Les données à caractère personnel enregistrées dans le traitement mentionné à l'article R. 232-6 sont conservées pendant une durée de cinq ans à compter de leur inscription pour les personnes majeures et pendant une durée de trois ans à compter de leur inscription pour les personnes mineures âgées d'au moins douze ans révolus. Toutefois, les données des personnes qui renoncent au programme sont effacées sans délai.
Les opérations relatives au fonctionnement du traitement font l'objet d'un enregistrement comprenant la date et l'heure de l'opération. Ces informations sont conservées pendant deux ans.