MENTIONS LÉGALES MONDIALES ET ALERTE PROFESSIONNELLE / ÉTHIQUE

1. Éditeur du site

Le site www.astek.net est édité par (GROUPE) ASTEK, société par actions simplifiée de droit français au capital de 464 526 EUR, dont le siège social est situé Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

  • RCS Nanterre 489 800 805
  • EUID: FR9201.489800805
  • Numéro de TVA : FR 61 489 800 805
  • Téléphone : +33 1 88 89 17 68

2. Directeur de la publication

Directrice de la publication : Sabine Vikelas.

3. Hébergement

Le site est hébergé par WP Engine, Inc., Irongate House, 22–30 Duke’s Place, London EC3A 7LP, United Kingdom. Téléphone du contact au Royaume-Uni : +44 (0)20 3770 9704.

4. Propriété intellectuelle

Le site, sa structure et ses contenus, notamment les textes, photographies, illustrations, éléments graphiques, vidéos, logos, marques, bases de données, logiciels et éléments de présentation, sont protégés par les lois applicables en matière de propriété intellectuelle. Sauf indication contraire, ils appartiennent au Groupe Astek ou sont utilisés avec l’autorisation de leurs titulaires respectifs.

Toute reproduction, représentation, adaptation, traduction, extraction, réutilisation ou exploitation, totale ou partielle, par quelque procédé que ce soit, est interdite sans l’autorisation préalable du titulaire des droits concerné, sauf dans les cas expressément autorisés par les dispositions légales impératives applicables.

5. Informations et responsabilité

Astek s’efforce de veiller à l’exactitude, à l’actualité et à la disponibilité des informations publiées sur le site. Ces informations sont fournies uniquement à titre général et informatif et, sauf indication expresse contraire, ne constituent ni une offre contractuelle, ni un conseil professionnel, ni un engagement contraignant d’Astek.

Astek peut modifier, suspendre ou interrompre tout ou partie du site pour des raisons de maintenance, de sécurité ou pour des raisons juridiques, organisationnelles ou techniques. Dans les limites autorisées par les dispositions légales impératives, Astek n’est pas responsable des pertes résultant exclusivement d’une indisponibilité temporaire du site, de la confiance accordée à des informations manifestement altérées par un tiers ou de l’utilisation de sites tiers accessibles par des liens depuis astek.net.

6. Liens externes

Le site peut contenir des liens vers des sites ou services de tiers. Ces liens sont fournis à titre pratique et n’impliquent aucune approbation. Astek ne contrôle pas les sites tiers et n’est pas responsable de leur disponibilité, de leur contenu ou de leurs pratiques. Tout lien vers astek.net doit éviter de créer une confusion sur l’origine des contenus ou de laisser entendre l’existence d’un partenariat ou d’une approbation inexistants.

7. Données personnelles

Les données personnelles traitées par l’intermédiaire d’astek.net et dans le cadre des activités centralisées du Groupe sont régies par la Politique mondiale de confidentialité et, le cas échéant, par l’Addendum local du pays concerné, affiché ou mis à disposition pour la juridiction applicable. Le responsable mondial du traitement pour astek.net est (GROUPE) ASTEK, en France.

8. Alerte professionnelle / Éthique

Astek propose un dispositif mondial de signalement permettant de signaler de bonne foi des soupçons de violations de la loi, de la réglementation, des règles éthiques ou de conformité, notamment des faits de corruption, de trafic d’influence, de fraude, de harcèlement, de discrimination, des menaces pour la santé ou la sécurité et d’autres faits entrant dans le champ légal applicable.

Astek accepte les signalements écrits par courrier postal confidentiel adressé à la société locale du Groupe concernée, à l’adresse indiquée dans l’Addendum local applicable. L’auteur du signalement peut également adresser son signalement par voie postale au Responsable Compliance du Groupe, chez (GROUPE) ASTEK, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

Porter sur l’enveloppe intérieure scellée la mention : « CONFIDENTIEL – SIGNALEMENT D’ALERTE – À L’ATTENTION EXCLUSIVE DU DESTINATAIRE COMPLIANCE HABILITÉ ». Une seconde enveloppe extérieure est recommandée afin de préserver la confidentialité lors du traitement habituel du courrier.

Le signalement postal constitue une voie de recueil écrite, et non une renonciation aux droits légaux. L’entité du Groupe concernée doit garantir la réception par une personne habilitée et impartiale, la confidentialité, l’accusé de réception, le suivi, le retour d’informations, l’accès au signalement externe et toute voie orale ou rencontre supplémentaire exigée par les dispositions locales impératives. Toute transmission intragroupe doit respecter les restrictions locales en matière de confidentialité et de transfert de données.

Pour les signalements concernant la France, le canal électronique dédié supplémentaire est [email protected]. Les voies postales locales et à destination du Responsable Compliance du Groupe restent également disponibles. 

 

9. Principes relatifs aux alertes

  • Confidentialité : l’identité de l’auteur du signalement, des personnes concernées et des tiers mentionnés dans un signalement est protégée conformément au droit applicable.
  • Accès limité au besoin d’en connaître : seules les personnes habilitées ayant besoin d’un accès pour recevoir, évaluer, instruire ou suivre un signalement peuvent accéder aux informations concernées.
  • Impartialité et gestion des conflits : les signalements sont évalués objectivement et les conflits d’intérêts potentiels doivent être gérés.
  • Minimisation des données : seules les informations pertinentes et nécessaires au signalement et à son suivi doivent être transmises et traitées.
  • Protection contre les représailles : les personnes protégées par la législation applicable aux lanceurs d’alerte ne doivent pas subir de représailles interdites.
  • Règles locales impératives : l’Addendum local concerné indique les adresses postales. Le champ d’application local, les protections, les délais procéduraux et toute modalité supplémentaire de signalement interne légalement requis s’appliquent dans la mesure exigée par le pays concerné.

10. Droit applicable et règles locales impératives

Les présentes Mentions légales et le fonctionnement du site mondial d’Astek sont régis par le droit français. Lorsque les dispositions impératives du pays dans lequel l’utilisateur se trouve ou dans lequel des données personnelles sont traitées imposent des exigences supplémentaires ou contradictoires, ces dispositions impératives s’appliquent dans la mesure requise. Sous réserve des règles impératives de compétence, les litiges relatifs au site sont soumis aux juridictions compétentes conformément aux règles de procédure applicables.

11. Mises à jour

Astek peut mettre à jour les présentes Mentions légales afin de tenir compte d’évolutions juridiques, organisationnelles, techniques ou opérationnelles. La date de la dernière mise à jour sera affichée sur le site.

Les modules pays recensent les différences locales en matière de protection des données et les adresses de signalement postal figurant dans le registre des sociétés du Groupe. Les règles propres aux canaux de chaque pays sont détaillées sur la base de la matrice de filtrage des alertes d’Astek ; le courrier confidentiel reste la voie par défaut pour les juridictions qui n’y figurent pas. Des modalités désignées de signalement oral et de rencontre sont également requises aux Pays-Bas et en Suède. Valider la confidentialité et l’organisation des destinataires des signalements dans le cadre de la mise en œuvre du site.

ADDENDUM LOCAL – FRANCE

Règle de déploiement. Cet addendum complète le Socle mondial uniquement lorsque le droit applicable dans cette juridiction exige une règle, une information, une autorité, un droit, une condition de transfert ou une exigence d’alerte locale. Il ne doit pas servir à atténuer le Socle mondial.

Variable locale Contenu pays prérempli
Cadre applicable à la protection des données RGPD de l’UE ; loi française Informatique et Libertés (loi n° 78-17 du 6 janvier 1978, modifiée).
Autorité locale Commission nationale de l’informatique et des libertés (CNIL).
Dispositions locales spécifiques de protection des données

Droits — Les droits du RGPD de l’UE s’appliquent : information, accès, rectification, effacement dans les cas prévus par la loi, limitation, opposition, portabilité sous conditions, retrait du consentement et garanties relatives aux décisions fondées exclusivement sur un traitement automatisé. Une réclamation peut être déposée auprès de la CNIL.

Différence locale — La loi française Informatique et Libertés complète le RGPD, notamment par des droits relatifs aux directives sur le sort des données personnelles après le décès. Aucune substitution générale au catalogue des droits du RGPD n’est prévue ; les règles françaises restent le socle du site du Groupe.

Transferts internationaux / localisation Les transferts relevant de l’EEE suivent le chapitre V du RGPD. La convention intragroupe de protection des données constitue un cadre interne de gouvernance ; les BCR-C et BCR-P sont en cours d’approbation et ne doivent pas être présentées comme des outils de transfert approuvés avant leur approbation.
Alerte professionnelle / éthique

Signalement postal local confidentiel — Adresser le signalement à la société locale du Groupe concernée, à l’attention de « Alerte confidentielle — Destinataire Compliance habilité », à l’une des adresses des sociétés inscrites dans la feuille « sociétés » :

  • (GROUPE) ASTEK: Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France

Autre voie de signalement postal au Groupe — (GROUPE) ASTEK — À l’attention du Responsable Compliance du Groupe, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

Canal électronique supplémentaire réservé à la France — [email protected]

Exigences nationales relatives aux canaux de signalement — Le signalement écrit par courrier confidentiel suffit comme voie écrite de la procédure ; le canal électronique réservé à la France reste disponible. Signalement oral : non obligatoire lorsque la voie écrite est retenue ; s’il est proposé, il doit respecter les modalités prescrites de téléphone ou de messagerie vocale. Plateforme électronique : non requise. Rencontre : si une voie orale est proposée et que l’auteur du signalement le demande, organiser une visioconférence ou une rencontre physique dans un délai de 20 jours ouvrés. Signalements anonymes : leur acceptation est facultative selon le filtre national enregistré. Accusé de réception : 7 jours ouvrés ; retour d’informations : au plus tard dans les 3 mois.

Garantie locale — Utiliser un courrier scellé et confidentiel ; le destinataire doit appliquer le champ local obligatoire, les mesures de protection, les délais d’accusé de réception et de suivi ainsi que toute modalité supplémentaire de signalement oral, de rencontre ou de signalement externe exigée par le droit local. Ces voies postales ne certifient pas, à elles seules, le caractère complet de la procédure locale d’alerte.

Source de validation Références juridiques — CNIL et Légifrance; https://www.cnil.fr ; https://www.legifrance.gouv.fr
Statut de déploiement du pays Les règles locales de l’UE/du RGPD et les règles nationales sont appliquées dans le cadre de conformité du Groupe Astek piloté depuis la France. Il s’agit de la désignation interne du déploiement et non d’une dispense des modalités spécifiques d’alerte indiquées ci-dessus.

 

ADDENDUM LOCAL – ESPAGNE

Règle de déploiement. Cet addendum complète le Socle mondial uniquement lorsque le droit applicable dans cette juridiction exige une règle, une information, une autorité, un droit, une condition de transfert ou une exigence d’alerte locale. Il ne doit pas servir à atténuer le Socle mondial.

Variable locale Contenu pays prérempli
Cadre applicable à la protection des données RGPD de l’UE ; loi organique 3/2018 relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD).
Autorité locale Agencia Española de Protección de Datos (AEPD).
Dispositions locales spécifiques de protection des données

Droits — Le catalogue du RGPD s’applique : information, accès, rectification, effacement, limitation, opposition, portabilité lorsque les conditions sont remplies, retrait du consentement et garanties relatives aux décisions automatisées ; les réclamations peuvent être adressées à l’AEPD.

Différence locale — La loi organique espagnole 3/2018 complète le RGPD par des règles relatives aux droits numériques et à certaines demandes concernant des données personnelles après le décès, ainsi que par des modalités nationales d’exercice des droits. Ces ajouts ne remplacent pas le RGPD.

