La présente déclaration de confidentialité s'applique aux activités générales de traitement des données des sociétés du groupe Hydro (« Hydro ») par rapport aux données personnelles relatives à des personnes extérieures à notre organisation (parties externes/tierces).

Date d'entrée en vigueur : 13 juin 2018

Hydro respecte votre vie privée et traitera toutes les données personnelles conformément au règlement général sur la protection des données (RGPD) de l'UE. La présente déclaration de confidentialité est destinée à vous aider à comprendre les données que nous recueillons, la raison pour laquelle nous les recueillons et ce que nous en faisons, ainsi que vos choix concernant l'utilisation, l'accès et la rectification des informations personnelles.

Chaque société du groupe Hydro est responsable du traitement respectif des données personnelles. Les activités générales de traitement des données sont décrites dans la présente déclaration de confidentialité. Les sociétés peuvent disposer de déclarations de confidentialité plus spécifiques décrivant leurs activités ou services particuliers.

1 Procédure de protection des données d'Hydro (les règles d'entreprise contraignantes d’Hydro – BCR)

Les sociétés du groupe Hydro se sont engagées à un principe général de protection des données personnelles par le biais du Code de Conduite d'Hydro. Pour mettre en œuvre une telle protection, Hydro a adopté une procédure de protection des données.

La procédure de protection des données garantit des principes de protection des données cohérents et uniformes au sein d’Hydro. En outre, la procédure de protection des données est approuvée par les autorités européennes de protection des données comme base pour le transfert de données personnelles des sociétés d’Hydro établies dans l'Espace Economique Européen (« EEE ») aux sociétés d'Hydro établies en dehors de l'EEE.

Une version publique de la procédure de protection des données est disponible ici. La version publique explique les règles d'entreprise contraignantes d’Hydro (BCR) pour le traitement des données personnelles, la base juridique pour le transfert de données personnelles vers des pays tiers et les droits de la personne concernée en vertu de ces règles.

2 Comment et pourquoi nous recueillons et utilisons les données personnelles

2.1 Notre site Internet

Nous recueillons et utilisons des données personnelles via nos sites Internet. Cela inclut les données collectées par les cookies et comprend également, par exemple, si vous nous contactez via des formulaires de contact, si vous postulez à un poste via notre portail de recrutement ou si nous effectuons des sondages en ligne où vous nous donnez librement vos données personnelles. Ces activités et le traitement des données sont décrits plus en détail dans la déclaration de confidentialité disponible dans le pied de page de chaque site Internet respectif

2.2 Marketing

Vous recevrez des communications marketing (y compris des newsletters) si vous nous avez demandé de telles informations, ou si vous nous avez acheté des biens ou des services, ou si vous nous avez fourni vos coordonnées lorsque vous avez rempli un formulaire de contact et que vous avez donné votre consentement pour recevoir des communications marketing de notre part.

Si vous vous abonnez pour recevoir des newsletters, des communiqués de presse ou d'autres communications marketing, nous recueillons et stockons votre nom et votre adresse e-mail pour pouvoir vous envoyer les documents demandés. Vous pouvez également nous suivre sur les réseaux sociaux, auquel cas chaque fournisseur de canaux de réseaux sociaux stockera vos données personnelles selon les informations contenues dans leur déclaration de politique de confidentialité respective.

2.3 Recrutement

Nous traitons les données personnelles vous concernant si vous postulez à un poste chez nous. Nous recueillerons et utiliserons les données personnelles que vous nous fournissez, incluant généralement vos nom, adresse e-mail et numéro de téléphone, des informations sur votre CV et d'autres informations dans votre candidature.

Le but de ce traitement est de gérer votre candidature, et le fondement juridique pour le traitement est votre consentement. Vous pouvez retirer votre consentement à tout moment. Le retrait de votre consentement n'affectera pas la licéité du traitement fondé sur le consentement préalable à votre retrait. Vous pouvez trouver plus d'informations sur le traitement des données relatives à notre portail de recrutement en ligne.

