Code d'éthique et de conduite

1) Destination et zone

Le Code établit des normes éthiques et des règles de conduite contraignantes pour les employés, les gestionnaires, les entrepreneurs et les travailleurs temporaires. Il s'applique à tous les lieux et juridictions de présence, y compris le travail à distance et les communications publiques.

2) Nos valeurs (supports)

1. Honnêteté et légalité. Nous respectons la loi et les conditions des licences.
2. Respect et égalité des chances. Tolérance zéro à l'égard de la discrimination et du harcèlement.
3. Protéger les joueurs et la société. Jeu responsable, conformité et sécurité.
4. Confidentialité et données. Nous protégeons les informations personnelles et commerciales.
5. Zéro corruption. L'interdiction des pots-de-vin, des pots-de-vin, des cadeaux non déclarés.
6. Responsabilité et courage de parler. N'importe qui peut signaler une violation en toute sécurité.

3) Rôles et responsabilités (RACI)

Tous les employés - connaître le Code, suivre une formation, signaler les violations. (R)

Les gestionnaires sont un exemple personnel, la prévention des violations, le support des canaux de communication. (A/R)

RH/L & D - Formation et comptabilité des confirmations de lecture. (R)

Compliance/Legal/DPO/InfoSec - interprétation des règles, des enquêtes, des mises à jour du code. (R/C)

L'audit interne est un contrôle de conformité indépendant. (C)

Ejez/Conseil - « tone from the top », ressources et sanctions. (A)

4) Normes de conduite (base)

Communication respectueuse, pas d'agressivité/harcèlement/bulling.
Communications professionnelles dans les messageries/réseaux sociaux ; ne pas divulguer d'informations internes.
Interdiction de la consommation de substances pendant le travail/service.
Tolérance zéro pour les conflits d'intérêts et la corruption.
Respect des règles de santé et de sécurité au travail.

5) Conflits d'intérêts

Conflit - une situation où les avantages personnels affectent (ou semblent affecter) les décisions dans l'intérêt de l'entreprise ou des joueurs.

• Les proches du fournisseur/affilié avec qui vous traitez.
• Emploi externe chez un partenaire/concurrent.
• Investissements personnels susceptibles d'influencer les décisions.
• Exigences : divulgation immédiate sous forme de CoI, approbation juridique/conformité ; le cas échéant, le retrait des décisions.

6) Cadeaux, invitations, frais de représentation

Interdit : espèces, équivalents de trésorerie, cadeaux/divertissements en échange d'une décision, cadeaux pendant la période d'appel d'offres.
Limites : cadeaux symboliques dans des limites raisonnables, selon la politique locale (enregistrée dans le registre).
Requis : transparence, harmonisation préalable des coûts, documentation dans le système.

7) Lutte contre la corruption et interaction avec les organismes publics

L'interdiction des pots-de-vin, des « paiements simplifiés », des commissions cachées, des contrats fictifs.
Intermédiaires/agents - seulement après la vérification KYB et les contrats avec des clauses anticorruption.
Tout contact avec les organismes de réglementation - par l'intermédiaire des responsables désignés ; des informations complètes, véridiques et opportunes.

8) Vie privée et données

Minimisation des IPI, accès au « minimum nécessaire ».
L'interdiction de transmettre les IPI dans les canaux ouverts ; masquer les captures d'écran.
DSAR et demandes d'application de la loi - par l'intermédiaire du DPO/Legal sur les procédures approuvées.
Stockage et suppression - dans le cadre de la stratégie de rétractation.

9) Sécurité de l'information et actifs de l'entreprise

Les MFA sont obligatoires, les mots de passe forts, l'interdiction des informations d'identification.
Nous n'utilisons que les appareils/logiciels approuvés, nous signalons immédiatement les phishing/incidents.
Les actifs de l'entreprise (données, code, matériel, licences logicielles) sont utilisés strictement à des fins opérationnelles.

10) Marketing éthique, affiliations et publicité

Les déclarations trompeuses, les conditions cachées, le ciblage des mineurs/groupes vulnérables sont interdits.
La publicité est conforme aux normes locales (filtres d'âge, disclaimer, interdiction de la rhétorique « agressive »).
Les affiliés sont tenus de respecter nos normes : KYB, politique créative, surveillance et sanctions en cas d'infraction.

11) Jeu responsable (RG) et protection des joueurs

Respect des limites/auto-exceptions, scripts de communication corrects.
Interdiction de la pression/manipulation ; transparence des règles de bonus/gains.
En cas de vulnérabilité, les actions de la procédure RG, l'escalade et la documentation.

12) AML/CFT et sanctions - normes de comportement

Interdiction de tipping-off (vous ne pouvez pas révéler au client le fait de suspicion/SAR).
Une escalade correcte des signaux, une base de preuves complète dans les mallettes.
Zéro tolérance pour « aider » à contourner les règles/vérification.

13) Égalité des chances et inclusion

Interdiction de la discrimination pour tout motif, y compris en matière de recrutement/paiement/évaluation.
Réaction rapide au harcèlement, aux microcrédits, aux comportements toxiques.
Des conditions raisonnables pour les employés ayant des besoins spéciaux.

14) Communications avec les médias et sur les réseaux sociaux

La société est représentée par des personnes autorisées.
Dans les comptes personnels - une indication que « l'opinion est personnelle », sans révéler les informations internes/PII/secret commercial.