Transferts internationaux / localisation Le chapitre V du RGPD s’applique aux transferts hors de l’EEE.
Alerte professionnelle / éthique

Signalement postal local confidentiel — Adresser le signalement à la société locale du Groupe concernée, à l’attention de « Alerte confidentielle — Destinataire Compliance habilité », à l’une des adresses des sociétés inscrites dans la feuille « sociétés » :

  • Decskill Espana SL: Paseo de la Castellana 79, 7, 28046, Madrid
  • Astek Iberia S.L: Calle Torrelaguna, n°77 planta 2, 28043 Madrid, SPAIN
  • Sotec Consulting S.L.: Torrelagune, n°77 planta 2, Madrid 28043, ESPANA
  • Quantion S.L.: Passeig de Gràcia 65, 5ª, Barcelona (08007), SPAIN

Autre voie de signalement postal au Groupe — (GROUPE) ASTEK — À l’attention du Responsable Compliance du Groupe, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

Exigences nationales relatives aux canaux de signalement — Le signalement interne écrit ou oral peut être proposé ; le courrier postal confidentiel constitue un signalement écrit. Plateforme électronique distincte : non obligatoire. Signalements anonymes : le canal doit permettre leur transmission et leur traitement. Sur demande, organiser une rencontre physique dans un délai de 7 jours. Accusé de réception : 7 jours calendaires (sous réserve de l’exception liée à la confidentialité) ; retour d’informations : 3 mois, prorogeables de 3 mois supplémentaires dans les cas particulièrement complexes. Fournir sur le site les informations légalement requises sur le canal interne.

Garantie locale — Utiliser un courrier scellé et confidentiel ; le destinataire doit appliquer le champ local obligatoire, les mesures de protection, les délais d’accusé de réception et de suivi ainsi que toute modalité supplémentaire de signalement oral, de rencontre ou de signalement externe exigée par le droit local. Ces voies postales ne certifient pas, à elles seules, le caractère complet de la procédure locale d’alerte.

Source de validation Références juridiques — AEPD / BOE; https://www.aepd.es ; https://www.boe.es
Statut de déploiement du pays Les règles locales de l’UE/du RGPD et les règles nationales sont appliquées dans le cadre de conformité du Groupe Astek piloté depuis la France. Il s’agit de la désignation interne du déploiement et non d’une dispense des modalités spécifiques d’alerte indiquées ci-dessus.

 

ADDENDUM LOCAL – BELGIQUE

Règle de déploiement. Cet addendum complète le Socle mondial uniquement lorsque le droit applicable dans cette juridiction exige une règle, une information, une autorité, un droit, une condition de transfert ou une exigence d’alerte locale. Il ne doit pas servir à atténuer le Socle mondial.

Variable locale Contenu pays prérempli
Cadre applicable à la protection des données RGPD de l’UE ; loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel.
Autorité locale Autorité de protection des données / Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA).
Dispositions locales spécifiques de protection des données

Droits — Le catalogue du RGPD s’applique, notamment l’effacement sous conditions, l’opposition, la portabilité et les garanties contre les décisions exclusivement automatisées. Les personnes peuvent contacter l’Autorité belge de protection des données (APD/GBA).

Différence locale — La loi belge du 30 juillet 2018 complète le RGPD, avec des limitations et conditions sectorielles lorsqu’elles sont autorisées par la loi. Il n’existe pas de catalogue belge distinct se substituant aux droits des personnes concernées prévus par le RGPD.

Transferts internationaux / localisation Le chapitre V du RGPD s’applique aux transferts hors de l’EEE.
Alerte professionnelle / éthique

Signalement postal local confidentiel — Adresser le signalement à la société locale du Groupe concernée, à l’attention de « Alerte confidentielle — Destinataire Compliance habilité », à l’une des adresses des sociétés inscrites dans la feuille « sociétés » :

  • Elysis Belgique: Drève Richelle 161 boite 18 1410 Waterloo, BELGIUM
  • Astek Belgium (ex-Immune It B.V.): Rue de la loi, 23, B-1040 Bruxelles, Belgique
  • Alsinova Belgium: Drève Richelle 161 boite 18, 1410 Waterloo B-1120, BELGIUM
  • Business and Engineering Solutions: Rue de la loi, 23, B-1040 Bruxelles, Belgique

Autre voie de signalement postal au Groupe — (GROUPE) ASTEK — À l’attention du Responsable Compliance du Groupe, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

Exigences nationales relatives aux canaux de signalement — Le signalement écrit et/ou oral est autorisé ; le courrier postal satisfait à la voie de recueil écrite. Plateforme électronique distincte : non requise. Une rencontre physique doit être organisée sur demande dans un délai raisonnable. Les signalements anonymes doivent être acceptés et traités par les entités comptant au moins 250 travailleurs ; pour les entités de 50 à 249 travailleurs, le filtrage fourni indique que cette acceptation est facultative. Les entités comptant au moins 250 travailleurs doivent également respecter les exigences de gestion des canaux au niveau de l’entité. Accusé de réception : 7 jours ; retour d’informations : 3 mois.

Garantie locale — Utiliser un courrier scellé et confidentiel ; le destinataire doit appliquer le champ local obligatoire, les mesures de protection, les délais d’accusé de réception et de suivi ainsi que toute modalité supplémentaire de signalement oral, de rencontre ou de signalement externe exigée par le droit local. Ces voies postales ne certifient pas, à elles seules, le caractère complet de la procédure locale d’alerte.

Source de validation Références juridiques — APD/GBA; https://www.autoriteprotectiondonnees.be
Statut de déploiement du pays Les règles locales de l’UE/du RGPD et les règles nationales sont appliquées dans le cadre de conformité du Groupe Astek piloté depuis la France. Il s’agit de la désignation interne du déploiement et non d’une dispense des modalités spécifiques d’alerte indiquées ci-dessus.

 

ADDENDUM LOCAL – LUXEMBOURG

Règle de déploiement. Cet addendum complète le Socle mondial uniquement lorsque le droit applicable dans cette juridiction exige une règle, une information, une autorité, un droit, une condition de transfert ou une exigence d’alerte locale. Il ne doit pas servir à atténuer le Socle mondial.

Variable locale Contenu pays prérempli
Cadre applicable à la protection des données RGPD de l’UE ; loi du 1er août 2018 relative à l’organisation de la CNPD et au cadre général de protection des données.
Autorité locale Commission nationale pour la protection des données (CNPD).
Dispositions locales spécifiques de protection des données

Droits — Le catalogue du RGPD s’applique : information, accès, rectification, effacement, limitation, opposition, portabilité sous conditions, retrait du consentement et garanties relatives aux décisions automatisées. Réclamations : CNPD.

Différence locale — La loi luxembourgeoise du 1er août 2018 prévoit les modalités nationales de mise en œuvre et de régulation. Toute restriction sectorielle n’est pertinente que si elle est légalement applicable ; les droits fondamentaux du RGPD ne sont pas remplacés.

Transferts internationaux / localisation Le chapitre V du RGPD s’applique aux transferts hors de l’EEE.
Alerte professionnelle / éthique

Signalement postal local confidentiel — Adresser le signalement à la société locale du Groupe concernée, à l’attention de « Alerte confidentielle — Destinataire Compliance habilité », à l’une des adresses des sociétés inscrites dans la feuille « sociétés » :

  • Astek Luxembourg SARL: 13-15 avenue de la Liberté, L-1931 LUXEMBOURG

Autre voie de signalement postal au Groupe — (GROUPE) ASTEK — À l’attention du Responsable Compliance du Groupe, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

Exigences nationales relatives aux canaux de signalement — Le signalement écrit et/ou oral est autorisé ; le courrier confidentiel constitue une voie de recueil écrite acceptable. Plateforme électronique distincte : non obligatoire. Signalements anonymes : leur acceptation est facultative selon le filtrage fourni. Une rencontre demandée par l’auteur du signalement doit être facilitée dans un délai raisonnable lorsque les exigences procédurales locales s’appliquent. Accusé de réception : 7 jours ; retour d’informations : 3 mois.

Garantie locale — Utiliser un courrier scellé et confidentiel ; le destinataire doit appliquer le champ local obligatoire, les mesures de protection, les délais d’accusé de réception et de suivi ainsi que toute modalité supplémentaire de signalement oral, de rencontre ou de signalement externe exigée par le droit local. Ces voies postales ne certifient pas, à elles seules, le caractère complet de la procédure locale d’alerte.

Source de validation Références juridiques — CNPD; https://cnpd.public.lu
Statut de déploiement du pays Les règles locales de l’UE/du RGPD et les règles nationales sont appliquées dans le cadre de conformité du Groupe Astek piloté depuis la France. Il s’agit de la désignation interne du déploiement et non d’une dispense des modalités spécifiques d’alerte indiquées ci-dessus.

 

ADDENDUM LOCAL – PAYS-BAS

Règle de déploiement. Cet addendum complète le Socle mondial uniquement lorsque le droit applicable dans cette juridiction exige une règle, une information, une autorité, un droit, une condition de transfert ou une exigence d’alerte locale. Il ne doit pas servir à atténuer le Socle mondial.

Variable locale Contenu pays prérempli
Cadre applicable à la protection des données RGPD de l’UE ; loi néerlandaise de mise en œuvre du RGPD (Uitvoeringswet Algemene verordening gegevensbescherming – UAVG).
Autorité locale Autoriteit Persoonsgegevens (AP).
Dispositions locales spécifiques de protection des données

Droits — Le catalogue du RGPD s’applique, notamment l’effacement sous conditions, la limitation, l’opposition, la portabilité et le droit de contester certaines décisions exclusivement automatisées. Réclamations : Autoriteit Persoonsgegevens (AP).

Différence locale — La loi néerlandaise de mise en œuvre du RGPD (UAVG) et les règles sectorielles applicables peuvent prévoir des restrictions ou modalités légales spécifiques ; elles ne constituent pas un catalogue général différent de droits à la protection des données.

Transferts internationaux / localisation Le chapitre V du RGPD s’applique aux transferts hors de l’EEE.
Alerte professionnelle / éthique

Signalement postal local confidentiel — Adresser le signalement à la société locale du Groupe concernée, à l’attention de « Alerte confidentielle — Destinataire Compliance habilité », à l’une des adresses des sociétés inscrites dans la feuille « sociétés » :

  • Astek Netherlands (Immune IT B.V.): Onderwijsboulevard 222 5223 DJ ’s-Hertogenbosch THE NETHERLANDS
  • CISTEC B.V: Hart van Brabantlaan 12-14 Het Laken, Tilburg, 5038 JL THE NETHERLANDS

Autre voie de signalement postal au Groupe — (GROUPE) ASTEK — À l’attention du Responsable Compliance du Groupe, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

Exigences nationales relatives aux canaux de signalement — Le courrier confidentiel seul ne suffit PAS. La procédure doit prévoir un signalement écrit, une voie orale (téléphone ou messagerie vocale) et une rencontre physique sur demande dans un délai raisonnable. Une plateforme distincte de signalement en ligne ou électronique n’est pas obligatoire. L’obligation générale d’accepter les signalements internes anonymes n’est pas encore applicable selon le filtrage fourni ; les signalements anonymes par l’intermédiaire d’un tiers doivent être traités conformément aux règles applicables. Accusé de réception : 7 jours ; retour d’informations : dans les 3 mois.

Garantie locale — Utiliser un courrier scellé et confidentiel ; le destinataire doit appliquer le champ local obligatoire, les mesures de protection, les délais d’accusé de réception et de suivi ainsi que toute modalité supplémentaire de signalement oral, de rencontre ou de signalement externe exigée par le droit local. Ces voies postales ne certifient pas, à elles seules, le caractère complet de la procédure locale d’alerte.

Source de validation Références juridiques — Autoriteit Persoonsgegevens; https://autoriteitpersoonsgegevens.nl/en
Statut de déploiement du pays Les règles locales de l’UE/du RGPD et les règles nationales sont appliquées dans le cadre de conformité du Groupe Astek piloté depuis la France. Il s’agit de la désignation interne du déploiement et non d’une dispense des modalités spécifiques d’alerte indiquées ci-dessus.

