Amandine Landreau

DPO et juriste de formation, j'accompagne depuis 8 ans des organisations dans leur conformité RGPD. Forte d'une expérience acquise dans des secteurs d'activité variés, très réglementés et impliquant des données sensibles, je conjugue rigueur juridique, capacité d'adaptation et approche transverse afin d'apporter des solutions opérationnelles adaptées aux enjeux métiers.

DÉLÉGUÉE À LA PROTECTION DES DONNÉES MUTUALISÉE (DPO) at Prévention santé travail 35 / Santé prévention BTP 35 (2021-01 – Present)

Déploiement et pilotage de la gouvernance RGPD au sein d'un Groupe multi-sociétés et multi-activités. Réalisation d'audits de conformité au sein des différentes entités du Groupe. Cartographie des traitements et tenue du registre Groupe. Animation et coordination d'un réseau de 10 relais RGPD. Accompagnement des équipes dans l'intégration des exigences de protection des données aux projets. Traitement de demandes d'exercice de droits et coordination des parties prenantes.

• Pilotage de la conformité RGPD: Élaboration de la feuille de route et des outils de mise en conformité, Cartographie des traitements et tenue des registres (responsable de traitement, sous-traitants), Élaboration des procédures internes: exercice de droits, violations de données, durées de conservation, contrôle CNIL, étude en santé, Animation et coordination d'un réseau régional de DPO
• Sensibilisation et acculturation: Déploiement d'un plan de sensibilisation auprès de plus de 250 collaborateurs, Création de supports pédagogiques ludiques (serious game, infographies)
• Mise en conformité des traitements: Identification des enjeux réglementaires, des risques associés aux projets et priorisation des actions à mener, Accompagnement des équipes métiers dans l'intégration des principes du RGPD aux projets, Rédaction des mentions d'information, politiques de confidentialité et de cookies, Mise en conformité de 4 sites internet: réalisation des audits de conformité et du cahier des charges, Conseil auprès des directions sur des projets à enjeux: fusion, certification, évolution logiciels métiers, intégration d'IA
• Encadrement contractuel: Analyse, rédaction et négociation de contrats (sous-traitance, responsabilité conjointe et indépendante)
• Gestion des exercices de droits: Traitement et suivi des demandes d'exercice de droits
• Gestion des incidents et violations: Analyse et qualification de l'incident, évaluation du risque et notification à la CNIL et aux personnes concernées
• Identification des risques et sécurisation: Réalisation d'analyses d'impact (AIPD), audits internes et suivi des plans d'action, Collaboration avec le RSSI dans le déploiement des mesures de sécurité, Rédaction de la charte informatique et de la charte d'utilisation de l'Intelligence Artificielle
• Maintien de la conformité: Veille réglementaire et rédaction de notes d'alerte et d'actualité RGPD, Reporting mensuel auprès de la Direction et rédaction d'un rapport d'activité annuel

CHARGÉE DE CONFORMITE RGPD - JURISTE DROIT DES AFFAIRES GROUPE at Blot Immobilier (2018-01 – 2021-12)

Déploiement et pilotage de la gouvernance RGPD au sein d'un Groupe multi-sociétés et multi-activités. Réalisation d'audits de conformité au sein des différentes entités du Groupe. Cartographie des traitements et tenue du registre Groupe. Animation et coordination d'un réseau de 10 relais RGPD. Accompagnement des équipes dans l'intégration des exigences de protection des données aux projets. Traitement de demandes d'exercice de droits et coordination des parties prenantes.

Droit des affaires et droit des sociétés: contrats commerciaux, contentieux, propriété intellectuelle et vie des sociétés.

Master 2 in Droit des affaires et des entreprises – Université d'Angers (2017-01 – 2017-12)

Master 1 in Droit des affaires – Université d'Angers (2016-01 – 2016-12)

Licence in Droit – Université d'Angers (2015-01 – 2015-12)