I. - Sous réserve du II du présent article, les données à caractère personnel contenues dans le traitement « Contact Covid » ne peuvent être conservées à l'issue d'une durée de trois mois après leur collecte. Elles ne peuvent davantage être conservées au-delà de la durée maximale pendant laquelle ces données peuvent être traitées et partagées en application du premier alinéa du I de l'article 11 de la loi du 11 mai 2020 susvisée.
II. - Les opérations de mise à jour, de suppression et de consultation du traitement font l'objet d'un enregistrement, qui est conservé pendant une durée maximale de six mois à compter de la fin de l'état d'urgence sanitaire déclaré par l'article 4 de la loi du 23 mars 2020 susvisée.
Cet enregistrement comporte l'identification de l'utilisateur, les données de traçabilité, notamment la date, l'heure et la nature de l'intervention dans le traitement et les données relatives aux actions sur la fiche (initialisation de la fiche, validation, fin).