5. Cybersécurité 
5.2. RGPD, Loi informatique et libertés et textes associés
5.2. RGPD, Loi informatique et libertés et textes associés
Arrêté du 15 juillet 2026 portant codification des dispositions relatives au traitement de données à caractère personnel « CEZAR »
| Date de signature : | 15/07/2026 | Statut du texte : | En vigueur |
| Date de publication : | 18/07/2026 | Emetteur : | Ministère des transports |
| Consolidée le : | Source : | JO du 18 juillet 2026 | |
| Date d'entrée en vigueur : | 19/07/2026 |
Arrêté du 15 juillet 2026 portant codification des dispositions relatives au traitement de données à caractère personnel « CEZAR »
NOR : TRAT2611107A
Le ministre des transports,
Article 1er
La section 6 du chapitre II du titre III du livre III de la cinquième partie de la Partie réglementaire – Arrêtés du code des transports est remplacée par les dispositions suivantes :
« Section 6
« Autorisation, agrément et habilitation des personnes physiques
« Sous-section 1
« Traitement des demandes
« Art. A. 5332-600. – Le directeur général des infrastructures, des transports et des mobilités met en œuvre un traitement de données à caractère personnel dénommé « CEZAR » qui a pour finalités :
« 1° Le dépôt dématérialisé par les personnes morales mentionnées à l’article R. 5332-62 des demandes d’autorisation, d’agrément, d’habilitation mentionnées au même article pour le compte des personnes physiques sollicitant une décision d’autorisation, d’agrément, d’habilitation ;
« 2° L’instruction par les services du préfet de département des demandes mentionnées au 1°, en lien avec les services enquêteurs, puis l’édiction par les services du préfet de département des décisions d’autorisation, d’agrément, d’habilitation ;
« 3° Le suivi et la gestion par les personnes morales mentionnées à l’article R. 5332-62, les services du préfet de département ainsi que les services du ministère chargé des transports, de la validité des décisions d’autorisation, d’agrément et d’habilitation ainsi que des titres d’accès matérialisant les décisions portant autorisation d’accès ;
« 4° La production par les services du préfet de département territorialement compétent ainsi que par les services du ministère chargé des transports de statistiques départementales ou nationales relatives au nombre de demandes d’autorisation, d’agrément, d’habilitation déposées, en instruction, sans suite, abandonnées, validées (dont celles avec accord, refus, retrait) et de décisions en cours de validité aux fins de permettre l’établissement de ratios et des délais moyens d’instruction.
« Art. A. 5332-601. – I. – Les données à caractère personnel enregistrées dans le traitement prévu à l’article A. 5332-600 sont les suivantes :
« 1° Données d’identification relatives à la personne physique pour laquelle une décision d’autorisation, d’agrément, d’habilitation est sollicitée :
« a) Données relatives à l’identité :
« – civilité ;
« – sexe ;
« – nom de famille ;
« – nom d’usage ;
« – prénoms ;
« – type du document d’identité présenté ;
« – numéro du document d’identité présenté ;
« – nom et prénom du père et nom de jeune fille et prénom de la mère si nécessaire pour l’instruction du dossier mentionnée au 2° de l’article A. 5332-600 ;
« b) Données relatives à la naissance :
« – nom de naissance ;
« – date ;
« – ville ;
« – code postal ;
« – département ;
« – pays ;
« – nationalité ;
« c) Données relatives aux coordonnées :
« – adresse du domicile principal ;
« – numéro de téléphone (facultatif) ;
« – adresse électronique nominative professionnelle ou, à défaut, personnelle (facultatif) ;
« d) Données relatives à l’activité professionnelle :
« – profession du bénéficiaire ;
« – description du poste ;
« – date de début d’activité ;
« 2° Données relatives à la personne morale employant le bénéficiaire :
« – dénomination ou raison sociale ;
« – adresse ;
« – numéro de SIRET (API SIRENE) ;
« – nom, prénom et adresse électronique nominative professionnelle de la personne chargée du dépôt de la demande placée sous la responsabilité des personnes morales mentionnées à l’article R. 5332-62 ;
« 3° Données relatives à la décision d’autorisation, d’agrément ou d’habilitation :
« – nom, prénom et adresse électronique nominative professionnelle de la personne en charge de l’instruction de la demande placée sous l’autorité du préfet de département ;
« – numéro d’ordre de la décision ;
« – type de décision sollicitée telle que prévue au I. de l’article R. 5332-62 ;
« – date de début de validité ;
« – date de fin de validité ;
« – sens de la décision (favorable / défavorable) sans mention du motif et pour les décisions défavorables portée de celles-ci (refusée, suspendue, retirée) ;
« 4° Données relatives aux titres d’accès délivrés consécutivement aux décisions d’autorisation, d’agrément et d’habilitation :
« – numéro d’ordre du titre d’accès ;
« – date de délivrance ;
« – date d’échéance ;
« – identification du port ou de l’installation portuaire ayant délivré le titre d’accès.
