Data Privacy Manager

Catalina Marketing France SAS; company affiliated with Catalina Marketing Corporation (*)

Pourquoi Catalina? Chez Catalina, nous comprenons que notre succès résulte du talent et de l'engagement de nos collaborateurs. Nos principes directeurs ouvrent la voie à la victoire sur les marchés que nous servons, et notre potentiel est puissant. En rejoignant l'équipe de Catalina, vous ferez partie d'un environnement inclusif qui favorise la flexibilité, l'engagement communautaire, l'équilibre vie professionnelle et personnelle ainsi que des opportunités de croissance professionnelle.

L'Opportunité

Rejoins Catalina, acteur majeur du data marketing, au cœur des enjeux de la donnée, de l’innovation et de la conformité. Au sein de la Direction Juridique et en collaboration étroite avec le GDPO de la maison mère américaine de Catalina, tu occuperas un rôle clé en tant que DPO de l’organisation en France. Tu piloteras la stratégie de conformité RGPD et IA tout en accompagnant les équipes métiers et techniques dans un environnement fortement orienté data. Tu évolueras dans un contexte international, en lien étroit avec notre maison mère américaine.

Pilotage de la conformité RGPDet IA Act

• Définir et piloter la stratégie de conformité en matière de protection des données et d’usage de l’IA

• Garantir le respect du RGPD et des réglementations applicables en matière d’IA

• Conseiller la direction et les équipes métiers

Accompagnement des projets (privacy by design et by default)

• Intervenir en amont des projets intégrant le traitement de données personnelles

• Réaliser et piloter les DPIA (si nécessaire)

• Être un véritable business partner des équipes

Gestion des risques & incidents

• Mener des audits et identifier les risques

• Piloter les plans de remédiation

• Gérer les violations de données (incluant notifications CNIL)

• Contrôler la bonne application des règles et process internes

• Droits des personnes : superviser le traitement des demandes d’exercice des droits. Garantir la conformité des réponses et le respect des délais

Relations externes & environnement international

• Être l’interlocuteur privilégié de la CNIL

• Gérer les interactions avec partenaires et sous-traitants

• Report direct sur les sujets privacy au GDPO sur les aspects privacy et à la Directrice Juridique France sur les sujets juridiques

Gouvernance & accountability

• Tenir à jour la documentation relative aux données personnelles et IA (registres, reportings)

• Concevoir, mettre à jour et diffuser en accord avec la maison mère, les politiques, les procédures, les guides et tout document interne relatif à la protection des données personnelles, à l'éthique et à l'IA.

• Assurer une veille réglementaire et jurisprudentielle proactive

• Rédaction d’une newsletter relative au périmètre d’intervention

Sensibilisation & culture data

• Former et acculturer les équipes aux enjeux et à la culture de protection des données et de l’utilisation de l’IA

Support juridique & projets transverses

• Contribuer à la rédaction et revue contractuelle (DPA, clauses RGPD, clauses d’usage de l’IA…)

• Intervenir sur des sujets transverses (compliance, IT, IA)

• Participer à la rédaction et à la revue de certains documents juridiques (contrats, politiques, mentions d’information).

• Appuyer la Direction Juridique sur des dossiers ponctuels.

Votre profil

• Formation supérieure en droit (idéalement Master 2 en droit du numérique, droit des nouvelles technologies / protection des données et/ou spécialisation DPO). La détention d'une certification type l'IAPP constitue un véritable atout.

• Minimum 5 ans d’expérience en protection des données / une expérience significative en tant que DPO est fortement appréciée.

• Excellente maîtrise du RGPD, de la réglementation relative à l’encadrement de l’intelligence artificielle

• Bonne maîtrise des outils de gestion de la conformité (idéalement OneTrust ou équivalent)

• Bonne compréhension et curiosité pour les environnements IT, data, sécurité et appétence pour l’IA

• Capacité à interagir et embarquer des interlocuteurs variés

• Approche pragmatique, structurée et orientée solutions

• Excellentes compétences rédactionnelles

• Français et Anglais indispensables à l’oral et à l’écrit

Rémunération Globale

• Ton futur lieu de travail : Boulogne-Billancourt (Marcel Sembat)

• Contrat: CDI

• Télétravail : 3 jours de télétravail possible / semaine

• Avantages : 1 RTT par mois, CE, participation, prime de vacances, tickets restaurant, prise en charge de 2/3 de la mutuelle, remboursement à la hauteur de 50% de votre titre de transport

Process de Recrutement

• 1er entretien avec notre équipe recrutement

• 2ème entretien avec la Head of Legal France + un membre de la Direction

• 3ème entretien avec la Chief Data Officer US

L'objectif de cette description de poste est de décrire les principales tâches et responsabilités de ce poste. D'autres tâches liées au poste, autres que celles spécifiquement mentionnées dans cette description, peuvent être requises.

