Introduction
La politique de confidentialité d'Hydro fournit des informations générales sur la manière dont le groupe Hydro (ci-après « Hydro ») traite les données personnelles. L'objectif de cette politique est d'expliquer quelles données personnelles Hydro collecte, ainsi que quand, pourquoi et comment nous traitons ces données à des fins spécifiques. Tout traitement de données personnelles est conforme à la procédure de protection des données d'Hydro, qui est notre procédure mondiale basée sur le Règlement général sur la protection des données (RGPD) de l'UE, et appliquée à l'échelle du groupe, le cas échéant, sous réserve des dérogations prévues par la législation locale applicable. Cette politique de confidentialité ne couvre pas le traitement des données personnelles relatives aux employés d'Hydro.
La société mère d'Hydro est Norsk Hydro ASA (organisme norvégien n° 914778271). L'autorité principale de protection des données d'Hydro est l'Autorité norvégienne de protection des données, Datatilsynet.
Les Règles d'entreprise contraignantes (BCR) d'Hydro pour la protection des données et le transfert intragroupe de données personnelles
Hydro s’engage à respecter un principe général de protection des données personnelles par le biais du Code de conduite Hydro, disponible ici . Pour garantir cette protection, Hydro a adopté une procédure mondiale de protection des données. Cette procédure garantit la mise en œuvre de principes cohérents et uniformes de protection des données au sein du groupe Hydro.
Si cela s’avère nécessaire dans le cadre d’une activité de traitement spécifique, les données personnelles peuvent être transférées entre les entités juridiques du groupe Hydro. Chaque entité agira en tant que responsable du traitement des données, conjointement ou séparément, ou en tant que sous-traitant des données pour le compte d'autres entités, en fonction de l'activité concernée. La procédure de protection des données d'Hydro est approuvée par les autorités européennes de protection des données pour fonctionner comme des règles d'entreprise contraignantes (BCR). Ces règles servent de base pour le transfert sécurisé de données personnelles des sociétés Hydro établies dans l'Espace économique européen (EEE) vers les sociétés Hydro établies en dehors de l'EEE.
Une version publique de la procédure de protection des données d'Hydro est disponible ici .
Quand et pourquoi nous collectons et traitons les données personnelles :
Les données personnelles collectées et traitées par Hydro lors de votre visite sur notre site web dépendent de vos interactions avec celui-ci. Toutefois, certaines informations de base permettant de vous identifier, comme votre adresse IP, sont conservées et traitées indépendamment de toute autre interaction. Cela nous permet de mieux comprendre et d’améliorer les fonctionnalités du site. Nous pouvons également collecter et créer des données agrégées ou anonymisées à partir de l’activité sur notre site pour la même raison. Ces activités de traitement sont considérées comme nécessaires pour rendre le site disponible et fonctionnel pour nos visiteurs. La base légale de ces traitements est notre intérêt légitime.
Le traitement supplémentaire de données personnelles en lien avec votre utilisation et vos mouvements sur notre site est soumis à votre consentement explicite pour l'utilisation de technologies de suivi. Pour en savoir plus à ce sujet, cliquez ici.
Si vous soumettez des informations via des formulaires de contact ou des champs de texte libre, si vous fournissez des commentaires ou si vous vous connectez à des sections spécifiques du site, le traitement ultérieur de vos données personnelles par Hydro dépendra de l'objectif de votre activité et de votre relation avec Hydro. Cette procédure est décrite plus en détail ci-dessous.
Soumission d'informations via nos formulaires de contact
Sur notre site, vous pouvez remplir et soumettre des formulaires de contact pour différents objectifs. Lorsque vous utilisez un formulaire de contact, nous collectons toutes les données personnelles que vous fournissez dans le formulaire. Lorsque les formulaires de contact incluent des champs de texte libre, nous vous conseillons de ne pas fournir de données personnelles, sauf si cela est absolument nécessaire. Hydro ne traite que les données personnelles requises pour donner suite à votre demande spécifique. La base légale d’Hydro pour ce traitement est notre intérêt commercial légitime.
Abonnés à nos newsletters
Vous pouvez recevoir des communications marketing, y compris des newsletters, dans la mesure où vous avez demandé ces informations et fourni votre consentement. Si vous vous abonnez pour recevoir de telles communications, nous collecterons et conserverons votre nom et votre adresse e-mail afin de vous envoyer les documents demandés. Pour les traitements basés sur votre consentement, vous pouvez retirer ce consentement à tout moment.