« II. – Les mentions de la détention des documents prévus à l’article R. 5332-63 nécessaires à l’instruction par les services du préfet de département des demandes enregistrées dans le traitement prévu à l’article A. 5332-600 sont les suivantes :
« 1° Pour les demandes d’agréments prévues aux 4° et 5° de l’article R. 5332-62 :
« – mention de la détention du diplôme ou attestation équivalente, permettant de justifier d’un niveau de maîtrise de la langue française au moins égal au niveau B1 (oui/non, intitulé du diplôme le cas échéant) à l’exclusion de tout original, copie numérique ou papier de ces documents ;
« – mention de la détention d’un document équivalent à une copie du bulletin n°2 du casier judiciaire (oui/non) à l’exclusion de tout original, copie numérique ou papier dudit document ;
« 2° Pour les demandes d’agrément prévues au 6° de l’article R. 5332-62 :
« – mention de la détention d’une attestation d’inscription au concours de la station de pilotage (oui/non, intitulé du concours le cas échéant) à l’exclusion de tout original, copie numérique ou papier de ladite attestation.
« Art. A. 5332-602. – Les données mentionnées à l’article A. 5332-601 sont conservées cinq ans et six mois, à compter de leur enregistrement dans le traitement CEZAR.
« Art. A. 5332-603. – Peuvent seuls accéder, à tout ou partie des données mentionnées à l’article A. 5332-601, à raison de leurs attributions et pour les besoins exclusifs des missions qui leur sont confiées et dans la limite du besoin d’en connaître :
« 1° Les agents individuellement désignés par :
« a) Le ministre chargé des transports pour assurer la maîtrise d’ouvrage, l’assistance à maîtrise d’ouvrage et la maîtrise d’œuvre du traitement mentionné à l’article A. 5332-600 ou pour réaliser les audits nationaux de sûreté portuaire prévus à l’article R. 5332-21 ;
« b) Le préfet de département ;
« 2° Les personnes physiques dûment agréés par le préfet de département suivantes :
« a) Les personnes exerçant, en qualité de référent ou de suppléant, la fonction d’agent de sûreté du port, ainsi que toute personne placée sous leur autorité pour l’exercice de leurs fonctions, au titre du dépôt des demandes d’autorisation, d’agrément et d’habilitation prévues aux 1°, 2°, 4°, 5° et 9° de l’article R. 5332-62 ;
« b) Les personnes exerçant, en qualité de référent ou de suppléant, la fonction d’agent de sûreté de l’installation portuaire, ainsi que toute personne placée sous leur autorité pour l’exercice de leurs fonctions, au titre du dépôt des demandes d’autorisation, d’agrément et d’habilitation prévues aux 1°, 3°, 4°, 5° et 10° de l’article R. 5332-62 ;
« c) Les personnes exerçant, en qualité de titulaire ou de suppléant, la fonction d’agent de sûreté de la compagnie, au titre du dépôt des demandes d’agrément prévues aux 4°, 5° et 7° de l’article R. 5332-62 ;
« d) Le chef du service du pilotage ou toute personne individuellement désignée par ce dernier pour exercer ses fonctions, au titre du dépôt des demandes d’agrément prévues au 6° de l’article R. 5332-62 ;
« e) Le dirigeant d’un organisme de sûreté habilité ou toute personne individuellement désignée par ce dernier pour exercer ses fonctions, au titre du dépôt des demandes d’agrément prévues au 8° de l’article R. 5332-62.
