Décret n° 2017-351 du 20 mars 2017 portant création du traitement de données à caractère personnel dénommé « portail numérique des droits sociaux » - Article 5

Les données prévues à l'article 2 sont accessibles mais ne sont pas conservées par le traitement, à l'exception :

1° Du numéro d'inscription au répertoire national d'identification des personnes physiques et de l'identifiant FranceConnect de l'assuré, qui sont conservés dans un environnement logique séparé le temps de l'utilisation du service et sont détruits douze mois après la dernière connexion ;

2° Des autres données relatives à la traçabilité des accès, prévues au 4° de l'article 2, qui sont enregistrées lors de l'utilisation du portail et peuvent faire l'objet d'une exploitation par la Caisse centrale de la mutualité sociale agricole à des fins de suivi statistique, pour les besoins du pilotage, et de gestion technique des incidents. La durée de conservation de ces données ne peut excéder un mois après l'achèvement de ces opérations de suivi ou de gestion technique ;

3° Des données relatives à la situation de l'usager qui sont conservées le temps strictement nécessaire afin d'afficher au moment de la connexion les rappels utiles concernant ses droits. Ces rappels peuvent prendre la forme de messages de prévention ou porter sur la détection de droits potentiels ou sur les démarches à engager en fonction d'événements de vie ou à l'échéance de droits à certaines prestations ;

4° Des avis des usagers sur le service, conservés sous forme anonyme à des fins statistiques en vue de l'amélioration du service. La durée de conservation de ces données ne peut excéder six mois après l'achèvement des opérations d'exploitation.