Rani ZAIDI

DALKIA (Groupe EDF) – Secteur : Énergie • Période : Depuis mars 2023 (15 jours / mois) – Mission en cours. • Rôle : DPO adjoint. • Référence : Damien BONTE, DPO du groupe DALKIA (damien.bonte[at]dalkia.fr). • Tâches réalisées : o Gestion et traitement des courriels adressés à la boîte générique DPO, ainsi que des demandes d'avis et de conseils. o Suivi et traitement des demandes d'exercice de droits des personnes. o Gestion et mise à jour du registre des activités de traitement des données personnelles. o Audit et mise en conformité juridique des différents traitements de données. o Rédaction de la notice d'information sur la protection des données destinée aux salariés. o Rédaction, mise à jour et suivi des politiques de confidentialité et des politiques cookies (sur 52 sites internet). o Paramétrage et mise à jour de la plateforme de gestion des consentements (cookies) sur 40 sites web. o Mise en conformité RGPD globale de 52 sites internet incluant les mentions légales, CGU, espaces candidats et mentions d'information des formulaires. o Accompagnement des chefs de projet sur les enjeux "données personnelles" et mise à jour de la documentation de conformité associée. o Participation à la réalisation et à l'actualisation des analyses d'impact relatives à la protection des données (AIPD). o Rédaction des études validant le choix de la base légale de l’intérêt légitime (LIA - art. 6.1 f RGPD) o Co-animation des comités de pilotage RGPD du groupe (4 fois par an). o Sensibilisation et formation des correspondants RGPD au sein des différentes filiales et filières. o Contrôle de la conformité RGPD des contrats et négociation des avenants liés à la sous-traitance des données. o Rédaction d'une procédure dédiée en cas de contrôle sur place par la CNIL. o Gestion de la veille réglementaire mensuelle et mise à jour continue de la documentation de conformité. LEOCARE – Secteur : Assurance en ligne • Période : De mars 2021 à mars 2024 (10 jours / mois en moyenne). • Rôle : Délégué à la Protection des Données (DPO) externalisé – Désignation officielle auprès de la CNIL. • Référence : Noureddine BEKRAR, Directeur Général LEOCARE (noureddine[at]leocare.fr). • Tâches réalisées : o Gestion, suivi et clôture (sans sanctions) d'un contrôle sur audition mené par les agents de la CNIL. o Tenue et suivi du registre des activités de traitement (Responsable de Traitement et Sous-Traitant). o Audit et mise en conformité des traitements de données, avec un fort focus sur les activités de marketing digital. o Rédaction de la notice d'information RH pour les salariés. o Rédaction et suivi des politiques de confidentialité et de gestion des cookies pour le site internet. o Mise en conformité globale du site internet et de l'application mobile (CGU, mentions légales, mentions des formulaires, espace candidats). o Paramétrage de l'outil de gestion des consentements cookies en lien étroit avec le responsable de l'acquisition digitale. o Traitement et suivi des demandes d'exercice de droits. o Accompagnement des chefs de projet et mise à jour de la documentation de conformité. o Formation et sensibilisation ciblées pour les pôles RH, service client, distribution et marketing. o Revue des contrats et négociation des clauses de sous-traitance de données personnelles. o Élaboration de procédures internes : gestion des demandes de droits, gestion des violations de données, et réaction en cas de contrôle CNIL sur place. o Création d'une politique générale de protection des données, distincte de la politique de confidentialité publique. PLEDG – Secteur : Paiement en ligne • Période : Novembre 2021 à juin 2022 en consulting (50 jours), puis DPO externalisé de juillet 2022 à décembre 2022 (30 jours). • Référence : Adrien BONHOMME, Chief Product Officer (adrien.bonhomme[at]pledg.co). • Tâches réalisées : o Exécution d'un audit global de conformité au RGPD. o Création et rédaction des fiches du registre des activités de traitement (RT et ST). o Rédaction des mentions d'informations obligatoires (Informatique et Libertés). o Réalisation d'une AIPD spécifique aux opérations de scoring pour l'octroi de solutions de financement fractionné ou différé. o Rédaction de la politique de confidentialité et de la politique de gestion des traceurs/cookies. o Mise en place des procédures de gestion des violations de données et des demandes d'exercice de droits. o Revue, analyse juridique et négociation des accords avec les partenaires (sous-traitants ou responsables conjoints du traitement). o Mise en conformité des transferts de données hors UE avec les partenaires, en application du chapitre 5 du RGPD et de la jurisprudence de la CJUE. o Gestion et clôture, sans aucune sanction, d'un contrôle sur place réalisé par la CNIL.