« Art. A. 5332-604. – Peuvent être destinataires de tout ou partie des données mentionnées à l’article A. 5332-601, à raison de leurs attributions et pour les besoins exclusifs des missions qui leur sont confiées et dans la limite du besoin d’en connaître, les agents des services enquêteurs de la police nationale et de la gendarmerie nationale, dûment habilités et individuellement désignés à cet effet dans le cadre de leurs missions de contrôle et d’enquête.
« Art. A. 5332-605. – Les droits d’accès et de rectification, prévus aux articles 15 et 16 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, s’exercent directement auprès du préfet de département ayant enregistré de la demande.
« Art. A. 5332-606. – Le droit d’opposition, prévu à l’article 21 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, ne s’applique pas au présent traitement en application de l’article 23 du même règlement.
« Art. A. 5332-607. – Le présent traitement est mis en relation avec la base SIRENE pour vérifier le numéro SIRET de l’établissement prévu au 2° du I de l’article A. 5332-601. »
Article 2
L’arrêté du 15 avril 2009 portant création d’un traitement de données à caractère personnel relatif à la délivrance d’habilitations, d’agréments et au suivi de la validité des titres de circulation des personnes exerçant une activité dans les zones d’accès restreint des ports maritimes dénommé « CEZAR (Contrôle d’entrée en zone d’accès restreint) » est abrogé.
Article 3
Le présent arrêté sera publié au Journal officiel de la République française.
Fait le 15 juillet 2026.
Pour le ministre et par délégation :
La directrice des transports ferroviaires et fluviaux et des ports,
F. TORCHIN
Source Légifrance
NOR : TRAT2611107A
Le ministre des transports,
- Vu le règlement (CE) n°725/2004 du Parlement européen et du Conseil du 31 mars 2004 relatif à l’amélioration de la sûreté des navires et des installations portuaires ;
- Vu le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE ;
- Vu la directive 2005/65/CE du Parlement européen et du Conseil du 26 octobre 2005 relative à l’amélioration de la sûreté des ports ;
- Vu le code de la sécurité intérieure, notamment ses articles L. 114-1 et R. 114-2 et R. 114-4 ;
- Vu le code des transports, notamment ses articles L. 5332-16 à L. 5332-18 et R. 5332-62 à R. 5332-69 ;
- Vu la loi n°78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés ;
- Vu la loi n°2025-532 du 13 juin 2025 visant à sortir la France du piège du narcotrafic ;
- Vu le décret n°84-810 du 30 août 1984 relatif à la sauvegarde de la vie humaine en mer, à la prévention de la pollution, à la sûreté et à la certification sociale des navires, notamment son article 42-3-3 ;
- Vu le décret n°2026-524 du 18 juin 2026 relatif à la sûreté portuaire,
Article 1er
La section 6 du chapitre II du titre III du livre III de la cinquième partie de la Partie réglementaire – Arrêtés du code des transports est remplacée par les dispositions suivantes :
« Section 6
« Autorisation, agrément et habilitation des personnes physiques
« Sous-section 1
« Traitement des demandes
« Art. A. 5332-600. – Le directeur général des infrastructures, des transports et des mobilités met en œuvre un traitement de données à caractère personnel dénommé « CEZAR » qui a pour finalités :
« 1° Le dépôt dématérialisé par les personnes morales mentionnées à l’article R. 5332-62 des demandes d’autorisation, d’agrément, d’habilitation mentionnées au même article pour le compte des personnes physiques sollicitant une décision d’autorisation, d’agrément, d’habilitation ;
« 2° L’instruction par les services du préfet de département des demandes mentionnées au 1°, en lien avec les services enquêteurs, puis l’édiction par les services du préfet de département des décisions d’autorisation, d’agrément, d’habilitation ;
« 3° Le suivi et la gestion par les personnes morales mentionnées à l’article R. 5332-62, les services du préfet de département ainsi que les services du ministère chargé des transports, de la validité des décisions d’autorisation, d’agrément et d’habilitation ainsi que des titres d’accès matérialisant les décisions portant autorisation d’accès ;
« 4° La production par les services du préfet de département territorialement compétent ainsi que par les services du ministère chargé des transports de statistiques départementales ou nationales relatives au nombre de demandes d’autorisation, d’agrément, d’habilitation déposées, en instruction, sans suite, abandonnées, validées (dont celles avec accord, refus, retrait) et de décisions en cours de validité aux fins de permettre l’établissement de ratios et des délais moyens d’instruction.
