Lola NOEL

– La SAS Data Treat intervient auprès des PME et des grandes entreprises pour garantir leur conformité aux réglementations relatives à la protection des données et à la régulation de l'intelligence artificielle. – Notre expertise se concentre sur : – Mise en place ou suivi du programme de conformité à la protection des données (gestion du registre des traitements, PIA, privacy by design, gestion des tiers, sécurité organisationnelle et technique...). – Externalisation DPO – Accompagnement d'une mise en demeure /sanction. CNIL – Audits : Évaluation du niveau de conformité d'une entreprise, d'un service ou d'une filiale face aux exigences du RGPD, audit de maturité organisationnelle, audits de sites web et application (cookies, mentions légales, formulaires, sécurité). – Mise en conformité à l'IA Act: Accompagnement des entreprises dans l'application de l'IA Act (réglementation européenne sur l'intelligence artificielle), notamment : • Identification des risques liés à l'IA, • Mise en place des obligations de transparence, • Conformité aux exigences en matière de gouvernance et d'audit des algorithmes.

Pour la branche Marketing & Services : – Garantie de la conformité des traitements au RGPD et aux législations locales applicables – Conseil opérationnel et accompagnement des équipes métiers sur les bonnes pratiques en matière de privacy – Élaboration, mise à jour et diffusion des politiques internes, procédures et notices d'information – Animation de formations internes et de campagnes de sensibilisation ciblées – Réalisation d'audits sur les traitements identifiés comme sensibles ou à risque élevé – Coordination des campagnes de mise à jour du registre (ROPA) en lien avec les référents métiers – Migration du registre vers l'outil de gouvernance dématérialisé Adequacy – Mise à jour et fiabilisation du registre des activités de traitement (ROPA) – Supervision et accompagnement des analyses d'impact (DPIA) – Gestion des demandes d'exercice des droits (accès, rectification, effacement, etc.)

Pour l'entité Company Engagement: – réalisation d'un audit préalable à la mise en place du programme de conformité; – création d'une roadmap dédiée en fonction du temps imparti par la durée de la mission; – réalisation des entretiens avec les différentes directions au vu de la réalisation du RoPA; – création du RoPA, identification des PIA, identification des LIA et différentes actions nécessaires (mention d'information, opt-in/opt-out, clause contractuelles...) – réalisation des PIA et LIA.

Accompagnement de clients grands compte dans le suivi de leur conformité au RGPD : – accompagnement DPO ; – gestion de projet : mise en place d'outil de suivi de la conformité (OneTrust) ; – audit RGPD et audit financier ; – propositions commerciales.

– Audit de l'ensemble des sites internet du Groupe ; – proposition d'un plan de remediation; – mise en place des mentions d'information nécessaires, gestion des cookies et des tiers. – revue de la gestion des consentements au sein du CRM (Salesforces)

Gestion pour la filiale française du programme de mise en conformité à la protection des données – Assurer la mise en conformité de tous les nouveaux traitements avant leur mise en marché par la réalisation des « Privacy by Design » et analyse d'impact PIA – reporting quotidien auprès de la maison mère britannique

– Animation de groupes de travail associés pour élaborer, coordonner et évaluer les actions nécessaires pour le suivi de la conformité de l'office à la réglementation à la protection des données pour le siège, les directions territoriales et les directions de proximité ; – Réalisation d'analyses d'impact, diagnostics et audits de traitements afin de déterminer les écarts avec la réglementation et proposition d'actions correctives; – cartographie des traitements de données à caractère personnel, registres des traitements de données à caractère personnel, liste des mentions d'informations pour tout support de collecte de données, procédure en matière d'exercice des droits...

Gestion sur le plan organisationnel et juridique de la mise en conformité au RGPD pour une banque de détail – Conseil en protection des données (analyse d'impact PIA, remédiation des traitements du registre des traitements, proposition de durées de conservation).

Pilotage et suivi de la mise en oeuvre du programme de conformité RGPD au sein des entités juridique du Groupe sur le périmètre EMEA ; – Coordination des chantiers transverses (information, durées de conservation...) ; – Accompagnement des projets By Design et des PIA;

Contribuer au déploiement du RGPD en lien avec le DPO : – Proposer des avis et évaluer le niveau de risque de non-conformité des projets avant leur mise en marché. – Analyser et mettre à jour les contrats informatiques fournisseurs et partenaires (contrat d'intégration en mode SaaS, contrat de prestation de services, accords de confidentialité interne/externe, data protection agreement) – Gérer un dispositif de gouvernance en lien avec le service IT : identifier des processus à risques et déploiement de l'analyse de risques DPIA (Data Protection Impact Assessment); proposer des avis de tous les projets MESARI (Analyse de risques SSI). – Traitement des saisines et gestion des déclarations CNIL/CCIN. – Contribuer à l'élaboration et à la mise à jour du registre des traitements. – Aider à la sensibilisation des collaborateurs à la protection des données personnelles (formation e-learning, diffusion de la culture conformité au sein du groupe) – Veille juridique et réglementaire en matière de protection des données personnelles

Prise de contact client dans le cadre des politiques et exigences KYC. Ouverture de compte client non résident et évaluation du risque de blanchiment de capitaux (traitement des alertes).