Toutes les tâches et responsabilités sont des fonctions et des exigences essentielles du poste et sont susceptibles d'être modifiées à tout moment. Les tâches et responsabilités peuvent également être modifiées à la discrétion de l'entreprise pour accueillir des personnes en situation d’handicap.

Tous les candidats qualifiés seront pris en considération pour un emploi sans distinction de race, de couleur, de religion, de sexe, d'âge, d'orientation sexuelle, d'identité de genre, de nationalité, de statut de citoyenneté, de statut de vétéran protégé, d'informations génétiques ou de handicap physique ou mental.

À Propos de Nous

Catalina est un leader reconnu dans la connaissance shopper et les médias numériques et en magasin ciblés avec précision qui personnalisent le parcours des shoppers. Alimentée par une base de données shoppers en temps réel inégalée et une science des données optimisée par l'IA, Catalina aide les retailers, les marques de CPG et les agences à optimiser chaque étape de la planification, de l'exécution et de la mesure des médias pour obtenir des résultats pour nos clients. Catalina n'a pas de priorité plus élevée que d'assurer la confidentialité et la sécurité des données confiées à l'entreprise et de maintenir la confiance des consommateurs. Catalina est présente aux États-Unis, au Costa Rica et en Europe. Pour en savoir plus, veuillez visiter www.catalina.com ou suivez-nous sur LinkedIn.

Nous nous engageons à investir dans, à stimuler et à retenir une communauté inclusive au sein de notre entreprise. Nous sommes déterminés à embaucher les meilleurs talents, quels que soient leurs origines, expériences et perspectives. Nous croyons que la véritable innovation se produit lorsque tout le monde a une place à la table et une voix pour se faire entendre. Notre objectif est de garantir que tous nos talents disposent du soutien, des ressources et des opportunités nécessaires pour exceller.

Catalina valorise votre vie privée et s'engage à protéger vos informations personnelles. Veuillez consulter notre politique de confidentialité, qui fournit des détails sur la manière dont nous traitons les données que vous avez fournies pour les candidatures.

(*) Rien de ce document n'a pour but de déroger à la séparation corporative des entités locales. Les relations de travail discutées ici ne représentent pas nécessairement une relation de subordination, mais peuvent refléter une relation fonctionnelle de conseil, de tutelle ou de service. Catalina Marketing Corporation compte de nombreuses filiales, dont beaucoup portent des noms incluant Catalina ou Catalina Marketing. Par commodité et simplicité, ces termes et des termes comme corporation, entreprise, notre, nous et ses sont parfois utilisés comme des références abrégées à des filiales spécifiques ou à des groupes de filiales. Les références abrégées décrivant des organisations opérationnelles globales ou régionales et des lignes de produits globales ou régionales sont également parfois utilisées pour des raisons de commodité et de simplicité.

#catalinafrance

Catalina Marketing France SAS; company affiliated with Catalina Marketing Corporation (*)

Why Catalina? At Catalina, we understand that our success is the result of the talent and commitment of our people.  Our guiding principles set the stage for winning in the markets we serve, and our potential is powerful. When you join the Catalina team, you will be part of an inclusive environment that embraces flexibility, community involvement, work-life balance as well as opportunities to grow professionally.

The Opportunity

Join Catalina, a major player in data-driven marketing, at the heart of data, innovation, and compliance challenges. Within the Legal Department and in close collaboration with the Group DPO (GDPO) of Catalina’s U.S. parent company, you will play a key role as the organization’s DPO in France.
 You will lead the GDPR and AI compliance strategy while supporting business and technical teams in a highly data-driven environment. You will work in an international context, in close connection with our U.S. headquarters.