« Art. A. 5332-601. – I. – Les données à caractère personnel enregistrées dans le traitement prévu à l’article A. 5332-600 sont les suivantes :
« 1° Données d’identification relatives à la personne physique pour laquelle une décision d’autorisation, d’agrément, d’habilitation est sollicitée :
« a) Données relatives à l’identité :
« – civilité ;
« – sexe ;
« – nom de famille ;
« – nom d’usage ;
« – prénoms ;
« – type du document d’identité présenté ;
« – numéro du document d’identité présenté ;
« – nom et prénom du père et nom de jeune fille et prénom de la mère si nécessaire pour l’instruction du dossier mentionnée au 2° de l’article A. 5332-600 ;
« b) Données relatives à la naissance :
« – nom de naissance ;
« – date ;
« – ville ;
« – code postal ;
« – département ;
« – pays ;
« – nationalité ;
« c) Données relatives aux coordonnées :
« – adresse du domicile principal ;
« – numéro de téléphone (facultatif) ;
« – adresse électronique nominative professionnelle ou, à défaut, personnelle (facultatif) ;
« d) Données relatives à l’activité professionnelle :
« – profession du bénéficiaire ;
« – description du poste ;
« – date de début d’activité ;
« 2° Données relatives à la personne morale employant le bénéficiaire :
« – dénomination ou raison sociale ;
« – adresse ;
« – numéro de SIRET (API SIRENE) ;
« – nom, prénom et adresse électronique nominative professionnelle de la personne chargée du dépôt de la demande placée sous la responsabilité des personnes morales mentionnées à l’article R. 5332-62 ;
« 3° Données relatives à la décision d’autorisation, d’agrément ou d’habilitation :
« – nom, prénom et adresse électronique nominative professionnelle de la personne en charge de l’instruction de la demande placée sous l’autorité du préfet de département ;
« – numéro d’ordre de la décision ;
« – type de décision sollicitée telle que prévue au I. de l’article R. 5332-62 ;
« – date de début de validité ;
« – date de fin de validité ;
« – sens de la décision (favorable / défavorable) sans mention du motif et pour les décisions défavorables portée de celles-ci (refusée, suspendue, retirée) ;
« 4° Données relatives aux titres d’accès délivrés consécutivement aux décisions d’autorisation, d’agrément et d’habilitation :
« – numéro d’ordre du titre d’accès ;
« – date de délivrance ;
« – date d’échéance ;
« – identification du port ou de l’installation portuaire ayant délivré le titre d’accès.
« II. – Les mentions de la détention des documents prévus à l’article R. 5332-63 nécessaires à l’instruction par les services du préfet de département des demandes enregistrées dans le traitement prévu à l’article A. 5332-600 sont les suivantes :
« 1° Pour les demandes d’agréments prévues aux 4° et 5° de l’article R. 5332-62 :
« – mention de la détention du diplôme ou attestation équivalente, permettant de justifier d’un niveau de maîtrise de la langue française au moins égal au niveau B1 (oui/non, intitulé du diplôme le cas échéant) à l’exclusion de tout original, copie numérique ou papier de ces documents ;
« – mention de la détention d’un document équivalent à une copie du bulletin n°2 du casier judiciaire (oui/non) à l’exclusion de tout original, copie numérique ou papier dudit document ;
« 2° Pour les demandes d’agrément prévues au 6° de l’article R. 5332-62 :
« – mention de la détention d’une attestation d’inscription au concours de la station de pilotage (oui/non, intitulé du concours le cas échéant) à l’exclusion de tout original, copie numérique ou papier de ladite attestation.
