Cynthia Tatard

Mise en conformité au RGPD Exemple de missions : * DPO externe (éditeur de logiciel ; mutuelles ; start-up en recherche médicale) * Audit de sites web et mise en conformité cookies (association, entreprise de recrutement) * Audit de maturité (entreprise e-commerce, entreprise de gestion de déchets) * Formation (école d'ingénieur, organisme de formation) Exemple de réalisations : * Réalisation d'un audit à blanc de conformité au RGPD d'un prestataire logistique * Formation au métier de DPO (syndicat ; école d'informatique) * Gestion de fuites de données (mutuelles) * Réalisation d'AIPD (banque, club de football) * Production d’un kit de conformité à la loi québécoise en matière de protection des données personnelles * Assistance au lancement d'un portail de mise en relation de salariés et d'employeurs

Mise en conformité au RGPD Exemple de missions : * Assistance DPO (ENGIE SA ; Fédération de la mutualité française) * Audit de maturité et définition d'un plan d'actions de mise en conformité RGPD (AFEV ; CFTC-CSFV) * Réalisation d'analyses d'impact relative à la protection des données - DPIA (Pierre & Vacances ; Département du Morbihan) * Création du registre des traitements de toutes les filiales d'un groupe (MANUTAN) Exemple de réalisations : * Pilotage de l’implémentation de l’outil de gouvernance OneTrust * Création d’un questionnaire privacy by design adapté à la méthode de gestion de projet du client * Mise en place d’un dispositif de collecte du consentement de personnes mineures * Pilotage du projet de mise en conformité des contrats suite à la décision Schrems 2 (transferts de données)

Lancement et suivi du programme de mise en conformité au RGPD : * Audit des traitements et implémentation d'un plan d'actions priorisées * Création et mise à jour continue du registre des traitements * Création des procédures et de la documentation internes (procédures de gestion des droits et de violation de données, politique de confidentialité, mentions d'information, référentiel de conservation des données, charte RH...) * Création de support de formation et animation de sessions à destination des salariés * Négociation des contrats avec les sous-traitants et partenaires * Développement d'un outil de pré-analyse de DPIA et réalisation de DPIA * Création de contrôles des mesures implémentées * Cartographie des risques RGPD * Gestion des cookies