Dpo – environnement data & international

Catalina Marketing France SAS; company affiliated with Catalina Marketing Corporation (*)

Pourquoi Catalina? Chez Catalina, nous comprenons que notre succès résulte du talent et de l'engagement de nos collaborateurs. Nos principes directeurs ouvrent la voie à la victoire sur les marchés que nous servons, et notre potentiel est puissant. En rejoignant l'équipe de Catalina, vous ferez partie d'un environnement inclusif qui favorise la flexibilité, l'engagement communautaire, l'équilibre vie professionnelle et personnelle ainsi que des opportunités de croissance professionnelle.


L'Opportunité

Rejoins Catalina, acteur majeur du data marketing, au cœur des enjeux de la donnée, de l’innovation et de la conformité. Au sein de la Direction Juridique et en collaboration étroite avec le GDPO de la maison mère américaine de Catalina, tu occuperas un rôle clé en tant que DPO de l’organisation en France. Tu piloteras la stratégie de conformité RGPD et IA tout en accompagnant les équipes métiers et techniques dans un environnement fortement orienté data. Tu évolueras dans un contexte international, en lien étroit avec notre maison mère américaine.

Pilotage de la conformité RGPDet IA Act

1. Définir et piloter la stratégie de conformité en matière de protection des données et d’usage de l’IA

2. Garantir le respect du RGPD et des réglementations applicables en matière d’IA

3. Conseiller la direction et les équipes métiers

Accompagnement des projets (privacy by design et by default)

4. Intervenir en amont des projets intégrant le traitement de données personnelles

5. Réaliser et piloter les DPIA (si nécessaire)

6. Être un véritable business partner des équipes

Gestion des risques & incidents

7. Mener des audits et identifier les risques

8. Piloter les plans de remédiation

9. Gérer les violations de données (incluant notifications CNIL)

10. Contrôler la bonne application des règles et process internes

11. Droits des personnes : superviser le traitement des demandes d’exercice des droits. Garantir la conformité des réponses et le respect des délais

Relations externes & environnement international

12. Être l’interlocuteur privilégié de la CNIL

13. Gérer les interactions avec partenaires et sous-traitants

14. Report direct sur les sujets privacy au GDPO sur les aspects privacy et à la Directrice Juridique France sur les sujets juridiques

Gouvernance & accountability

15. Tenir à jour la documentation relative aux données personnelles et IA (registres, reportings)

16. Concevoir, mettre à jour et diffuser en accord avec la maison mère, les politiques, les procédures, les guides et tout document interne relatif à la protection des données personnelles, à l'éthique et à l'IA.

17. Assurer une veille réglementaire et jurisprudentielle proactive

18. Rédaction d’une newsletter relative au périmètre d’intervention

Sensibilisation & culture data

19. Former et acculturer les équipes aux enjeux et à la culture de protection des données et de l’utilisation de l’IA

Support juridique & projets transverses

20. Contribuer à la rédaction et revue contractuelle (DPA, clauses RGPD, clauses d’usage de l’IA…)

21. Intervenir sur des sujets transverses (compliance, IT, IA)

22. Participer à la rédaction et à la revue de certains documents juridiques (contrats, politiques, mentions d’information).

23. Appuyer la Direction Juridique sur des dossiers ponctuels.

Votre profil

24. Formation supérieure en droit (idéalement Master 2 en droit du numérique, droit des nouvelles technologies / protection des données et/ou spécialisation DPO). La détention d'une certification type l'IAPP constitue un véritable atout.

25. Minimum 5 ans d’expérience en protection des données / une expérience significative en tant que DPO est fortement appréciée.