« Art. A. 5332-602. – Les données mentionnées à l’article A. 5332-601 sont conservées cinq ans et six mois, à compter de leur enregistrement dans le traitement CEZAR.
« Art. A. 5332-603. – Peuvent seuls accéder, à tout ou partie des données mentionnées à l’article A. 5332-601, à raison de leurs attributions et pour les besoins exclusifs des missions qui leur sont confiées et dans la limite du besoin d’en connaître :
« 1° Les agents individuellement désignés par :
« a) Le ministre chargé des transports pour assurer la maîtrise d’ouvrage, l’assistance à maîtrise d’ouvrage et la maîtrise d’œuvre du traitement mentionné à l’article A. 5332-600 ou pour réaliser les audits nationaux de sûreté portuaire prévus à l’article R. 5332-21 ;
« b) Le préfet de département ;
« 2° Les personnes physiques dûment agréés par le préfet de département suivantes :
« a) Les personnes exerçant, en qualité de référent ou de suppléant, la fonction d’agent de sûreté du port, ainsi que toute personne placée sous leur autorité pour l’exercice de leurs fonctions, au titre du dépôt des demandes d’autorisation, d’agrément et d’habilitation prévues aux 1°, 2°, 4°, 5° et 9° de l’article R. 5332-62 ;
« b) Les personnes exerçant, en qualité de référent ou de suppléant, la fonction d’agent de sûreté de l’installation portuaire, ainsi que toute personne placée sous leur autorité pour l’exercice de leurs fonctions, au titre du dépôt des demandes d’autorisation, d’agrément et d’habilitation prévues aux 1°, 3°, 4°, 5° et 10° de l’article R. 5332-62 ;
« c) Les personnes exerçant, en qualité de titulaire ou de suppléant, la fonction d’agent de sûreté de la compagnie, au titre du dépôt des demandes d’agrément prévues aux 4°, 5° et 7° de l’article R. 5332-62 ;
« d) Le chef du service du pilotage ou toute personne individuellement désignée par ce dernier pour exercer ses fonctions, au titre du dépôt des demandes d’agrément prévues au 6° de l’article R. 5332-62 ;
« e) Le dirigeant d’un organisme de sûreté habilité ou toute personne individuellement désignée par ce dernier pour exercer ses fonctions, au titre du dépôt des demandes d’agrément prévues au 8° de l’article R. 5332-62.
« Art. A. 5332-604. – Peuvent être destinataires de tout ou partie des données mentionnées à l’article A. 5332-601, à raison de leurs attributions et pour les besoins exclusifs des missions qui leur sont confiées et dans la limite du besoin d’en connaître, les agents des services enquêteurs de la police nationale et de la gendarmerie nationale, dûment habilités et individuellement désignés à cet effet dans le cadre de leurs missions de contrôle et d’enquête.
« Art. A. 5332-605. – Les droits d’accès et de rectification, prévus aux articles 15 et 16 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, s’exercent directement auprès du préfet de département ayant enregistré de la demande.
« Art. A. 5332-606. – Le droit d’opposition, prévu à l’article 21 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, ne s’applique pas au présent traitement en application de l’article 23 du même règlement.
« Art. A. 5332-607. – Le présent traitement est mis en relation avec la base SIRENE pour vérifier le numéro SIRET de l’établissement prévu au 2° du I de l’article A. 5332-601. »
Article 2
L’arrêté du 15 avril 2009 portant création d’un traitement de données à caractère personnel relatif à la délivrance d’habilitations, d’agréments et au suivi de la validité des titres de circulation des personnes exerçant une activité dans les zones d’accès restreint des ports maritimes dénommé « CEZAR (Contrôle d’entrée en zone d’accès restreint) » est abrogé.
Article 3
Le présent arrêté sera publié au Journal officiel de la République française.
Fait le 15 juillet 2026.
Pour le ministre et par délégation :
La directrice des transports ferroviaires et fluviaux et des ports,
F. TORCHIN
Source Légifrance