 

ADDENDUM LOCAL – POLOGNE

Règle de déploiement. Cet addendum complète le Socle mondial uniquement lorsque le droit applicable dans cette juridiction exige une règle, une information, une autorité, un droit, une condition de transfert ou une exigence d’alerte locale. Il ne doit pas servir à atténuer le Socle mondial.

Variable locale Contenu pays prérempli
Cadre applicable à la protection des données RGPD de l’UE ; loi du 10 mai 2018 sur la protection des données personnelles.
Autorité locale Président de l’Office de protection des données personnelles (UODO).
Dispositions locales spécifiques de protection des données

Droits — Le catalogue du RGPD s’applique : accès, rectification, effacement, limitation, opposition, portabilité sous conditions, retrait du consentement, information et garanties relatives aux décisions automatisées. Réclamations : président de l’UODO.

Différence locale — La législation polonaise, notamment la loi du 10 mai 2018 et les règles pertinentes en matière d’emploi ou sectorielles, complète le RGPD. Ne pas en déduire de limitations générales aux droits des salariés ou à d’autres droits sans base juridique propre au traitement.

Transferts internationaux / localisation Le chapitre V du RGPD s’applique aux transferts hors de l’EEE.
Alerte professionnelle / éthique

Signalement postal local confidentiel — Adresser le signalement à la société locale du Groupe concernée, à l’attention de « Alerte confidentielle — Destinataire Compliance habilité », à l’une des adresses des sociétés inscrites dans la feuille « sociétés » :

  • Astek Polska SP ZOO: Jana Pawła II 22 Street, 00-133 Warsaw, POLAND
  • Astek Technology Poland: Jana Pawła II 22 Street, 00-133, Warsaw, POLAND

Autre voie de signalement postal au Groupe — (GROUPE) ASTEK — À l’attention du Responsable Compliance du Groupe, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

Exigences nationales relatives aux canaux de signalement — Au moins une forme de signalement interne, écrite OU orale, doit être disponible ; le signalement postal confidentiel constitue la forme écrite. Plateforme électronique distincte : non obligatoire. Si l’auteur du signalement demande une rencontre physique, l’organiser dans un délai de 14 jours conformément à la procédure locale. Signalement anonyme : facultatif selon le régime général décrit dans le filtrage fourni (sous réserve de toute obligation sectorielle). Accusé de réception : 7 jours, sauf si aucune adresse de contact n’a été fournie ; retour d’informations : dans les 3 mois.

Garantie locale — Utiliser un courrier scellé et confidentiel ; le destinataire doit appliquer le champ local obligatoire, les mesures de protection, les délais d’accusé de réception et de suivi ainsi que toute modalité supplémentaire de signalement oral, de rencontre ou de signalement externe exigée par le droit local. Ces voies postales ne certifient pas, à elles seules, le caractère complet de la procédure locale d’alerte.

Source de validation Références juridiques — UODO; https://uodo.gov.pl/en
Statut de déploiement du pays Les règles locales de l’UE/du RGPD et les règles nationales sont appliquées dans le cadre de conformité du Groupe Astek piloté depuis la France. Il s’agit de la désignation interne du déploiement et non d’une dispense des modalités spécifiques d’alerte indiquées ci-dessus.

 

ADDENDUM LOCAL – PORTUGAL

Règle de déploiement. Cet addendum complète le Socle mondial uniquement lorsque le droit applicable dans cette juridiction exige une règle, une information, une autorité, un droit, une condition de transfert ou une exigence d’alerte locale. Il ne doit pas servir à atténuer le Socle mondial.

Variable locale Contenu pays prérempli
Cadre applicable à la protection des données RGPD de l’UE ; loi n° 58/2019 assurant la mise en œuvre du RGPD au Portugal.
Autorité locale Comissão Nacional de Proteção de Dados (CNPD).
Dispositions locales spécifiques de protection des données

Droits — Le catalogue du RGPD s’applique, notamment l’accès, la rectification, l’effacement, la limitation, l’opposition, la portabilité lorsque les conditions sont remplies, le retrait du consentement et les garanties relatives aux décisions automatisées. Réclamations : CNPD.

Différence locale — La loi n° 58/2019 et d’autres règles portugaises complètent le RGPD (notamment sur des questions sectorielles et liées à l’emploi). Elles ne remplacent pas le socle du RGPD et doivent être vérifiées lorsqu’une activité de traitement spécifique est concernée.

Transferts internationaux / localisation Le chapitre V du RGPD s’applique aux transferts hors de l’EEE.
Alerte professionnelle / éthique

Signalement postal local confidentiel — Adresser le signalement à la société locale du Groupe concernée, à l’attention de « Alerte confidentielle — Destinataire Compliance habilité », à l’une des adresses des sociétés inscrites dans la feuille « sociétés » :

  • Astek Portugal: Avenida José Malhoa, n.º 27 6º Piso – 1070-157 Lisboa, freguesia de Campolide, concelho de Lisboa
  • Decskill – Tecnologias de Informaçao, LDA: Rua Manuel Pinto de Azevedo, n°860, 2° Andar, 4100-320 Porto, Portugal

Autre voie de signalement postal au Groupe — (GROUPE) ASTEK — À l’attention du Responsable Compliance du Groupe, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

Exigences nationales relatives aux canaux de signalement — Le signalement écrit et/ou oral peut être utilisé ; le courrier confidentiel est un canal écrit valable. Plateforme électronique distincte : non obligatoire. Le signalement anonyme doit être possible et faire l’objet d’un suivi. Prévoir une rencontre physique sur demande conformément aux règles procédurales applicables ; lorsqu’une voie orale est proposée, les modalités de téléphone ou de messagerie vocale doivent respecter les conditions légales. Accusé de réception : 7 jours ; retour d’informations : dans les 3 mois. Les exigences applicables de conservation des signalements et de confidentialité restent en vigueur.

Garantie locale — Utiliser un courrier scellé et confidentiel ; le destinataire doit appliquer le champ local obligatoire, les mesures de protection, les délais d’accusé de réception et de suivi ainsi que toute modalité supplémentaire de signalement oral, de rencontre ou de signalement externe exigée par le droit local. Ces voies postales ne certifient pas, à elles seules, le caractère complet de la procédure locale d’alerte.

Source de validation Références juridiques — CNPD; https://www.cnpd.pt
Statut de déploiement du pays Les règles locales de l’UE/du RGPD et les règles nationales sont appliquées dans le cadre de conformité du Groupe Astek piloté depuis la France. Il s’agit de la désignation interne du déploiement et non d’une dispense des modalités spécifiques d’alerte indiquées ci-dessus.

 

ADDENDUM LOCAL – SUÈDE

Règle de déploiement. Cet addendum complète le Socle mondial uniquement lorsque le droit applicable dans cette juridiction exige une règle, une information, une autorité, un droit, une condition de transfert ou une exigence d’alerte locale. Il ne doit pas servir à atténuer le Socle mondial.

Variable locale Contenu pays prérempli
Cadre applicable à la protection des données RGPD de l’UE ; loi (2018:218) portant dispositions complémentaires au RGPD de l’UE et règlement (2018:219).
Autorité locale Autorité suédoise de protection de la vie privée (Integritetsskyddsmyndigheten – IMY).
Dispositions locales spécifiques de protection des données

Droits — Le catalogue du RGPD s’applique, notamment l’information, l’accès, la rectification, l’effacement, la limitation, l’opposition, la portabilité sous conditions, le retrait du consentement et les protections contre certaines décisions automatisées. Réclamations : IMY.

Différence locale — La loi suédoise (2018:218) et la législation sectorielle complètent le RGPD. Des garanties particulières peuvent s’appliquer aux numéros d’identité personnels, et les dossiers d’alerte peuvent être soumis à des règles distinctes de confidentialité et de conservation ; celles-ci ne suppriment pas les droits du RGPD sans dérogation valable.

Transferts internationaux / localisation Le chapitre V du RGPD s’applique aux transferts hors de l’EEE.
Alerte professionnelle / éthique

Signalement postal local confidentiel — Adresser le signalement à la société locale du Groupe concernée, à l’attention de « Alerte confidentielle — Destinataire Compliance habilité », à l’une des adresses des sociétés inscrites dans la feuille « sociétés » :

  • Astek Sweden AB (Conmore (Ingenjörsbyra AB): Ragnar Thorngrens gata 2, 431 45 Mölndal, SWEDEN
  • Astek Technology Sweden AB: Ragnar Thorngrens gata 2, 431 45 Mölndal, SWEDEN

Autre voie de signalement postal au Groupe — (GROUPE) ASTEK — À l’attention du Responsable Compliance du Groupe, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

Exigences nationales relatives aux canaux de signalement — Le courrier confidentiel seul ne suffit PAS. Le dispositif interne doit prévoir un signalement écrit, un signalement oral par téléphone ou messagerie vocale et une rencontre physique sur demande dans un délai raisonnable. Une plateforme numérique d’alerte distincte n’est pas requise. Le recueil des signalements anonymes est facultatif selon le filtrage fourni. Accusé de réception : 7 jours ; retour d’informations : dans les 3 mois. La personne chargée du traitement des signalements doit satisfaire aux exigences d’indépendance.

Garantie locale — Utiliser un courrier scellé et confidentiel ; le destinataire doit appliquer le champ local obligatoire, les mesures de protection, les délais d’accusé de réception et de suivi ainsi que toute modalité supplémentaire de signalement oral, de rencontre ou de signalement externe exigée par le droit local. Ces voies postales ne certifient pas, à elles seules, le caractère complet de la procédure locale d’alerte.

Source de validation Références juridiques — IMY; https://www.imy.se/en
Statut de déploiement du pays Les règles locales de l’UE/du RGPD et les règles nationales sont appliquées dans le cadre de conformité du Groupe Astek piloté depuis la France. Il s’agit de la désignation interne du déploiement et non d’une dispense des modalités spécifiques d’alerte indiquées ci-dessus.

 

ADDENDUM LOCAL – CANADA – FÉDÉRAL

Règle de déploiement. Cet addendum complète le Socle mondial uniquement lorsque le droit applicable dans cette juridiction exige une règle, une information, une autorité, un droit, une condition de transfert ou une exigence d’alerte locale. Il ne doit pas servir à atténuer le Socle mondial.

Variable locale Contenu pays prérempli
Cadre applicable à la protection des données Loi sur la protection des renseignements personnels et les documents électroniques (PIPEDA), lorsqu’elle s’applique, ainsi que les lois sectorielles et provinciales applicables en matière de protection des renseignements personnels.
Autorité locale Commissariat à la protection de la vie privée du Canada (OPC), pour la PIPEDA.
Dispositions locales spécifiques de protection des données

Champ d’application — La PIPEDA s’applique aux activités commerciales du secteur privé relevant de son champ légal, notamment aux transferts commerciaux interprovinciaux ou internationaux concernés et aux organisations de compétence fédérale. Des lois provinciales essentiellement similaires peuvent régir à sa place les activités locales.

Droits — Les personnes peuvent demander des informations sur les données personnelles détenues, leurs utilisations et communications, y accéder, en contester l’exactitude et l’exhaustivité, demander les modifications appropriées, retirer leur consentement sous réserve de restrictions et contester la conformité d’une organisation, notamment auprès de l’OPC.

Différence avec le RGPD — La PIPEDA ne prévoit pas de droit légal général à la portabilité comparable à celui du RGPD ni de droit autonome et inconditionnel à l’effacement. Les obligations de conservation et de destruction sécurisée ainsi que le retrait du consentement peuvent entraîner une suppression dans certaines situations définies ; une demande fondée sur l’article 17 du RGPD ne doit pas être considérée comme universellement disponible au titre de la PIPEDA.

