Sur cette page
Gestion du développement durable
La surveillance des enjeux ESG présentés dans le présent rapport est assurée par le comité de direction, le comité de la gouvernance d’entreprise et de la responsabilité sociale, et le conseil d’administration. Chaque trimestre, le comité de la gouvernance d’entreprise et de la responsabilité sociale du conseil d’administration est informé de tous les enjeux ESG. Les trois piliers – nos gens, notre planète et nos produits – sont régis et gérés par la haute direction de notre entreprise, au moyen de la formation d’équipes internes spécialisées, dont trois Conseils de la diversité et de l’inclusion, le Comité directeur du développement durable, le Comité des affaires réglementaires et diverses équipes des programmes d’investissement communautaire. Nos équipes spécialisées des trois piliers sont responsables de l’élaboration et de la gestion quotidienne de nos initiatives ESG. Leurs tâches comprennent la détermination, la surveillance et la mise en œuvre d’initiatives touchant à la gestion des risques, au respect de nos engagements et à la déclaration des indicateurs clés et de l’atteinte de nos objectifs. Notre structure de gouvernance assure une surveillance rigoureuse de nos stratégies, la prise des mesures nécessaires et une responsabilisation dans l’exécution.
Structure de la gouvernance des enjeux ESG
Structure de la gouvernance des enjeux ESG
- Rencontre réunissant les dirigeants de diverses fonctions tous les trimestres pour formuler des conseils sur les stratégies et les initiatives en matière d’ESG
- Présentation d’arguments touchant aux enjeux ESG dans l’ensemble des fonctions d’affaires
- Fournir des recommandations stratégiques sur les enjeux ESG
- Superviser les initiatives clés
- Assurer la gestion quotidienne des enjeux ESG
- Rendre compte des progrès par rapport aux objectifs
Code d’éthique et politiques
De plus, notre Code d’éthique et de conduite professionnelle (PDF 0.33MB) fournit des directives à tous nos employés et réitère notre engagement à respecter les normes de conduite professionnelle les plus élevées qui soient, que ce soit individuellement ou à l’échelle de l’entreprise. Les administrateurs et les employés de l’entreprise sont tenus d’en prendre connaissance et de l’accepter régulièrement. L’entreprise offre également un service de ligne téléphonique permettant d’effectuer des dénonciations de manière anonyme et confidentielle.
Parmi les politiques qui orientent et régissent nos actions, aussi bien en magasin que dans nos salles de réunion, mentionnons :
Gestion de l’information, cybersécurité et protection des données
L’intégrité, la fiabilité et la sécurité de l’information sous toutes ses formes sont essentielles aux activités stratégiques quotidiennes de notre entreprise. Des renseignements inexacts, incomplets ou indisponibles, des intrusions externes dans les systèmes d’information ou un accès inapproprié aux informations perturbent nos activités et ont des répercussions tant financières que sur notre réputation. Notre clientèle nous confie leurs renseignements personnels afin que nous puissions répondre à leurs besoins dans différents secteurs de nos activités, y compris nos pharmacies, nos plateformes de commerce électronique et plus encore. Nous avons également l’obligation de protéger les renseignements qui nous sont confiés par nos collègues.
Le risque lié à la gestion de l’information est géré au moyen d’une approche de sécurité à plusieurs niveaux impliquant des contrôles, des politiques, des normes et des procédures fondés sur des outils informatiques relatifs à la sécurité de l’accès, au développement de systèmes, à la gestion du changement et à la gestion des problèmes et des incidents. Nous accordons une grande importance à la sensibilisation et à la formation des collègues ainsi qu’aux politiques régissant l’utilisation acceptable des appareils et des actifs de l’entreprise. Notre programme de sensibilisation et de formation des employés en cybersécurité fournit aux membres de notre équipe les connaissances nécessaires pour prendre des décisions éclairées afin de protéger notre entreprise contre les cybermenaces. La formation comprend des campagnes mensuelles d’hameçonnage ciblées, des formations obligatoires, des communications régulières aux employés sur des sujets pertinents liés à la cybersécurité et des affiches numériques. Tout au long de la pandémie, nos équipes des TI ont travaillé sans relâche pour soutenir nos collègues travaillant à domicile afin d’assurer la cybersécurité de l’environnement de travail à la maison.
Nous exploitons également des systèmes de technologie de l’information complets et complexes qui sont essentiels au bon fonctionnement de nos stratégies commerciales et de marketing. Nous sommes déterminés à améliorer nos systèmes d’exploitation, nos outils et nos procédures afin d’accroître notre efficacité. Notre politique de confidentialité d’entreprise est accessible au public sur nos sites Web. Tout cela fait partie de notre plan pour protéger notre entreprise et notre clientèle.
Gestion du risque d’entreprise
Dans le cadre de notre processus de gestion du risque d’entreprise, nous décelons, évaluons et gérons les principaux risques liés à nos activités et à l’atteinte de nos objectifs, et nous produisons des rapports à cet effet. Ces risques sont déclarés dans le rapport annuel d’Empire (PDF 4.20MB), le rapport de gestion du T4 (PDF 0.55MB) et la notice annuelle 2021 (PDF 0.65MB).
