Article R40-24 du Code de procédure pénale

Le traitement est constitué des données recueillies dans le cadre des procédures établies par les services de la police et les unités de la gendarmerie nationales, ou par des agents des douanes habilités à exercer des missions de police judiciaire.
Il peut contenir des données à caractère personnel de la nature de celles mentionnées au I de l'article 8 de la loi du 6 janvier 1978, dans les seuls cas où ces données résultent de la nature ou des circonstances de l’infraction ou se rapportent à des signes physiques particuliers, objectifs et permanents, en tant qu’éléments de signalement des personnes, dès lors que ces éléments sont nécessaires à la mise en œuvre des finalités mentionnées à l’article 230-6.
En tant que de besoin, et dans le cadre des engagements internationaux en vigueur, le traitement est également constitué des données à caractère personnel issues des traitements gérés par des organismes de coopération internationale en matière de police judiciaire ou des services de police étrangers.