Transferts internationaux / localisation Les traitements transfrontaliers restent soumis à la responsabilité, à la transparence, à des garanties appropriées et à toute exigence contractuelle ou organisationnelle applicable.
Alerte professionnelle / éthique

Signalement postal local confidentiel — Adresser le signalement à la société locale du Groupe concernée, à l’attention de « Alerte confidentielle — Destinataire Compliance habilité », à l’une des adresses des sociétés inscrites dans la feuille « sociétés » :

  • Astek Canada Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9, CANADA
  • Astek Technologie Canada Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA
  • Astek Lab (Ineat Canada): 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA
  • Entreprise Bytek Canada Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA
  • Solutions Wizzmind Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA
  • Entreprise Alsinova Canada Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA

Autre voie de signalement postal au Groupe — (GROUPE) ASTEK — À l’attention du Responsable Compliance du Groupe, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

Exigences nationales relatives aux canaux de signalement — Selon le filtrage initial par pays réalisé par Astek, le courrier postal confidentiel constitue la voie de signalement par défaut dans cette juridiction. La matrice d’alerte fournie n’identifie pour ce pays aucune obligation supplémentaire de canal oral, de plateforme électronique ou de rencontre physique. Les dispositions impératives applicables à une entité ou à une activité réglementée particulière demeurent inchangées.

Garantie locale — Utiliser un courrier scellé et confidentiel ; le destinataire doit appliquer le champ local obligatoire, les mesures de protection, les délais d’accusé de réception et de suivi ainsi que toute modalité supplémentaire de signalement oral, de rencontre ou de signalement externe exigée par le droit local. Ces voies postales ne certifient pas, à elles seules, le caractère complet de la procédure locale d’alerte.

Source de validation Références juridiques — Commissariat à la protection de la vie privée du Canada – principes de la PIPEDA; https://www.priv.gc.ca/en/privacy-topics/privacy-laws-in-canada/the-personal-information-protection-and-electronic-documents-act-pipeda/p_principle/principles/p_access/
Statut de déploiement du pays Les filiales d’Astek appliquent le cadre européen/français de protection des données et d’éthique comme socle interne contraignant du Groupe, parallèlement au régime réglementaire local applicable. Toute disposition locale impérative contradictoire s’applique à l’activité locale concernée dans la mesure requise ; le socle interne ne rend pas, à lui seul, les textes européens/français universellement applicables.

 

ADDENDUM LOCAL – CANADA – QUÉBEC

Règle de déploiement. Cet addendum complète le Socle mondial uniquement lorsque le droit applicable dans cette juridiction exige une règle, une information, une autorité, un droit, une condition de transfert ou une exigence d’alerte locale. Il ne doit pas servir à atténuer le Socle mondial.

Variable locale Contenu pays prérempli
Cadre applicable à la protection des données Loi québécoise sur la protection des renseignements personnels dans le secteur privé, modernisée par la Loi 25.
Autorité locale Commission d’accès à l’information du Québec (CAI).
Dispositions locales spécifiques de protection des données

Champ d’application — La Loi québécoise sur la protection des renseignements personnels dans le secteur privé, modifiée par la Loi 25, s’applique dans son propre champ matériel et territorial ; la PIPEDA peut continuer de s’appliquer aux questions fédérales ou interprovinciales concernées.

Droits — Accès et rectification ; retrait du consentement, le cas échéant ; dans les circonstances prévues par la loi, cessation de la diffusion ou désindexation ; information sur les décisions automatisées et possibilité de présenter des observations en vue d’un réexamen humain. Depuis le 22 septembre 2024, la portabilité de certains renseignements informatisés recueillis auprès de la personne, dans un format technologique structuré et couramment utilisé, est également disponible.

Différence avec le RGPD — Le droit québécois à la portabilité est conçu comme une modalité d’accès et possède son propre champ d’application ; la désindexation n’est pas un équivalent intégral de l’article 17 du RGPD. Les obligations québécoises concernant le responsable de la protection des renseignements personnels, les incidents de confidentialité, les évaluations et les technologies de profilage sont également distinctes.

Transferts internationaux / localisation Avant de communiquer des renseignements personnels hors du Québec, l’évaluation québécoise applicable des facteurs relatifs à la vie privée et les garanties contractuelles doivent être prises en compte lorsqu’elles sont requises.
Alerte professionnelle / éthique

Signalement postal local confidentiel — Adresser le signalement à la société locale du Groupe concernée, à l’attention de « Alerte confidentielle — Destinataire Compliance habilité », à l’une des adresses des sociétés inscrites dans la feuille « sociétés » :

  • Astek Canada Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9, CANADA
  • Astek Technologie Canada Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA
  • Astek Lab (Ineat Canada): 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA
  • Entreprise Bytek Canada Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA
  • Solutions Wizzmind Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA
  • Entreprise Alsinova Canada Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA

Autre voie de signalement postal au Groupe — (GROUPE) ASTEK — À l’attention du Responsable Compliance du Groupe, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

Exigences nationales relatives aux canaux de signalement — Selon le filtrage initial par pays réalisé par Astek, le courrier postal confidentiel constitue la voie de signalement par défaut dans cette juridiction. La matrice d’alerte fournie n’identifie pour ce pays aucune obligation supplémentaire de canal oral, de plateforme électronique ou de rencontre physique. Les dispositions impératives applicables à une entité ou à une activité réglementée particulière demeurent inchangées.

Garantie locale — Utiliser un courrier scellé et confidentiel ; le destinataire doit appliquer le champ local obligatoire, les mesures de protection, les délais d’accusé de réception et de suivi ainsi que toute modalité supplémentaire de signalement oral, de rencontre ou de signalement externe exigée par le droit local. Ces voies postales ne certifient pas, à elles seules, le caractère complet de la procédure locale d’alerte.

Source de validation Références juridiques — Commission d’accès à l’information du Québec – Loi 25; https://www.cai.gouv.qc.ca/protection-renseignements-personnels/sujets-et-domaines-dinteret/principaux-changements-loi-25
Statut de déploiement du pays Les filiales d’Astek appliquent le cadre européen/français de protection des données et d’éthique comme socle interne contraignant du Groupe, parallèlement au régime réglementaire local applicable. Toute disposition locale impérative contradictoire s’applique à l’activité locale concernée dans la mesure requise ; le socle interne ne rend pas, à lui seul, les textes européens/français universellement applicables.

 

ADDENDUM LOCAL – MADAGASCAR

Règle de déploiement. Cet addendum complète le Socle mondial uniquement lorsque le droit applicable dans cette juridiction exige une règle, une information, une autorité, un droit, une condition de transfert ou une exigence d’alerte locale. Il ne doit pas servir à atténuer le Socle mondial.

Variable locale Contenu pays prérempli
Cadre applicable à la protection des données Loi n° 2014-038 sur la protection des données à caractère personnel.
Autorité locale Commission Malagasy de l’Informatique et des Libertés (CMIL).
Dispositions locales spécifiques de protection des données

Champ d’application — La loi n° 2014-038 régit les traitements relevant de son champ territorial ou d’établissement applicable. La Commission Malagasy de l’Informatique et des Libertés (CMIL), prévue par la loi, y est identifiée ; les procédures opérationnelles effectives doivent être vérifiées.

Droits — Les personnes disposent de droits à l’information, à l’opposition pour des motifs légitimes (et à la prospection directe sans devoir justifier de tels motifs), à l’accès et à l’obtention de copies, ainsi qu’à la rectification, au complément, à la mise à jour, au blocage ou à l’effacement des données inexactes, obsolètes ou traitées illicitement. Des informations sur la logique des décisions automatisées importantes peuvent être demandées.

Différence avec le RGPD — Le régime malgache n’établit pas le même catalogue général de droits à la portabilité et à la limitation du traitement que le RGPD. Les conditions d’accès et d’opposition ainsi que les éventuelles formalités ou contrôles transfrontaliers doivent être évalués au regard du droit malgache et non présumés équivalents à ceux du RGPD.

Transferts internationaux / localisation Toute exigence locale d’autorisation, de formalité ou de transfert transfrontalier doit être vérifiée au regard du traitement concerné avant le déploiement.
Alerte professionnelle / éthique

Signalement postal local confidentiel — Adresser le signalement à la société locale du Groupe concernée, à l’attention de « Alerte confidentielle — Destinataire Compliance habilité », à l’une des adresses des sociétés inscrites dans la feuille « sociétés » :

  • Astek Madagascar SARLU: Immeuble « LE COLISEE », 2ème étage Ampasanimalo Antananarivo 101, MADAGASCAR
  • Astek Madagascar Business Services SARL (AMBS): 1er Étage escalier B, Porte B104, Immeuble Ampefiloha ARO ANTANANARIVO-101, MADAGASCAR

Autre voie de signalement postal au Groupe — (GROUPE) ASTEK — À l’attention du Responsable Compliance du Groupe, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

Exigences nationales relatives aux canaux de signalement — Selon le filtrage initial par pays réalisé par Astek, le courrier postal confidentiel constitue la voie de signalement par défaut dans cette juridiction. La matrice d’alerte fournie n’identifie pour ce pays aucune obligation supplémentaire de canal oral, de plateforme électronique ou de rencontre physique. Les dispositions impératives applicables à une entité ou à une activité réglementée particulière demeurent inchangées.

Garantie locale — Utiliser un courrier scellé et confidentiel ; le destinataire doit appliquer le champ local obligatoire, les mesures de protection, les délais d’accusé de réception et de suivi ainsi que toute modalité supplémentaire de signalement oral, de rencontre ou de signalement externe exigée par le droit local. Ces voies postales ne certifient pas, à elles seules, le caractère complet de la procédure locale d’alerte.

Source de validation Références juridiques — Unité gouvernementale de gouvernance numérique – loi 2014-038; https://digital.gov.mg/2022/07/05/loi-n-2014-038-sur-la-protection-des-donnees-a-caractere-personnel/
Statut de déploiement du pays Les filiales d’Astek appliquent le cadre européen/français de protection des données et d’éthique comme socle interne contraignant du Groupe, parallèlement au régime réglementaire local applicable. Toute disposition locale impérative contradictoire s’applique à l’activité locale concernée dans la mesure requise ; le socle interne ne rend pas, à lui seul, les textes européens/français universellement applicables.

 

ADDENDUM LOCAL – VIETNAM

Règle de déploiement. Cet addendum complète le Socle mondial uniquement lorsque le droit applicable dans cette juridiction exige une règle, une information, une autorité, un droit, une condition de transfert ou une exigence d’alerte locale. Il ne doit pas servir à atténuer le Socle mondial.

Variable locale Contenu pays prérempli
Cadre applicable à la protection des données Loi sur la protection des données personnelles n° 91/2025/QH15, en vigueur depuis le 1er janvier 2026 ; décret n° 356/2025/ND-CP portant application de cette loi.
Autorité locale Autorités publiques vietnamiennes compétentes, notamment le ministère de la Sécurité publique dans le cadre légal.
Dispositions locales spécifiques de protection des données

Champ d’application — La loi n° 91/2025/QH15 s’applique depuis le 1er janvier 2026, avec son cadre d’application. L’applicabilité territoriale et personnelle doit être évaluée pour le traitement concerné.

Droits — La loi de 2026 reconnaît les droits de connaître les traitements ; de consentir ou de refuser et de retirer son consentement ; de consulter et de corriger ou demander une correction ; de demander la fourniture, la suppression ou la limitation et de s’opposer au traitement ; de déposer une réclamation, signaler des violations, agir en justice et demander réparation ; et de demander des mesures de protection.

Différence avec le RGPD — Ces droits sont régis par les conditions légales propres au Vietnam, notamment les règles de consentement, d’évaluation et de transfert international de données. Une demande de fourniture de données n’est pas automatiquement le droit à la portabilité vers un autre responsable prévu à l’article 20 du RGPD ; ne pas réutiliser les critères de réponse du RGPD sans examen local.

