I. - Les justificatifs dont la présentation peut être exigée en application du présent décret ou, en tant que de besoin, pour l'application de mesures prises par des Etats étrangers pour l'accès à leur territoire ou à des lieux ou activités qui y ont leur siège, sont générés :
1° Pour le résultat de l'examen de dépistage virologique ou le certificat de rétablissement, par le système d'information national de dépistage (« SI-DEP ») mis en œuvre en application du décret du 12 mai 2020 susvisé ;
2° Pour le justificatif du statut vaccinal, par le traitement automatisé de données à caractère personnel « Vaccin Covid » mis en œuvre en application du décret du 25 décembre 2020 susvisé ;
3° Pour les justificatifs mentionnés aux 1° et 2° du présent I et le justificatif attestant d'une contre-indication médicale à la vaccination, par le traitement automatisé de données à caractère personnel dénommé « Convertisseur de certificats » mis en œuvre en application du décret du 6 juillet 2021 susvisé.
Les autorités habilitées à générer ces justificatifs au sein de l'Union européenne figurent sur un répertoire rendu public par la Commission européenne.
Tout justificatif généré conformément au présent I comporte les noms, prénoms, date de naissance de la personne concernée et un code permettant sa vérification dans les conditions prévues au II.
Ces justificatifs peuvent être librement enregistrés par la personne concernée sur l'application mobile « TousAntiCovid », comportant à cet effet la fonctionnalité « TAC Carnet », mentionnée à l'article 1er du décret n° 2020-650 du 29 mai 2020 susvisé, aux fins d'être conservées localement sur son téléphone mobile.
La personne concernée peut supprimer à tout moment les justificatifs enregistrés sur l'application mobile.
II. - Les justificatifs mentionnés au I peuvent être présentés sous format papier ou numérique, enregistré sur l'application mobile « TousAntiCovid » ou tout autre support numérique au choix de la personne concernée.
Sont autorisés à contrôler ces justificatifs dans la limite de ce qui est nécessaire au contrôle des déplacements :
1° Les exploitants de services de transport de voyageurs ;
2° Les personnes chargées du contrôle sanitaire aux frontières ;
3° Les responsables des établissements et services dont l'accès est subordonné à leur présentation en application du présent décret ;
4° Les agents de contrôle habilités à constater les infractions prévues à l'article L. 3136-1 du code de la santé publique.
Les personnes mentionnées aux 1° à 3° du présent II habilitent nommément les personnes et services autorisés à contrôler les justificatifs pour leur compte, selon les modalités décrites au III du présent article. Elles tiennent un registre détaillant les personnes et services ainsi habilités et la date de leur habilitation, ainsi que les jours et horaires des contrôles effectués par ces personnes et services.
III. - La lecture des justificatifs par les personnes et services mentionnés au II peut être réalisée au moyen d'une application mobile dénommée « TousAntiCovid Vérif », mise en œuvre par le ministre chargé de la santé (direction générale de la santé), ou de tout autre dispositif de lecture répondant à des conditions fixées par un arrêté des ministres chargés de la santé et du numérique. Les personnes mentionnées aux 1° et 3° du même II utilisant ces derniers dispositifs en informent le préfet de département.
Pour le contrôle des justificatifs requis, les personnes des services habilités peuvent lire les noms, prénoms, et date de naissance de la personne concernée par le justificatif, ainsi que les informations relatives à l'examen de dépistage ou au vaccin réalisé (date de réalisation, état dans lequel l'acte a été réalisé, type d'examen ou de vaccin, fabricant de l'examen ou du vaccin, rang d'injection du vaccin ou résultat de l'examen, organisme qui a délivré le certificat, centre de test et identifiant unique du certificat).
Sur l'application « TousAntiCovid Vérif », les données ne sont traitées qu'une seule fois, lors de la lecture du justificatif, et ne sont pas conservées. Sur les autres dispositifs de lecture mentionnés au premier alinéa du présent III, les données ne sont traitées que pour la durée d'un seul et même contrôle d'un déplacement ou d'un accès à un établissement ou service et seules les données mentionnées au deuxième alinéa peuvent être conservées temporairement pour la durée du contrôle. Les données ne peuvent être conservées et réutilisées à d'autres fins.
IV. - Les personnes mentionnées aux 1° à 3° du II sont préalablement informées des obligations qui leur incombent, notamment en matière de protection des données à caractère personnel. L'accès à l'application « TousAntiCovid Vérif » ou à un autre dispositif de lecture par les personnes et services habilités nommément à contrôler les justificatifs est conditionné au consentement à ces obligations.
Ces mêmes personnes mettent en place, à destination des personnes concernées par le contrôle des justificatifs mentionnés au I et sur le lieu dans lequel ce contrôle est effectué, une information appropriée et visible relative à ce contrôle.
V. - En cas d'utilisation frauduleuse de codes associés aux justificatifs mentionnés au I, les autorités habilitées à les générer peuvent les révoquer. De nouveaux codes sont générés sans délai à la demande de la personne titulaire de ces justificatifs.
Afin de faciliter les vérifications prévues au II, une liste des codes révoqués est rendue accessible dans un format ne contenant aucune autre donnée à caractère personnel que l'empreinte technique permettant de les identifier.
En Nouvelle-Calédonie et en Polynésie française, pour l'application des 1° et 2° du I, les justificatifs dont la présentation peut être exigée sont générés par les systèmes d'information locaux mis en œuvre en application de l'article 7 de la loi du 10 novembre 2021 susvisée.