Politique confidentialité Whistleblowingsystem
POLITIQUE D'UTILISATION DES DONNÉES PERSONNELLES DE MMC METAL FRANCE DANS LE CADRE DU DISPOSITIF D'ALERTE
published: 20.03.2024
Nous, MMC Metal France (MMF), prenons votre vie privée au sérieux. Lorsque nous collectons et utilisons vos données personnelles aux fins de notre système d'alerte, nous nous engageons à respecter les lois applicables en matière de protection des données, notamment le règlement général sur la protection des données de l'UE (le « RGPD ») et la loi sur la protection des données. Veuillez noter que les données transmises via Internet peuvent faire l'objet de failles de sécurité. Une protection complète de vos données contre l'accès par des tiers n'est pas possible. Vous trouverez ci-dessous notre politique sur la manière dont nous collectons, utilisons et protégeons vos données personnelles. Vous pouvez obtenir la dernière version de cette politique en cliquant sur le lien suivant :
https://www.mmc-hardmetal.com/fr/pp-whistleblowingsystem
RESPONSABLE (RESPONSABLE DU TRAITEMENT) / DÉLÉGUÉ À LA PROTECTION DES DONNÉES
Cette politique de confidentialité est émise par nous MMC Metal France. Vous trouverez de plus amples informations sur MMC Metal France dans les mentions légales du site Web susmentionné (https://www.mmc-hardmetal.com/fr/site-notice). Lorsque nous collectons et utilisons vos données personnelles, nous sommes les responsables du traitement des données au sens du RGPD et sommes responsables de la protection de vos droits en matière de données personnelles.
Nous avons nommé un délégué à la protection des données (DPO) à des fins de confidentialité et de protection des données, que vous pouvez contacter à l'adresse e-mail suivante :
FINALITÉ DU TRAITEMENT DES DONNÉES
MMF traite les données à caractère personnel du ou des lanceurs d'alerte, à moins que le lanceur d'alerte ne soit anonyme, ainsi que les données à caractère personnel de la ou des personnes poursuivies, telles que le nom et d'autres données de communication et de contenu, exclusivement dans le but de recevoir et d'enquêter sur des informations sur des actes criminels, illégaux, moralement répréhensibles ou déloyaux de manière sûre et confidentielle.
CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL
Nous collectons et utilisons les catégories suivantes de vos données personnelles :
- Des informations sur le lanceur d'alerte (à moins qu'il ne souhaite garder l'anonymat) et l'accusé, telles que :
- Prénom et nom de famille
- Fonction/titre
- Coordonnées (adresse e-mail, numéro de téléphone)
- Le cas échéant, d'autres données à caractère personnel liées à la relation de travail - Les renseignements personnels identifiés dans les rapports de dénonciation, y compris les détails des allégations formulées et les preuves à l'appui de ces allégations.
- Date et heure des appels téléphoniques (lorsque le signalement est reçu via la hotline téléphonique)
- Toute autre information identifiée dans les conclusions de l'enquête et dans la procédure de suivi suivant le signalement, par exemple des informations sur un comportement criminel ou des données sur un comportement illégal ou inapproprié, lorsque cela a été signalé
LEGAL BASIS OF THE PROCESSING
La directive (UE) 2019/1937 (« directive européenne sur les lanceurs d'alerte ») et la loi française sur la protection des lanceurs d'alerte du 2 juillet 2023 exigent la mise en place d'un système d'alerte afin de donner aux employés et aux tiers la possibilité de fournir des informations sur les violations de la loi dans l'entreprise de manière appropriée. Le traitement des données à caractère personnel est nécessaire en raison d'une obligation légale (art. 6 al. 1 p. 1 let. c RGPD).
DONNÉES PERSONNELLES SENSIBLES
Nous collectons et utilisons des catégories sensibles de vos données personnelles telles que définies aux articles 9 ou 10 du RGPD uniquement lorsque cette collecte et cette utilisation sont autorisées par le(s) article(s) en question, la loi fédérale sur la protection des données ou la loi sur la protection des lanceurs d'alerte.
DIVULGATION (avec qui nous partageons vos données personnelles)
Toutes les données personnelles seront collectées via un logiciel basé sur le Web exploité par LegalTegrity GmbH, Platz der Einheit 2, 60327 Francfort-sur-le-Main. LegalTegrity agit donc en tant que sous-traitant au sens de l'article 28 du RGPD et le traitement sera effectué sur la base d'un accord de traitement des données conclu avec MMF.
En outre, vos données personnelles ne seront mises à la disposition que des personnes qui ont un besoin légitime de traiter ces données en raison de leur fonction. Dans certains cas, MMF peut être tenu de partager les données avec les autorités (telles que celles qui ont une compétence légale ou réglementaire sur l'employeur, les organismes d'application de la loi et les organismes juridiques) ou des conseillers externes (tels que les auditeurs, les comptables, les avocats). Nous pouvons partager vos données personnelles avec notre société mère Mitsubishi Materials Corporation, si l'incident est susceptible d'avoir des effets sur le Groupe.