Transferts internationaux / localisation Appliquer les exigences vietnamiennes en vigueur d’évaluation et de dépôt relatives aux transferts transfrontaliers, ainsi que toute autre mesure obligatoire du cadre de 2026.
Alerte professionnelle / éthique

Signalement postal local confidentiel — Adresser le signalement à la société locale du Groupe concernée, à l’attention de « Alerte confidentielle — Destinataire Compliance habilité », à l’une des adresses des sociétés inscrites dans la feuille « sociétés » :

  • Astek Vietnam Innovation Technology: 5th Floor, TTC Tower, 19 Duy Tan street, Dich Vong Hau, Cau Giay District, Hanoi City, VIETNAM

Autre voie de signalement postal au Groupe — (GROUPE) ASTEK — À l’attention du Responsable Compliance du Groupe, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

Exigences nationales relatives aux canaux de signalement — Selon le filtrage initial par pays réalisé par Astek, le courrier postal confidentiel constitue la voie de signalement par défaut dans cette juridiction. La matrice d’alerte fournie n’identifie pour ce pays aucune obligation supplémentaire de canal oral, de plateforme électronique ou de rencontre physique. Les dispositions impératives applicables à une entité ou à une activité réglementée particulière demeurent inchangées.

Garantie locale — Utiliser un courrier scellé et confidentiel ; le destinataire doit appliquer le champ local obligatoire, les mesures de protection, les délais d’accusé de réception et de suivi ainsi que toute modalité supplémentaire de signalement oral, de rencontre ou de signalement externe exigée par le droit local. Ces voies postales ne certifient pas, à elles seules, le caractère complet de la procédure locale d’alerte.

Source de validation Références juridiques — Gouvernement / Office de l’audit d’État – loi 91/2025; https://sav.gov.vn/vi/bai-viet/tai-lieu-gioi-thieu-luat-bao-ve-du-lieu-ca-nhan
Statut de déploiement du pays Les filiales d’Astek appliquent le cadre européen/français de protection des données et d’éthique comme socle interne du Groupe, conjointement avec les exigences réglementaires locales pertinentes. Les dispositions locales impératives s’appliquent à l’activité locale lorsque cela est requis.

 

ADDENDUM LOCAL – JORDANIE

Règle de déploiement. Cet addendum complète le Socle mondial uniquement lorsque le droit applicable dans cette juridiction exige une règle, une information, une autorité, un droit, une condition de transfert ou une exigence d’alerte locale. Il ne doit pas servir à atténuer le Socle mondial.

Variable locale Contenu pays prérempli
Cadre applicable à la protection des données Loi sur la protection des données personnelles n° 24 de 2023.
Autorité locale Conseil de la protection des données personnelles et unité de régulation de la protection des données personnelles au sein du ministère de l’Économie numérique et de l’Entrepreneuriat.
Dispositions locales spécifiques de protection des données

Champ d’application — La loi sur la protection des données personnelles n° 24 de 2023 s’applique sous réserve de son champ territorial et personnel, avec les mesures et procédures réglementaires connexes de 2025, le cas échéant.

Droits — Les personnes concernées peuvent demander l’accès et une copie, la correction, la modification ou la mise à jour, la suppression ou l’anonymisation et la limitation dans les conditions légales, s’opposer au traitement, retirer leur consentement, demander la portabilité lorsqu’elle est légalement disponible et déposer des réclamations par la procédure réglementaire jordanienne compétente.

Différence avec le RGPD — La Jordanie possède ses propres règles de consentement, conditions d’exercice des droits, procédures réglementaires nationales et obligations du responsable du traitement et du DPO. L’existence d’un droit globalement similaire ne signifie pas que les conditions, dérogations ou délais du RGPD s’appliquent automatiquement.

Transferts internationaux / localisation Toute condition propre à la Jordanie concernant la communication ou le transfert hors de Jordanie doit être vérifiée avant le transfert concerné.
Alerte professionnelle / éthique

Signalement postal local confidentiel — Adresser le signalement à la société locale du Groupe concernée, à l’attention de « Alerte confidentielle — Destinataire Compliance habilité », à l’une des adresses des sociétés inscrites dans la feuille « sociétés » :

  • Aspire Services (Al Irtiqa’a Lil Joudeh Wa Eltechnologya): 120 Queen Rania Street P.O.Box 840098 Amman 11181, Jordan
  • Aspire Infotech (AlRuki Le Technologya Al Ma’loumat): 120 Queen Rania Street P.O.Box 840098 Amman 11181, Jordan

Autre voie de signalement postal au Groupe — (GROUPE) ASTEK — À l’attention du Responsable Compliance du Groupe, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

Exigences nationales relatives aux canaux de signalement — Selon le filtrage initial par pays réalisé par Astek, le courrier postal confidentiel constitue la voie de signalement par défaut dans cette juridiction. La matrice d’alerte fournie n’identifie pour ce pays aucune obligation supplémentaire de canal oral, de plateforme électronique ou de rencontre physique. Les dispositions impératives applicables à une entité ou à une activité réglementée particulière demeurent inchangées.

Garantie locale — Utiliser un courrier scellé et confidentiel ; le destinataire doit appliquer le champ local obligatoire, les mesures de protection, les délais d’accusé de réception et de suivi ainsi que toute modalité supplémentaire de signalement oral, de rencontre ou de signalement externe exigée par le droit local. Ces voies postales ne certifient pas, à elles seules, le caractère complet de la procédure locale d’alerte.

Source de validation Références juridiques — Ministère de l’Économie numérique et de l’Entrepreneuriat; https://www.modee.gov.jo/EN/List/The_law_regulations_and_instructions
Statut de déploiement du pays Les filiales d’Astek appliquent le cadre européen/français de protection des données et d’éthique comme socle interne contraignant du Groupe, parallèlement au régime réglementaire local applicable. Toute disposition locale impérative contradictoire s’applique à l’activité locale concernée dans la mesure requise ; le socle interne ne rend pas, à lui seul, les textes européens/français universellement applicables.

 

ADDENDUM LOCAL – INDE

Règle de déploiement. Cet addendum complète le Socle mondial uniquement lorsque le droit applicable dans cette juridiction exige une règle, une information, une autorité, un droit, une condition de transfert ou une exigence d’alerte locale. Il ne doit pas servir à atténuer le Socle mondial.

Variable locale Contenu pays prérempli
Cadre applicable à la protection des données Loi de 2023 sur la protection des données personnelles numériques et règles de 2025 sur la protection des données personnelles numériques.
Autorité locale Conseil indien de protection des données.
Dispositions locales spécifiques de protection des données

Champ d’application — La loi de 2023 sur la protection des données personnelles numériques et les règles de 2025 entrent en vigueur progressivement. Au 12 octobre 2026, les principaux droits des personnes concernées prévus aux articles 11–14 ainsi que la plupart des obligations substantielles de traitement doivent entrer en vigueur 18 mois après la publication au Journal officiel de novembre 2025 (vers mai 2027, sous réserve des règles officielles d’entrée en vigueur). Les dispositions applicables existantes de l’IT Act, des règles SPDI et les obligations sectorielles doivent être évaluées dans l’intervalle.

Droits légaux futurs — Une fois les dispositions DPDP concernées entrées en vigueur, les personnes concernées auront le droit d’accéder aux informations prescrites, de corriger, compléter, mettre à jour et effacer les données dans les limites de la loi, d’utiliser les mécanismes de règlement des réclamations et de désigner une autre personne pour exercer leurs droits dans les circonstances prévues.

Différence avec le RGPD — La loi DPDP ne reprend pas le catalogue général du RGPD relatif à la portabilité, au droit d’opposition et à la limitation du traitement.

Transferts internationaux / localisation Appliquer toute restriction de transfert ou notification gouvernementale en vigueur au moment du transfert.
Alerte professionnelle / éthique

Signalement postal local confidentiel — Adresser le signalement à la société locale du Groupe concernée, à l’attention de « Alerte confidentielle — Destinataire Compliance habilité », à l’une des adresses des sociétés inscrites dans la feuille « sociétés » :

  • Goodbits Tech Private Limited: Ground floor,Athulya SDB Building, Inforpark phase-1 SEZ, kakkanad,Ernakulam, cochin, Kerala, INDIA, 682042
  • Sinergia Media Labs Private Limited: Unit No 305 & 306, Third Floor, WTC-Tower A, Infopark-SEZ, Kakkanad,Infopark-Kochi, Ernakulam, Kanayannur, Kerala, INDIA, 682042

Autre voie de signalement postal au Groupe — (GROUPE) ASTEK — À l’attention du Responsable Compliance du Groupe, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

Exigences nationales relatives aux canaux de signalement — Selon le filtrage initial par pays réalisé par Astek, le courrier postal confidentiel constitue la voie de signalement par défaut dans cette juridiction. La matrice d’alerte fournie n’identifie pour ce pays aucune obligation supplémentaire de canal oral, de plateforme électronique ou de rencontre physique. Les dispositions impératives applicables à une entité ou à une activité réglementée particulière demeurent inchangées.

Garantie locale — Utiliser un courrier scellé et confidentiel ; le destinataire doit appliquer le champ local obligatoire, les mesures de protection, les délais d’accusé de réception et de suivi ainsi que toute modalité supplémentaire de signalement oral, de rencontre ou de signalement externe exigée par le droit local. Ces voies postales ne certifient pas, à elles seules, le caractère complet de la procédure locale d’alerte.

Source de validation Références juridiques — MeitY indien – Journal officiel G.S.R. 843(E) (13 novembre 2025) et notification des règles DPDP; https://www.meity.gov.in/static/uploads/2025/11/c56ceae6c383460ca69577428d36828b.pdf
Statut de déploiement du pays Les filiales d’Astek appliquent le cadre européen/français de protection des données et d’éthique comme socle interne du Groupe, conjointement avec les exigences réglementaires locales pertinentes. Les dispositions locales impératives s’appliquent à l’activité locale lorsque cela est requis.

 

ADDENDUM LOCAL – ARABIE SAOUDITE

Règle de déploiement. Cet addendum complète le Socle mondial uniquement lorsque le droit applicable dans cette juridiction exige une règle, une information, une autorité, un droit, une condition de transfert ou une exigence d’alerte locale. Il ne doit pas servir à atténuer le Socle mondial.

Variable locale Contenu pays prérempli
Cadre applicable à la protection des données Loi sur la protection des données personnelles (PDPL), modifiée ; règlement d’application ; règlement sur le transfert de données personnelles hors du Royaume.
Autorité locale Autorité saoudienne des données et de l’intelligence artificielle (SDAIA), en tant qu’autorité compétente.
Dispositions locales spécifiques de protection des données

Champ d’application — La PDPL saoudienne, son règlement d’application et les règles de transfert international s’appliquent dans leur propre champ territorial et extraterritorial, notamment à certains traitements concernant des personnes résidant dans le Royaume.

Droits — Les personnes concernées ont le droit d’être informées, d’accéder aux données personnelles, de demander une copie lisible, de corriger, compléter ou mettre à jour les données inexactes, de demander leur destruction lorsque la loi l’exige, de retirer leur consentement le cas échéant, de saisir l’autorité compétente et de demander réparation dans les circonstances prévues par la loi.

Différence avec le RGPD — L’obtention d’une copie lisible ne crée pas, à elle seule, l’intégralité du droit du RGPD à transmettre les données personnelles directement à un autre responsable. Les règles saoudiennes de consentement, d’enregistrement local le cas échéant, d’évaluation d’impact sur les données personnelles et de transfert doivent être évaluées indépendamment ; l’approbation européenne des BCR ne remplace pas les exigences saoudiennes de transfert.

