(BUJIOL SL, SAKYDU SL, CROWE INVERSIONES SL, SOLID SURFACE INDUSTRIES SL)
L’article 31 bis du Code pénal traite de la responsabilité pénale des personnes morales. Il ne se contente pas de déterminer les personnes pénalement responsables, mais établit également, en son paragraphe 5, les exigences auxquelles doivent satisfaire les modèles de gestion destinés à prévenir les infractions au sein des organisations. L’une de ces exigences est l’existence d’un moyen permettant de signaler d’éventuels manquements :
« Ils imposeront l’obligation d’informer l’organe chargé de surveiller le fonctionnement et le respect du modèle de prévention des risques et manquements éventuels. »
Par ailleurs, conformément aux dispositions de la Loi 2/2023 du 20 février, relative à la protection des personnes qui signalent des infractions normatives et à la lutte contre la corruption, notamment ses articles 10 (secteur privé) et 13 (secteur public), l’obligation de mettre en place des canaux internes de dénonciation est imposée.
KYRYA informe :
CANAL DE DÉNONCIATION
Le présent canal de dénonciation garantit le respect des dispositions établies par la doctrine issue de la Circulaire 1/2016 du Parquet, du 22 janvier, ainsi que de celles prévues par la Loi 2/2023 précitée.
De même, le canal de dénonciation externe mis en place est administré par un prestataire qualifié de services de confiance, conforme aux spécifications prévues par le Règlement (UE) n° 910/2014 du Parlement européen et du Conseil du 23 juillet 2014 relatif à l’identification électronique et aux services de confiance pour les transactions électroniques au sein du marché intérieur, ainsi que par la Loi 6/2020 du 11 novembre, régissant certains aspects des services électroniques de confiance.
Le recours à un prestataire qualifié de services de confiance vise à garantir la présomption de véracité et d’authenticité de la preuve, en établissant la charge de la preuve sur la personne qui conteste le document, conformément à l’article 326 de la Loi 1/2000 du 7 janvier relative à la procédure civile.
Dans tous les cas, le prestataire qualifié de services de confiance se conformera aux instructions établies par KYRYA et agira toujours dans le respect de la législation en vigueur en matière de protection des données, en garantissant le respect des obligations prévues à l’article 28 du RGPD.
DÉNONCIATIONS ANONYMES ET DONNÉES PERSONNELLES
Les dénonciations seront, en principe, anonymes et feront l’objet d’une réponse par le même canal que celui par lequel elles ont été reçues. L’anonymat ne pourra être levé qu’avec le consentement exprès du lanceur d’alerte ou lorsqu’il s’agira d’une obligation nécessaire et proportionnée imposée par le droit de l’Union ou le droit national, dans le cadre d’une enquête menée par les autorités nationales ou d’une procédure judiciaire, notamment afin de garantir les droits de la défense de la personne concernée.
Tout au long du processus, le respect de la législation en vigueur en matière de protection des données sera garanti (LOPD et RGPD).
UTILISATION DU CANAL ÉTHIQUE
Le canal éthique doit être utilisé lorsqu’une personne a connaissance d’un comportement ou d’un fait susceptible de constituer une activité criminelle, une infraction à la réglementation interne de l’entreprise ou toute autre activité illégale portant atteinte aux intérêts de KYRYA. Il s’agit notamment d’actions ou d’omissions pouvant constituer une infraction pénale ou administrative grave ou très grave, et, dans tous les cas, de toute infraction pénale ou administrative grave ou très grave impliquant un préjudice économique pour le Trésor public ou la Sécurité sociale.
Le canal éthique n’est pas approprié pour les questions relatives aux conditions d’emploi. Dans ce cas, les politiques internes de l’organisation devront être suivies. Plus précisément, à titre d’exemple non exhaustif, ce canal ne doit pas être utilisé pour :
- Les réclamations relatives au salaire, aux heures supplémentaires ou à toute autre question de droit du travail ne constituant pas une infraction en matière de sécurité et de santé au travail, sans préjudice de la réglementation spécifique applicable.
- Les informations portant sur des irrégularités qui ne seraient que des rumeurs ou concernant des faits dépourvus de crédibilité.
- Les plaintes ou réclamations liées à l’état du matériel fourni par l’entreprise pour l’exercice du travail et/ou à l’état des installations, dès lors qu’elles ne représentent pas un risque pour la sécurité et la santé au travail.
Si l’une de ces situations, ou toute autre ne relevant pas du champ d’application objectif de la Loi 2/2023, est signalée, elle sera immédiatement classée après évaluation des informations fournies par l’organe responsable du système de KYRYA.
Lors de la soumission d’une dénonciation, il sera constaté que celle-ci est dirigée vers un outil en ligne externe au domaine de KYRYA. Le message sera transmis à l’outil du prestataire qualifié de services de confiance afin de garantir l’anonymat et la protection des données du lanceur d’alerte.
À cet effet, le présent outil peut être utilisé par tout employé de KYRYA ainsi que par toute autre tierce personne susceptible d’avoir connaissance de comportements contraires à l’éthique, frauduleux ou illicites commis au sein de notre organisation.
CANAUX EXTERNES DE COMMUNICATION
Les signalements peuvent également être effectués de manière externe par l’intermédiaire des canaux d’information mis à disposition par les autorités compétentes et, le cas échéant, par les institutions, organes ou organismes de l’Union européenne.
Ces canaux peuvent être :
- L’Autorité indépendante de protection du lanceur d’alerte (A.A.I.).
- Les autorités ou organes autonomiques compétents.
- Le ministère public.
- Le Parquet européen, lorsque les faits affectent les intérêts financiers de l’Union européenne.
- Les forces et corps de sécurité de l’État.
- L’agence antifraude compétente.
- D’autres organismes compétents.
Le responsable du traitement des données est KYRYA qui, en exécution d’une obligation légale prévue par la Loi 2/2023 du 21 février relative à la protection des personnes signalant des infractions normatives et à la lutte contre la corruption, traitera les informations dans le but de gérer les dénonciations reçues via le canal, en garantissant la confidentialité des données du lanceur d’alerte et en les maintenant anonymes, sans les communiquer à des tiers, sauf si l’identification constitue une obligation nécessaire et proportionnée imposée par le droit de l’Union européenne ou le droit national dans le cadre d’une enquête menée par les autorités nationales ou d’une procédure judiciaire, auquel cas les informations devront être communiquées aux autorités compétentes.
Les données seront conservées pour une durée maximale de trois mois à compter de leur introduction dans le canal, au terme de laquelle elles seront supprimées. Elles pourront toutefois être conservées sous forme bloquée lorsque cela sera nécessaire pour démontrer le fonctionnement du modèle de prévention des infractions ou lorsqu’elles seront requises par l’autorité compétente pour l’ouverture d’une enquête correspondante.
Pour plus d’informations sur le traitement de vos données ou sur l’exercice de vos droits, vous pouvez consulter notre Politique de confidentialité.