Pour certains postes, nous effectuons également des vérifications des antécédents des candidats dans le cadre de notre processus de recrutement. L’objectif est de vérifier l'identité du candidat, sa formation, son expérience professionnelle, ses diplômes et autres aspects pertinents pour le poste. Ce traitement peut inclure des données personnelles sur le nom, l'âge, les références, l’historique financier et le casier judiciaire de la personne, en plus des informations qui sont accessibles au public.

Le cas échéant ou si la loi applicable l’exige, votre consentement constitue le fondement juridique pour le traitement des données personnelles relatives aux vérifications des antécédents. Vous pouvez retirer votre consentement à tout moment. Veuillez noter que le retrait de votre consentement n'affectera pas la licéité du traitement fondé sur le consentement préalable au retrait. Si des vérifications des antécédents sont exigées par la loi applicable, la loi pertinente constitue le fondement juridique du traitement. Dans d'autres cas, le fondement juridique du traitement est notre intérêt légitime à la protection de notre activité.

2.4 Sécurité

Les sociétés d’Hydro ont mis en place diverses mesures de sécurité nécessitant le traitement de données personnelles. Cela afin de se prémunir contre l'accès illégal ou non autorisé aux zones, bâtiments, salles, systèmes, procédés ou équipements. Par exemple, les locaux d'Hydro peuvent être pourvus de journaux d'activité, de caméras de surveillance, de contrôles des véhicules de livraison et des chauffeurs ainsi que du contrôle d’accès des visiteurs et des employés. La nature des données personnelles que nous recueillons et utilisons dépend des mesures de sécurité en question, et comprend des images et des vidéos de vous, vos nom, numéro de téléphone et lieu de travail, la date et l'heure auxquelles vous accédez aux locaux et des informations sur le véhicule que vous conduisez.

Les bases juridiques d'un tel traitement de données personnelles sont nos intérêts légitimes à la protection de notre activité et de toutes les exigences légales applicables en la matière.

2.5 Des fins de relations commerciales

Nous traitons les données personnelles pour soutenir et gérer les relations avec les clients, les fournisseurs et les partenaires principalement pour négocier et exécuter les contrats.

Nous traitons les données personnelles à des fins de relations commerciales basées sur votre consentement et nos intérêts légitimes afin de promouvoir nos relations, et assurer une bonne gestion et le soutien de nos clients, fournisseurs et partenaires. Pour le traitement basé sur votre consentement, vous pouvez retirer votre consentement à tout moment. Le retrait de votre consentement n'affectera pas la licéité du traitement fondé sur le consentement préalable à votre retrait.

2.6 Événements sociaux

Hydro peut gérer l'inscription à un événement social pour lequel Hydro est l'organisateur ou le sponsor. Dans ce cas, Hydro traite les données personnelles des personnes invitées à l'événement et des personnes s’inscrivant à l'événement. Ce traitement est limité aux informations nécessaires à l'organisation de l'événement social et comprend des données personnelles telles que le nom, l'adresse e-mail et le numéro de téléphone, le lieu de travail et le poste ainsi que tout besoin particulier. Nous traitons les données personnelles à ces fins, sur la base de votre inscription et du consentement que vous avez fourni. Les données personnelles seront supprimées une fois les fins réalisées. Vous pouvez retirer votre consentement à tout moment, en vous désinscrivant de l'événement. Le retrait de votre consentement n'affectera pas la licéité du traitement fondé sur le consentement préalable à votre retrait.

2.7 Diligence raisonnable d’intégrité

Dans le cadre de notre processus de diligence raisonnable d’intégrité, nous recueillons des informations sur nos fournisseurs et partenaires commerciaux afin d'assurer la conformité avec, entre autres, les lois anti-corruption et les contrôles à l'exportation. Ce processus peut inclure la collecte de données personnelles des personnes associées à ces fournisseurs et partenaires commerciaux. Les bases juridiques du traitement de la diligence raisonnable d’intégrité sont des obligations légales et nos intérêts légitimes à la protection de notre activité.

2.8 Obligations légales et procédures judiciaires

Les sociétés d’Hydro ont diverses obligations juridiques qui nécessitent le traitement des données personnelles. Ces obligations légales varient d'un pays à l'autre et d’une entreprise à l'autre, et comprennent généralement des obligations liées à la fiscalité et à la comptabilité. Ces obligations légales constituent la base d'un tel traitement des données personnelles.