Transferts internationaux / localisation Les transferts hors du Royaume doivent respecter le règlement saoudien relatif aux transferts, notamment les conditions applicables d’adéquation, de garanties, d’évaluation des risques et autres conditions. Les règles saoudiennes relatives aux BCR sont distinctes de l’approbation européenne des BCR.
Alerte professionnelle / éthique

Signalement postal local confidentiel — Adresser le signalement à la société locale du Groupe concernée, à l’attention de « Alerte confidentielle — Destinataire Compliance habilité », à l’une des adresses des sociétés inscrites dans la feuille « sociétés » :

  • Astek Saudi Arabia: Prince Mohammad Bin Abdulrahman Road, Building 6165, Al Malqa Dist- 13521 Riyadh, SAUDI ARABIA

Autre voie de signalement postal au Groupe — (GROUPE) ASTEK — À l’attention du Responsable Compliance du Groupe, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

Exigences nationales relatives aux canaux de signalement — Selon le filtrage initial par pays réalisé par Astek, le courrier postal confidentiel constitue la voie de signalement par défaut dans cette juridiction. La matrice d’alerte fournie n’identifie pour ce pays aucune obligation supplémentaire de canal oral, de plateforme électronique ou de rencontre physique. Les dispositions impératives applicables à une entité ou à une activité réglementée particulière demeurent inchangées.

Garantie locale — Utiliser un courrier scellé et confidentiel ; le destinataire doit appliquer le champ local obligatoire, les mesures de protection, les délais d’accusé de réception et de suivi ainsi que toute modalité supplémentaire de signalement oral, de rencontre ou de signalement externe exigée par le droit local. Ces voies postales ne certifient pas, à elles seules, le caractère complet de la procédure locale d’alerte.

Source de validation Références juridiques — Autorité saoudienne des données et de l’intelligence artificielle / Plateforme nationale de gouvernance des données; https://dgp.sdaia.gov.sa
Statut de déploiement du pays Les filiales d’Astek appliquent le cadre européen/français de protection des données et d’éthique comme socle interne contraignant du Groupe, parallèlement au régime réglementaire local applicable. Toute disposition locale impérative contradictoire s’applique à l’activité locale concernée dans la mesure requise ; le socle interne ne rend pas, à lui seul, les textes européens/français universellement applicables.

 

ADDENDUM LOCAL – MAROC

Règle de déploiement. Cet addendum complète le Socle mondial uniquement lorsque le droit applicable dans cette juridiction exige une règle, une information, une autorité, un droit, une condition de transfert ou une exigence d’alerte locale. Il ne doit pas servir à atténuer le Socle mondial.

Variable locale Contenu pays prérempli
Cadre applicable à la protection des données Loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et son décret d’application.
Autorité locale Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).
Dispositions locales spécifiques de protection des données

Champ d’application — La loi marocaine n° 09-08 et les formalités réglementaires de la CNDP s’appliquent aux traitements relevant du droit marocain.

Droits — Les personnes peuvent demander l’accès, la rectification et, dans les cas légalement définis, la mise à jour, l’effacement ou le blocage des données inexactes, incomplètes, équivoques ou périmées. Elles peuvent s’opposer au traitement pour des motifs légitimes et déposer une réclamation auprès de la CNDP.

Différence avec le RGPD — La loi 09-08 n’établit pas le catalogue général du RGPD relatif à la portabilité et à la limitation du traitement. Des déclarations ou autorisations de la CNDP, notamment pour les transferts concernés ou les opérations sensibles, peuvent également être requises ; ne pas présumer que le seul cadre du chapitre V du RGPD satisfait au droit marocain.

Transferts internationaux / localisation Les exigences de notification ou d’autorisation auprès de la CNDP et de transfert transfrontalier doivent être vérifiées avant les transferts concernés.
Alerte professionnelle / éthique

Signalement postal local confidentiel — Adresser le signalement à la société locale du Groupe concernée, à l’attention de « Alerte confidentielle — Destinataire Compliance habilité », à l’une des adresses des sociétés inscrites dans la feuille « sociétés » :

  • Astek Technology Morocco: Nearshore Park, Shore 2, Bureau 203, Sidi Maarouf, Casablanca, MOROCCO

Autre voie de signalement postal au Groupe — (GROUPE) ASTEK — À l’attention du Responsable Compliance du Groupe, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

Exigences nationales relatives aux canaux de signalement — Selon le filtrage initial par pays réalisé par Astek, le courrier postal confidentiel constitue la voie de signalement par défaut dans cette juridiction. La matrice d’alerte fournie n’identifie pour ce pays aucune obligation supplémentaire de canal oral, de plateforme électronique ou de rencontre physique. Les dispositions impératives applicables à une entité ou à une activité réglementée particulière demeurent inchangées.

Garantie locale — Utiliser un courrier scellé et confidentiel ; le destinataire doit appliquer le champ local obligatoire, les mesures de protection, les délais d’accusé de réception et de suivi ainsi que toute modalité supplémentaire de signalement oral, de rencontre ou de signalement externe exigée par le droit local. Ces voies postales ne certifient pas, à elles seules, le caractère complet de la procédure locale d’alerte.

Source de validation Références juridiques — CNDP; https://www.cndp.ma/vos-droits-en-matiere-de-protection-des-donnees-a-caractere-personnel/
Statut de déploiement du pays Les filiales d’Astek appliquent le cadre européen/français de protection des données et d’éthique comme socle interne contraignant du Groupe, parallèlement au régime réglementaire local applicable. Toute disposition locale impérative contradictoire s’applique à l’activité locale concernée dans la mesure requise ; le socle interne ne rend pas, à lui seul, les textes européens/français universellement applicables.

 

ADDENDUM LOCAL – MAURICE

Règle de déploiement. Cet addendum complète le Socle mondial uniquement lorsque le droit applicable dans cette juridiction exige une règle, une information, une autorité, un droit, une condition de transfert ou une exigence d’alerte locale. Il ne doit pas servir à atténuer le Socle mondial.

Variable locale Contenu pays prérempli
Cadre applicable à la protection des données Loi de 2017 sur la protection des données.
Autorité locale Bureau de protection des données, dirigé par le Commissaire à la protection des données.
Dispositions locales spécifiques de protection des données

Champ d’application — La loi mauricienne de 2017 sur la protection des données est une loi nationale distincte, inspirée du RGPD ; les droits s’exercent conformément à sa partie VII.

Droits — Les droits comprennent l’accès, la rectification, l’effacement ou la limitation lorsque les critères légaux sont remplis, l’opposition au traitement (y compris la prospection directe) et la protection contre certaines décisions exclusivement automatisées, ainsi que le droit de saisir le Commissaire à la protection des données.

Différence avec le RGPD — Bien que similaire sur le fond à plusieurs égards, la loi mauricienne ne reprend pas de droit général à la portabilité équivalent à l’article 20 du RGPD dans sa partie consacrée aux droits des personnes. Les contrôles mauriciens des transferts, l’enregistrement des responsables et les dérogations locales restent distincts.

Transferts internationaux / localisation Appliquer les conditions de la loi de 2017 sur la protection des données relatives aux transferts hors de Maurice et toute garantie applicable.
Alerte professionnelle / éthique

Signalement postal local confidentiel — Adresser le signalement à la société locale du Groupe concernée, à l’attention de « Alerte confidentielle — Destinataire Compliance habilité », à l’une des adresses des sociétés inscrites dans la feuille « sociétés » :

  • Astek Mauritius LTD: Level 12, Tower A, One Exchange Square, Wall Street, Ebene 72201 MAURITIUS

Autre voie de signalement postal au Groupe — (GROUPE) ASTEK — À l’attention du Responsable Compliance du Groupe, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

Exigences nationales relatives aux canaux de signalement — Selon le filtrage initial par pays réalisé par Astek, le courrier postal confidentiel constitue la voie de signalement par défaut dans cette juridiction. La matrice d’alerte fournie n’identifie pour ce pays aucune obligation supplémentaire de canal oral, de plateforme électronique ou de rencontre physique. Les dispositions impératives applicables à une entité ou à une activité réglementée particulière demeurent inchangées.

Garantie locale — Utiliser un courrier scellé et confidentiel ; le destinataire doit appliquer le champ local obligatoire, les mesures de protection, les délais d’accusé de réception et de suivi ainsi que toute modalité supplémentaire de signalement oral, de rencontre ou de signalement externe exigée par le droit local. Ces voies postales ne certifient pas, à elles seules, le caractère complet de la procédure locale d’alerte.

Source de validation Références juridiques — Bureau de protection des données de Maurice, loi de 2017 sur la protection des données; https://dataprotection.govmu.org/Pages/The%20Law/Data-Protection-Act-2017.aspx
Statut de déploiement du pays Les filiales d’Astek appliquent le cadre européen/français de protection des données et d’éthique comme socle interne contraignant du Groupe, parallèlement au régime réglementaire local applicable. Toute disposition locale impérative contradictoire s’applique à l’activité locale concernée dans la mesure requise ; le socle interne ne rend pas, à lui seul, les textes européens/français universellement applicables.

 

ADDENDUM LOCAL – ÉMIRATS ARABES UNIS

Règle de déploiement. Cet addendum complète le Socle mondial uniquement lorsque le droit applicable dans cette juridiction exige une règle, une information, une autorité, un droit, une condition de transfert ou une exigence d’alerte locale. Il ne doit pas servir à atténuer le Socle mondial.

Variable locale Contenu pays prérempli
Cadre applicable à la protection des données Décret-loi fédéral n° 45 de 2021 sur la protection des données personnelles, sous réserve de son champ et de ses exclusions ; des règles supplémentaires propres aux zones franches peuvent s’appliquer, le cas échéant.
Autorité locale Bureau des données des Émirats arabes unis au niveau fédéral ; les régulateurs sectoriels ou des zones franches peuvent également être compétents, le cas échéant.
Dispositions locales spécifiques de protection des données

Champ d’application — Le décret-loi fédéral n° 45 de 2021 s’applique dans les limites de son champ et de ses exclusions. Les régimes du DIFC et de l’ADGM sont indépendants et nécessitent un examen distinct s’ils sont pertinents pour une activité locale.

Droits — Le régime fédéral prévoit le droit d’obtenir des informations sur le traitement, de recevoir ou transférer certaines données dans un format structuré lisible par machine lorsque les conditions sont remplies, de corriger ou effacer les données, de limiter ou arrêter certains traitements, de s’opposer à certaines décisions automatisées et de demander un réexamen humain dans les circonstances prévues par la loi.

Différence avec le RGPD — Les règles des Émirats fixent leur propre champ, leurs exceptions, leurs conditions de licéité, leurs modalités réglementaires et leurs critères de transfert international. Le statut et l’effet de tout règlement d’exécution doivent être vérifiés lors du déploiement ; les droits et procédures de réponse ne doivent pas être présumés identiques à ceux du RGPD.

Transferts internationaux / localisation Appliquer les exigences fédérales de transfert transfrontalier et, le cas échéant, les règles de la zone franche ou du secteur concerné.
Alerte professionnelle / éthique

Signalement postal local confidentiel — Adresser le signalement à la société locale du Groupe concernée, à l’attention de « Alerte confidentielle — Destinataire Compliance habilité », à l’une des adresses des sociétés inscrites dans la feuille « sociétés » :

  • Astek Middle East IT LLC: The Regal Tower – Sheikh Zayed Road Business Bay – Office 1304 Dubai, UNITED ARAB EMIRATES

Autre voie de signalement postal au Groupe — (GROUPE) ASTEK — À l’attention du Responsable Compliance du Groupe, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

Exigences nationales relatives aux canaux de signalement — Pour les activités des Émirats hors zones franches, le signalement postal confidentiel est le canal écrit par défaut ; le filtrage fourni n’identifie aucune obligation générale supplémentaire de voie orale, de plateforme électronique ou de rencontre sur demande. Les régimes DIFC/DFSA ou ADGM peuvent imposer des obligations distinctes aux entités relevant de leur champ ; l’ADGM exige des dispositifs et garanties appropriés et efficaces pour les signalements anonymes. Le statut de la société locale, hors zone franche ou en zone franche, doit déterminer le régime applicable.

Garantie locale — Utiliser un courrier scellé et confidentiel ; le destinataire doit appliquer le champ local obligatoire, les mesures de protection, les délais d’accusé de réception et de suivi ainsi que toute modalité supplémentaire de signalement oral, de rencontre ou de signalement externe exigée par le droit local. Ces voies postales ne certifient pas, à elles seules, le caractère complet de la procédure locale d’alerte.

