##### GDPR
The GDPR had direct effect in all Member States as of 25 May 2018 and replaced EU data privacy laws. Under the GDPR, data controllers are subject to additional obligations including, amongst others, accountability and transparency requirements whereby the data controller is responsible for, and must be able to demonstrate compliance with the rules set down in the GDPR relating to data processing and must provide data subjects with more detailed information regard- ing the processing of their personal data. Other obligations imposed on data controllers include more enhanced data
consent requirements and the obligation to report any personal data breach to the relevant supervisory authority without undue delay. Under the GDPR, data subjects are afforded additional rights, including the right to rectify inaccurate per- sonal information, the right to have personal data held by a data controller erased in certain circumstances and the right to restrict or object to processing in a number of circumstances.
The implementation of the GDPR and on-going compliance with the GDPR may result in increased operational and com- pliance costs being borne directly or indirectly by the Company. Further there is a risk that the measures may not have been implemented correctly by the Company or its service providers or the Company or its service providers may not be in compliance with their ongoing obligations under the GDPR. If there are breaches of these measures by the Company or any of its service providers, the Company or its service providers could face significant administrative fines and/or be required to compensate any data subject who has suffered material or non -material damage as a result as well as the

Translation (ENFR, 2021-09-17):
###### GDPR
Le GDPR a eu un effet direct dans tous les États membres à partir du 25 mai 2018 et a remplacé la législation communautaire sur la protection des données. Dans le cadre du GDPR, les responsables du traitement des données sont soumis à des obligations supplémentaires, y compris, entre autres, des obligations de responsabilité et de transparence, en vertu desquelles ils sont responsables du respect des règles fixées dans le GDPR en matière de traitement des données et doivent être en mesure d'en démontrer le respect, et doivent fournir aux personnes concernées des informations plus détaillées concernant le traitement de leurs données personnelles. Parmi les autres obligations imposées aux responsables du traitement figurent le renforcement des exigences en matière de consentement aux données et l'obligation de signaler sans délai à l'autorité de contrôle compétente toute violation des données personnelles. Dans le cadre du GDPR, des droits supplémentaires sont accordés aux personnes concernées, notamment le droit de rectifier des informations à caractère personnel inexactes, le droit de faire effacer les données à caractère personnel détenues par un responsable du traitement dans certaines circonstances et le droit de restreindre ou de s'opposer au traitement dans un certain nombre de cas.
La mise en œuvre du RDPPB et le respect continu du RDPPB pourraient entraîner une augmentation des coûts d'exploitation et de conformité qui seraient assumés directement ou indirectement par la Société. De plus, il existe un risque que les mesures n'aient pas été mises en œuvre correctement par la Société ou ses fournisseurs de services ou que la Société ou ses fournisseurs de services ne se conforment pas à leurs obligations continues en vertu du RDPPIB. En cas de violation de ces mesures par la Société ou l'un de ses fournisseurs de services, la Société ou ses fournisseurs de services pourraient faire l'objet d'amendes administratives importantes et/ou être tenus d'indemniser toute personne concernée ayant subi un préjudice matériel ou moral en conséquence, ainsi que la Société subissant un préjudice de réputation qui pourrait avoir une incidence négative importante sur ses activités et sa situation financière.