L’INFORMATION
Introduction À qui s’adresse cette Politique?
Les informations communiquées par Glencore sont essentielles à la réussite de notre activité. Elles sont la base de toute prise de décisions et justifient nos activités, nos transactions et nos choix commerciaux. Elles nécessitent donc une gestion et une protection adaptées à leur niveau de sensibilité et à leur valeur commerciale.
Il existe également un certain nombre de lois avec des exigences en matière de gestion de l’information, notamment pour les données personnelles. Nos employés, contractants, partenaires commerciaux et autres parties prenantes doivent être rassurés : nous traitons leurs données personnelles conformément aux lois en vigueur sur la protection des données.
Il est donc important que nous disposions de procédures et de systèmes appropriés pour garantir la bonne gestion des informations.
Tout manquement à la gestion et à la
protection des informations conformément à la loi peut nuire à notre réputation et entraîner des enquêtes, des amendes et/ou d’autres sanctions pour notre entreprise
et/ou des individus.
La présente Politique de gestion de
l’information définit l’approche de Glencore en matière de traitement de l’information interne – données personnelles comprises.
La Politique s’applique à tous les employés, directeurs et cadres, ainsi qu’aux contractants placés sous la supervision directe de Glencore, travaillant pour un bureau ou un site industriel de Glencore, directement ou indirectement contrôlé ou exploité par Glencore plc dans le monde entier.
Dans les coentreprises que nous ne contrôlons ou n’exploitons pas, nous usons de notre influence pour les inciter à agir conformément aux objectifs de cette politique.
En quoi consiste notre engagement?
Nous catégorisons l’information par type.
Cela permet de mieux identifier les données, mais aussi de définir qui en est propriétaire, leur niveau de sensibilité et quelles gestion et protection sont appropriées pendant leur durée de vie.
Nous mettons en œuvre des procédures et des systèmes nous assurant une gestion et une protection correctes des informations de l’entreprise.
Lors de l’utilisation des systèmes et du
traitement d’informations internes, que ce soit sous forme imprimée ou électronique, nous agissons avec responsabilité et dans le respect des politiques et procédures correspondantes.
Nous ne partageons pas les informations confidentielles de l’entreprise, à moins que nous y ayons été autorisé et que nos activités l’imposent, ou encore pour nous conformer à des obligations légales ou réglementaires.
Nous conservons les informations internes tant qu’elles ont une importance pour l’entreprise ainsi que le temps légal ou réglementaire requis.
Protection des données à caractère personnel
Nous recueillons, utilisons et stockons les données personnelles uniquement à des fins légales et pour répondre au besoin de l’entreprise.
Nous suivons les procédures adéquates lors du traitement des données personnelles et signalons rapidement toute défaillance au préposé à la protection des données ou bien aux services Ressources Humaines, Juridique, Conformité ou Informatique.
Conservation et suppression des informations
Nous nous engageons à respecter les obligations légales de conservation et de suppression des données, c’est-à-dire à conserver les informations internes le temps nécessaire à des fins juridiques, commerciales ou de conformité, puis à les supprimer – en particulier les données personnelles – à l’expiration de la période de conservation applicable.
Sécurité de l’information
Nous protégeons les informations de
l’entreprise et sommes vigilants quant à qui y a accès. Nous sommes conscients de leur valeur et travaillons donc de manière sécurisée pour les protéger et garantir leur intégrité.
Conscients des cyberrisques, nous utilisons des outils, systèmes et processus dont la propriété est clairement établie, tout comme la responsabilité de la protection adéquate de nos informations en fonction de leur valeur commerciale et de leur sensibilité.
Nous nous engageons à protéger les informations de Glencore et celles relatives à son personnel, ses anciens employés, ses partenaires commerciaux et autres parties prenantes. Nous nous conformons en outre à toutes les exigences légales concernant leur identification, leur protection, leur utilisation, leur conservation et leur suppression.
3 3
Parler ouvertement Conséquences
Le respect de nos engagements nous incombe à tous. Glencore attend de ses employés et de ses contractants qu’ils parlent ouvertement et fassent part de leurs préoccupations concernant d’éventuelles violations du Code de Conduite et de cette Politique à leur directeur, à leur superviseur ou par le biais d’autres canaux de signalement disponibles. Notre plateforme
« Exprimer une préoccupation » est à la disposition des employés, des contractants et des parties externes. Glencore prend au sérieux vos préoccupations et s’engage à les traiter rapidement.
Glencore ne tolère aucune représailles à l’encontre de quiconque ayant signalé en toute bonne foi un comportement jugé illégal, contraire à l’éthique ou contrevenant à notre Code de Conduite et à nos Politiques, même si la préoccupation s’avère ultérieurement infondée.
Nos Politiques soutiennent nos Valeurs et notre Code de Conduite et reflètent ce qui est important pour nous. Nous prenons les violations de nos politiques au sérieux.
Selon la gravité de l’infraction, les conséquences peuvent aller d’un avertissement au
licenciement.
Ressources supplémentaires
Nos Valeurs Code de Conduite
Norme en matière de protection des données Norme relative à la conservation et à la suppression des données
Norme en matière de sécurité de l’information Procédures d’utilisation acceptable des technologies de l’information
Termes clés
INFORMATIONS INTERNES
Toute information que Glencore crée, recueille ou reçoit, à l’exclusion des informations privées et non commerciales. Ces informations peuvent avoir différents niveaux de sensibilité et d’importance pour l’entreprise. Les informations privées sans rapport avec l’activité professionnelle (photos de famille, courriels personnels, documents fiscaux privés) ne sont pas considérées comme des informations internes/de l’entreprise.
DONNÉES PERSONNELLES
Toute information se rapportant directement ou indirectement à des employés, contractants, partenaires commerciaux et autres parties prenantes identifiés ou identifiables de Glencore, notamment par référence à des identifiants tels que le nom, le numéro de téléphone, l’adresse électronique ou la localisation.
5
Group Compliance 01.06.2021
1.0
Cette Politique a été approuvée par le conseil d’administration de Glencore plc.
Fournir de manière responsable les produits de base qui
améliorent la vie quotidienne
PUBLICATION : PUBLICATION : VERSION :
