Maxime Jaillet

Mise en conformité de projets data; conseil pour la création de fonctionnalités de mise en conformité. liste de missions ci-dessous. Revue du registre Responsable de Traitement ; création du registre Sous-traitant; Revue de conformité de sites web, applications mobiles, solutions SaaS Revue des process internes (procédures de gestion des droits RGPD...), charte informatique, revue de l'accueil des nouveaux entrants Mise en conformité des emailing marketing et commerciales, des campagnes de phoning Mise en conformité d'outils data de type CRM, Data Lake...)

Pour le compte de la société Hays Services France ● Animation d’ateliers de travail pluri-équipes (basées à l’international) ● Process accompagnés : évaluation de la politique de sécurité IT et de la conformité RGPD des fournisseurs ; négociations relatives à la politique de sécurité IT PSSI et la politique d’IA responsable ; ● Création et gestion d’une comitologie de suivi du process d’évaluation des fournisseurs à risque : réunions de suivi avec le fournisseur, points avec les business owners ou les auditeurs... ● Coordination du déploiement du process entre les parties prenantes ; ● Production d’indicateurs de suivi du déploiement du process et des temps de traitement ; reporting trimestriel aux directions compliances et sécurité IT ; ● Animation d’ateliers de sensibilisation des collaborateurs : lutte contre le phishing ● Actions de communication autour des bonnes pratiques en matière de sécurité IT

● Formalisation et pilotage de la roadmap de protection des données personnelles ; ● Démarches Privacy by Design, Revues de conformité de projets, analyse de gaps, formalisation de plan de recommandations adaptés aux processus impactés : Site Internet, Solution SaaS B2B de gestion de programmes de conformité, emailing marketing ; ● Documentation de suivi des projets : grille de déploiement du programme gouvernance ; ● Revue des Data Processing Addendum et clauses de protection des données personnelles (RH, CGV clients…) ; ● Suivi du déploiement des plans d’actions correctives, conduite d’audits internes : sites web de la marque (gestion des cookies), campagne d’e-mailing, campagnes de recrutement, performance des équipes commerciales... ;

● Formalisation et pilotage de la roadmap de protection des données personnelles ; ● Animation d’une comitologie de suivi du déploiement du plan de gouvernance : réunions mensuelles avec les directions IT, Marketing ; ● Animation d’ateliers de travail pluri-métiers (marketing, commercial, DSI, Juridique…) : réalisation d’études d’impacts AIPD, déploiement d’un plan de conformité sur les campagnes e-mailing ; ● Création et déploiement de procédures (gestion des réclamations RGPD ; violations de données...) ; ● Démarches Privacy by Design, Revues de conformité de projets, analyse de gaps, formalisation de plan de recommandations adaptés aux processus impactés : Produit widget cookies, gestion des campagnes e-mailing ; Application de scoring utilisant l’intelligence artificielle ; ● Réalisation de documentation relatif au suivi des projets : grille d’avancement du déploiement du programme gouvernance, indicateurs de suivi, bilan annuel du DPO ● Animation d’ateliers de sensibilisation des collaborateurs aux enjeux de protection des données ; création de contenus pédagogiques (blog posts, livres blancs, infographies…) ; ● Suivi du déploiement des plans d’actions correctives, conduite d’audits internes : sites web de la marque (gestion des cookies), campagne d’e-mailing, campagnes de recrutement, performance des équipes commerciales... ; ● Support des équipes commerciales/rétention pour la prise en charge de réclamations RGPD ou de demandes de clients B2B complexes.

Missions réalisées : - Veille portant sur les actualités réglementaires, marketing et technologiques - Rédaction et publication d’articles de blogs (https://www.axeptio.eu/blog)  : + Actualités réglementaires (RGPD ; Régime juridique des cookies) ; + Best practices techniques, juridiques ou marketing ; + Actualités de l'entreprise - Scénarisation de bandes dessinées courtes / comic strips, en collaboration avec une graphiste. Au programme : Do and Don't humoristiques

Périmètre : groupe et marques (Audi, Seat, Skoda, Volkswagen...) ● Élaboration de process ; co-rédaction de procédures décrivant des étapes opérationnelles à respecter (gestion de réclamations ; notification de violations de données…) ● Conduite d’analyses conformité, suivi du déroulement d’analyses d’impacts vie privée (DPIA), suivi des plans d’actions correctives déployés notamment sur les projets suivants : data lakes marketing, campagnes de prospection commerciale ● Mise en place d’un module elearning de sensibilisation des collaborateurs aux enjeux posés par le RGPD : relation avec un prestataire ; co-élaboration du contenu des modules ; rédaction de l’email d’information adressé aux collaborateurs ● Animation d’un réseau de correspondants RGPD au sein du groupe : identification des thématiques ; animation d’un échange d’expériences ● Gestion des réclamations RGPD et des plaintes adressées à la CNIL : analyse de cas problématiques ; rédaction de courriers d’observations pédagogiques ● Coordination d’une équipe de consultants externes (avocats, consultants)