Si des données à caractère personnel sont traitées par des prestataires de services externes, cela se fait généralement sur la base de contrats de traitement des commandes conformément à l'article 28 du RGPD. Dans ces cas, nous veillons à ce que le traitement des données à caractère personnel soit effectué conformément aux dispositions du RGPD et à ce que toutes les personnes autorisées à traiter les données à caractère personnel se soient engagées à respecter la confidentialité ou soient soumises à une obligation légale de confidentialité appropriée.
CONSERVATION (combien de temps nous conservons vos données personnelles)
Les données à caractère personnel seront conservées dans le cadre de la procédure respective aussi longtemps que la clarification et l'évaluation finale l'exigent, qu'il existe un intérêt légitime de l'entreprise ou qu'il existe une obligation légale. Ensuite, ces données sont supprimées conformément aux exigences légales. La durée de conservation dépend notamment de la gravité du soupçon et de l'éventuel manquement à l'obligation signalé.
TRANSFERT VERS DES PAYS NON MEMBRES DE L'UE
Nous pouvons divulguer vos données personnelles à d'autres sociétés du groupe Mitsubishi Materials situées dans des pays situés en dehors de l'Espace économique européen, où la législation sur la protection des données avec un niveau de confidentialité et de protection des données équivalent à celui du RGPD n'est pas en vigueur. Dans les cas où un tel transfert de données a lieu, nous protégeons vos données personnelles en vertu d'accords de transfert de données avec ces destinataires de données conformément à l'article 46 du RGPD, qui imposent à ces destinataires des obligations contractuelles d'assurer un niveau adéquat de protection des données équivalent à ceux prévus par le RGPD.
VOS DROITS LÉGAUX
Sous réserve que certaines conditions soient remplies, vous avez le droit légal de nous enquête ce qui suit :
- Conformément à l'article 14 du RGPD, si vos données sont collectées à votre insu (par exemple, parce que vous êtes impliqué dans la procédure d'alerte en tant que personne poursuivie), vous avez le droit d'être informé du stockage, de la nature des données, de la finalité du traitement et de l'identité du responsable du traitement. Toutefois, s'il existe un risque important que ces informations compromettent la capacité des entreprises à enquêter efficacement sur l'allégation ou à rassembler les preuves nécessaires, ces informations peuvent être reportées conformément à l'article 14, paragraphe 5, point 1, point b) du RGPD aussi longtemps que ce risque existe. L'information doit alors être fournie dès que le motif du report a cessé d'exister.
- Conformément à l'article 15 du RGPD, vous avez le droit de demander des informations sur les données à caractère personnel vous concernant qui sont traitées par MMF.
- Conformément à l'article 16 du RGPD, vous avez le droit de demander la correction ou la complétion immédiate des données incorrectes ou incomplètes que nous stockons.
- Conformément à l'article 17 du RGPD, vous avez le droit de demander l'effacement des données à caractère personnel vous concernant que nous stockons, sauf si le traitement est nécessaire à l'exercice du droit à la liberté d'expression et d'information, au respect d'une obligation légale à laquelle l'entreprise est soumise, à l'exécution d'une mission d'intérêt public, ou pour la constatation, l'exercice ou la défense de droits en justice.
- Conformément à l'article 18 du RGPD, vous pouvez demander la limitation du traitement de vos données à caractère personnel si vous contestez l'exactitude de ces données ou si le traitement de ces données est illégal.
- Conformément à l'article 20 du RGPD, vous avez le droit de recevoir les données à caractère personnel vous concernant dans un format structuré, courant et lisible par machine, et de transmettre ces données à un autre responsable du traitement sans entrave ou de les faire transmettre par nos soins.
- Conformément à l'article 21 du RGPD, vous avez le droit de vous opposer au traitement de vos données à caractère personnel, lorsqu'il existe des motifs de le faire en raison de votre situation particulière. Vos données ne seront alors plus traitées, à moins que l'entreprise ne puisse démontrer des motifs impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou pour la constatation, l'exercice ou la défense de droits en justice.
Si vous souhaitez exercer l'un de vos droits ou si vous avez d'autres questions sur la protection des données, veuillez nous contacter ou contacter notre délégué à la protection des données, dont l'adresse e-mail se trouve dans le résumé ci-dessous « ENQUÊTE».
SITE INTERNET
Si vous visitez le site web de MMF, veuillez noter qu'il existe une déclaration de confidentialité séparée, expliquant le traitement de vos données personnelles pendant et/ou après la visite du site web.
RECOURS JURIDIQUES
Vous pouvez exercer une réclamation et des recours juridictionnels concernant notre manière de traiter vos données personnelles auprès des autorités de contrôle de la protection des données.
En cas de violation de la législation sur la protection des données, la personne concernée peut exercer un recours auprès des autorités compétentes. L'autorité de contrôle compétente pour les questions liées à la législation sur la protection des données est la Commission Nationale de l’Informatique et des Libertés (CNIL).
ENQUÊTE
Pour de plus amples renseignements ou renseignements, veuillez communiquer avec :
Responsable :
MMC METAL FRANCE
6 rue Jacques Monod
91400 Orsay
Délégué à la protection des données :
Courriel :
L'organisme responsable est la personne morale, qui décide seule des finalités et des moyens du traitement des données à caractère personnel (par exemple, noms, adresses e-mail, etc.).