La procédure d'audit commence à la date de réception de la lettre correspondante envoyée  par le pouvoir adjudicateur. Les audits se déroulent en toute confidentialité.  II.22.2 Le contractant doit conserver l'ensemble des documents originaux sur tout support  approprié, y compris sur support numérique lorsque celui-ci est autorisé par la législation  nationale, pendant une période de cinq ans à compter de la date de paiement du solde du  dernier  bon de commande  émis au titre du CC.  II.22.3 Le contractant doit accorder au personnel du pouvoir adjudicateur et aux personnes  extérieures mandatées par ce dernier un droit d'accès approprié aux sites et aux locaux où  le CC est exécuté, ainsi qu'à toutes les informations nécessaires, y compris sous format  électronique, pour mener à bien ces contrôles et audits. Le contractant doit veiller à la  disponibilité immédiate des informations au moment du contrôle ou de l'audit et, en cas de  demande en ce sens, à leur transmission sous une forme appropriée.  II.22.4 Sur la base des constatations faites lors de l'audit, un rapport provisoire est établi. Le  pouvoir adjudicateur ou son mandataire doit l'envoyer au contractant, qui dispose de 30  jours à compter de la date de réception pour formuler des observations. Le contractant doit  recevoir le rapport final dans un délai de 60 jours à compter de l'expiration du délai de  présentation des observations.  II.22.5  En vertu du règlement (Euratom, CE) nº 2185/96 du Conseil du 11 novembre 1996 relatif  aux contrôles et vérifications sur place effectués par la Commission pour la protection des  intérêts financiers des Communautés européennes contre les fraudes et autres irrégularités  et du règlement (UE, Euratom) nº 883/2013 du Parlement européen et du Conseil du  11 septembre 2013 relatif aux enquêtes effectuées par l'Office européen de lutte antifraude,  l'OLAF peut effectuer des enquêtes, y compris des contrôles et des vérifications sur place,  afin d'établir s'il y a eu  fraude , corruption ou autre activité illégale dans le cadre du contrat  portant atteinte aux intérêts financiers de l'Union. Les constatations qui ressortent d'une  enquête peuvent entraîner des poursuites judiciaires au titre de la législation nationale.  II.22.6  La Cour des comptes, le Parquet européen institué par le règlement (UE) 2017/1939  du Conseil 9 et, en ce qui concerne le traitement de données à caractère personnel, le  Contrôleur européen de la protection des données disposent des mêmes droits que le  pouvoir adjudicateur, notamment du droit d'accès, aux fins de contrôle, d'audit et  d'enquête.  II.23.1  Les règles internes applicables au  personnel du pouvoir adjudicateur (concernant  notamment l'hygiène, la sécurité, la sûreté et les urgences, la consommation de tabac et  d'alcool, l'accès aux bâtiments du pouvoir adjudicateur et la circulation dans les parkings)  s'appliquent également au  personnel  employé par le contractant et, le cas échéant, par les  sous-traitants de celui-ci, pour autant que ce personnel travaille sur le site du pouvoir  adjudicateur.  9 Règlement (UE) 2017/1939 du Conseil du 12 octobre 2017 mettant en œuvre une coopération renforcée  concernant la création du Parquet européen. 33  FR II.23 APPLICABILITÉ DES RÈGLES INTERNES DU POUVOIR ADJUDICATEUR AU PERSONNEL  DU CONTRACTANT Sur la base des constatations finales issues de l'audit, le pouvoir adjudicateur peut procéder  au recouvrement total ou partiel des paiements effectués conformément à l'article II.21 et  prendre toute autre mesure qu'il estime nécessaire. 