Mission principale : Conseil et accompagnement d’un groupe spécialisé en matière de recrutement et de services RH sur ses démarches opérationnelles et organisationnelles de mise en conformité avec la réglementation applicable à la protection des données personnelles - Accompagnement et conseils du DPO groupe dans l’exercice de ses missions - Réalisation d’un diagnostic de conformité RGPD et d’un plan des actions priorisées à mettre en œuvre - Mise en conformité des sites internet (Mise à jour des mentions d’information, de la politique de confidentialité et des mentions légales) - Rédaction des documents de conformité : politique de protection des données, politique de gestion des habilitations, procédure de gestion des droits, charte des administrateurs informatiques, procédure en cas de contrôle CNIL et guide pratique sur la conservation et l’archivage des données - Validation des clauses relatives à la sous-traitance de traitement des données personnelles - Recensement des traitements, réalisation et mise à jour des registres des traitements - Sensibilisation d’un chef de projet à la conduite d’une analyse d’impact relative à la protection des données - Évaluation du niveau de sécurité des données en collaboration avec l’administrateur du SI et le responsable du développement du CRM - Audit et mise en conformité du système de vidéosurveillance des locaux du siège social - Rédaction de notes juridiques (le consentement en matière RH, stratégie de mise en place des registres de traitement au sein d’un groupe de sociétés, apports de l’ordonnance du 12 décembre 2018 de réécriture de la nouvelle loi informatique et libertés, prospection commerciale par voie électronique, certification AFNOR RGPD, charte des médias sociaux, zones de commentaire libre) - Gestion de la veille juridique en matière de protection des données à caractère personnel

- Conseil et accompagnement d’un organisme de formation professionnelle dans ses démarches de mise en conformité avec la réglementation applicable à la protection des données personnelles - Conduite d’un audit de conformité et réalisation d’un plan des actions à mettre en œuvre - Réponses à des appels d'offres publiques

- Conseil, orientation des clients et du grand public sur les services de l’AFNIC. - Gestion et suivi des procédures administratives de dépôt, de renouvellement et de transfert des noms de domaine gérés par l'Afnic. - Gestion et traitement des demandes de levée d'anonymat, de vérification de titulaire et des signalements de noms de domaine illicites. - Conseil et participation aux traitements des litiges sur des noms de domaine, assistance sur le dépôt de plainte syreli. - Suivi de la satisfaction des clients. (gestion des enquêtes, analyses, recommandations partagées, détection d’améliorations à mettre en œuvre) - Gestion et suivi des réclamations et des attentes client.

- Conseil et orientation des clients dans le choix des noms de domaine à enregistrer. (Audit de l’existant et élaboration de stratégies de nommage). - Réalisation de recherches de disponibilités et d’antériorités sur l'ensemble des extensions en France et à l’étranger. - Gestion et suivi des procédures administratives de dépôt, de renouvellement et de transfert des noms (en France et à l'étranger). - Gestion et suivi des procédures de surveillance. - Gestion des demandes de rachat à l'amiable. - Gestion complète de la configuration technique. - Gestion des dossiers précontentieux (rédaction de lettres de mise en demeure, négociation à l’amiable, rédaction d'accords transactionnels et assistance à arbitrage). - Veille juridique.

- Gestion et traitement des litiges sur des noms de domaine: Conseils, négociation à l’amiable et arbitrage. - Participation à la gestion d’un portefeuille de marques: Dépôt, renouvellement, surveillance et rédaction d’actes d’opposition. - Veille stratégique sur Internet: Recherche d’infractions de contrefaçon et négociation à l’amiable. - Veille réglementaire et synthèse de jurisprudence en droit des marques.