26. Excellente maîtrise du RGPD, de la réglementation relative à l’encadrement de l’intelligence artificielle

27. Bonne maîtrise des outils de gestion de la conformité (idéalement OneTrust ou équivalent)

28. Bonne compréhension et curiosité pour les environnements IT, data, sécurité et appétence pour l’IA

29. Capacité à interagir et embarquer des interlocuteurs variés

30. Approche pragmatique, structurée et orientée solutions

31. Excellentes compétences rédactionnelles

32. Français et Anglais indispensables à l’oral et à l’écrit

Rémunération Globale

33. Ton futur lieu de travail : Boulogne-Billancourt (Marcel Sembat)

34. Contrat: CDI

35. Télétravail : 3 jours de télétravail possible / semaine

36. Avantages : 1 RTT par mois, CE, participation, prime de vacances, tickets restaurant, prise en charge de 2/3 de la mutuelle, remboursement à la hauteur de 50% de votre titre de transport


Process de Recrutement

37. 1er entretien avec notre équipe recrutement

38. 2ème entretien avec la Head of Legal France + un membre de la Direction

39. 3ème entretien avec la Chief Data Officer US

L'objectif de cette description de poste est de décrire les principales tâches et responsabilités de ce poste. D'autres tâches liées au poste, autres que celles spécifiquement mentionnées dans cette description, peuvent être requises.

Toutes les tâches et responsabilités sont des fonctions et des exigences essentielles du poste et sont susceptibles d'être modifiées à tout moment. Les tâches et responsabilités peuvent également être modifiées à la discrétion de l'entreprise pour accueillir des personnes en situation d’handicap.

Tous les candidats qualifiés seront pris en considération pour un emploi sans distinction de race, de couleur, de religion, de sexe, d'âge, d'orientation sexuelle, d'identité de genre, de nationalité, de statut de citoyenneté, de statut de vétéran protégé, d'informations génétiques ou de handicap physique ou mental.

À Propos de Nous

Catalina est un leader reconnu dans la connaissance shopper et les médias numériques et en magasin ciblés avec précision qui personnalisent le parcours des shoppers. Alimentée par une base de données shoppers en temps réel inégalée et une science des données optimisée par l'IA, Catalina aide les retailers, les marques de CPG et les agences à optimiser chaque étape de la planification, de l'exécution et de la mesure des médias pour obtenir des résultats pour nos clients. Catalina n'a pas de priorité plus élevée que d'assurer la confidentialité et la sécurité des données confiées à l'entreprise et de maintenir la confiance des consommateurs. Catalina est présente aux États-Unis, au Costa Rica et en Europe. Pour en savoir plus, veuillez visiter ou suivez-nous sur .

Nous nous engageons à investir dans, à stimuler et à retenir une communauté inclusive au sein de notre entreprise. Nous sommes déterminés à embaucher les meilleurs talents, quels que soient leurs origines, expériences et perspectives. Nous croyons que la véritable innovation se produit lorsque tout le monde a une place à la table et une voix pour se faire entendre. Notre objectif est de garantir que tous nos talents disposent du soutien, des ressources et des opportunités nécessaires pour exceller.

Catalina valorise votre vie privée et s'engage à protéger vos informations personnelles. Veuillez consulter notre, qui fournit des détails sur la manière dont nous traitons les données que vous avez fournies pour les candidatures.

(*) Rien de ce document n'a pour but de déroger à la séparation corporative des entités locales. Les relations de travail discutées ici ne représentent pas nécessairement une relation de subordination, mais peuvent refléter une relation fonctionnelle de conseil, de tutelle ou de service. Catalina Marketing Corporation compte de nombreuses filiales, dont beaucoup portent des noms incluant Catalina ou Catalina Marketing. Par commodité et simplicité, ces termes et des termes comme corporation, entreprise, notre, nous et ses sont parfois utilisés comme des références abrégées à des filiales spécifiques ou à des groupes de filiales. Les références abrégées décrivant des organisations opérationnelles globales ou régionales et des lignes de produits globales ou régionales sont également parfois utilisées pour des raisons de commodité et de simplicité.

