AVIS DE CONFIDENTIALITÉ ET DE PROTECTION DES DONNÉES A CARACTÈREPERSONEELLes réglementations de protection des données à caractère personnel de certains pays
exigent qu'une personne effectuant un rapport contenant des données à caractère personnel
soit informée de certaines pratiques de collecte et de conservation des informations soumises
par cette personne et qu'elle accepte les termes et conditions d'utilisation de la ligned'assistance.
Il vous est demandé de lire et d'accepter les termes et conditions contenus dans cet Avis surla protection des données à caractère personnel et la confidentialité des données à caractère
personnel (l’ « Avis »). Si vous ne souhaitez pas accepter les conditions ci-dessous, nous nepourrons accepter aucune information par le biais de cette ligne d'assistance et vous
suggérons de signaler ce problème directement à votre supérieur hiérarchique ou à unreprésentant des RH, du service Juridique ou d'Éthique et de Conformité, selon la nature dela violation éventuelle.
1. Général
La ligne d’assistance «Helpline» pour la conformité d’Alnylam avec les règles («Helpline») est
un système d'accueil par Internet et par téléphone fourni par Alnylam Pharmaceuticals, Inc.
300 Third Street, Cambridge MA 02142 ("Alnylam") à ses employés, vendeurs, fournisseurset partenaires commerciaux, ainsi qu'à ceux de ses filiales ("Reporters") pour signaler desviolations présumées des lois ou règlements, ou des politiques de l'entreprise liées auxquestions financières, comptables, d'audit et de corruption.
Alnylam sera responsable, en tant que le responsable du traitement de toutes les données àcaractère personnel collectées ou autrement traitées via Helpline.
Le système de la Helpline est fourni par Convercent, un prestataire de logiciels, qui seraégalement responsable de la maintenance et de l'assistance de la Helpline et agira donc entant que sous-traitant de données à caractère personnel pour et au nom d'Alnylam. Les termes
et conditions d'utilisation et l'avis de confidentialité de Convercent sont également applicables
à Helpline et peuvent être consultés à l'adresse https://www.convercent.com/.
Dans certains pays, comme les États-Unis, Helpline peut également être utilisée pour signaler
des violations présumées dans d'autres domaines. Helpline et la base de données danslaquelle sont stockées les données à caractère personnel et informations personnelles quevous pouvez signaler sont gérés aux États-Unis par Convercent.
Vous pouvez contacter le Bureau de Confidentialité d'Alnylam pour toute question relative àcet avis ou à cette Helpline comme suit :Aux États-Unis : privacy@alnylam.com
Dans l'UE/EEE/UK/CH : EUdataprivacy@alnylam.com
Au Brésil : brasilprivacidade@alnylam.com

Veuillez noter que nous sommes en mesure de recevoir et de traiter les rapports parle biais de Helpline si vous confirmez que vous avez lu et pris note de cet avis sur laprotection des données à caractère personnel et la confidentialité des données à
caractère personnel en acceptant le traitement des rapports et de vos informations
personnelles comme décrit ci-dessous en cliquant sur la case J'ACCEPTE. Vous

pourrez alors soumettre un rapport ou une question en utilisant la Helpine, signalercette question directement aux parties prenantes susmentionnées.
2.

Utilisation de la Helpine d'Alnylam

L'utilisation de la Helpline d'Alnylam est entièrement volontaire. Nous vous encourageons àsignaler les violations possibles directement à votre responsable, ou à un représentant desRH, du service Juridique ou d'Éthique et de Conformité, selon la nature de la violation
possible. Si vous ne vous sentez pas en mesure de le faire, vous pouvez utiliser la Helpline
pour faire votre rapport.

La Helpline est un système confidentiel de signalement en ligne qui vous permet designaler à Alnylam des violations présumées de la loi ou des politiques de l'entreprise,ainsi que d'autres préoccupations que vous pourriez avoir. Dans certains pays,
Alnylam peut n'accepter que les rapport par le biais de la Helpline qui concernent
certains ou tous les domaines suivants: finances, comptabilité, audit, corruption, droit
de la concurrence, discrimination et harcèlement, ainsi que l’ environnement, santé,hygiène et sécurité. Si votre problème concerne une question qui, en vertu de lalégislation locale, ne peut pas être acceptée par Alnylam par le biais de la Helpline,
vous devrez contacter votre responsable ou la direction locale ou un représentant desRH, du service Juridique ou d'Éthique et de Conformité pour signaler le problème.
Veuillez noter que les informations que vous fournissez sur vous-même, vos collègues ou
tout aspect des opérations d'Alnylam peuvent entraîner des décisions qui affectent d'autres
personnes. Par conséquent, nous vous demandons de ne fournir que des informations quevous pensez être vraies. Vous ne ferez l'objet d'aucune mesure de rétorsion de la partd'Alnylam pour tout signalement d'une violation présumée effectué de bonne foi, même s'ils'avère ultérieurement que les faits sont incorrects. Veuillez noter que toutefois que le fait defournir sciemment des informations fausses ou trompeuses ne sera pas toléré. Lesinformations que vous soumettez seront traitées de manière confidentielle, sauf dans les casoù cela n'est pas possible en raison d'exigences légales ou pour mener une enquête, auquel
cas les informations seront traitées de manière sensible. Nous vous encourageons à vous
identifier afin de nous permettre de donner suite aux questions que nous pourrions avoir.
3.
Quelles données à caractère personnel et informations personnelles sontcollectées et traitées ?
La Helpline recueille les données à caractère personnel suivantes et les informations quevous fournissez lorsque vous faites un rapport, conformément aux lois et règlements
applicables :(i)
(ii)
(iii)

