ALTAREA

Diversified real estate developer transforming cities

Data Protection Officer

Privacy & Data ProtectionConfirmed live in the last 24 hours

Full-timeÎle-de-France, FranceNo salary listedIn-person

About the Job

Requirements

A higher-education Bac+5 degree in Law is required, ideally specializing in digital law.
At least 5 to 10 years of experience in data protection is required.
A DPO certification is desirable as a complement to the required data-protection experience.
Advanced knowledge of applicable regulations, including the General Data Protection Regulation, ePrivacy, Artificial Intelligence Act, DORA, NIS2, and French data-protection authority recommendations, is required.
Experience working in varied technical environments, including customer relationship management, business information systems, and digital marketing, is required.
A sound understanding of cybersecurity issues, security management, and risk management is required.
The role requires the ability to explain complex subjects clearly, exercise judgment, work rigorously, and maintain confidentiality.
The role requires autonomy, proactivity, initiative, and the ability to work collaboratively.

Responsibilities

Define, manage, and maintain the Group's General Data Protection Regulation governance.
Update the processing register for all Group entities and map processing activities, including access-control systems and badges, video surveillance, visitor and service-provider registers, and security logs and technical logs.
Identify and prioritize non-compliance risks and implement a compliance roadmap.
Manage personal-data breaches and establish a breach-management process.
Advise business functions on projects involving personal data, including real-estate development, property management, marketing, digital, customer relations, human resources, information systems, and new activities.
Review legal notices, terms of use, cookies, pixels, and information rights practices on websites, applications, centers, and premises.
Evaluate Group practices and establish procedures for audits, complaints, breach notifications, and appropriate technical and organizational measures.
Validate personal-data collection, retention periods, and relationships with partners and service providers.
Integrate privacy by design and privacy by default into projects and contracts.
Identify high-risk processing activities such as video surveillance, customer scoring, and geolocation; lead data-protection impact assessments and propose risk-reduction measures.
Organize and track data-subject requests for access, rectification, erasure, and objection, including regulatory deadlines and traceability.
Analyze and qualify security incidents, coordinate notifications to the French data-protection authority and affected individuals, and maintain lessons learned.
Coordinate the interface between information-security incident management under ISO/IEC 27001 and personal-data-breach qualification with the Information Security Director.
Act as the contact person for the French data-protection authority, prepare inspections and audits, and participate in ISO 27001 and HDS certification audits.
Validate General Data Protection Regulation clauses in contracts, verify processor compliance, and monitor data transfers outside the European Union.
Serve as a member of the Group artificial-intelligence committee and provide legal and ethical expertise on projects involving artificial intelligence.
Assess artificial-intelligence use cases against the General Data Protection Regulation, Artificial Intelligence Act, ethical principles, and data-protection requirements.
Deploy a General Data Protection Regulation awareness program, create e-learning materials, and conduct regulatory monitoring.

Desired Qualifications

Knowledge of real-estate law or business law is desirable.
DPO certification is desirable.

Description du poste

Le DPO est garant du respect de la conformité du RGPD pour l’ensemble des activités et filiales du groupe Altarea et joue un rôle clé dans la maîtrise des risques juridiques, réputationnels et financiers.

Concrètement, ses missions:

Pilotage de la conformité RGPD

Définir, piloter et maintenir la gouvernance RGPD Groupe
Mettre à jour le registre des traitements pour toutes entités du Groupe et cartographier les traitements, notamment :
– dispositifs de contrôle d’accès et badges
– vidéoprotection
– registres visiteurs et prestataires
– journaux de sécurité et logs techniques
Identifier et prioriser les risques de non-conformité
Mettre en œuvre une roadmap de conformité
Gérer les violations de données personnelles

Conseil et accompagnement opérationnel

Accompagner les métiers (Promotion immobilière, foncière, marketing, digital, relation client, RH, DSI, nouvelles activités) dans la conception et la réalisation de leurs projets impliquant des données personnelles
Contrôler les bons usages (mentions légales, conditions générales d’utilisation, cookies, Pixel….) sur les sites internet et les applications et de manière plus générale s’assurer du respect du droit d’information des personnes (à l’entrée des centres, à l’entrée des locaux...),
Evaluer les pratiques au sein du Groupe et mettre en place des procédures (audits, gestion des réclamations et des plaintes, notification des violations des données, déterminer les mesures techniques et organisationnelles appropriées au traitement pour protéger les droits des personnes…), y compris pour les projets de sécurité physique, de supervision, de gestion des accès et d’exploitation des sites sensibles.
Valider les pratiques notamment :
- Collecte de données personnelles (formulaires, CRM, sites web, jeux concours, salon…)
- Durée de conservation des données personnelles
- Relations avec les partenaires et/ou les prestataires
Intégrer la privacy by design / by default dans les projets et les contrats (digitalisation, outils métiers…)

