I. - Sous réserve du II du présent article, les données à caractère personnel contenues dans le traitement Contact Covid ne peuvent être conservées à l'issue d'une durée de trois mois après leur collecte. Elles ne peuvent davantage être conservées au-delà de la durée maximale pendant laquelle ces données peuvent être traitées et partagées en application du premier alinéa du I de l'article 11 de la loi du 11 mai 2020 susvisée.
II. - Les opérations de mise à jour, de suppression et de consultation du traitement font l'objet d'un enregistrement, qui est conservé au maximum jusqu'à la date prévue au premier alinéa de l'article 11 de la loi du 11 mai 2020 susvisée.
Cet enregistrement comporte l'identification de l'utilisateur, les données de traçabilité, notamment la date, l'heure et la nature de l'intervention dans le traitement et les données relatives aux actions sur la fiche (initialisation de la fiche, validation, fin).