votre nom et vos coordonnées, à moins que vous ne fassiez un rapport anonyme
le cas échéant et votre numéro d'identification d'employé, si vous êtes employépar Alnylam;le nom et les autres données à caractère personnel des personnes que vous
nommez dans votre rapport si vous fournissez de telles informations (c'est-à-dire:la description des fonctions et les coordonnées); et
une description de l'inconduite présumée ainsi qu'une description descirconstances de l'incident.

Notez que, selon les lois du pays dans lequel vous résidez, le rapport peut ne pas êtreanonyme; toutefois, vos données à caractère personnel seront traitées de manière
confidentielle et ne seront divulguées que comme indiqué ci-dessous.

4.
Comment les données à caractère personnel et informations personnelles
seront-elles traitées après votre rapport et qui peut accéder aux données à caractère
personnel et informations personnelles ?
Les données à caractère personnel et informations personnelles que vous fournissez seront
stockées dans une base de données à caractère personnel située sur des serveurs hébergés
et exploités aux États-Unis par Convercent. Convercent a pris des engagements contractuels
avec Alnylam Pharmaceuticals pour sécuriser les informations que vous fournissez
conformément aux lois applicables. Convercent s'engage à maintenir des pratiquesrigoureuses en matière de confidentialité et de sécurité, notamment en ce qui concerne lanotification, le choix, le transfert ultérieur, la sécurité, l'intégrité des données, l'accès etl'application.
Dans le but de traiter et d'enquêter sur votre rapport et sous réserve des dispositions du droitlocal, les données à caractère personnel et les informations que vous fournissez peuvent êtreconsultées, traitées et utilisées par le personnel concerné d'Alnylam, y compris les ressources
humaines, les finances, l'audit interne, le service juridique, l'éthique et la conformité, ladirection, les membres du conseil d'administration, les conseillers externes (par exemple, lesconseillers juridiques) ou, dans des circonstances limitées, par le personnel technique deConvercent. Ces personnes peuvent être situés aux États-Unis, au Royaume-Uni ou ailleurs.
Les données à caractère personnel et les informations que vous fournissez peuventégalement être divulguées à la police et/ou à d'autres autorités chargées de l'application dela loi ou de la réglementation, sous réserve des exigences locales. Les organismescompétents qui reçoivent et traitent les données à caractère personnel peuvent être situésaux États-Unis ou dans un autre pays qui peut ne pas offrir le niveau de protection desdonnées à caractère personnel disponible dans l'UE.

5.

Accéder aux informations concernant le rapport

Alnylam notifiera rapidement toute personne faisant l'objet d'un rapport à la Helpline, sauf si
la notification doit être retardée pour garantir l'intégrité de l'enquête et la préservation desinformations pertinentes.
À quelques exceptions près, comme l'exige la loi locale, le sujet du rapport peut accéder aux
informations concernant le rapport (à l'exception de l'identité du rapporteur) et demander lacorrection des données à caractère personnel qui sont inexactes ou incomplètesconformément à la loi applicable. De même, à quelques exceptions près, les rapporteurs
peuvent également accéder aux informations concernant le rapport et demander la correctionde leurs données à caractère personnel conformément à la loi applicable. Pour effectuer detelles corrections, veuillez contacter le directeur juridique ou le responsable mondial del'Éthique et de la Conformité. Sinon, vous pouvez toujours contacter le Bureau deConfidentialité comme indiqué ci-dessus.
6.