15) Travailler avec des entrepreneurs et des fournisseurs

Code obligatoire pour les fournisseurs (lutte contre la corruption, normes du travail, sécurité des données).
Droit d'audit et de cessation de la coopération en cas d'infraction.

16) Signalement des violations (whistleblowing)

Canaux : ligne anonyme/courrier, formulaire sur l'intranet, contact direct avec Compliance/IA.
Protection contre la répression. Les représailles contre les plaignants de bonne foi sont interdites.
Procédure : enregistrement, évaluation primaire, enquête, rétroaction dans un délai raisonnable.

17) Mesures disciplinaires

Portée : du coaching/avertissement au licenciement et à la notification aux régulateurs/autorités (si nécessaire).
Principes : équité, proportionnalité, documentation.

18) Formation et confirmation

Onbording : cours obligatoire sur le Code, test ≥ 85 %.
Réattribution annuelle et confirmation de l'examen (e-signe).
Modules supplémentaires pour les gestionnaires et les rôles « sensibles ».

19) Scénarios (corrects/incorrects)

A) Demande d'exportation complète des données client « pour une analyse rapide ».
C'est vrai : proposer des agrégats/pseudonymes, une requête via DPO/Legal.
Incorrect : envoyer le CSV avec PII au chat/courrier.

B) Cadeau de l'affiliation (billets + dîner) pendant la période de négociation.
Correct : refus/déclaration, escalade au gestionnaire/Conformité.
C'est mal : accepter et signer le contrat le lendemain.

C) Le client demande un délai de retrait (vérification AML).

C'est ça: "il Y a un contrôle standard de la sécurité du paiement, nous informerons du résultat."

« Nous avons des soupçons de blanchiment, attendez ».

D) Commentaire sur les réseaux sociaux concernant un incident interne.
C'est vrai : ne pas commenter ; Rediriger les médias vers PR/Comms Lead.
C'est mal de révéler les détails, d'accuser les équipes.

20) « Fais/Ne fais pas » (triche)

Faites : respectez vos collègues, utilisez les canaux officiels, masquez les PII, déclarez les conflits, demandez si vous doutez.
Ne faites pas : n'acceptez pas les cadeaux avec des conditions, ne mettez pas la pression sur les joueurs, ne partagez pas les secrets, ne contournez pas les règles pour KPI.

21) Documents et stockage

Le code (version actuelle), les confirmations de lecture, les journaux de formation, le registre des conflits d'intérêts, le registre des cadeaux/dépenses, les rapports d'enquête - sont conservés conformément à la politique de retraite et d'accès (RBAC).

22) Gestion du changement (governance)

Versioning : vMAJOR. MINOR. PATCH; un audit au moins 1 fois par année ou à la suite d'importants changements réglementaires/organisationnels.
Propriétaire : Head of Compliance (avec Legal/DPO/InfoSec/HR).
Communications : infolettre, intranet, séances de Q&A, affiches.

23) Chèques-feuilles

Avant de lancer une nouvelle version

• Les références aux politiques (AML/RG/GDPR/PCI/Ads) ont été mises à jour.
• Localisation dans les langues clés.
• Les cours et les confirmations dans le LMS sont personnalisés.
• Les propriétaires des chaînes whistleblowing ont été désignés.
• Des affiches/1 pages « Que faire demain » ont été préparées.

Pour le gestionnaire d'équipe

• Le brief « risques clés » de 15 min a été réalisé.
• Des déclarations de conflits d'intérêts ont été adoptées.
• Le journal des cadeaux/dépenses a été vérifié.
• Scripts CS/Marketing approuvés (jeu responsable/sans tipping-off).

24) Métriques d'efficacité

Coverage :% des employés avec confirmation à jour.
Taux de pass de formation : moyenne de points/retestes.
Whistleblowing Activity : manipulations, temps de réaction/fermeture.
Repeat Findings : violations récurrentes/thèmes d'apprentissage.
Culture Pulse : sondages sur le climat éthique, indice de confiance des chaînes.

25) Plan de mise en œuvre de 30 jours

Semaine 1

1. Désigner le propriétaire du Codex et des Stackholders (Legal/DPO/InfoSec/HR/Comms).
2. Réunir les exigences locales des marchés ; rassembler des références aux politiques.
3. Préparer le draft v1. 0 et « ton top » (lettre/vidéo Exec).

Semaine 2

4. Localiser le contenu ; préparer 1 page/affiches.
5. Configurer le LMS : cours, test, confirmation de consultation.
6. Ouvrir les canaux de messages (anonyme, règles de traitement).

Semaine 3

7. Pilote sur 2-3 équipes ; Q & A-sessions ; fixation du fidback.
8. Inclure les chèques du gestionnaire ; lancer des registres de cadeaux/conflits.
9. Mettre à jour les scripts CS/Marketing (RG/AML/publicité).

Semaine 4

10. Sortie v1. 0, confirmation obligatoire avant la date X.
11. Lancement d'une campagne de sensibilisation (affiches/bot-quiz).
12. Rapport d'orientation (coverage, questions, premiers signaux).

• Sensibilisation du personnel à la conformité
• Formation AML et formation des employés
• Dashboard Complaens et surveillance
• Pleybooks et scénarios d'incidents
• Rapports réglementaires et formats de données
• Audit interne et audit externe
• Chèques d'audit et revues
• Renouvellement des licences et inspections
• Modifications des règles réglementaires par région