Communication via les réseaux sociaux
Hydro maintient une présence active sur plusieurs plateformes de réseaux sociaux pour mieux connecter et informer les parties prenantes, notamment Facebook, Instagram, LinkedIn, YouTube et X (anciennement Twitter). Comme sur le site web, Hydro peut collecter et traiter certaines données personnelles des visiteurs et des abonnés de ces réseaux à des fins marketing et de recrutement. Ces données sont fournies à Hydro par chaque plateforme de réseaux sociaux, et le niveau de données collectées varie en fonction de leurs pratiques respectives et des paramètres de confidentialité des utilisateurs. En général, les données transmises à Hydro concernent des informations démographiques, ainsi que le nom d'utilisateur, l'adresse e-mail et la photo de profil. La base légale pour ce traitement est notre intérêt commercial légitime. En outre, chaque fournisseur de réseaux sociaux traitera les données personnelles des utilisateurs comme indiqué dans leurs avis de confidentialité respectifs.
Les partenaires commerciaux d’Hydro peuvent être des tiers tels que des agents et intermédiaires, des partenaires commerciaux stratégiques, des fournisseurs et des clients.
Si vous êtes l’un des partenaires commerciaux d’Hydro, nous collecterons et traiterons des données personnelles vous concernant dans le but de gérer notre relation professionnelle. Le type de données collectées dépendra de notre relation, mais inclura généralement votre nom, votre adresse e-mail professionnelle, le nom de votre employeur et votre rôle dans cette entreprise. Si notre relation implique des paiements effectués à/par vous en tant qu'individu nommé, des informations supplémentaires, telles que votre date de naissance et votre nationalité, peuvent également être requises afin d’assurer une identification correcte.
Nous traitons principalement des données personnelles pour les objectifs susmentionnés sur la base de votre consentement ou dans le cadre de nos intérêts commerciaux légitimes. Nous pouvons également nous appuyer sur d'autres bases légales pour le traitement des données des partenaires commerciaux, notamment pour l'exécution d'un contrat, le respect des obligations légales ou dans le cadre de réclamations et de procédures juridiques. Lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment. Le retrait de votre consentement n’affectera pas la légalité du traitement effectué sur la base de votre consentement avant que vous ne le retiriez.
**Integrity Due Diligence (IDD) et gestion des risques liés aux partenaires commerciaux :**
Dans le cadre de la gestion de son exposition aux risques liés aux tiers, Hydro collectera et traitera des informations sur ses partenaires commerciaux pour assurer un processus d'IDD efficace et suffisant. L'objectif d'une IDD est d’identifier les risques réels ou potentiels liés à des domaines tels que la corruption, les paiements irréguliers ou les droits de l'homme, en plus de problèmes potentiels tels que la faillite, les problèmes de crédit, les jugements de tribunal ou les échecs commerciaux liés à nos partenaires commerciaux. L'IDD est réalisée pour évaluer si la conduite du partenaire commercial est acceptable, tant avant qu'au cours de la relation commerciale (potentielle).
Dans la mesure où cela est nécessaire compte tenu de la relation et de la transaction en cours, nous pourrions être amenés à collecter des informations supplémentaires sur les individus, telles que l'exposition politique, les listes de sanctions, les conflits d'intérêts, les réclamations juridiques ou les suspicions d'activités illégales, ainsi que d’autres problèmes de réputation fondés qui pourraient avoir un effet négatif direct ou indirect sur Hydro.
Les bases légales sur lesquelles Hydro s’appuie pour traiter les données personnelles dans le cadre du processus IDD sont le respect des obligations légales, la poursuite de ses intérêts commerciaux légitimes et l’établissement, l’exercice ou la défense des réclamations juridiques.
Hydro collecte et traite des données personnelles à des fins de recrutement lorsqu'une personne postule pour un poste dans l'une de nos entreprises. La base légale d’Hydro pour ce traitement est notre intérêt commercial légitime. Vous pouvez en savoir plus sur le traitement des données à des fins de recrutement dans la politique de confidentialité dédiée, disponible sur la plateforme de recrutement de Hydro.
Hydro est tenu de collecter certaines données personnelles concernant ses membres du conseil d'administration et leurs relations à diverses fins, notamment pour garantir le respect des obligations qui nous incombent en tant que société cotée en bourse. Nous traitons également des données personnelles concernant les membres du conseil d'administration à des fins administratives, et nous pouvons collecter et partager des informations pertinentes sur leur formation, leur carrière et leur expérience sur notre site web.