Base juridique du traitement

Alnylam collectera et traitera toutes vos données à caractère personnel collectées à des finsde signalement éthique dans la mesure strictement nécessaire pour permettre à Alnylam dese conformer à ses obligations légales et réglementaires conformément à la loi et aux

réglementations applicables sur le territoire où vous effectuez le signalement, y compris celles
relatives à la dénonciation, à la protection des données à caractère personnel et à laconfidentialité des données.
En l'absence d'une obligation légale ou réglementaire nationale établie, Alnylam se fonde surses intérêts légitimes pour collecter et traiter les données à caractère personnel relatives aux
rapporteurs et au rapport dans le but de maintenir un lieu de travail éthique et conforme et dese conformer à son code d'éthique interne et aux politiques de conformité qui le soutiennent.
7.

Conservation du rapport et de vos données à caractère personnel

Votre rapport et vos données à caractère personnel ne seront conservés qu'aussi longtemps
qu'ils seront nécessaires à l'enquête sur vos allégations et à tout suivi légitime de l'enquête
conformément aux lois et règlements applicables en matière de protection des données ; ces
enregistrements seront entièrement détruits ou effacés de manière sécurisée lorsque et dès
qu'ils ne seront plus nécessaires à l'enquête sur le rapport, ou aux fins de tout suivi légitime
du rapport (y compris une action en justice) ou à des fins de conformité et d'audit,conformément aux exigences légales ou réglementaires locales en matière de conservation.
En l'absence d'exigence légale ou réglementaire, ces dossiers seront conservés sur la basedes intérêts légitimes prépondérants d'Alnylam aussi longtemps que nécessaire, afin demaintenir un environnement de travail éthique.
8.

vos droits

Alnylam vous soutiendra pleinement dans l'exercice de tous les droits que vous pouvez avoir
en tant que personne concernée en vertu de la loi applicable, c'est-à-dire votre :- droit d'accès à vos données;- droit de rectification des données

incorrectes;- droit à l'effacement des données ("droit à l'oubli");- droit de demander la limitation ("blocage") des donnéescontestées;- droit de faire informer les tiers qui ont reçu des données inexactes, incomplètes ou
contestées de toute rectification ou de tout blocage de vos données;- droit à la portabilité des données;- droit de s'opposer au traitement;- droit de ne pas être soumis à une prise de décision automatisée, y compris le profilage (enfait, nous n'utiliserons pas vos données ou toute information contenue dans votre rapport pourune telle prise de décision).
Nous ne restreindrons l'un des droits susmentionnés que si et dans la mesure où cela est
nécessaire et proportionné afin de sauvegarder l'un des intérêts publics majeurs reconnus

dans la loi applicable, tels que la protection des enquêtes criminelles ou la sécurité publique,ou de protéger les droits et libertés fondamentaux d'autrui, y compris toute personne
incriminée dans votre rapport, conformément à la loi applicable.
Vous pouvez contacter le Bureau de Confidentialité d'Alnylam pour exercer l'un de vos droits
en matière de confidentialité comme suit:
Aux États-Unis : privacy@alnylam.comDans l'UE : EUdataprivacy@alnylam.com
Au Brésil : brasilprivacidade@alnylam.com
Outre les droits énumérés ci-dessus, vous pouvez également avoir le droit de déposer une
plainte concernant notre traitement de vos données à caractère personnel auprès de l'autorité
compétente pour superviser le traitement des données à caractère personnel(souventappelée autorité de protection des données à caractère personnel) dans le pays de votre
résidence ou de votre lieu de travail (si celui-ci se trouve dans l'UE/EEE/UK/CH) ou dans l'undes pays dans lesquels Alnylam est physiquement présent (si vous vivez ou travaillez en
dehors de l'UE/EEE/UK/CH).
9.

Règlements spéciaux par pays

Dans une grande partie de l'Union européenne et des régions avoisinantes, les rapports
peuvent être limités dans leurs sujets, généralement aux préoccupations concernant lacomptabilité, l'audit, la corruption, le droit de la concurrence, la discrimination et leharcèlement, ainsi que l'environnement, la santé, l'hygiène et la sécurité. En outre, certains
pays limitent les rapports de telle sorte que seuls les employés occupant des fonctions clés
ou de direction peuvent faire l'objet d'un rapport.
Toute question ou préoccupation relative à des sujets dont la loi n'autorise pas le signalement
par le biais de la Helpline doit être signalée directement à votre responsable ou à unreprésentant des Ressources Humaines, du service Juridique ou d'Éthique et de Conformité,
selon le sujet de la violation éventuelle. Dans certains pays, les rapports anonymes peuvent
ne pas être autorisés par la loi, sauf dans des circonstances extrêmement restrictives.

J'ACCEPTE
En choisissant de poursuivre votre rapport, vous reconnaissez avoir lu et compris les termes
et conditions d'utilisation de la Helpline décrites ci-dessus et le traitement connexe de vos
informations à caractère personnel qui sont strictement nécessaires pour permettre l'enquête
la plus complète possible sur toute réclamation, comme indiqué dans le présentAvis deprotection des données à caractère personnel et de confidentialité.