Equipe du Correspondant Informatique et Libertés ● Rédaction de clauses de protection des données à caractère personnel et mise en conformité RGPD (contrats de prestations de services, de partenariats, CGV...) ; ● Audits conformité, suivi de plan d’actions correctives portant notamment sur les projets suivants : big data, publicité personnalisée/géolocalisée, activité B2B de réalisation de sites internet. ● Audit conformité des sites internet et applications mobiles du groupe ; ● Participation au comité de pilotage RGPD du groupe. ● Elaboration de process et procédures : process de déclenchement d’analyse d’impacts vie privée (EIVP) ; procédure de notification des violations de données ; approche privacy by design. ● Sensibilisation des directions et filiales du groupe (prises de parole). ● Création et actualisation de fiches de traitements dans le registre du CIL.

● Rédaction de clauses de protection des données à caractère personnel ; ● Participation à la finalisation d’un livre blanc sur le GDPR, pilotage d’actions de promotion (flyer, article de site internet…) ; ● Elaboration de fiches pratiques, de questionnaires d’audits conformité ; ● Préparation de prises de paroles de sensibilisation internes (consultants salariés) et externes (clients) (thématique principale : les apports du GDPR) ; ● Participation à la formulation de propositions commerciales.

Contrat de professionnalisation effectué en alternance avec le suivi du Mastère "Informatique et Libertés" de l'ISEP Missions réalisées en support de la Correspondante Informatique et Libertés du groupe : ● Audits de conformité (préconisations opérationnelles, suivi du plan d’actions correctives): Elearning, gestion de la paie/personnel, réseau social d'entreprise, outil de gestion de flotte de terminaux mobiles ; ● Conseil/Accompagnement de projets technologiques: déploiement de bornes de connexion Wi-Fi ; newsletter corporate ; installations publicitaires interactives ; ● Préparation de démarches conformité (loi pour une République Numérique, règlement européen) : élaboration de fiches pratiques ; état des lieux des mentions d’information ; procédure de notification de violation de données ; ● Elaboration d’un référentiel sur les durées de conservation des données RH ; ● Rédaction en français et en anglais de mentions d'information relatives à la protection des données ; ● Rédaction/négociation de contrats/clauses de données à caractère personnel : licence de logiciel, maintenance, location de matériel informatiques... ; ● Veille concurrentielle et réglementaire et diffusion d’articles sur le RSE ; ●Participation ponctuelle aux travaux de l'AFCDP (Violation de données, accountability, PIA).

Missions : ● Réponses à des problématiques de mise en conformité avec la loi du 06/01/1978 sur le traitement de données à caractère personnel (informations de l'utilisateur, gestion du droit d'opposition, demandes de retrait d'articles de presse, régime juridique des cookies, conformité d'une opération publicitaire liée à de la collecte de données personnelles). ● Réponses à des problématiques juridiques opérationnelles soulevées par des sociétés membres : Licéité d'une mécanique de jeux (prohibition des jeux de hasard) ; conformité d'un jeu à la loi du 12 mai 2010 ; droit de la consommation (informations précontractuelles)... ● Rédaction et validation de contrats : vente d'espace publicitaire, référencement d'applications dans un portail interactif, cession de marque, mandat. ● Rédaction de chartes de bonne conduite (livre blanc du GESTE sur les cookies (2014) ; Recommandations Déontologiques 2013 et 14 SVA+, Recommandation Jeu d'argent de l'ARPP (2009), Chartes sur les jeux d'argent du GESTE ● Rédaction de notes d'impact économique, technique et juridique ; propositions d'amendements législatifs, réponses à des consultations publiques. ● Animation de groupes de travail et conduite de projets ● Participation à des groupes de travail animés par l'ARPP (Jeu d'argent, Communication publicitaire digitale), AFNOR (Jeu responsable) ou des Ministères. ● Organisation de conférences économiques et juridiques : Big Data, Télévision connectée et tablettes tactiles, Assises des jeux en ligne... ● Démarchage commercial de nouveaux membres potentiels. Postes : Membre du Conseil Supérieur de la Propriété Littéraire et artistique (CSPLA) Rapporteur et membre du collège éditeurs de l'association SVA+ Membre de la Commission Déontologique de l'association AFMM

● Rédaction, négociation et validation de contrats nationaux et internationaux (40% en anglais) : conditions générales de vente, licences d’utilisation de logiciels, mandats d’achat d'espaces publicitaires, placements de produits... ● Validation d'opérations promotionnelles : publicités, règlements de jeux. ● Gestion des contentieux et précontentieux. ● Aide aux opérationnels : réponse aux appels d'offres publics et privés, support en droit des sociétés, des assurances, du travail...