Guivele Dawa Fokoua

Accompagnement des PME, ETI, startups et associations dans leur mise en conformité RGPD et IA Act. - Audit RGPD : cartographie des données personnelles, registre des traitements, analyse des écarts et plan de mise en conformité - Mise en conformité IA Act : classification des systèmes d’IA, évaluation des risques et documentation réglementaire - Réalisation d’Analyses d’Impact relatives à la Protection des Données (AIPD / DPIA) - Mise en place de démarches privacy by design et privacy by default - Rédaction de politiques de confidentialité, CGU et clauses contractuelles (sous-traitance) - DPO externalisé : accompagnement flexible et adapté aux besoins des organisations - Sensibilisation et formation des équipes aux bonnes pratiques en matière de données personnelles Approche pragmatique et pédagogique de la conformité, orientée compréhension des enjeux opérationnels et réduction des risques. 📍 Île-de-France & full remote - Disponible immédiatement

Accompagnement de l’ADESS dans le cadre d’une démarche globale de conformité RGPD visant à sécuriser les traitements de données, réduire les risques réglementaires et renforcer la gouvernance des données personnelles. Dans le cadre de cette mission, j’ai piloté et accompagné : - la réalisation d’audits de conformité et l’analyse des traitements de données mis en œuvre ; - l’identification des écarts de conformité ainsi que la mise en œuvre de plans d’actions correctifs adaptés aux enjeux opérationnels ; - la tenue et la mise à jour du registre des activités de traitement ; - la gestion des incidents et l’accompagnement dans la notification des violations de données auprès de la CNIL ; - la mise en œuvre des principes de « Privacy by Design » et « Privacy by Default » afin d’intégrer la protection des données dès la conception des projets et outils ; - l’encadrement de la relation avec les sous-traitants, notamment dans le cadre d’un projet de migration d’outils impliquant des enjeux de conformité et de sécurisation des données ; - la revue et la mise à jour de la documentation RGPD : politiques de confidentialité, mentions légales, politique de cookies et procédures internes ; - la gestion des demandes d’exercice des droits des personnes concernées ; - la sensibilisation des collaborateurs et l’accompagnement des directions sur les bonnes pratiques en matière de protection des données ; - la réalisation d’une veille réglementaire continue afin d’anticiper les évolutions en matière de conformité et de protection des données. Cette mission a permis de structurer durablement les pratiques internes en matière de protection des données tout en renforçant la maîtrise des risques juridiques, organisationnels et opérationnels liés au RGPD.

Accompagnement de l'organisme dans la structuration et le pilotage de sa conformité RGPD afin de renforcer la maîtrise des risques liés aux données personnelles et sécuriser les traitements mis en œuvre. Dans le cadre de cette mission, j’ai notamment assuré : - la réalisation du diagnostic de conformité initial ainsi que la cartographie des traitements de données personnelles ; - la structuration, la tenue et la mise à jour du registre des activités de traitement ; - la conduite d’audits de conformité RGPD afin d’identifier les écarts et proposer des plans d’actions adaptés ; - la réalisation des analyses d’impact relatives à la protection des données (AIPD) pour les traitements présentant des risques élevés ; - la mise en œuvre des principes de « Privacy by Design » dans le cadre de nouveaux projets et outils internes ; - l’encadrement de la relation avec les sous-traitants, notamment à travers l’intégration et la sécurisation des clauses RGPD dans les contrats ; - la gestion des demandes d’exercice des droits dans le respect des exigences réglementaires ; - la rédaction et la mise à jour de la documentation RGPD : politique de gestion des données personnelles, politique de cookies, procédures internes et mentions d’information ; - la mise en place et le suivi de la documentation d’accountability : registre des violations de données, registre des sous-traitants, suivi des demandes d’exercice de droits et documentation de conformité ; - la conception et l’animation de webinaires de sensibilisation au RGPD et aux bonnes pratiques en matière de sécurité informatique ; - la réalisation d’une veille réglementaire continue afin d’anticiper les évolutions légales et les recommandations des autorités de contrôle. Cette mission a permis de renforcer durablement la gouvernance des données, de structurer les processus internes de conformité et de développer une culture de protection des données au sein des équipes.

Accompagnement d’une équipe Recherche & Développement dans le cadre du développement d’un système d’intelligence artificielle afin de sécuriser le projet sur les plans réglementaire, éthique et juridique. L’objectif de cette mission était d’apporter une vision claire et opérationnelle des obligations applicables aux systèmes d’IA, d’identifier les risques juridiques associés et d’accompagner les équipes dans l’intégration des exigences réglementaires dès la phase de conception. Dans le cadre de cette mission, j’ai notamment assuré : - l’accompagnement juridique des équipes R&D dans le cadre du développement d’un système d’intelligence artificielle ; - l’organisation et l’animation de réunions hebdomadaires portant sur les enjeux juridiques liés à l’IA : encadrement réglementaire, responsabilité des acteurs, gouvernance des données, éthique et gestion des risques ; - l’analyse des dispositions de l’AI Act afin d’identifier les obligations applicables au projet et les impacts potentiels sur le développement du système ; - la formulation de recommandations permettant d’intégrer les exigences de conformité dès la conception du projet ; - la réalisation d’une veille juridique continue sur les évolutions réglementaires en matière d’intelligence artificielle et de gouvernance des données ; - la rédaction d’un mémoire de recherche intitulé : « L’éthique dans l’intelligence artificielle en Finance », portant sur les enjeux de transparence, de responsabilité et de conformité des systèmes d’IA. Cette mission a permis d’apporter aux équipes une vision structurée des règles encadrant le développement des systèmes d’intelligence artificielle, tout en contribuant à une approche plus responsable, conforme et sécurisée des projets innovants.

- Accueil client - Encaissement - Mise en rayon - Proactivité