Groupe ADP - Document d'enregistrement universel 2022

I NFORMAT I ONS SOC I ALES , ENV I RONNEMENTALES ET SOC I ÉTALES

DÉVELOPPER UNE CULTURE DE LA RESPONSABILITÉ ET DE L’ÉTHIQUE AU BÉNÉFICE DE L’ENSEMBLE DE NOS PARTIES PRENANTES

Dispositif d’écoute collaborateurs Le comité éthique a fait le constat que, même si la crise sanitaire, et la crise du transport aérien qui en a découlé, étaient aujourd’hui moins prégnantes, beaucoup éprouvaient toujours le besoin d’échanger sur ce qui a été vécu pendant cette période impliquant de nombreuses transformations pour le Groupe ADP. Un projet d’écoute collaborateurs a été lancé fin 2022 afin de recueillir, sous forme anonyme et sur la base du volontariat, les récits et témoignages des salariés. « La crise marque, qu’on le veuille ou non, un avant et un après qui font partie désormais de l’identité du groupe. Un collectif a besoin de faire récit de son histoire pour appréhender et partager ce qui a été vécu, ce qui a fonctionné, ce qui a été difficile, ce qui reste à construire. Sans récit, il n’y a pas de mémoire et sans mémoire, il n’y a pas d’histoire. Faire récit, c’est reprendre pied sur la réalité » (Marc Grassin, Philosophe, docteur en éthique médicale, Vice-Président du comité d’éthique ADP). Le comité d’éthique a bien compris que cette crise, qui frappe en premier les collaborateurs du groupe, était très complexe et pouvait conduire à appréhender différemment certains fondamentaux, peut-être en tournant la page sur certains modèles d’avant. Il faut sans doute réinventer une relation au travail autour d’un sens, d’une raison d’être, de valeurs et donc d’une éthique partagée. Cette enquête est une opportunité pour les collaborateurs de s’exprimer sur leur vécu, leurs craintes, leurs attentes, et leurs idées. Les objectifs sont multiples : ◆ garder la trace d’une période éprouvante pour l’entreprise et ses collaborateurs pour enrichir notre identité collective ; ◆ nous aider à accepter pleinement cette période pour repartir collectivement sur des bases solides et renouvelées ; ◆ tirer des enseignements sur lesquels capitaliser si une nouvelle crise se produisait demain ; ◆ permettre aux nouveaux collaborateurs de mieux appréhender l’histoire, l’identité et les valeurs du groupe qu’ils viennent d’intégrer et faciliter ainsi la construction d’un nouveau collectif. Ces témoignages seront partagés collectivement en 2023 avec l’ensemble des collaborateurs sous forme d’un recueil anonymisé. Protection des données à caractère personnel Dans le cadre des activités du groupe, ADP peut être amené à traiter un certain nombre de données à caractère personnel : salariés, clients/prospects, passagers, partenaires, prestataires… Le traitement et la conservation de ces données appelle naturellement un certain nombre d’actions destinées à prévenir d’éventuelles violations de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l’altération, la divulgation non autorisée de données à caractère personnel ou l’accès non autorisé à de telles données. Aéroports de Paris a désigné un délégué à la protection des données (DPD) et des correspondants (CPD) relais dans chaque direction. Seules les données nécessaires sont collectées, elles sont traitées et conservées de façon sécurisée et conformément à la réglementation (RGPD et Loi Informatique et Libertés). Une politique groupe de protection des données est définie, mise en œuvre et contrôlée. Elle s’appuie sur la Politique de Sécurité des Systèmes d’Information groupe et la politique générale de

protection de l’information. En 2021, une charte d’application de la politique de protection des données a été créée et est mise à disposition de l’ensemble des collaborateurs. Les exigences réglementaires sont prises en compte dès la conception ( Privacy by Design ) et par défaut tout au long de la vie des projets ( Privacy by Default ). Les collaborateurs du groupe sont sensibilisés à la protection des données à caractère personnel, et le règlement intérieur encadre l’application de ces politiques par les salariés. Les collaborateurs sont soumis à des règles de confidentialité (Règlement intérieur, contrat de travail…). Un e-learning est en cours de re-déploiement pour l’ensemble des collaborateurs et les personnes occupant des fonctions piliers pour la protection des données sont conviées à une formation en présentiel, apportant les exigences du RGPD qu’ils doivent respecter et/ou faire appliquer au quotidien dans leurs activités. Des clausiers proposent des clause-types à intégrer dans les contrats, conventions et marchés (et à compléter le cas échéant avec l’assistance de la Direction Juridique et des Assurances). Tout prestataire accédant à des informations sensibles est également soumis à la confidentialité (Clause du marché, NDA, Règlement intérieur le cas échéant…). Les parties prenantes sont informées du traitement de leurs données. Une procédure centralisée ADP-SA est mise en œuvre pour répondre aux demandes d’exercice de droits. Une plateforme de pilotage de conformité au RGPD (ARIEL) est déployée ; elle comporte notamment le registre des traitements. Des méthodes groupe sont mises en place (ex : méthode d’Analyse d’impact) et des indicateurs sont partagés par les différentes entités. La méthodologie de conduite des projets SI prend en compte la protection des données personnelles. Une procédure de gestion des violations des données existe et est mise en œuvre. Un dispositif d’astreinte et gestion de crise permet de réagir en cas de violation de données. Au niveau du groupe, la Politique Groupe de Protection des Données à caractère personnel (PGPD) définit les engagements du Groupe ADP pour protéger les Données à Caractère Personnel de ses parties prenantes et assurer la conformité aux réglementations en la matière. Elle établit l’organisation mise en place à cet effet (1 DPD doit être désigné dans chaque société soumise au RGPD). Elle précise les principes et les règles permettant de garantir une protection adéquate des DCP utilisées dans le cadre des activités du groupe. Préservation de l’emploi Ces éléments sont détaillés dans le chapitre « Adaptation collective et individuelle des ressources aux orientations stratégiques, incluant l’optimisation du coût de l’emploi, et accompagnement des transformations » de la partie « Donner au groupe et à ses collaborateurs les moyens de réaliser les transformations nécessaires à sa pérennité, à son attractivité, conformément à sa stratégie de responsabilité sociale et environnementale » et dans les chapitres « Construire sur le long terme une relation de confiance avec les territoires et les acteurs locaux » et « Faire des territoires les premiers bénéficiaires des activités des aéroports (formation, insertion et emploi) » de la partie « Agir pour l’attractivité de nos territoires, au service de tous-riverains, salariés et communautés de nos aéroports ».

4

305

AÉROPORTS DE PAR I S / DOCUMENT D ’ ENREG I STREMENT UN I VERSEL 2022