Document d'enregistrement universel 2021 - Groupe ADP

I NFORMAT I ONS SOC I ALES , ENV I RONNEMENTALES ET SOC I ÉTALES 4 OPÉRER DE MANIÈRE EXEMPLAIRE

spécifique et un encadrement plus ou moins strict des missions et expatriations. Une entité d’ADP SA est dédiée à la protection des salariés du groupe à l’international : ◆ elle est présente tout au long du process, de la validation du lancement d’une mission, à son suivi en cours de déroulement, jusqu’au débriefing post-mission pour les destinations les plus sensibles ; ◆ elle formule des recommandations sécuritaires, sanitaires, de protection de l’information, éthique et compliance… pour les missionnaires vers des pays à risques ; ◆ elle s’assure de la formation et sensibilisation des salariés avant leur départ ; ◆ elle peut être amenée à déployer des mesures de sécurité additionnelles en cas de besoin ; ◆ elle assure également une veille pays et une communication permanente (et suivi spécifique pour les pays à risques et à hauts risques) ; ◆ elle organise et contrôle la réalisation d’audits sécuritaires dans les pays d’implantation. Et le cas échéant, elle organise et gère le dispositif de crise sur le volet international. Les expatriés et missionnaires sont régulièrement informés des risques liés à leur pays, sur le plan sanitaire, comme sur la situation et l’environnement local. Après les restrictions liées au Covid-19, par exemple, les retours sur site ont été organisés, après les périodes de télétravail. Les entités du Groupe ont mis en œuvre, pour leurs salariés, les mesures gouvernementales propres à chaque pays. TAV dispose également de procédures destinées à assurer la sécurité des salariés à l’international et les développe en coordination avec Aéroports de Paris. Des procédures spécifiques ont été mises en place pour les voyages pendant la période Covid-19, en liaison étroite avec les médecins du travail. Protection des données à caractère personnel Dans le cadre des activités du groupe, ADP peut être amené à traiter un certain nombre de données à caractère personnel : salariés, clients/prospects, passagers, partenaires, prestataires… Le traitement et la conservation de ces données appelle naturellement un certain nombre d’actions destinées à prévenir d’éventuelles violations de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l’altération, la divulgation non autorisée de données à caractère personnel transmises, conservées ou traitées d’une autre manière, ou l’accès non autorisé à de telles données. ADP SA a désigné un délégué à la protection des données (DPD) et des correspondants (CPD) relais dans chaque direction. Seules les données nécessaires sont collectées, traitées et conservées, de façon sécurisée et en application de process de traitement conformes à la réglementation (RGPD et Loi Informatique et Libertés). Une politique groupe de protection des données est définie, mise en œuvre et contrôlée. Elle s’appuie sur la Politique de Sécurité des Systèmes d’Information groupe et la politique générale de protection de l’information. En 2021, une charte d’application de la politique de protection des données a été créée et est mise à disposition de l’ensemble des collaborateurs. Les exigences réglementaires sont prises en compte dès la conception (Privacy by Design) et par défaut tout au long de la vie des projets (Privacy by Default). Les collaborateurs du groupe sont sensibilisés à la protection des données à caractère personnel, et le règlement intérieur encadre

l’application de ces politiques par les salariés. Les collaborateurs sont soumis à des règles de confidentialité (Règlement intérieur, contrat de travail…). Un e-learning a été déployé pour l’ensemble des collaborateurs et les personnes occupant des fonctions piliers pour la protection des données sont conviées à une formation en présentiel, apportant les exigences du RGPD qu’ils doivent respecter et/ou faire appliquer au quotidien dans leurs activités. Des clausiers proposent des clause-types à intégrer dans les contrats, conventions et marchés (et à compléter le cas échéant avec l’assistance de la direction juridique et des assurances). Tout prestataire accédant à des informations sensibles est également soumis à la confidentialité (Clause du marché, NDA, Règlement intérieur le cas échéant…). Les parties prenantes sont informées du traitement de leurs données. Une procédure centralisée ADP-SA est mise en œuvre pour répondre aux demandes d’exercice de droits. Une plateforme de pilotage de conformité au RGPD (ARIEL) est déployée ; elle comporte notamment le registre des traitements. Des méthodes Groupe sont mises en place (ex : méthode d’Analyse d’impact protection des données, méthodologie de conduite des projets SI qui prend en compte la protection des données personnelles). Une procédure de gestion des violations des données existe et est mise en œuvre. Un dispositif d’astreinte et gestion de crise permet de réagir en cas de violation de données. Au niveau du Groupe, la Politique Groupe de Protection des Données à caractère personnel (PGPD) définit les engagements du Groupe ADP pour protéger les Données à Caractère Personnel de ses parties prenantes et assurer la conformité aux réglementations en la matière. Elle établit l’organisation mise en place à cet effet (1 DPD doit être désigné dans chaque société concernée). Elle précise les principes et les règles permettant de garantir une protection adéquate des DCP utilisées dans le cadre La préservation au maximum de l’emploi et des compétences demeure un enjeu de premier plan, même si l’entreprise a dû mettre en œuvre un certain nombre de mesures de réduction d’activité et maîtrise de coûts, notamment de masse salariale. Ces mesures consistent en un plan de départ volontaire – pour partie compensée par un plan de recrutement conséquent – et un plan d’ajustement salarial (cf. point RH ** du présent rapport). Par ailleurs, pour permettre aux salariés concernés par l’activité partielle de préserver leur employabilité et de se former, l’entreprise a eu recours au Fonds national de l’emploi – Formation, financé par l’État, pour leur proposer une offre de formation spécifique (linguistique, bureautique, management, développement personnel, efficacité personnelle, communication). En 2021, le dispositif a été construit sur des parcours de formation, de plus longue durée et pouvant se dérouler jusqu’à fin 2022 (exploitation aéroportuaire, management des hommes et activités, développement personnel, communication, juridique, environnement – développement durable). Pour les autres sociétés du groupe, l’objectif de maintien de l’emploi a également sous-tendu les politiques et décisions mises enœuvre, dans le cadre desmesures étatiques en faveur de l’emploi et par les mesures prises par les entreprises pour leurs salariés au regard de la crise. Toutefois, en 2021, compte tenu de la persistance de la crise, des réductions d’effectifs ont dû être engagées. des activités du groupe. Préservation de l’emploi La crise que traverse le transport aérien, due à la pandémie de Covid-19, et la très forte baisse du trafic ralentissent considérablement l’activité du Groupe ADP. Les prévisions de trafic ne permettent pas d’envisager un retour à une activité équivalente à celle de 2019 avant plusieurs années.

238

AÉROPORTS DE PAR I S / DOCUMENT D ’ ENREG I STREMENT UN I VERSEL 202 1