Contexte de la mission

Dans le cadre d’un appel d’offres lancé par notre client, la Direction Privacy recherche trois consultants experts RGPD afin de renforcer ses équipes sur des sujets de mise en conformité et d’industrialisation des processus Privacy.

Cette mission s’inscrit dans un contexte de structuration et d’optimisation des pratiques RGPD, avec un objectif d’amélioration continue et d’alignement avec les principes d’accountability et de Privacy by Design.

Les enjeux principaux sont :

• Assurer une conformité complète aux exigences RGPD et Loi Informatique et Libertés

• Structurer et industrialiser les processus Privacy (registre, PIA, PbD…)

• Accompagner les métiers dans leurs obligations réglementaires

• Renforcer la gouvernance Privacy au sein du groupe

Les domaines métiers prioritaires sont :

• Banque & Assurance

• Média & Régie publicitaire

• Retail & E-commerce

Environnement de travail

• Localisation : Massy

• Temps plein

• Date de démarrage de mission : 25 mai 2026

• Durée estimée : 6 mois

Détails de la mission

Missions principales

Objectifs

• Assurer la mise en conformité RGPD des traitements

• Définir et industrialiser les méthodologies Privacy (PbD, PIA, registre)

• Accompagner les équipes métiers dans leurs obligations réglementaires

• Renforcer la démarche d’accountability

Finalités

• Garantir la conformité réglementaire des activités de traitement

• Optimiser les processus Privacy internes

• Sécuriser les parcours clients et les données personnelles

• Pérenniser les bonnes pratiques Privacy dans les projets Build

Attributions

Tâches & Activités principales

• Réalisation des fiches de registre des traitements dans le nouvel outil

• Réalisation des PIA (Privacy Impact Assessments)

• Définition des méthodologies et processus :

  • Privacy by Design

  • Validation des PIA

  • Mise en conformité des traitements

• Définition des principes de démarche :

  • Accountability

  • Déclaration des traitements

  • Réalisation des PIA avec le DPO

• Mise en conformité complète :

  • Analyse des parcours clients

  • Vérification des sous-traitants

  • Réalisation des TIA (Transfer Impact Assessment)

  • Réalisation des LIA (intérêt légitime)

• Mise à jour des corpus documentaires :

  • Politiques de confidentialité

  • Mentions RGPD

  • Formulaires

• Mise en place / amélioration des procédures :

  • Gestion des droits

  • Consentement

  • Privacy by Design

• Support et conseil aux responsables de traitements

• Participation aux démarches d’amélioration continue

Livrables attendus

• Registre des traitements complété et à jour

• PIA réalisés et validés

• Méthodologies Privacy formalisées (PbD, PIA, conformité)

• Documentation RGPD mise à jour

• Rapports d’analyse (TIA, LIA, conformité)

• Recommandations d’amélioration continue

Suivi et vérifications

• Validation des livrables par le DPO

• Contrôle de conformité des traitements

• Suivi de la mise en œuvre des recommandations

• Vérification de la qualité des analyses réalisées

Reporting

• Reporting régulier auprès du DPO et des équipes Privacy

• Suivi d’avancement des actions de conformité

• Remontée des risques et points de blocage

• Communication des indicateurs de conformité

Compétences techniques et fonctionnelles

• Expertise RGPD / Privacy (6 à 8 ans minimum)

• Maîtrise :

  • PIA / DPIA

  • Registre des traitements

  • Privacy by Design

  • TIA / LIA

• Connaissance de la Loi Informatique et Libertés

• Expérience en mise en conformité RGPD

• Bonne compréhension des environnements complexes (grands groupes)

Expérience sectorielle

• Expérience dans le secteur Retail (obligatoire)

• Expérience complémentaire souhaitée dans :

  • Banque / Assurance

  • Média / Publicité

  • E-commerce

Compétences comportementales

• Capacité d’analyse et de synthèse

• Autonomie et rigueur

• Capacité à interagir avec des interlocuteurs métiers

• Esprit de conseil

• Excellentes compétences en communication

• Proactivité et force de proposition

Certifications / qualifications

• Certification RGPD / DPO (souhaitée)

• Certification Privacy (CIPP/E, CIPM…) appréciée