Gestion des analyses d’impact (AIPD / DPIA)

Identifier les traitements à risque (vidéosurveillance, scoring client, géolocalisation…)
Piloter les analyses d’impact (PIA)
Proposer des mesures de réduction des risques

Gestion des droits des personnes

Organiser le traitement des demandes de droits d’accès, rectification, effacement, opposition…
Suivre les délais réglementaires
Assurer la traçabilité des demandes des droits des personnes

Gestion des incidents et violations de données

Mettre en place un dispositif de gestion des violations
Analyser et qualifier les incidents

Piloter le suivi des notifications à la CNIL et aux personnes concernées

Assurer l’interface entre la gestion des incidents de sécurité du SMSI (ISO/IEC 27001) et la qualification des violations de données personnelles au sens du RGPD, en lien étroit avec le DSSI
Assurer le retour d’expérience

Relations avec les autorités et audits

Être l’interlocuteur de la CNIL
Préparer les contrôles et audits
Participer aux audits de certification ISO 27001 et HDS

Contrats et sous-traitants

Valider les clauses RGPD dans tout type de contrat notamment :
- Promoteurs / partenaires / Prestations de services / Contrat Marketing – digital …
- Prestataires IT (CRM, ERP, cloud…)
Vérifier la conformité des sous-traitants
Suivre les transferts de données hors UE

Référent IA

Être membre du comité IA Groupe
Apporter une expertise juridique et éthique sur les projets intégrant de l’IA (outils métiers, marketing, scoring, automatisation, data analytics, etc.)
Évaluer la conformité des usages IA au regard du RGPD, de l’IA Act, des principes éthiques et de la protection des données

Sensibilisation et formation

Déployer un plan de sensibilisation RGPD pour l’ensemble des collaborateurs et des filiales, en relation avec leurs enjeux spécifiques (par exemple certification ISO, HDS,...)
Créer des supports pédagogiques notamment en e-learning
Assurer la veille réglementaire

Qualifications

De formation supérieure Bac +5 en Droit, idéalement spécialisé en droit du numérique (des connaissances en droit immobilier ou droit des affaires constituent un atout), vous justifiez d’une expérience de 5 à 10 ans minimum en protection des données, idéalement complétée par une certification DPO.

Vous disposez d’une maîtrise avancée des réglementations en vigueur (RGPD, ePrivacy, IA Act, DORA, NIS2) ainsi que des recommandations de la CNIL. Vous évoluez avec aisance dans des environnements techniques variés (CRM, systèmes d’information métier, marketing digital) et présentez une bonne compréhension des enjeux liés à la cybersécurité en lien avec le DSSI, ainsi qu’à la gestion des risques.

Au‑delà de votre expertise, ce sont vos qualités pédagogiques et votre capacité à vulgariser des sujets complexes, votre sens de l’arbitrage ainsi que votre rigueur et votre sens de la confidentialité qui feront la différence. Autonome et proactif(ve), vous faites preuve d’initiative et appréciez le travail en équipe.

Informations supplémentaires

About the Company

ALTAREA

Diversified real estate developer transforming cities

Altarea is a real estate company focused on low-carbon urban transformation in France. It designs and manages a broad portfolio including retail spaces, housing, offices, and digital and energy infrastructure. Its products are built and operated as mixed-use urban projects, with active management of properties and ongoing investments in photovoltaic infrastructure and large data center campuses to support digital growth, including AI. What sets Altarea apart from competitors is its intentional diversification across three main property markets (retail, residential, and offices) combined with a strategic shift toward sustainable, low-carbon development and energy infrastructure, rather than sticking to a single asset class. Its goal is to shape resilient, sustainable cities by delivering energy-efficient buildings while expanding into high-growth sectors that support modern life and the digital economy.

Company size: 1,001-5,000
Company stage: IPO
Headquarters: Paris, France
Founded: 1994

Recently Posted Jobs

Explore more opportunities at ALTAREA

See more jobs