La DGFP est autorisée à créer le traitement automatisé de données à caractère personnel dénommé « EVAFISC » mis en œuvre au sein de la direction nationale des enquêtes fiscales et des directions compétentes en matière de contrôle.


Le fichier de comptes bancaires détenus hors de France par des personnes physiques ou morales « EVAFISC » a pour finalité de permettre de recenser des informations laissant présumer de la détention de comptes bancaires hors de France par des personnes physiques ou morales et sur cette base :

 de mener des actions de prévention, de recherche, de constatation ou de poursuite d’infractions pénales ;
  d’analyser et de vérifier la situation des personnes concernées en vue d’opérer, le cas échéant, des régularisations de situations fiscales ;
 de programmer et mener des opérations de recherche, de constatation ou de poursuite de manquements fiscaux ;
 d’inciter les usagers à déclarer spontanément la détention de comptes bancaires hors de France.

Les données à caractère personnel traitées sont les suivantes :

 l’identité de la personne :
 nom, prénoms, date et lieu de naissance, numéro fiscal (SPI) pour une personne physique ;
 raison sociale, catégorie juridique, SIREN/SIRET, activité pour une personne morale ;
 adresse ;
 établissement de crédit ;
 numéro du (des) compte(s) ;
 date d’ouverture du (des) compte(s) ;
 montant des soldes et virements ;
 zone « commentaires » : ne reçoit que les informations directement liées à l’instruction des dossiers, à l’exclusion de toute appréciation subjective.

Les informations relatives aux comptes détenus (établissement de crédit, numéro du [des] compte[s], date d’ouverture du [des] compte[s] et montant des soldes et virements) ne constituent, avant validation, que des présomptions.

La validation consiste à vérifier l’exactitude des informations relatives à la détention de comptes bancaires listées ci-dessus notamment par les moyens suivants :

 consultation des autres traitements de la direction générale des finances publiques ;
 interrogation des établissements bancaires dans le cadre du droit de communication prévu par l’article L. 96 A du livre des procédures fiscales ;
 transmission d’informations dans le cadre de l’assistance administrative internationale.

Les données visées sont conservées pendant un délai de dix ans, éventuellement prolongé des délais de recours consécutifs aux procédures contentieuses fiscales et pénales.

Les données relatives aux comptes bancaires détenus qui, à l’issue des travaux de validation, seraient inexactes sont effacées.