Hydro traite également les données personnelles dans le cadre de procédures judiciaires. L'objet et la base juridique de ce traitement sont les intérêts légitimes d'Hydro à constater, exercer ou défendre des revendications juridiques.

3 Avec qui partageons-nous les données personnelles

Hydro ne partage des données personnelles que conformément à notre procédure de protection des données (les règles d'entreprise contraignantes d’Hydro) et à la législation applicable en matière de protection des données.

Nous partageons des données personnelles avec :

• D’autres sociétés du groupe Hydro
• Nos prestataires de services tiers
• Les pouvoirs publics et les entités privées (ex. les institutions financières), comme le prescrit la loi

Dans les cas où nous vendons ou achetons des entreprises ou des actifs, nous pouvons divulguer vos données personnelles à des acheteurs ou des vendeurs potentiels.

Si le partage de données personnelles implique le transfert de données personnelles vers un destinataire établi en dehors de l'UE/EEE, les transferts suivront les procédures définies dans notre procédure de protection des données (les règles d'entreprise contraignantes d'Hydro).

4 Sécurité de l'information

Hydro protège vos données personnelles grâce à des mesures de sécurité techniques et organisationnelles.

5 Vos droits

Vous avez le droit d'être informé sur demande des données personnelles éventuellement traitées par Hydro à votre sujet. Vous pouvez également exiger que les données personnelles excessives que nous sommes susceptibles de traiter soient supprimées ou bloquées, et demander la rectification de toute donnée personnelle erronée que nous pourrions traiter. Vous pouvez également contacter votre autorité nationale de protection des données pour faire une réclamation, voir plus d'informations ci-dessous.

Si vous voulez plus d'informations que celles fournies dans cette politique, par exemple sur la façon dont vos informations sont utilisées, la façon dont nous maintenons la sécurité de vos informations, et sur vos droits d'accès aux informations que nous détenons sur vous, veuillez nous contacter en utilisant le formulaire de contact sur www.hydro.com (sélectionnez la rubrique : « Confidentialité des données ») ou contactez-nous par téléphone : + 47 22 53 81 00.

6 Réclamations

6.1 Réclamations adressées à Hydro

Si vous n'êtes pas satisfait de la façon dont les données personnelles vous concernant sont traitées, vous pouvez faire une réclamation auprès d'Hydro. Pour faire une réclamation, veuillez utiliser le schéma de contact d'Hydro sur www.hydro.com, et choisissez la rubrique « Confidentialité des données ».

En règle générale, vous recevrez une réponse écrite de notre part dans les quatre (4) semaines qui suivent la réception de votre réclamation. Si, en raison de la complexité de la réclamation, nous ne pouvons pas vous fournir une réponse dans les quatre (4) semaines, nous vous en informerons et vous fournirons une estimation raisonnable de la date à laquelle vous pouvez espérer une réponse. Le délai ne sera pas supérieur à trois (3) mois à compter du moment où nous avons reçu votre réclamation.

6.2 Réclamations adressées à une autorité de protection des données

Vous pouvez effectuer votre réclamation auprès d'une autorité de protection des données. Vous pouvez choisir de faire la réclamation auprès de l'autorité de protection des données du lieu où vous résidez, où vous travaillez ou où vous estimez que vos droits ont été enfreints.

Nous vous demandons d'envisager de faire une réclamation directement auprès d'Hydro avant de contacter l'autorité de protection des données.

7 Coordonnées

Si vous avez des questions ou des préoccupations concernant votre vie privée ou si vous souhaitez exercer vos droits, vous pouvez nous contacter en utilisant le formulaire de contact sur www.hydro.com (sélectionnez la rubrique : « Confidentialité des données »), contactez-nous par téléphone : + 47 22 53 81 00 ou adressez-vous à nos agents locaux de protection des données.

8 Modifications de la présente déclaration de confidentialité

Notre déclaration de confidentialité fait l’objet d’un examen régulier. La déclaration de confidentialité a été mise à jour le 13 juin 2018. Les nouvelles versions seront publiées sur le site Internet et nous en serez informé en temps voulu.