Article L228-3-6 of the French Commercial code

I.-Personal data collected by the persons mentioned in articles L. 228-2 to L. 228-3-1 in accordance with the procedures set out in the same articles L. 228-2 to L. 228-3-1 are processed automatically by the issuing company for the purpose of identifying the owners of its shares and communicating with these owners to facilitate their participation in general meetings, their access to any information concerning the company’s business and, in general, the exercise of their rights.

II.-Personal data collected by the persons mentioned in articles L. 228-2 to L. 228-3-1 in accordance with the procedures set out in the same articles L. 228-2 to L. 228-3-1 and by the issuing company pursuant to I of this article may only be retained for twelve months after the data controllers have become aware that the person whose personal data was recorded no longer owns the securities.

During the same period, where the owner of the securities is a legal entity, the latter shall have the right to obtain, as soon as possible, from any person processing the information collected in accordance with the procedures laid down in Articles L. 228-2 to L. 228-3-1 that inaccurate information concerning it be rectified and incomplete information be completed, including by providing a supplementary declaration.

Original in French 🇫🇷

Article L228-3-6

I.-Les données à caractère personnel collectées par les personnes mentionnées aux articles L. 228-2 à L. 228-3-1 selon les modalités définies aux mêmes articles L. 228-2 à L. 228-3-1 font l’objet d’un traitement automatisé mis en œuvre par la société émettrice aux fins d’identification des propriétaires de ses titres et de communication avec ces propriétaires pour faciliter leur participation aux assemblées générales, leur accès à toute information intéressant l’activité de la société et, de façon générale, l’exercice de leurs droits.

II.-Les données à caractère personnel collectées par les personnes mentionnées aux articles L. 228-2 à L. 228-3-1 selon les modalités prévues aux mêmes articles L. 228-2 à L. 228-3-1 et par la société émettrice en application du I du présent article ne peuvent être conservées que douze mois après que les responsables de traitement ont eu connaissance du fait que la personne dont les données à caractère personnel ont été enregistrées n’était plus propriétaire des titres.

Durant la même période, lorsque le propriétaire des titres est une personne morale, celle-ci a le droit d’obtenir, dans les meilleurs délais, de toute personne traitant les informations recueillies selon les modalités prévues aux articles L. 228-2 à L. 228-3-1 que les informations inexactes la concernant soient rectifiées et que les informations incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.