Document d'enregistrement universel 2022-23

FACTEURS DE RISQUES ET CONTRÔLE INTERNE 2 FACTEURS DE RISQUES

Enfin, la sécurité en Principauté de Monaco, dont le Groupe S.B.M. est l’un des acteurs avec la Direction Générale de la Sûreté – de la Sécurité et des Événements Spéciaux, est un atout indéniable vis-à-vis de ses concurrents situés dans d’autres pays.

financières ou autres données personnelles. De tels risques peuvent également se traduire par une indisponibilité partielle ou totale de certains systèmes, désorganisant les processus et activités concernés. Par ailleurs, outre les dommages financiers, opérationnels ou d’image qui pourraient résulter d’un vol de données personnelles ou d’une altération de ses données (traitées dans ses propres systèmes ou dans ceux de ses sous-traitants), le Groupe S.B.M. pourrait être passible d’amendes émanant des autorités de contrôle compétentes. Gestion du risque Afin de se prémunir contre ces risques, le Groupe S.B.M. a mis en place une surveillance et une détection des événements suspects pour répondre dans les meilleures conditions aux incidents avérés. Les équipes du Groupe S.B.M. travaillent à la mise à jour et l’évolution perpétuelle de ces dispositifs afin d’en assurer la pérennité. Sous la supervision de la Direction des Systèmes d’Information et du Digital, le Groupe S.B.M. a également mis en place un ensemble de mesures techniques et organisationnelles permettant d’assurer la protection des données et systèmes sensibles, ainsi que des dispositifs de continuité d’exploitation et de reprise sur incident. Par ailleurs, il est à noter que la Principauté de Monaco dispose d’une réglementation propre en matière de protection des données, sous la supervision de la Commission de Contrôle des Informations Nominatives (CCIN), autorité administrative indépendante monégasque. La CCIN veille au respect des libertés et des droits des personnes dont on utilise les informations personnelles. Le Groupe S.B.M. est soumis à une obligation déclarative auprès de la CCIN pour chaque traitement de données effectué dans le cadre de ses activités. Enfin, le Groupe S.B.M. respecte le Règlement Général sur la Protection des Données (RGPD) s’agissant du traitement des données personnelles de résidents européens (clients, fournisseurs, employés, partenaires, etc.) et un Data Protection Officer a été nommé. Description du risque Compte tenu de son activité dans la restauration, le Groupe S.B.M. doit assurer à sa clientèle un niveau élevé de sécurité alimentaire. En cas de manquement avéré (intoxication, traçabilité des produits, non-respect réglementaire) lors d’un contrôle opéré par les services officiels de la Principauté de Monaco ou français (le Monte-Carlo Beach étant situé sur le territoire français), le Groupe S.B.M. pourrait être amené à devoir engager des dépenses d’investissement supplémentaires afin de remettre aux normes ses établissements. Les sanctions de tels manquements pourraient aller jusqu’à la suspension d’activité voire la fermeture de l’établissement. Une telle suspension ou fermeture pourrait avoir des conséquences préjudiciables sur l’image de l’un des établissements du Groupe S.B.M. et sa rentabilité. De telles suspensions ou fermetures, notamment si elles se multipliaient (dans le temps ou en nombre), pourraient également avoir un effet significativement défavorable sur l’image du Groupe S.B.M., ses activités, ses résultats, sa situation financière ou ses perspectives. 2.1.1.5 RISQUE LIÉ À LA SÉCURITÉ ALIMENTAIRE

2.1.1.3

RISQUE LIÉ À LA SAISONNALITÉ DE L’ACTIVITÉ

Description du risque Une grande partie de l’activité du Groupe S.B.M. est liée à la saisonnalité, en particulier à la saison estivale (voir la partie saisonnalité constatée relative aux liquidités de la section 4.1.5.1 du chapitre 4 – « Analyse de l’activité »). Les mois de mai, juillet et août sont les mois les plus forts en termes d’activité : ces trois mois représentent en moyenne près de 40 % du chiffre d’affaires annuel consolidé (à l’exception des exercices impactés par la crise sanitaire). Une moindre activité pendant cette période aurait un effet défavorable significatif sur ses résultats, sa situation financière et ses perspectives, et cela d’autant plus si elle n’était pas contrebalancée par une activité régulière sur le restant de l’année. Gestion du risque Le Groupe S.B.M. participe depuis plusieurs années au développement d’un tourisme d’affaires important pendant la basse saison, en particulier lié aux domaines de l’automobile, de la pharmacie, de la banque et assurance, du high-tech, du luxe et de la sécurité. Par ailleurs, de grands évènements récurrents se déroulent chaque année en Principauté de Monaco, auxquels le Groupe S.B.M. est associé, tels que le Rallye Historique de Monte Carlo, le Bal de la Rose, le tournoi de tennis Rolex Monte-Carlo Masters ou le Grand Prix Automobile de Formule 1, qui offrent une animation en dehors de la seule saison estivale. Enfin, les grandes entités culturelles que sont la Compagnie des Ballets de Monte-Carlo, l’Opéra de Monte-Carlo, l’Orchestre Philharmonique de Monte-Carlo, le Théâtre Princesse Grace et le Printemps des Arts de Monte-Carlo, permettent à la Principauté de Monaco de disposer d’une programmation de qualité internationale, digne d’une métropole culturelle. L’ensemble de ces manifestations et évènements permet au Groupe S.B.M. de rester attractif toute l’année. Le Groupe S.B.M. développe par ailleurs depuis plus de 10 ans son patrimoine immobilier et ses activités locatives. Le Groupe S.B.M. a ainsi conservé l’essentiel de ses revenus liés à ses activités locatives commerciales et résidentielles sur l’exercice 2020/2021 malgré la pandémie de la Covid-19 et la fermeture des établissements sur les deux premiers mois de l’exercice, ce qui confirme le bien-fondé de la stratégie de diversification engagée depuis plusieurs années.

2.1.1.4

RISQUE LIÉ AU SYSTÈME D’INFORMATION ET À LA PROTECTION DES DONNÉES

Description du risque Le Groupe S.B.M. est exposé à des cyber risques sur ses Systèmes d’Information, pouvant résulter de malveillances internes ou externes ou bien d’événements non intentionnels et cela d’autant plus avec le développement de la digitalisation au sein de ses établissements. La matérialisation de ces risques peut entraîner la perte, la corruption ou la divulgation de données sensibles, telles que des informations relatives aux clients, aux données

34

DOCUMENT D’ENREGISTREMENT UNIVERSEL 2022/2023

SOCIÉTÉ ANONYME DES BAINS DE MER ET DU CERCLE DES ÉTRANGERS À MONACO