Privacy Counsel / Juriste protection des données (anglais courant requis) - Freelance (H/F)

Taux journalier (TJM): Budget : 500 à 550 € HT / jour selon profil et séniorité

Privacy Counsel / Juriste protection des données - Data Protection & GDPR (anglais courant requis)

Informations pratiques :

Département : IDF (75)

Démarrage : 05/10/2026

Durée : 12 mois, reconductible

Contrat : CDI ou freelance

Budget : 500 à 550 € HT / jour selon profil et séniorité

Télétravail : 1 jour/semaine

Séniorité : 4 à 10 ans d'expérience

Poste ouvert : 1

Secteur : Infrastructures de marchés financiers / Services financiers

Contexte :

La mission intervient au sein de la fonction Corporate Compliance d'un grand acteur européen des infrastructures de marchés financiers. Cette fonction constitue la deuxième ligne de défense et assure une supervision indépendante ainsi qu'un rôle de conseil sur les risques réglementaires et de conduite.

Le Privacy Counsel renforcera le Data Protection Office et accompagnera directement le Group DPO. Il interviendra au quotidien sur les problématiques de protection des données personnelles, le maintien et la maturation du framework de conformité ainsi que l'intégration cohérente des exigences du RGPD et des réglementations locales dans les activités, projets et différentes juridictions européennes du groupe.

Le périmètre est international et couvre notamment la France, les Pays-Bas, l'Italie, la Belgique, le Portugal, la Norvège et l'Irlande, dans un environnement fortement réglementé.

Missions principales

Conseiller les équipes sur l'interprétation et l'application du RGPD et des réglementations nationales, assurer la veille réglementaire et produire des avis juridiques pragmatiques sur les sujets privacy complexes.

Piloter la gouvernance privacy : tenue du registre Article 30 / RoPA, rédaction et mise à jour des politiques, procédures et notices, réalisation et revue des DPIA, LIA et autres analyses de risques.

Intégrer les principes de Privacy by Design et by Default dans les nouveaux produits, services et projets, notamment sur les initiatives Data, IA, automatisation et transformation en lien avec l'EU AI Act.

Rédiger et négocier les accords relatifs aux traitements de données, encadrer les transferts internationaux via SCC et Transfer Impact Assessments, et évaluer les tiers et fournisseurs sous l'angle de la protection des données.

Gérer les demandes d'exercice de droits, les violations de données personnelles et les interactions avec les autorités de contrôle, tout en assurant formation, sensibilisation, reporting et coordination avec les équipes Legal, Security, IT, HR, Procurement, Marketing et métiers.

Environnement technique :

• Réglementation Data Privacy : GDPR / RGPD, législations nationales européennes, ePrivacy, EDPB Guidelines, autorités de contrôle nationales

• Gouvernance Privacy : Article 30 RoPA, Privacy Policies, Standards, Procedures, Privacy Notices, privacy compliance framework

• Analyse des risques : DPIA, Legitimate Interest Assessments, privacy risk assessments, Privacy by Design, Privacy by Default

• IA & Data Regulation : EU AI Act, automated decision-making, data governance, initiatives Data & AI

• Contrats & fournisseurs : DPA, Controller-to-Controller, Controller-to-Processor, Data Sharing Agreements, third-party due diligence

• Transferts internationaux : Standard Contractual Clauses, SCC, Transfer Impact Assessments, transferts intra-groupe et internationaux

• Droits & incidents : DSAR, access, rectification, erasure, portability, objection, personal data breaches, incident response

• Conformité & autorités : CNIL, Autoriteit Persoonsgegevens, Garante, regulatory notifications, investigations

• Gouvernance & reporting : privacy metrics, dashboards, training, awareness, stakeholder management, compliance committees

Profil recherché

Diplôme en droit requis ; qualification ou admission dans une juridiction de l'Union européenne