Charlotte Heinzmann

Consultante senior spécialisée en protection des données, conformité RGPD et gouvernance des données, intervenant auprès d’organismes publics et privés (grands comptes, PME, associations, éditeurs de logiciels). Pilotage de la conformité et gestion de programme RGPD • Chef de projets de mise en conformité RGPD (audit, roadmap, déploiement des actions et maintien en conformité) • Réalisation d’audits de conformité et gap analysis • Cartographie des traitements et des flux de données • Élaboration de plans d’action stratégiques et opérationnels • Mise en place de dispositifs de data governance et accountability Expertise opérationnelle RGPD / Data Privacy • DPO Externalisé (Data Protection Officer) • Accompagnement et coaching de DPO internes • Réalisation et gestion des registres de traitements • Rédaction de la documentation juridique (politique de confidentialité, mentions d’informations, clauses de sous-traitances, politiques internes, etc.) • Encadrement des relations responsable de traitement / sous-traitants • Gestion des demandes complexes d’exercice de droits RGPD Gestion des risques & sécurité des données • Réalisation d’AIPD / DPIA et analyses de risques • Intégration des principes de privacy by design & by default • Gestion des incidents de sécurité et violations de données (qualification, notification CNIL, remédiation) • Accompagnement aux contrôles de la CNIL et précontentieux • Accompagnement sur les sujets cybersécurité et conformité réglementaire (NIS2, DORA, ePrivacy, AI Act) Accompagnement métier & transverse • Collaboration avec directions IT, RH, marketing et métiers • Mise en conformité des sites web (cookies, traceurs, consentement) • Sensibilisation et formation des équipes • Participation aux COPIL / CODIR Missions spécifiques • Réalisation d’évaluations CyberVadis • Intervention dans des environnements multi-entités et complexes (secteur public, réseaux, groupes) Exemples de clients accompagnés : CMA, AEFE, CFBCT, Conseil régional des experts comptables de la Réunion, Digital Playas, LAYER, Missions locales et ARML, Groupe Mercure, Hôtel Bambou, Carrefour Martinique, Groupe GBH Exemple de résultats obtenus : - Obtention de scores maximaux (1000/1000) aux évaluations CyberVadis (protection des données). - Intervention dans le cadre d’une procédure CNIL (saisine collaborateurs) ayant permis de réduire une sanction de 20 000 € à 6 000 €. - Pilotage de précontentieux et contentieux RGPD à forts enjeux (relations sociales, organisations syndicales), avec résolution amiable et extinction de procédures, y compris en cas de risque de saisine CNIL.

Conception et développement d’une plateforme SaaS innovante dédiée à l’automatisation de la conformité RGPD pour les TPE, PME et associations. Product et conception fonctionnelle • Définition de la vision produit et des fonctionnalités clés • Conception de parcours utilisateurs simplifiés (UX orientée non-experts) • Modélisation des workflows de conformité RGPD automatisés • Traduction des exigences juridiques en logiques fonctionnelles et algorithmiques Innovation et automatisation • Développement d’un système de génération automatisée de documentation juridique • Intégration d’une logique de personnalisation dynamique des livrables Pilotage technique et collaboration • Collaboration étroite avec équipes de développement • Rédaction de spécifications fonctionnelles • Tests, recettes et amélioration continue • Suivi des itérations produit (logique agile)