#catalinafrance

Catalina Marketing France SAS; company affiliated with Catalina Marketing Corporation (*)

Why Catalina? At Catalina, we understand that our success is the result of the talent and commitment of our people. Our guiding principles set the stage for winning in the markets we serve, and our potential is powerful. When you join the Catalina team, you will be part of an inclusive environment that embraces flexibility, community involvement, work-life balance as well as opportunities to grow professionally.

The Opportunity

Join Catalina, a major player in data-driven marketing, at the heart of data, innovation, and compliance challenges. Within the Legal Department and in close collaboration with the Group DPO (GDPO) of Catalina’s U.S. parent company, you will play a key role as the organization’s DPO in France.
You will lead the GDPR and AI compliance strategy while supporting business and technical teams in a highly data-driven environment. You will work in an international context, in close connection with our U.S. headquarters.

GDPR & AI Act compliance leadership

40. Define and lead the compliance strategy for data protection and AI usage
41. Ensure compliance with GDPR and applicable AI regulations
42. Advise senior management and business teams

Project support (privacy by design & by default)

43. Get involved early in projects involving personal data processing
44. Conduct and manage DPIAs (when necessary)
45. Act as a true business partner to operational teams

Risk & incident management

46. Conduct audits and identify risks
47. Lead remediation plans
48. Manage data breaches (including CNIL notifications)
49. Ensure proper implementation of internal rules and processes
50. Data subject rights: oversee handling of rights requests
51. Ensure compliant responses and respect of deadlines

External relations & international environment

52. Act as the main point of contact for the CNIL
53. Manage interactions with partners and processors
54. Report directly to the GDPO on privacy matters and to the France Legal Director on legal matters

Governance & accountability

55. Maintain up-to-date documentation related to personal data and AI (records, reporting)
56. Design, update, and roll out—aligned with headquarters—policies, procedures, guidelines, and internal documentation related to data protection, ethics, and AI
57. Ensure proactive regulatory and case law monitoring
58. Draft a newsletter related to the scope of responsibilities

Awareness & data culture

59. Train and raise awareness among teams on data protection and AI usage

Legal support & cross-functional projects

60. Contribute to drafting and reviewing contracts (DPAs, GDPR clauses, AI usage clauses, etc.)
61. Work on cross-functional topics (compliance, IT, AI)
62. Participate in drafting and reviewing legal documents (contracts, policies, privacy notices)
63. Support the Legal Department on ad hoc matters

·Qualifications

64. Advanced degree in law (ideally a Master’s degree in digital law, new technologies law, data protection law, and/or DPO specialization). An IAPP-type certification is a strong plus
65. Minimum 5 years of experience in data protection; significant experience as a DPO is highly valued
66. Excellent knowledge of GDPR and AI regulatory frameworks
67. Good command of compliance management tools (ideally OneTrust or equivalent)
68. Strong understanding of and curiosity for IT, data, and security environments, with an interest in AI
69. Ability to interact with and influence a wide range of stakeholders
70. Pragmatic, structured, and solution-oriented approach
71. Excellent writing skills
72. Fluency in French and English (both written and spoken)

·Compensation & Benefits

73. Location: Boulogne-Billancourt (Marcel Sembat)
74. Contract: Permanent contract
75. Remote work: Up to 3 days per week
76. Benefits: Works council (CE) benefits, profit-sharing scheme, holiday bonus, meal vouchers, 2/3 of health insurance covered, 50% reimbursement of transportation costs

·Recruitment process

77. First interview with our recruitment team
78. Second interview with the Head of Legal France + a member of the Management team
79. Third interview with the Chief Privacy Officer US

The intent of this job description is to describe the major duties and responsibilities performed by incumbents of this job. Other job-related tasks other than those specifically included in this description may be required.

All duties and responsibilities are essential job functions and requirements and are subject to possible modification at any time. Duties and responsibilities may further be modified at the company’s discretion to reasonably accommodate individuals with disabilities.

All qualified applicants will receive consideration for employment without regard to race, color, religion, sex, age, sexual orientation, gender identity, national origin, citizenship status, protected veteran status, genetic information, or physical or mental disability.