Jean-marc DIGBLI

Périmètre : 23 entités du groupement E. Leclerc — coordination transversale directions métiers & IT Actions : – Piloté la mise en conformité RGPD de 23 entités : cartographie des traitements, gap analysis, plans d'actions priorisés par niveau de risque avec restitution CODIR. – Conduit des audits de conformité complets (controls mapping, évaluation des risques, recommandations opérationnelles) et suivi des plans de remédiation. – Contribué à l'élaboration d'un référentiel d'évaluation IA (AI Act) : qualification des usages, analyse des risques (biais, explicabilité, supervision humaine), critères d'achat responsable. – Intégré les principes Privacy by Design & Privacy by Default dans les projets SI dès la phase de conception. Résultats : – 23 entités couvertes : plans d’actions priorisés et validés en CODIR, réduction significative des zones à risque élevé sur la cartographie des traitements. – Culture conformité améliorée. Les directions métiers et IT avec des réflexes RGPD & Privacy by Design grâce aux sessions de sensibilisation déployées.

Périmètre : Manpower · Experis · Talent Solution — support multi-entités opérationnelles Actions : – Assuré le support aux entités opérationnelles sur les problématiques de protection des données et cybersécurité. – Géré les risques tiers (third-party risk) : négociation et sécurisation des contrats IT (DPA, SCC, clauses RGPD fournisseurs), avec attention aux enjeux de souveraineté numérique et transferts internationaux. – Sécurisé les appels d'offres (infogérance, ITSM) en intégrant les exigences RGPD, sécurité SI et conformité. – Géré les demandes d'exercice des droits via OneTrust et optimisé les processus internes de traitement. Résultats : – Contrats IT et DPA sécurisés pour 3 entités opérationnelles : conformité fournisseurs renforcée sur les transferts internationaux, SCC et souveraineté numérique. – Traitement des droits optimisé via OneTrust : respect des délais légaux (30 jours) systématisé, processus internes fluidifiés sur l’ensemble du périmètre. – Référentiels de gouvernance data livré.

Périmètre : 7 directions, 26 référents métiers — établissement public concédé Actions : – Structuré et animé la gouvernance RGPD auprès de 7 directions et un réseau de 26 référents métiers. – Déployé un programme de conformité pluriannuel (2 ans) : pilotage des jalons, reporting au CODIR, suivi des indicateurs de risques. – Conduit les AIPD/DPIA (méthode EBIOS) et assuré le suivi des plans d'actions correctifs (sécurité SI, gestion des risques). – Maintenu le registre des traitements et intégré les exigences RGPD dans les marchés publics et appels d'offres. Résultats : – Programme RGPD pluriannuel (2 ans) livré validé par le DG et déployé sur 7 directions. _ Zéro incident notifié à la CNIL. Une maîtrise des risques data maintenue tout au long de la mission. – Réseau de 26 référents métiers structuré et animé. Il s'agit du premier dispositif de gouvernance RGPD interne de l’ATMB, reconnu par la DG comme architecture de référence. – CODIR alerté en avance de phase sur less sanction de la CNIL et recommandations du CEPD.

Périmètre : SaaS B2B — mise en conformité RGPD & gestion des risques juridiques. Actions : – Participé au pilotage de la conformité RGPD. Mise à jour du registre des traitements, audit cookies/formulaires, mise à jour des politiques & procédures internes. –Encadré les transferts de données hors UE par l' analyse des garanties existantes, le déploiement des mesures complémentaires. – Analysé et géré les risques juridiques prestataires. Négociation et rédaction de contrats. – Contribué à la protection de la marque dans l'écosystème Bing & Google. Résultats : – Documentation RGPD clients & CNIL (corpus contractuel conforme) livré, réduisant le risque de mise en demeure CNIL et renforçant la confiance des clients B2B sur la gestion de leurs données. –Transferts hors UE sécurisés par des garanties juridiques vérifiées et clauses contractuelles types (SCC) déployées — zéro transfert non encadré sur le périmètre traité. – Risques prestataires maîtrisés. Les contrats IT ont été renforcés avec clauses data, réduisant l'exposition juridique de Sellsy en cas d'incident chez un sous-traitant. – Détection et traitement des usages non autorisés dans l'écosystème publicitaire, préservant l'intégrité commerciale de la marque.

– Etablir les formalités préalables à des ventes de biens immobiliers, – Participé à l' instruction des dossiers, – Participé à des rendez-vous de vente et de succession, – Rédaction des actes etc.