I. - Les données à caractère personnel collectées et transmises aux autorités fiscales américaines sont :
1. les données d'identification :
- identification du déclarant : numéro d'enregistrement du déclarant attribué par l'administration fiscale américaine (Global Intermediary Identification Number, numéro GIIN), nom, adresse ;
- identification du mandataire : numéro GIIN, nom, adresse ;
- identification de l'intermédiaire le cas échéant : numéro GIIN, nom, adresse ;
- identification du titulaire du compte :
- pour les personnes physiques : numéro d'identification fiscal américain (numéro NIF), nom de famille, prénom, adresse, date de naissance ;
- pour les entités américaines : numéro NIF, nom légal, adresse ;
- pour les entités américaines détenues par une « personne américaine déterminée » : numéro NIF, nom légal, adresse de l'entité et de chacune des personnes déterminées et le cas échéant date de naissance des personnes physiques concernées.
2. Les données à caractère économique et financier : numéro de compte, solde du compte ou de la valeur portée sur le compte, valeur de rachat d'un contrat d'assurance vie, d'un contrat ou bon de capitalisation, valeur de capitalisation d'un contrat de rente, intérêts, dividendes, produits bruts et rachat sur contrat d'assurance vie, contrats ou bons de capitalisation, autres revenus de capitaux mobiliers, montant de la cession ou du rachat d'un bien inscrit sur le compte conservateur.
II. - Les données à caractère personnel transmises par les autorités fiscales américaines sont :
- les données d'identification du titulaire du compte, bénéficiaire du revenu ou détenteur du bien : numéro NIF, nom (pour une personne morale) ou nom de famille, prénom, date de naissance le cas échéant, adresse ;
- les données à caractère économique et financier : numéro du compte, nom et numéro d'identification de l'institution financière déclarante américaine, montant brut des intérêts versés, montant brut des dividendes de source américaine versés ou crédités sur les comptes, montant brut des autres revenus de source américaine versés ou crédités sur le compte.
III. - Dans le cadre des échanges automatiques avec les Etats membres de l'Union européenne, les données à caractère personnel traitées sont :
- les données d'identification du titulaire du compte, bénéficiaire du revenu ou détenteur du bien : nom, prénom, numéro d'identification fiscal de l'Etat destinataire, adresse, date et lieu de naissance ;
- les données à caractère économique et financier : revenu professionnel (montant, date du versement, numéro de compte bancaire du bénéficiaire, nom, adresse et numéro d'identification fiscal de l'établissement payeur le cas échéant), jeton de présence (montant, date du versement, numéro de compte bancaire du bénéficiaire, nom, adresse et numéro d'identification fiscal de l'établissement payeur), produits d'assurance sur la vie (montant, date du versement, numéro de compte bancaire du bénéficiaire, nom et adresse et numéro d'identification fiscal de l'établissement payeur), les pensions (montant, date du versement, numéro de compte bancaire du bénéficiaire, nom, adresse et numéro d'identification fiscal de l'établissement payeur le cas échéant), la propriété et les revenus de biens immobiliers (valeur et montant, date de la transaction et du versement le cas échéant, numéro de compte bancaire du bénéficiaire, nom, adresse et numéro d'identification fiscal de l'établissement payeur le cas échéant).
IV. - Les interrogations effectuées par les agents font l'objet d'une journalisation qui se traduit par la conservation, pour chaque connexion, de l'identifiant de l'auteur, de la nature, de la date et de l'heure des consultations effectuées.