Expériences professionnelles
Chargée d'enseignements en droit
Université de Strasbourg , Strasbourg - CDD
De Octobre 2024 à Mars 2025
- Enseignements en droit bancaire : articulation entre la LCB-FT et la protection des données à caractère personnel, pratique des établissements de crédit et lutte contre les discriminations algorithmiques ;
- Enseignements en droit des technologies : le lancement d’application mobiles en santé, ce que font les réseaux sociaux de nos données, le paquet législatif sur les services numériques ;
- Enseignements en droit des données à caractère personnel : commentaire des arrêts de la Cour de Justice de l’Union européenne.
Sous la supervision d'Emmanuel Netter, Professeur de droit privé à l'Université de Strasbourg.
Accompagnement d'étudiants et correction de leurs notes juridiques (ex : le recours aux outils de vérification informationnelle (communément appelés « watchlists ») par les entités assujetties à la lutte contre le blanchiment de capitaux).
Privacy counsel
CNIL , Paris - CDI
De Décembre 2023 à Octobre 2024
Service des affaires économiques : secteur bancaire
Au sein du pôle secteurs régulés, je travaille sur l’articulation entre la protection des données à caractère personnel et la réglementation sectorielle des acteurs du secteur bancaire (LCBFT, octroi de crédit, services et moyens de paiements etc.).
Cette expérience m’a permis de participer à l’élaboration de la doctrine de l’institution sur des sujets majeurs emportant des effets significatifs sur l’accès des citoyens aux services bancaires essentiels.
Référente pour l’application du Règlement IA au secteur financier
Représentation de la CNIL au sein de groupes de travail (audition au Sénat, HCJP, CEPD), auprès d’autorités de supervision (AMF, ACPR) et pour des conférences
Rédaction et présentation d’outils de droit souple devant le Collège de la CNIL (demandes de conseil, délibérations pour avis)
Rédaction de la doctrine relative à l’octroi de crédit (notes d’arbitrages, référentiel à destination des professionnels)
Rédaction de recommandations et négociations contractuelles liées à la qualification des acteurs impliqués dans la chaîne complexe des moyens de paiements
Lead rgpd
OCTO Technology , Paris - CDI
De Octobre 2019 à Décembre 2023
Responsable de la pratique RGPD, j’ai eu l’occasion de participer à l’application concrète des principes de protection des données dans de nombreux contextes métiers, en accompagnant, conseillant juridiquement et formant plus de 600 collaborateurs et clients.
Formation et sensibilisation RGPD (3 ans)
Conception et animation de dizaines de formations (séminaires d’intégration, lancement d’un data lake, etc.) et de conférences adaptées à tous les profils (AI Act : qu’est-ce qui vous attend ? - 25 000 vues)
Secteur santé & pharmaceutique - Privacy specialist (6 mois)
Développement d’un outil de social listening pour un groupe pharmaceutique
Analyse juridique comparée des CGU et des politiques de confidentialité de 5 réseaux sociaux pour identifier le réseau social le plus adapté pour le développement de cette solution. Conseil juridique pour prévenir les risques liés au développement d’une solution basée sur la récupération des données librement accessibles d’internautes
Secteur public - Privacy Counsel - Start-up d’État Enfants du spectacle (6 mois)
- Dématérialisation de la procédure Enfants du spectacle (13 000 mineurs de moins de 16 ans nécessitant une autorisation individuelle de travail)
- Conception de la stratégie de protection des données dès la conception
- Rédaction des contrats et des éléments juridiques de l’interface
- Travaux préparatoires à la rédaction des éléments juridiques et techniques de l'’AIPD (entretiens commanditaires, équipes techniques)
- Rédaction de la V.0 de l’AIPD
- Vérification de la conformité des traitements (durée de conservation limitée,principe de minimisation des données, gestion et contrôle des accès, etc.)
- Accompagnement de l’équipe pour le choix d’une solution d’hébergement adaptée (présence de certificats médicaux, données de publics vulnérables, etc.)
Secteur public - DPO externe et experte données de santé Start-up d’État Recosanté (6 mois)
Service de prévention et d’information du public sur les risques associés à la qualité de l’environnement (air, pollen, radion, indice UV, etc.)
- Conception de la politique de protection des données dès la conception
- Accompagnement et formation des équipes projets
- Rédaction des contrats et des éléments juridiques de l’interface
- Travaux préparatoires (entretiens avec les équipes techniques et le porteur projet) à la rédaction des éléments juridiques et techniques de l’AIPD
- Rédaction de la V.0 de l’AIPD
Établissement d’utilité publique – Audit sécurité (2 mois)
Réalisation du volet conformité et protection des données personnelles d’un audit de l’écosystème API
Analyse de la documentation client afin d’établir un état des lieux de la conformité
Animation des ateliers clients de préparation des livrables et de restitution
Rédaction des livrables, constat d’une conformité envisagée seulement par le
prisme juridique sans prise en compte des éléments techniques
Secteur énergie - Consultante conformité (3 mois)
Accompagnement d’un client - lobby dans le secteur énergétique - dans le choix d’un cloud provider souverain
Analyse juridique et benchmark des offres d’hébergement de (25+) prestataires de cloud selon des critères définis et pondérés conformément aux besoins clients (services managés, certification SecNumCloud, hébergement et transferts de
données hors UE, etc.)
Formation complémentaire
Droit et sciences politiques - Master - Droit et lobbying
Université Paris II Panthéon - Assas - Droit parlementaire, Vie publique, relations institutionnelles
2017 à 2018
Second top of the class
Michaelmas Term Courses: Parliamentary Law, political life, Law and the economy, lobbying and the Law, political communication, procedure and parliamentary life, the study of social problematics
Lent terms: Internship as a Lobbyist to the Colombian Mining Observatory (OCMI)
Parcours officiels
Langues
Espagnol - Langue maternelle
Anglais - Courant