I. - Les informations et catégories de données à caractère personnel enregistrées dans le traitement sont :
- les données relatives à la vente et au paiement : numéro de téléphone ou adresse de courrier électronique de réception du timbre, numéro de transaction, date et heure d'achat et de paiement, montant, canal d'achat, moyen de paiement, le cas échéant données relatives au paiement par carte bancaire (numéro partiel de carte bancaire, date d'expiration, numéro d'autorisation bancaire, référence de la transaction par carte bancaire) ;
- les données relatives au timbre fiscal : numéro du timbre, numéro de transaction, montant, finalité du timbre (type de démarche administrative concernée), date de fin de validité, date de fin de remboursement ;
- les données relatives aux incidents de paiement : numéro et montant de la transaction concernée, date d'achat, le cas échéant numéro partiel de carte bancaire, date et motif de l'incident, zone bloc-notes (informations nécessaires à la gestion de l'incident à l'exclusion de toute appréciation subjective) ;
- les données relatives à la demande de remboursement : numéro de dossier, nom et prénom du demandeur, numéro du timbre concerné, numéro de la transaction, date d'achat, date de dépôt de la demande, date de remboursement, zone bloc-notes (informations nécessaires à la gestion du dossier de remboursement à l'exclusion de toute appréciation subjective) ;
- les données relatives à la réédition du timbre : numéro de téléphone ou adresse de courrier électronique de réception du timbre réédité, le cas échéant numéro partiel de carte bancaire.
II. - La consultation de l'historique d'un timbre et les actions effectuées par les agents de la direction générale des finances publiques relatives à un timbre, à la gestion des incidents de paiement et à la gestion des dossiers de remboursement font l'objet d'une historisation qui se traduit par la conservation dans l'application, des éléments d'identification de l'auteur, de la date, l'heure et la nature de l'action.