La base légale d’Hydro pour le traitement des données personnelles des membres de son conseil d'administration dépendent de l'objectif spécifique du traitement en question. Les bases légales applicables sont le consentement, le respect des obligations légales et/ou les intérêts commerciaux légitimes d’Hydro.
La base juridique sur laquelle Hydro se base pour traiter les données personnelles des membres du conseil d'administration dépend de la finalité spécifique du traitement en question. Les bases juridiques applicables sont le consentement, le respect des obligations légales et/ou les intérêts commerciaux légitimes d'Hydro.
Si cela est jugé nécessaire, Hydro peut demander l'accès à des informations concernant les actionnaires sous-jacents. Cela peut inclure des détails sur la propriété à un niveau individuel et des données personnelles concernant les actionnaires, telles que le nom, l'adresse et le nombre d'actions détenues dans Hydro.
L'objectif d’Hydro pour le traitement des données personnelles de ses actionnaires est d’assurer la conformité avec les exigences et les attentes imposées aux sociétés cotées en bourse dans différentes juridictions. La base légale de cette activité de traitement est l'intérêt commercial légitime d’Hydro et le respect des obligations légales.
Hydro s'efforcera toujours de veiller à ce que les données personnelles ne soient partagées et/ou transférées à des tiers que conformément à la procédure de protection des données d’Hydro et à la législation applicable en matière de protection des données. Si nous faisons appel à des sous-traitants tiers pour fournir des services ou des systèmes informatiques traitant des données personnelles pour le compte d’Hydro, un accord de traitement des données (DPA) ou un contrat équivalent sera mis en place avec ledit tiers.
Sous réserve des lois applicables et de la procédure de protection des données d’Hydro, les données personnelles peuvent être divulguées à des tiers tels que :
- Les sociétés du groupe Hydro (comme décrit dans l'introduction),
- Les prestataires de services externes agissant en tant que sous-traitants de données,
- Le cas échéant, les prestataires de services professionnels agissant en tant que responsables du traitement indépendants, tels que les cabinets d'avocats, les banques ou les auditeurs certifiés.
- Les autorités publiques agissant en tant que responsables du traitement, lorsque la loi l'exige.
Si le partage de données personnelles implique un transfert de données protégées par la législation de l'EEE vers des pays tiers ne disposant pas d'un niveau de protection des données suffisant, Hydro s'efforcera toujours de s'assurer que ce transfert n'ait pas lieu tant que des garanties supplémentaires, telles que les clauses contractuelles types de l'UE (CCT) ou des mécanismes similaires, ne sont pas en place.
Droits des individus en matière de protection des données et comment nous contacter
Si nous traitons des données personnelles vous concernant, vous pouvez à tout moment nous contacter pour toute question, préoccupation ou réclamation. Vous pouvez nous envoyer un e-mail à l'adresse privacy@hydro.com ou utiliser le formulaire de contact sur notre site Web (choisissez le sujet : « Confidentialité des données »). Vous pouvez également vous adresser à l'un de nos délégués locaux à la protection des données , le cas échéant. Certaines entités du groupe Hydro sont tenues par la loi de nommer un Délégué à la protection des données.
Sur demande, vous avez le droit d'être informé des données personnelles que nous pouvons traiter à votre sujet. Vous pouvez demander la suppression de toute donnée personnelle excessive ou demander des corrections si vous pensez que les données sont incorrectes.
Si vous n'êtes pas satisfait de notre réponse à votre demande ou de la manière dont nous avons répondu à vos préoccupations, vous pouvez contacter l'Autorité norvégienne de protection des données, Datatilsynet, pour déposer une plainte. En tant que résident de l'UE, vous pouvez également choisir de contacter votre autorité locale de protection des données.
Pour en savoir plus sur les droits des individus en vertu de la législation européenne applicable en matière de protection des données, veuillez consulter le site Web de Datatilsynet (disponible en norvégien et en anglais).
Modifications de cette politique de confidentialité
Cette politique de confidentialité pourra être mise à jour et la dernière version sera toujours disponible sur notre site Web.
Cette politique de confidentialité a été mise à jour pour la dernière fois en octobre 2023.
Mis à jour: 22 novembre 2024