CDI - DPO & IA Officer - Petit Bateau

Rattaché(e) au Responsable de la conformité Data et Technologies au sein de la Direction Juridique, vous serez le pilote de la conformité aux réglementations de protection des données personnelles pour l’ensemble des entités de la Marque.

Missions principales

• Data Protection Officer Petit Bateau
  • Informer et conseiller la Marque sur les obligations liées au RGPD et toute réglementation de protection des données personnelles applicable localement.
  • Accompagner les métiers dans la mise en œuvre de nouveaux projets (principe de Privacy by Design) et les négociations contractuelles.
  • Veiller aux réglementations et à la formation des équipes en proposant des solutions innovantes.
• Contrôle et Conformité
  • Piloter la cartographie des traitements et tenir à jour le registre des activités de traitement.
  • Vérifier l’application des procédures internes et la sécurité des données.
  • Piloter la démarche de Privacy by default.
  • Réaliser ou superviser les PIA et les audits nécessaires.
• Coopération et Point de contact
  • Être l’interlocuteur des autorités de protection des données.
  • Gérer les demandes d’exercice de droits.
  • Gérer les notifications de violations de données personnelles.
• Juriste IA
  • Accompagner l’IA Officer dans la mise en conformité avec l’IA Act (classification des systèmes selon le risque, obligations de transparence).
  • Veiller à l’articulation entre l’IA et le RGPD (licéité de l’entraînement des modèles, droits des personnes).
  • Participer à l’établissement de chartes d’utilisation de l’IA générative en interne.
  • Évaluer, rédiger et négocier les clauses contractuelles liées aux prestations d’IA.
• Éthique et Gestion des Risques
  • Participer à la mise en place de la gouvernance IA Petit Bateau par le comité IA.
  • Évaluer les biais algorithmiques et les risques de discrimination d’un point de vue juridique.
  • Assurer une veille juridique et former les équipes.

Profil recherché

• Formation : Master Droit Numérique/Droit européen.
• Expérience : Poste de DPO ou juriste protection des données personnelles.
• Langue : français et anglais professionnel.

Compétences techniques

• Maitrise approfondie du droit européen notamment le RGPD, IA Act, cyber, Omnibus digital Act.
• Expertise en négociation et rédaction de contrat pour le volet RGPD/IA/Cyber.
• Compréhension des systèmes d’information, de la cybersécurité et du cycle de vie de la donnée.
• Capacité à mener des audits, à prioriser les actions de mise en conformité.

Soft Skills

• Esprit d'analyse, diplomatie, pragmatisme, pédagogie et forte capacité d'adaptation.

Poste basé sur notre site d'Issy les Moulineaux (92)