I.-Les justificatifs dont la présentation peut être exigée sont générés :
1° Pour le résultat de l'examen de dépistage virologique ou le certificat de rétablissement, par le système d'information national de dépistage (“ SI-DEP ”) mis en œuvre en application du décret n° 2020-551 du 12 mai 2020 relatif aux systèmes d'information mentionnés à l'article 11 de la loi n° 2020-546 du 11 mai 2020 prorogeant l'état d'urgence sanitaire et complétant ses dispositions ;
2° Pour le justificatif de statut vaccinal, par le traitement automatisé de données à caractère personnel “ Vaccin Covid ” mis en œuvre en application du décret n° 2020-1690 du 25 décembre 2020 autorisant la création d'un traitement de données à caractère personnel relatif aux vaccinations contre la covid-19 ;

3° Pour les justificatifs mentionnés aux 1° et 2° et le justificatif attestant d'une contre-indication médicale à la vaccination, par le traitement automatisé de données à caractère personnel dénommé “ Convertisseur de certificats ” mis en œuvre en application du décret du 6 juillet 2021 susvisé, dans sa rédaction issue du décret n° 2021-1060 du 7 août 2021 relatif au traitement automatisé de données à caractère personnel dénommé “ Convertisseur de certificats ”.
Les autorités habilitées à générer ces justificatifs au sein de l'Union européenne figurent sur un répertoire rendu public par la Commission européenne.
Tout justificatif généré conformément au présent I comporte les noms, prénoms, date de naissance de la personne concernée et un code permettant sa vérification dans les conditions prévues au II.
Ces justificatifs peuvent être librement enregistrés par la personne concernée sur l'application mobile “ TousAntiCovid ”, comportant à cet effet la fonctionnalité “ TAC Carnet ”, mentionnée à l'article 1er du décret n° 2020-650 du 29 mai 2020 relatif au traitement de données dénommé “ TousAntiCovid ”, aux fins d'être conservées localement sur son téléphone mobile.
La personne concernée peut supprimer à tout moment les justificatifs enregistrés sur l'application mobile.
II.-Les justificatifs mentionnés au I peuvent être présentés sous format papier ou numérique, enregistré sur l'application mobile “ TousAntiCovid ” ou tout autre support numérique au choix de la personne concernée.
Sont autorisés à contrôler ces justificatifs, dans les seuls cas prévus au A du II de l'article 1er de la loi du 31 mai 2021 susvisée, et dans la limite de ce qui est nécessaire au contrôle des déplacements et de l'accès aux lieux, établissements, services ou évènements mentionnés par ce A :
1° Les exploitants de services de transport de voyageurs ;
2° Les personnes chargées du contrôle sanitaire aux frontières ;
3° Les responsables des lieux, établissements et services ou les organisateurs des évènements dont l'accès est subordonné à leur présentation en application du présent décret ;
4° Les agents de contrôle habilités à constater les infractions prévues à l'article L. 3136-1 du code de la santé publique.
Les personnes mentionnées aux 1° à 3° du présent II habilitent nommément les personnes et services autorisés à contrôler les justificatifs pour leur compte, selon les modalités décrites au III du présent article. Elles tiennent un registre détaillant les personnes et services ainsi habilités et la date de leur habilitation, ainsi que les jours et horaires des contrôles effectués par ces personnes et services.
III.-La lecture des justificatifs par les personnes et services mentionnés au II peut être réalisée au moyen d'une application mobile dénommée “ TousAntiCovid Vérif ”, mise en œuvre par le ministre chargé de la santé (direction générale de la santé), ou de tout autre dispositif de lecture répondant à des conditions fixées par un arrêté des ministres chargés de la santé et du numérique. Les personnes mentionnées aux 1° et 3° utilisant ces derniers dispositifs en informent le préfet de département.
Pour le contrôle des justificatifs requis en application du 1° du A du II de l'article 1er de la loi du 31 mai 2021 susvisée, les personnes et services habilités peuvent lire les noms, prénoms et date de naissance de la personne concernée par le justificatif, ainsi que les informations relatives à l'examen de dépistage ou au vaccin réalisé (date de réalisation, état dans lequel l'acte a été réalisé, type d'examen ou de vaccin, fabricant de l'examen ou du vaccin, rang d'injection du vaccin ou résultat de l'examen, organisme qui a délivré le certificat, centre de test et identifiant unique du certificat).
Pour le contrôle des justificatifs requis en application des 2° et 3° du A du II de l'article 1er de la loi du 31 mai 2021 susvisée, les personnes et services habilités peuvent lire les noms, prénoms et date de naissance de la personne concernée par le justificatif, ainsi qu'un résultat positif ou négatif de détention d'un justificatif conforme, établi conformément aux dispositions de l'article 2-2.
Sur l'application “ TousAntiCovid Vérif ”, les données ne sont traitées qu'une seule fois, lors de la lecture du justificatif, et ne sont pas conservées. Sur les autres dispositifs de lecture mentionnés au premier alinéa du présent III, les données ne sont traitées que pour la durée d'un seul et même contrôle d'un déplacement ou d'un accès à un lieu, établissement ou service et seules les données mentionnées à l'alinéa précédent peuvent être conservées temporairement pour la durée du contrôle. Les données ne peuvent être conservées et réutilisées à d'autres fins.
IV.-Les personnes mentionnées aux 1° à 3° du II sont préalablement informées des obligations qui leur incombent, notamment en matière de protection des données à caractère personnel. L'accès à l'application “ TousAntiCovid Vérif ” ou à un autre dispositif de lecture par les personnes et services habilités nommément à contrôler les justificatifs est conditionné au consentement à ces obligations.
Ces mêmes personnes mettent en place, à destination des personnes concernées par le contrôle des justificatifs mentionnés au I et sur le lieu dans lequel ce contrôle est effectué, une information appropriée et visible relative à ce contrôle.

V. - En cas d'utilisation frauduleuse de codes associés aux justificatifs mentionnés au I, les autorités habilitées à les générer peuvent les révoquer. De nouveaux codes sont générés sans délai à la demande de la personne titulaire de ces justificatifs.
Afin de faciliter les vérifications prévues au II, une liste des codes révoqués est rendue accessible dans un format ne contenant aucune autre donnée à caractère personnel que l'empreinte technique permettant de les identifier.