Source de validation Références juridiques — Gouvernement des Émirats arabes unis – décret-loi 45/2021; https://u.ae/en/about-the-uae/digital-uae/data/data-protection-laws.
Statut de déploiement du pays Les filiales d’Astek appliquent le cadre européen/français de protection des données et d’éthique comme socle interne contraignant du Groupe, parallèlement au régime réglementaire local applicable. Toute disposition locale impérative contradictoire s’applique à l’activité locale concernée dans la mesure requise ; le socle interne ne rend pas, à lui seul, les textes européens/français universellement applicables.

 

ADDENDUM LOCAL – ÉTATS-UNIS

Règle de déploiement. Cet addendum complète le Socle mondial uniquement lorsque le droit applicable dans cette juridiction exige une règle, une information, une autorité, un droit, une condition de transfert ou une exigence d’alerte locale. Il ne doit pas servir à atténuer le Socle mondial.

Variable locale Contenu pays prérempli
Cadre applicable à la protection des données Aucune loi fédérale globale unique de protection des données du secteur privé ne s’applique à tous les traitements américains. Des lois fédérales sectorielles, le FTC Act et un ensemble croissant de lois globales des États peuvent s’appliquer selon l’activité, l’État et les seuils.
Autorité locale Federal Trade Commission (FTC) pour les questions relevant de sa compétence ; procureurs généraux des États et régulateurs des États en matière de protection des données, le cas échéant (par exemple la California Privacy Protection Agency pour la CCPA/CPRA).
Dispositions locales spécifiques de protection des données

Champ d’application — Il n’existe pas de loi fédérale américaine globale unique de protection des données du secteur privé équivalente au RGPD. Les règles applicables dépendent de l’État, de la nature des renseignements personnels, des seuils applicables aux entreprises et des lois fédérales sectorielles.

Droits — Lorsqu’une loi globale d’un État s’applique, les droits peuvent comprendre l’accès ou le droit de savoir, la rectification, la suppression, la portabilité et le refus de la vente, du partage, de la publicité ciblée ou de certains profilages. En vertu de la CCPA/CPRA californienne, les consommateurs remplissant les conditions ont en outre le droit de limiter certaines utilisations de renseignements personnels sensibles et de ne pas subir de discrimination pour avoir exercé leurs droits.

Différence avec le RGPD — Les droits californiens ne s’appliquent pas automatiquement à tous les résidents américains ni à toutes les entreprises. Il n’existe pas de cadre national des bases juridiques comparable au RGPD ni de droit uniforme unique d’opposition ou de limitation. Les droits, dérogations, délais de réponse et mécanismes d’information ou de refus doivent être identifiés État par État. L’immatriculation dans le Massachusetts ne détermine pas, à elle seule, les lois des États applicables.

Transferts internationaux / localisation Le droit américain n’utilise généralement pas de restriction générale des transferts comparable au RGPD, mais des exigences contractuelles, sectorielles, étatiques et d’exportation étrangères peuvent néanmoins s’appliquer. Les transferts depuis l’EEE, le Royaume-Uni ou d’autres juridictions réglementées doivent rester couverts par le mécanisme de transfert de la juridiction d’origine.
Alerte professionnelle / éthique

Signalement postal local confidentiel — Adresser le signalement à la société locale du Groupe concernée, à l’attention de « Alerte confidentielle — Destinataire Compliance habilité », à l’une des adresses des sociétés inscrites dans la feuille « sociétés » :

  • Astek US Inc.: 185 Alewife Brook Parkway Suite 210, Cambridge, MA 02138, MASSACHUSETTS (USA)
  • Alsinova US Inc.: 185 Alewife Brook Parkway Suite 210, Cambridge, MA 02138, MASSACHUSETTS (USA)

Autre voie de signalement postal au Groupe — (GROUPE) ASTEK — À l’attention du Responsable Compliance du Groupe, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

Exigences nationales relatives aux canaux de signalement — Selon le filtrage initial par pays réalisé par Astek, le courrier postal confidentiel constitue la voie de signalement par défaut dans cette juridiction. La matrice d’alerte fournie n’identifie pour ce pays aucune obligation supplémentaire de canal oral, de plateforme électronique ou de rencontre physique. Les dispositions impératives applicables à une entité ou à une activité réglementée particulière demeurent inchangées.

Garantie locale — Utiliser un courrier scellé et confidentiel ; le destinataire doit appliquer le champ local obligatoire, les mesures de protection, les délais d’accusé de réception et de suivi ainsi que toute modalité supplémentaire de signalement oral, de rencontre ou de signalement externe exigée par le droit local. Ces voies postales ne certifient pas, à elles seules, le caractère complet de la procédure locale d’alerte.

Source de validation Références juridiques — California Privacy Protection Agency / régulateurs fédéraux et étatiques compétents; https://cppa.ca.gov/faq
Statut de déploiement du pays Les filiales d’Astek appliquent le cadre européen/français de protection des données et d’éthique comme socle interne du Groupe, conjointement avec les exigences réglementaires locales pertinentes. Les dispositions locales impératives s’appliquent à l’activité locale lorsque cela est requis.

 

ADDENDUM LOCAL – CHINE

Règle de déploiement. Cet addendum complète le Socle mondial uniquement lorsque le droit applicable dans cette juridiction exige une règle, une information, une autorité, un droit, une condition de transfert ou une exigence d’alerte locale. Il ne doit pas servir à atténuer le Socle mondial.

Variable locale Contenu pays prérempli
Cadre applicable à la protection des données Loi sur la protection des informations personnelles de la République populaire de Chine (PIPL), ainsi que les règles applicables de cybersécurité, de sécurité des données et de circulation transfrontalière des données.
Autorité locale Administration chinoise du cyberespace (CAC) et autres autorités chargées de la protection des informations personnelles dans leurs domaines de compétence respectifs.
Dispositions locales spécifiques de protection des données

Champ d’application — La loi chinoise sur la protection des informations personnelles (PIPL) s’applique dans le cadre de son article 3, notamment à certaines situations extraterritoriales définies. Lorsque l’article 53 s’applique, un acteur étranger traitant les données peut devoir disposer d’un représentant ou d’un établissement en Chine.

Droits — Les personnes peuvent être informées, décider de certains traitements, les limiter ou les refuser, accéder à leurs informations et les copier, les rectifier ou les compléter, demander leur suppression dans les cas légaux, obtenir une explication des règles de traitement et demander un transfert à un autre acteur traitant les données si les conditions de l’autorité du cyberespace sont remplies. Certains proches peuvent exercer des droits après le décès en vertu de l’article 49.

Différence avec le RGPD — La portabilité chinoise est soumise aux exigences réglementaires nationales et n’est pas automatiquement équivalente à l’article 20 du RGPD. Le consentement distinct, les règles relatives aux données sensibles, l’évaluation des exportations et les mécanismes de transfert exigés localement peuvent s’appliquer indépendamment des contrôles français/européens.

Transferts internationaux / localisation La fourniture transfrontalière d’informations personnelles doit recourir à un mécanisme applicable de la PIPL et satisfaire aux exigences en vigueur de la CAC en matière d’évaluation de sécurité, de contrat type ou de certification lorsqu’elles sont déclenchées.
Alerte professionnelle / éthique

Signalement postal local confidentiel — Adresser le signalement à la société locale du Groupe concernée, à l’attention de « Alerte confidentielle — Destinataire Compliance habilité », à l’une des adresses des sociétés inscrites dans la feuille « sociétés » :

  • Astek China (Shanghai Information Technology Co.) Ltd: Room 2309, No.369 Kaixuan Road, Changning District, Shanghai, 200051, China

Autre voie de signalement postal au Groupe — (GROUPE) ASTEK — À l’attention du Responsable Compliance du Groupe, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

Exigences nationales relatives aux canaux de signalement — Selon le filtrage initial par pays réalisé par Astek, le courrier postal confidentiel constitue la voie de signalement par défaut dans cette juridiction. La matrice d’alerte fournie n’identifie pour ce pays aucune obligation supplémentaire de canal oral, de plateforme électronique ou de rencontre physique. Les dispositions impératives applicables à une entité ou à une activité réglementée particulière demeurent inchangées.

Garantie locale — Utiliser un courrier scellé et confidentiel ; le destinataire doit appliquer le champ local obligatoire, les mesures de protection, les délais d’accusé de réception et de suivi ainsi que toute modalité supplémentaire de signalement oral, de rencontre ou de signalement externe exigée par le droit local. Ces voies postales ne certifient pas, à elles seules, le caractère complet de la procédure locale d’alerte.

Source de validation Références juridiques — Parquet populaire suprême – articles 44–50 de la PIPL; https://en.spp.gov.cn/2021-12/29/c_948419_2.htm
Statut de déploiement du pays Les filiales d’Astek appliquent le cadre européen/français de protection des données et d’éthique comme socle interne du Groupe, conjointement avec les exigences réglementaires locales pertinentes. Les dispositions locales impératives s’appliquent à l’activité locale lorsque cela est requis.

 

ADDENDUM LOCAL – MALAISIE

Règle de déploiement. Cet addendum complète le Socle mondial uniquement lorsque le droit applicable dans cette juridiction exige une règle, une information, une autorité, un droit, une condition de transfert ou une exigence d’alerte locale. Il ne doit pas servir à atténuer le Socle mondial.

Variable locale Contenu pays prérempli
Cadre applicable à la protection des données Loi de 2010 sur la protection des données personnelles (loi 709), modifiée par la loi modificative de 2024 sur la protection des données personnelles et les règlements ou lignes directrices connexes.
Autorité locale Commissaire à la protection des données personnelles (Malaisie).
Dispositions locales spécifiques de protection des données

Champ d’application — La loi malaisienne de 2010 sur la protection des données personnelles, modifiée par la loi de 2024, régit les transactions commerciales concernées. Les principales réformes de 2024 sont entrées en vigueur progressivement en 2025.

Droits — Les personnes ont le droit à l’information, à l’accès et à la rectification, au retrait du consentement dans les conditions légales, à la prévention des traitements susceptibles de causer un préjudice ou une détresse, à l’opposition à la prospection directe et à la transmission de leurs données à un autre responsable au titre de l’article 43A lorsque les conditions de faisabilité technique et de compatibilité des formats sont remplies.

Différence avec le RGPD — Le droit malaisien à la portabilité concerne la transmission entre responsables sous ses propres conditions ; il n’est pas identique à l’article 20 du RGPD. La loi ne prévoit pas de droit général à l’effacement au sens de l’article 17 ni à la limitation au sens de l’article 18 du RGPD. Les règles relatives au DPO, à la sécurité, à la notification des violations et aux transferts transfrontaliers nécessitent une validation distincte.

Transferts internationaux / localisation Appliquer les règles malaisiennes en vigueur sur les transferts transfrontaliers et les lignes directrices du Commissaire sur ces transferts.
Alerte professionnelle / éthique

Signalement postal local confidentiel — Adresser le signalement à la société locale du Groupe concernée, à l’attention de « Alerte confidentielle — Destinataire Compliance habilité », à l’une des adresses des sociétés inscrites dans la feuille « sociétés » :

  • Astek Malaysia Services SDN BHD: 1-19-03, MENARA BANGKOK BANK, LAMAN SENTRAL BERJAYA, NO. 105, JALAN AMPANG, 50450 KUALA LUMPUR,W.P. KUALA LUMPUR

Autre voie de signalement postal au Groupe — (GROUPE) ASTEK — À l’attention du Responsable Compliance du Groupe, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

Exigences nationales relatives aux canaux de signalement — Selon le filtrage initial par pays réalisé par Astek, le courrier postal confidentiel constitue la voie de signalement par défaut dans cette juridiction. La matrice d’alerte fournie n’identifie pour ce pays aucune obligation supplémentaire de canal oral, de plateforme électronique ou de rencontre physique. Les dispositions impératives applicables à une entité ou à une activité réglementée particulière demeurent inchangées.

