Privacy Manager - Freelance

Contexte de la mission

Le programme du client est un programme groupe de transformation des processus Finance, Achats et Opérations, s’appuyant sur une plateforme SAP unique afin de standardiser, simplifier et sécuriser les pratiques à l’échelle du groupe.

Dans le cadre d’un changement d’organisation, notre client recherche un Privacy Manager afin d’assurer la protection des données personnelles traitées dans le programme. Le consultant intégrera ce programme et travaillera en relation étroite avec le Département Privacy Groupe pour les arbitrages et les dossiers nécessitant une validation en PROCOM (comité privacy opérationnel).

Le consultant reprendra également plusieurs actions déjà engagées, notamment les travaux liés au DPIA Time Management et au projet d’anonymisation des données. Un transfert de connaissances est prévu avec l’équipe privacy.

Environnement de travail

• Localisation : Paris

• Télétravail : 2 jours par semaine

• Horaires : Heures ouvrées

• Date de démarrage de mission : 15 juin 2026

Détails de la mission

Missions principales

Objectifs

• Garantir la conformité RGPD du programme client.

• Assurer l’intégration des principes de Privacy by Design dans les cycles de développement des systèmes.

• Accompagner les équipes métiers et techniques dans la gestion des enjeux de protection des données personnelles.

• Sécuriser les traitements de données personnelles au sein des systèmes centraux et satellites du programme.

Finalités

• Assurer la conformité réglementaire des traitements de données personnelles.

• Réduire les risques juridiques et opérationnels liés à la protection des données.

• Accompagner le déploiement international du programme dans le respect des exigences privacy groupe.

• Renforcer la gouvernance privacy du programme.

Attributions

Tâches & Activités principales

• Être le référent « Business Representative Privacy » du programme.

• Formaliser les change requests nécessaires aux actions privacy.

• Piloter les travaux liés aux durées de conservation des données.

• Conduire les travaux relatifs aux mentions d’information.

• Accompagner l’évaluation et la contractualisation des garanties privacy des éditeurs et intégrateurs.

• Assurer la prise en compte des exigences RGPD pendant les cycles de développement des GET core systems.

• Vérifier la conformité RGPD des GET core satellites lors des phases pilotes et de déploiement.

• Participer aux arbitrages avec le Département Privacy Groupe.

• Préparer les dossiers de passage en PROCOM.

• Reprendre et suivre les actions privacy déjà engagées (DPIA, anonymisation, etc.).

Livrables attendus

• Fiches de traitement (OneTrust)

• Privacy by Design

• Data Privacy Impact Assessment (DPIA)

• Mentions d’information

• Legitimate Interest Assessment (LIA)

• Transfer Impact Assessment (TIA)

• Supports de sensibilisation privacy

• Tableaux de bord et outils de suivi d’activité

Suivi et vérifications

• Suivi de l’avancement des actions privacy du programme.

• Vérification de la conformité RGPD des systèmes et traitements.

• Contrôle des livrables produits par les parties prenantes.

• Reporting régulier auprès des responsables du programme et du Département Privacy Groupe.

Reporting

• Reporting d’activité régulier auprès des responsables du programme GET.

• Suivi des indicateurs de conformité privacy.

• Présentation des risques et plans d’actions associés.

• Préparation des éléments de gouvernance et comités privacy.