Alexandra Gateau

- Registre des activités de traitement (entretien avec les opérationnels, rédaction des fiches, validation avec DPO) - Rédaction et négociation de clauses données personnelles (DPA) - Conseils aux opérationnels (dans le process PwC "Data Compliance", où j'applique le By Design : je conseille les métiers sur la protection des données dès la conception de leurs outil/application/logiciel) - Déclaration des traitements de données auprès des autorités PwC à Monaco et au Maghreb.

- Conseils et formation aux opérationnels (consultants Randstad en agence) ; - Rédaction et négociation contractuelle (DPA, clauses privacy, mention d'information) ; - Réalisation d'AIPD (ex : la fraude au marché de gestion) ; - Gestion de la communication interne liée à la data privacy ; - Gestion de l'exercice des droits (accès, oubli, opposition, etc.) et droit de communication des données à des tiers (CAF, CPAM, OPJ, etc.) ; - Gestion du registre des activités de traitement (OneTrust).

▪ Négociation et rédaction de clauses privacy, de mentions d'information, de DPA ; ▪ Conseils aux opérationnels (ex : Communication, Direction Financière, R&D) ; ▪ Gestion du registre des activités de traitement sur APM (Actecil) ; ▪ Participation à la création d'une plateforme d'e-learning (formation « traitements de données intragroupe ») ; ▪ Refonte de la Charte données personnelles, bandeaux cookies ; ▪ Gestion de la newsletter Engie Privacy (périmètre monde) ; ▪ Session de sensibilisation et formation des opérationnels métiers ; ▪ Gestion des DARO (droit d'accès, rectification, opposition, effacement).

- Contrats :  Rédaction et négociation de contrats commerciaux en anglais et en français (NDA, LOI, contrats clients) ;  Mise à jour des contrats types (GTC, contrats clients) au prisme des guidelines juridiques d'NTT Group ;  Renégociations des contrats fournisseurs, des contrats de partenariat liées à la crise du COVID ;  Recherches réglementaires dans le cadre d'appels d'offres internationaux (Asie, Moyen-Orient). - Compliance RGPD :  Rédaction d’une nouvelle politique de cookies (exigences CNIL 2019/20) ;  Mise en place et suivi du process d’exercice des droits ;  Rédaction des mentions (sites web/emailing marketing) ;  Sensibilisation et conseils à destination des opérationnels ;  Suivi de formations et colloques. - Corporate :  Rédaction PV d'AGE ;  Règlement intérieur modifié (CSE) ;  Gestion des formalités légales liées au rachat des actions par NTT.

Rédaction de rapports d’audiences ; travail de recherche de jurisprudences ; relecture des arrêts.

Dans le cadre d'une mise en conformité lors de l'entrée en vigueur du RGPD : - Mise à jour des contrats en cours via des avenants de conformité RGPD / des contrats à venir avec la rédaction de clauses privacy ; - Sensibilisation et conseils à destination des opérationnels (ex : achat de base de données visiteurs pour salons B2C) ; - Veille juridique (LIL 3, étude comparée de l’application du RGPD dans les autres Etats membres) ; - Gestion du process d’exercice des droits (via Excel).

Au sein du service Protection Juridique : - analyse et suivi des dossiers contentieux et pré-contentieux ; - veille juridique (thèmes : RGPD, la signature électronique) ; - recherches juridiques nécessaires dans l'avancement des dossiers, telles que l'application du Règlement européen 261/2004 sur la protection des passagers aériens en cas de retard ou annulation de vols. Les garanties de protection juridique permettent au consommateur, professionnel ou collectivités locales, face à une situation conflictuelle, de connaître ses droits ou de disposer de capacités financières pour intenter un procès ou s'y défendre.