Garantie locale — Utiliser un courrier scellé et confidentiel ; le destinataire doit appliquer le champ local obligatoire, les mesures de protection, les délais d’accusé de réception et de suivi ainsi que toute modalité supplémentaire de signalement oral, de rencontre ou de signalement externe exigée par le droit local. Ces voies postales ne certifient pas, à elles seules, le caractère complet de la procédure locale d’alerte.

Source de validation Références juridiques — Commissaire à la protection des données personnelles de Malaisie – loi modificative de 2024; https://www.pdp.gov.my/ppdpv1/en/akta/personal-data-protection-amendment-act-2024/
Statut de déploiement du pays Les filiales d’Astek appliquent le cadre européen/français de protection des données et d’éthique comme socle interne du Groupe, conjointement avec les exigences réglementaires locales pertinentes. Les dispositions locales impératives s’appliquent à l’activité locale lorsque cela est requis.

 

ADDENDUM LOCAL – SINGAPOUR

Règle de déploiement. Cet addendum complète le Socle mondial uniquement lorsque le droit applicable dans cette juridiction exige une règle, une information, une autorité, un droit, une condition de transfert ou une exigence d’alerte locale. Il ne doit pas servir à atténuer le Socle mondial.

Variable locale Contenu pays prérempli
Cadre applicable à la protection des données Loi de 2012 sur la protection des données personnelles (PDPA) et règlements d’application.
Autorité locale Commission de protection des données personnelles (PDPC).
Dispositions locales spécifiques de protection des données

Champ d’application — La loi singapourienne de 2012 sur la protection des données personnelles (PDPA) s’applique aux organisations relevant de son champ légal, selon un modèle de consentement et de notification assorti d’exceptions déterminées.

Droits — Les personnes peuvent être informées des finalités de collecte, d’utilisation et de communication, retirer leur consentement moyennant un préavis raisonnable, demander l’accès à leurs données et aux informations relatives à leur utilisation ou communication au cours des 12 derniers mois, et demander la correction d’erreurs ou d’omissions. Des réclamations peuvent être adressées à la PDPC.

Différence avec le RGPD — Il n’existe pas de droit individuel général comparable au RGPD à l’effacement, à l’opposition à tout traitement fondé sur l’intérêt légitime ou à la limitation du traitement. Une obligation de portabilité figure dans la loi, mais n’est pas encore en vigueur dans l’attente des règlements ; elle ne doit pas être présentée comme un droit légal exerçable à cette date. La limitation de conservation et le retrait du consentement restent applicables.

Transferts internationaux / localisation Les transferts hors de Singapour doivent satisfaire à l’obligation de limitation des transferts de la PDPA, en assurant généralement un niveau de protection comparable, sauf exception applicable.
Alerte professionnelle / éthique

Signalement postal local confidentiel — Adresser le signalement à la société locale du Groupe concernée, à l’attention de « Alerte confidentielle — Destinataire Compliance habilité », à l’une des adresses des sociétés inscrites dans la feuille « sociétés » :

  • Astek Singapore Innovation Technology PTE. Ltd: 9 RAFFLES PLACE, #18-21, REPUBLIC PLAZA, SINGAPORE 048619

Autre voie de signalement postal au Groupe — (GROUPE) ASTEK — À l’attention du Responsable Compliance du Groupe, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

Exigences nationales relatives aux canaux de signalement — Selon le filtrage initial par pays réalisé par Astek, le courrier postal confidentiel constitue la voie de signalement par défaut dans cette juridiction. La matrice d’alerte fournie n’identifie pour ce pays aucune obligation supplémentaire de canal oral, de plateforme électronique ou de rencontre physique. Les dispositions impératives applicables à une entité ou à une activité réglementée particulière demeurent inchangées.

Garantie locale — Utiliser un courrier scellé et confidentiel ; le destinataire doit appliquer le champ local obligatoire, les mesures de protection, les délais d’accusé de réception et de suivi ainsi que toute modalité supplémentaire de signalement oral, de rencontre ou de signalement externe exigée par le droit local. Ces voies postales ne certifient pas, à elles seules, le caractère complet de la procédure locale d’alerte.

Source de validation Références juridiques — Commission de protection des données personnelles – obligations de la PDPA; https://www.pdpc.gov.sg/overview-of-pdpa/the-legislation/personal-data-protection-act/data-protection-obligations
Statut de déploiement du pays Les filiales d’Astek appliquent le cadre européen/français de protection des données et d’éthique comme socle interne du Groupe, conjointement avec les exigences réglementaires locales pertinentes. Les dispositions locales impératives s’appliquent à l’activité locale lorsque cela est requis.

 

ADDENDUM LOCAL – ROYAUME-UNI

Règle de déploiement. Cet addendum complète le Socle mondial uniquement lorsque le droit applicable dans cette juridiction exige une règle, une information, une autorité, un droit, une condition de transfert ou une exigence d’alerte locale. Il ne doit pas servir à atténuer le Socle mondial.

Variable locale Contenu pays prérempli
Cadre applicable à la protection des données RGPD britannique ; loi de 2018 sur la protection des données, modifiée ; loi de 2025 sur les données (utilisation et accès) (toutes les dispositions de protection des données en vigueur en juin 2026).
Autorité locale Bureau du Commissaire à l’information (ICO).
Dispositions locales spécifiques de protection des données

Champ d’application — Le RGPD britannique et la loi de 2018 sur la protection des données, modifiée par la loi de 2025 sur les données (utilisation et accès), constituent un régime britannique distinct, malgré leur origine commune avec le RGPD de l’UE.

Droits — Les droits habituels du RGPD britannique sont maintenus : information, accès, rectification, effacement, limitation, opposition, portabilité sous conditions, retrait du consentement et garanties relatives aux décisions automatisées. Les personnes peuvent déposer une réclamation auprès de l’ICO.

Différence avec le RGPD de l’UE — Les règles britanniques spécifiques de transfert international et les modifications relatives aux décisions automatisées issues de la loi de 2025 doivent être appliquées. Depuis juin 2026, les organisations ont une obligation expresse de traitement des réclamations, notamment d’accuser réception des réclamations relatives à la protection des données dans un délai de 30 jours, d’enquêter et d’informer le réclamant de l’issue sans retard injustifié.

Transferts internationaux / localisation Appliquer le régime britannique de transfert international, notamment les règlements britanniques d’adéquation, l’accord ou l’addendum britannique de transfert international de données ou d’autres garanties autorisées lorsqu’elles sont requises.
Alerte professionnelle / éthique

Signalement postal local confidentiel — Adresser le signalement à la société locale du Groupe concernée, à l’attention de « Alerte confidentielle — Destinataire Compliance habilité », à l’une des adresses des sociétés inscrites dans la feuille « sociétés » :

  • Astek Services Ltd (UK): Becket House, Lambeth Palace Road, London, ENGLAND, SE1 7EU

Autre voie de signalement postal au Groupe — (GROUPE) ASTEK — À l’attention du Responsable Compliance du Groupe, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

Exigences nationales relatives aux canaux de signalement — Selon le filtrage initial par pays réalisé par Astek, le courrier postal confidentiel constitue la voie de signalement par défaut dans cette juridiction. La matrice d’alerte fournie n’identifie pour ce pays aucune obligation supplémentaire de canal oral, de plateforme électronique ou de rencontre physique. Les dispositions impératives applicables à une entité ou à une activité réglementée particulière demeurent inchangées.

Garantie locale — Utiliser un courrier scellé et confidentiel ; le destinataire doit appliquer le champ local obligatoire, les mesures de protection, les délais d’accusé de réception et de suivi ainsi que toute modalité supplémentaire de signalement oral, de rencontre ou de signalement externe exigée par le droit local. Ces voies postales ne certifient pas, à elles seules, le caractère complet de la procédure locale d’alerte.

Source de validation Références juridiques — ICO britannique – réclamations au titre de la loi de 2025 sur les données (utilisation et accès), dispositions en vigueur en juin 2026; https://ico.org.uk/about-the-ico/media-centre/news-and-blogs/2026/06/new-data-protection-complaints-law-now-in-force/
Statut de déploiement du pays Les filiales d’Astek appliquent le cadre européen/français de protection des données et d’éthique comme socle interne du Groupe, conjointement avec les exigences réglementaires locales pertinentes. Les dispositions locales impératives s’appliquent à l’activité locale lorsque cela est requis.

 

ADDENDUM LOCAL – AUSTRALIE

Règle de déploiement. Cet addendum complète le Socle mondial uniquement lorsque le droit applicable dans cette juridiction exige une règle, une information, une autorité, un droit, une condition de transfert ou une exigence d’alerte locale. Il ne doit pas servir à atténuer le Socle mondial.

Variable locale Contenu pays prérempli
Cadre applicable à la protection des données Loi de 1988 sur la protection de la vie privée et principes australiens de protection de la vie privée (APP), lorsque la loi s’applique.
Autorité locale Bureau du Commissaire australien à l’information (OAIC).
Dispositions locales spécifiques de protection des données

Champ d’application — La loi australienne de 1988 sur la protection de la vie privée et les principes australiens (APP) s’appliquent aux entités relevant des APP, avec des conditions et dérogations légales spécifiques, notamment le seuil et les exceptions concernant les petites entreprises.

Droits — Les personnes disposent généralement de droits d’accès et de rectification (APP 12 et 13), de la faculté de refuser certaines opérations de prospection directe et d’un accès aux mécanismes de réclamation. Des interactions anonymes ou sous pseudonyme peuvent être proposées lorsque cela est possible en pratique au titre de l’APP 2.

Différence avec le RGPD — La loi australienne ne prévoit pas d’équivalents généraux aux droits du RGPD à l’effacement, à la portabilité, à la limitation ou à l’opposition, bien que l’APP 11 impose la destruction sécurisée ou la désidentification lorsque la conservation n’est plus justifiée et que l’APP 7 encadre la prospection directe. Les communications à l’étranger sont régies par l’APP 8 plutôt que par le chapitre V du RGPD.

Transferts internationaux / localisation L’APP 8 régit les communications transfrontalières des entités concernées, sous réserve des exceptions légales.
Alerte professionnelle / éthique

Signalement postal local confidentiel — Adresser le signalement à la société locale du Groupe concernée, à l’attention de « Alerte confidentielle — Destinataire Compliance habilité », à l’une des adresses des sociétés inscrites dans la feuille « sociétés » :

  • Astek Australia Technology PTY LTD: 25 Burton Street, Glebe NSW 2037, AUSTRALIA

Autre voie de signalement postal au Groupe — (GROUPE) ASTEK — À l’attention du Responsable Compliance du Groupe, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

Exigences nationales relatives aux canaux de signalement — Selon le filtrage initial par pays réalisé par Astek, le courrier postal confidentiel constitue la voie de signalement par défaut dans cette juridiction. La matrice d’alerte fournie n’identifie pour ce pays aucune obligation supplémentaire de canal oral, de plateforme électronique ou de rencontre physique. Les dispositions impératives applicables à une entité ou à une activité réglementée particulière demeurent inchangées.

Garantie locale — Utiliser un courrier scellé et confidentiel ; le destinataire doit appliquer le champ local obligatoire, les mesures de protection, les délais d’accusé de réception et de suivi ainsi que toute modalité supplémentaire de signalement oral, de rencontre ou de signalement externe exigée par le droit local. Ces voies postales ne certifient pas, à elles seules, le caractère complet de la procédure locale d’alerte.

Source de validation Références juridiques — OAIC – APP et comparaison avec le RGPD; https://www.oaic.gov.au/privacy/privacy-guidance-for-organisations-and-government-agencies/more-guidance/australian-entities-and-the-european-union-general-data-protection-regulation
Statut de déploiement du pays Les filiales d’Astek appliquent le cadre européen/français de protection des données et d’éthique comme socle interne du Groupe, conjointement avec les exigences réglementaires locales pertinentes. Les dispositions locales impératives s’appliquent à l’activité locale lorsque cela est requis.

 

Dernière mise à jour : 16 Otobre 2026