Procédure de signalement des irrégularités

 

1. Champ d’Application

Cette Procédure de Whistleblowing (ci-après la « Procédure ») s’applique à V2 S.p.A.

Les destinataires de cette Procédure sont :

  • la direction de l’entreprise et les membres des organes sociaux ;
  • les actionnaires ;
  • les employés et collaborateurs de l’entreprise (ex. : stagiaires, apprentis, travailleurs temporaires, etc.), y compris ceux en période d’essai ou dont la relation de travail a pris fin ;
  • les partenaires commerciaux, clients, fournisseurs, consultants, membres et, plus généralement, toute personne entretenant une relation basée sur un intérêt avec l’entreprise.

(Ci-après dénommés collectivement les « Destinataires »)

2. Information

La loi 179/2017, le décret législatif 231/2001 et le décret législatif 24/2023 exigent l’adoption d’un outil informatique à travers lequel les sujets identifiés par la législation peuvent signaler des fraudes, des délits, des actes illicites ou des comportements irréguliers.

La directive européenne établit des normes minimales pour garantir la protection des personnes qui signalent des violations du droit de l’UE, en créant des canaux de communication internes et externes sécurisés. Dans des cas spécifiques, la divulgation publique par l’intermédiaire des médias est autorisée.

Cette Procédure régit la réception, l’analyse et la gestion des signalements, y compris anonymes, et décrit les canaux établis pour leur transmission.

Le whistleblowing est un outil fondamental pour lutter contre les comportements illicites et promouvoir l’éthique et la légalité.

3. Procédure

Tous les Destinataires sont tenus de signaler les activités illicites potentielles susceptibles de violer la loi ou les politiques de V2 S.p.A.

Les signalements permettent à l’entreprise d’enquêter et d’adopter des mesures correctives afin de réduire les risques ou les dommages.

Les signalements peuvent être soumis via le Portail de Whistleblowing GRC CORA, qui permet des envois anonymes ou nominatifs. D’autres canaux externes conformes à la loi peuvent également être utilisés.

4. Formes de Protection

V2 S.p.A. a désigné plusieurs gestionnaires de dossiers et un gardien pour la gestion des signalements sur la plateforme. Le gardien peut, si nécessaire et dans les limites légales, accorder la visibilité des données aux gestionnaires.

D’autres sujets internes peuvent être impliqués pour information ou avis sans avoir accès aux données d’identification du signaleur.

La plateforme offre, entre autres fonctionnalités :

  • la séparation des données d’identification des contenus du signalement ;
  • un flux de travail procédural défini avec des délais spécifiques d’initiation et de conclusion ;
  • la confidentialité des contenus du signalement ;
  • des protocoles sécurisés et le chiffrement des données et pièces jointes ;
  • le stockage des données en modes physique, logique ou hybride ;
  • un accès restreint au seul personnel autorisé ;
  • la possibilité pour le signaleur de suivre l’état de l’enquête ;
  • la divulgation de l’identité du signaleur uniquement dans les cas autorisés par la loi ;
  • l’audit des accès ;
  • la conformité avec le modèle logiciel ANAC ;
  • la saisie ultérieure de données personnelles si nécessaire ;
  • des mesures avancées de sécurité et de protection de l’en-tête de référence (referrer header).

La plateforme est accessible via le Web, depuis un ordinateur ou un appareil mobile, et permet la communication anonyme avec le gestionnaire du dossier.

V2 S.p.A. garantit la confidentialité, interdit les représailles et adopte des mesures pour protéger les droits de toutes les parties impliquées.

Sécurité de la Plateforme

La plateforme fait l’objet d’évaluations périodiques de la sécurité des applications (ISO 27001, OWASP).

  • Politique de Conservation des Données : les signalements sont valables pour une durée limitée et sont supprimés à leur expiration ;
  • Résilience du serveur : protection contre les attaques DDoS ;
  • Sécurité du contenu web : communication chiffrée (TLS 1.3) et en-têtes de sécurité ;
  • Chiffrement des fichiers : chiffrement AES avec utilisation optionnelle de clés PGP ;
  • RGPD : conformité avec le Règlement UE 2016/679.

5. Que Signaler

Signalements relatifs à des faits déjà survenus ou plausiblement imputables à des personnes de V2 S.p.A. ou à des tiers, susceptibles de constituer des actes illicites ou des irrégularités, tels que :

  • des violations administratives, comptables, civiles ou pénales ;
  • des manquements aux réglementations communautaires ou nationales dans des domaines tels que : les marchés publics, les marchés financiers, la sécurité des produits, la protection de l’environnement, la santé publique, la protection des consommateurs, la protection des données, la cybersécurité, etc. ;
  • des actes ou omissions portant atteinte aux intérêts financiers de l’Union européenne ;
  • des actes ou comportements visant à contrecarrer l’objet ou la finalité des dispositions de l’UE.

Les signalements doivent être fondés sur des connaissances directes et étayées. Les griefs personnels sont exclus.

6. Pourquoi Faire un Signalement ?

Les signalements effectués de bonne foi et dans l’intérêt commun permettent l’identification et la correction rapides des comportements irréguliers ou illicites, protégeant ainsi l’entreprise.

7. Violation de Cette Procédure et Responsabilité du Signaleur

Les employés qui violent cette Procédure feront l’objet de mesures disciplinaires. Pour les autres Destinataires, la violation peut entraîner une responsabilité contractuelle ou extracontractuelle.

Les signalements faux, diffamatoires ou l’abus de la procédure sont interdits et punis par la loi.

8. Contenu du Signalement

Le signalement doit contenir des éléments utiles à sa vérification. Il est préférable d’inclure :

  • le rôle du signaleur ;
  • une description des faits avec l’indication de la date et du lieu, s’ils sont connus ;
  • l’identification des personnes impliquées ;
  • d’éventuels témoins ou personnes informées ;
  • des pièces jointes ou de la documentation utile ;
  • toute autre information pertinente.

9. Transmission du Signalement

Les signalements peuvent être soumis via le Portail de Whistleblowing GRC CORA accessible depuis le site web www.ableautomation.com.

Le signaleur peut choisir de fournir son identité ou de rester anonyme ; l’accès est soumis à une politique « no-log » afin d’éviter l’identification de l’adresse IP.

Lors de la transmission, un code unique de 16 chiffres appelé KEY CODE est délivré. Il est nécessaire pour suivre le signalement et interagir avec le gestionnaire du dossier. Le KEY CODE ne peut pas être récupéré en cas de perte.

10. Gestion du Signalement

Les signalements sont reçus et gérés par le gestionnaire de dossier désigné, en toute impartialité et confidentialité.

Résumé des étapes de la procédure :

  • accusé de réception dans un délai de 7 jours ;
  • possibilité de dialogue et de demande d’informations complémentaires ;
  • conduite de l’instruction, auditions et obtention de documents ;
  • retour d’information au signaleur dans un délai de 3 mois (6 mois si justifié) ;
  • communication du résultat final.

11. Conservation du Signalement et Confidentialité

Les signalements et la documentation associée sont conservés pendant le temps nécessaire à leur traitement et, en tout état de cause, pas plus de 5 ans à compter de la communication du résultat final, conformément aux réglementations européennes et nationales sur la protection des données.

Document élaboré pour V2 S.p.A. — Procédure de signalement des irrégularités