GDPR & AI Act compliance leadership

• Define and lead the compliance strategy for data protection and AI usage
• Ensure compliance with GDPR and applicable AI regulations
• Advise senior management and business teams

Project support (privacy by design & by default)

• Get involved early in projects involving personal data processing
• Conduct and manage DPIAs (when necessary)
• Act as a true business partner to operational teams

Risk & incident management

• Conduct audits and identify risks
• Lead remediation plans
• Manage data breaches (including CNIL notifications)
• Ensure proper implementation of internal rules and processes
• Data subject rights: oversee handling of rights requests
• Ensure compliant responses and respect of deadlines

External relations & international environment

• Act as the main point of contact for the CNIL
• Manage interactions with partners and processors
• Report directly to the GDPO on privacy matters and to the France Legal Director on legal matters

Governance & accountability

• Maintain up-to-date documentation related to personal data and AI (records, reporting)
• Design, update, and roll out—aligned with headquarters—policies, procedures, guidelines, and internal documentation related to data protection, ethics, and AI
• Ensure proactive regulatory and case law monitoring
• Draft a newsletter related to the scope of responsibilities

Awareness & data culture

• Train and raise awareness among teams on data protection and AI usage

Legal support & cross-functional projects

• Contribute to drafting and reviewing contracts (DPAs, GDPR clauses, AI usage clauses, etc.)
• Work on cross-functional topics (compliance, IT, AI)
• Participate in drafting and reviewing legal documents (contracts, policies, privacy notices)
• Support the Legal Department on ad hoc matters

·Qualifications

• Advanced degree in law (ideally a Master’s degree in digital law, new technologies law, data protection law, and/or DPO specialization). An IAPP-type certification is a strong plus
• Minimum 5 years of experience in data protection; significant experience as a DPO is highly valued
• Excellent knowledge of GDPR and AI regulatory frameworks
• Good command of compliance management tools (ideally OneTrust or equivalent)
• Strong understanding of and curiosity for IT, data, and security environments, with an interest in AI
• Ability to interact with and influence a wide range of stakeholders
• Pragmatic, structured, and solution-oriented approach
• Excellent writing skills
• Fluency in French and English (both written and spoken)

·Compensation & Benefits

• Location: Boulogne-Billancourt (Marcel Sembat)
• Contract: Permanent contract
• Remote work: Up to 3 days per week
• Benefits: Works council (CE) benefits, profit-sharing scheme, holiday bonus, meal vouchers, 2/3 of health insurance covered, 50% reimbursement of transportation costs

·Recruitment process

• First interview with our recruitment team
• Second interview with the Head of Legal France + a member of the Management team
• Third interview with the Chief Privacy Officer US

The intent of this job description is to describe the major duties and responsibilities performed by incumbents of this job. Other job-related tasks other than those specifically included in this description may be required.

All duties and responsibilities are essential job functions and requirements and are subject to possible modification at any time.  Duties and responsibilities may further be modified at the company’s discretion to reasonably accommodate individuals with disabilities.

All qualified applicants will receive consideration for employment without regard to race, color, religion, sex, age, sexual orientation, gender identity, national origin, citizenship status, protected veteran status, genetic information, or physical or mental disability.

About Catalina

Catalina is a leader in shopper intelligence and precisely targeted in-store, TV and digital media that personalizes the shopper journey. Powered by an unrivaled real-time shopper database and AI-optimized data science, Catalina helps retailers, CPG brands and agencies optimize every stage of media planning, execution and measurement to deliver more than $6 billion in consumer value annually. Catalina has no higher priority than ensuring the privacy and security of the data entrusted to the company and maintaining consumer trust. Catalina has operations in the United States, Costa Rica and Europe. To learn more, please visit www.catalina.com or follow us on LinkedIn.

We are committed to investing in, empowering, and retaining a more inclusive community within our company.   We are dedicated to hiring the best and brightest from all backgrounds, experiences, and perspectives. We believe that true innovation happens when everyone has a seat at the table and a voice to be heard.  Our goal is to ensure that all our talented professionals are equipped with support, resources, and the opportunity to excel.

Catalina values your privacy and is committed to protecting your personal information. Please review our privacy policy, which provides details on how we process the data you provided for job applications.

(*) Nothing herein is intended to override the corporate separateness of local entities.  Working relationships discussed herein do not necessarily represent a reporting connection, but may reflect a functional guidance, stewardship, or service relationship.  Catalina Marketing Corporation has numerous affiliates, many with names that include Catalina or Catalina Marketing.  For convenience and simplicity, those terms and terms like corporation, company, our, we and its are sometimes used as abbreviated references to specific affiliates or affiliate groups.  Abbreviated references describing global or regional operational organizations and global or regional business lines are also sometimes used for convenience and simplicity. 

#catalinafrance