Matthieu Nouailhetas

Délégué à la Protection des Données et auditeur interne, 12 ans d'expérience en gouvernance des risques, conformité réglementaire et protection des données à caractère personnel. Pilotage de programmes RGPD à l'échelle groupe (multi-entités, environnement international), incluant analyses d'impact (AIPD), gestion des violations de données et sécurisation des transferts hors UE. Formation universitaire en droit du numérique (Master 2 en cours) venant consolider une pratique opérationnelle exigeante.

Master 2 Droit du Numérique – Parcours Protection des Données (VAE) — Paris Université Cité, 2026.

Freelance IT (2025-10 – Present)

DPO Groupe et auditeur interne at INDIGO (2020-03 – 2025-07)

• Pilotage d’analyses d'Impact relatives à la protection des Données (AIPD/DPIA) sur un périmètre groupe, couvrant plus de 5 entités légales en France.
• Gestion des notifications de violations de données à caractère personnel auprès de la CNIL et des incidents de sécurité en coordination et collaboration transverse avec la DSI, SOC, RSSI, expert Cyber.
• Sécurisation des transferts de données hors UE: réalisation de Data Transfer Impact Assessments (TIA) sur les flux à risque identifiés, en articulation avec les clauses contractuelles types (SCC).
• Élaboration et pilotage de la feuille de route RGPD groupe (registre des traitements, droits des personnes, base légale des traitements, Privacy design référentiel de risques, sensibilisation…) via RedIntoGreen et Dastra.
• Participation aux travaux de gouvernance cybersécurité et de mise en conformité avec les exigences de NIST v2; contribution aux dispositifs IAM et à la détection des incidents.
• Veille au respect des lois et réglementations applicables (RGPD, LCB-FT, Sapin II, ESG); identification des risques de non-conformité juridiques et réglementaires.

Chargé de Conformité et Auditeur Interne | Gestion des risques at OPEN (2018-01 – 2020-03)

• Réalisation des audits financiers et opérationnels du groupe et de ses filiales
• Création et animation d'une cartographie des risques et d'un référentiel de contrôle interne
• Sécurisation des dispositifs de lutte contre la corruption conformément aux obligations relevant de la Loi Sapin 2 et pilotage des risques associés
• Travaux d'amélioration continue (restriction des accès, séparation des tâches, lutte contre la fraude, gouvernance d'entreprise)
• Chef de projet RGPD en étroite collaboration avec les différentes parties prenantes (DSI/RSSI, Division métiers, Juridique)

Auditeur Interne at Coty (2016-01 – 2018-01)

• Préparation et exécution des plans de contrôles SOX à tester en lien avec les control owners
• Participation à la refonte des processus métiers « Post Merger Integration » de la division « Beauty, Fragrances et Haircare » de Procter & Gamble (portefeuille de 40 marques acquis pour un total de 4,5 Mds$ de Chiffre d'affaires)
• Accompagnement du Risk manager dans les travaux de revue de séparation des tâches sur SAP GRC

Auditeur Financier Senior at PriceWaterhouseCoopers (2012-09 – 2015-12)

Industrie, Services, Retail, Digital

• Audit des comptes sociaux et consolidés en normes French, US GAAP et IFRS (clients: Mondelez International, Adisseo, Darty/Fnac, Cora hypermarché)
• Audit d'entreprises évoluant en environnement SOX complexe à structure matricielle
• Réalisation de missions spéciales: diligences menées dans le cadre d'audits de fusions/acquisitions, IPO, Spin-off
• Audit de procédures convenues pour des attestations diverses et évaluation de la conformité aux normes comptables (IFRS, GAAP) et réglementations en vigueur

Master 2 in Droit du numérique – Parcours protection des Données – Paris Université Cité (2026-04 – 2026-12)

Master 2 in Corporate Finance – Neoma Business School (2007-09 – 2011-12)