Les articles 1er, 2, 3, 4, 5 et 6 de l'arrêté du 13 octobre 2003 susvisé sont remplacés par les dispositions suivantes :
« Art. 1er. - Il est créé au ministère de la défense, à la direction de la mémoire, du patrimoine et des archives, un site d'information accessible par le réseau internet dénommé "www.servicehistorique.sga.defense.gouv.fr/gendarmerie, dans le cadre duquel sont mis en oeuvre les traitements automatisés de données à caractère personnel suivants :
« - la diffusion de données à caractère personnel relatives à des personnes extérieures appartenant ou ayant appartenu à la gendarmerie nationale ;
« - la mise en oeuvre d'une messagerie électronique (courrier adressé par les utilisateurs) ;
« - la mise à disposition d'informations pratiques ;
« - la mise en oeuvre d'espaces de discussion (consultation des utilisateurs) ;
« - la collecte de données personnelles par le biais de formulaires permettant aux utilisateurs de commander des documents d'archives de la gendarmerie nationale, de s'inscrire à une liste de diffusion, d'effectuer un don (objets, photos, documents) ou une identification d'objet ;
« - le recueil de données relatives aux consultations effectuées par les visiteurs du site ;
« - la mise en oeuvre d'un recueil de suggestions pour permettre aux utilisateurs de donner leur avis sur le site.
« Art. 2. - Les catégories de données à caractère personnel enregistrées sont, s'agissant :
« - de la diffusion de données à caractère personnel relatives à des personnes extérieures appartenant ou ayant appartenu à la gendarmerie nationale : nom, prénom, date et lieu de naissance, date et lieu de décès, profession, grade et états de service, adresses postale et professionnelle de courrier électronique, numéros de téléphone et de télécopie professionnels, service, photographie, campagnes et batailles, blessures de guerre, décorations et citations, indications complémentaires ;
« - de la mise en oeuvre de la messagerie électronique : l'adresse de messagerie électronique de l'émetteur du message, les dates et heures d'émission et de réception du message et son contenu, l'identité du visiteur (nom, prénom) et son adresse postale ;
« - de la mise à disposition d'informations pratiques : discographie (référence, interprète, nom du support, année, titre du morceau, durée, compositeur, droits d'auteur, temps d'écoute), galerie d'images (photographies, thème, classe, objet, date, informations, détenteur, collection, lieu de conservation, droits d'auteur), bibliothèque et bibliographie (cote, auteur, titre, lieu, éditeur, année, pages) ;
« - de la mise en oeuvre des espaces de discussion : le sujet discuté, la contribution à la discussion et l'identité (nom, prénom et grade) du participant ;
« - de la collecte de données personnelles par le biais d'un formulaire permettant aux utilisateurs de commander des documents d'archives de la gendarmerie nationale : nom, prénom, date de naissance, adresse postale, numéro de téléphone, catégorie de lecteur, adresse de courrier électronique, justification et nature de la recherche, niveau d'études, établissement d'exercice, domaine thématique et période de recherches ;
« - de la collecte de données personnelles par le biais d'un formulaire permettant aux utilisateurs de s'inscrire à une liste de diffusion : adresse de courrier électronique, nom ;
« - de la collecte de données personnelles par le biais d'un formulaire permettant aux utilisateurs d'effectuer un don ou une identification d'objet : informations concernant l'objet (désignation, état de l'objet, nombre d'exemplaires, description de l'objet, informations supplémentaires, but de la demande), informations concernant le propriétaire de l'objet (nom, prénom, adresse postale et de courrier électronique, situation professionnelle) ;
« - du recueil de données relatives aux consultations : estimation de la fréquentation du site par le biais d'un compteur ;
« - de la mise en oeuvre d'un recueil de suggestions : nom, adresse électronique du visiteur et contenu de la suggestion.
« La durée de conservation des données à caractère personnel ainsi enregistrées est limitée à la durée de l'affectation pour le personnel appartenant à la gendarmerie nationale, à trois mois pour les personnes extérieures ou ayant appartenu à la gendarmerie ainsi que pour les informations relatives au courrier électronique, à trois mois au maximum après la date limite de la consultation pour les informations non structurées relatives aux espaces de discussion, à douze mois pour les informations relatives à la commande d'archives, aux consultations du site, au recueil des suggestions (les données relatives aux demandes de dérogation ne sont pas conservées) et pour celles recueillies auprès des internautes désireux d'effectuer un don ou d'identifier un objet, à la désinscription pour les données personnelles collectées par formulaire pour l'inscription à la liste de diffusion du département de la gendarmerie, et tant qu'elles sont pertinentes pour les informations pratiques.
« Art. 3. - Les destinataires des données à caractère personnel enregistrées sont, en fonction de leurs attributions respectives et du besoin d'en connaître, s'agissant :
« - de la diffusion de données à caractère personnel relatives à des personnes extérieures, appartenant ou ayant appartenu à la gendarmerie nationale, de la mise en oeuvre de la messagerie électronique, de la mise à disposition d'informations pratiques et du recueil des données relatives aux espaces de discussions et aux suggestions : le service historique de la défense et les visiteurs du site web ;
« - de la collecte d'informations relatives aux formalités administratives et de la collecte de données personnelles par le biais de formulaires permettant aux utilisateurs de commander les archives de la gendarmerie nationale, de s'inscrire à une liste de diffusion et d'effectuer un don ou une identification d'objet : le service historique de la défense ;
« - du recueil de données relatives aux consultations du site : le service historique de la défense et l'hébergeur.
« Art. 4. - Le droit d'opposition s'exerce conformément aux dispositions de l'article 38 de la loi du 6 janvier 1978 susvisée.
« Art. 5. - Le droit d'accès et de rectification prévu aux articles 39 et suivants de la loi précitée s'exerce auprès du service historique de la défense, BP 166, 00468 Armées.
« Art. 6. - Le chef du service historique de la défense est chargé de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française. »