J’accompagne une association dans sa conformité RGPD et son AIPD

Présentation de la mission Libre Esprit Paisible recherche un(e) professionnel(le) bénévole spécialisé(e) en protection des données personnelles / RGPD (Règlement général sur la protection des données), idéalement DPO (Data Protection Officer, ou délégué à la protection des données), juriste en protection des données ou consultant(e) RGPD. L’association développe Lib’Horizon, son dispositif d’accompagnement social, ainsi que LibérIA, un assistant juridique intégré à son environnement professionnel LibApp. Dans une démarche volontairement exigeante de conformité et de protection des personnes accompagnées, nous avons constitué un dossier préparatoire RGPD structuré comprenant notamment un registre de traitement, une AIPD (Analyse d’impact relative à la protection des données) préparatoire, une cartographie des flux, une matrice des habilitations, des politiques de minimisation et de conservation, des procédures d’exercice des droits, de gestion des incidents et de sauvegarde ainsi qu’un registre de preuves techniques. La mission consiste à apporter un regard professionnel indépendant sur ce travail et notamment à : • examiner le périmètre des traitements Lib’Horizon / LibérIA ; • nous aider à déterminer la nécessité et les modalités d’une éventuelle désignation de DPO ; • examiner les bases juridiques applicables aux traitements et aux données sensibles ; • relire et contribuer à finaliser l’AIPD ; • examiner les durées de conservation proposées ; • vérifier les principes de minimisation, d’habilitation et d’exercice des droits ; • identifier les éventuelles mesures complémentaires nécessaires avant mise en service ; • contribuer à documenter les décisions et réserves de manière traçable. Nous ne recherchons pas une simple validation de principe : les éventuels écarts ou insuffisances doivent pouvoir être signalés librement afin d’être corrigés avant toute mise en service sur des données réelles. Sautez le pas Cette mission permet de mettre une expertise RGPD au service d’un projet associatif consacré à l’accompagnement et à l’accès aux droits de personnes en situation de vulnérabilité. Libre Esprit Paisible a fait le choix de ne pas attendre un incident ou un contrôle pour s’interroger sur la protection des données : nous souhaitons construire le dispositif avec des exigences fortes avant son utilisation sur des situations réelles. Votre expertise contribuera directement à protéger les personnes accompagnées et à aider l’association à mettre en place des pratiques durables en matière de confidentialité, de sécurité, de droits des personnes et de responsabilité. Nous recherchons un regard professionnel capable à la fois de valoriser ce qui est correctement maîtrisé et de nous dire clairement ce qui doit encore être corrigé ou renforcé. Précisions Mission réalisée à distance, principalement en visioconférence Zoom, avec la Présidente de Libre Esprit Paisible et les personnes concernées par le projet. Le dossier préparatoire et les documents nécessaires seront mis à disposition progressivement dans un environnement encadré. Le travail déjà réalisé distingue explicitement ce qui est démontré techniquement, documenté, décidé par l’association, restant à valider ou non encore satisfait. Aucune donnée réelle de bénéficiaire n’est nécessaire pour cette phase. Les tests techniques réalisés jusqu’à présent utilisent des données fictives. Engagement indicatif : environ 2 heures par mois pendant au moins 3 mois, avec une organisation flexible selon les disponibilités du ou de la bénévole. Un entretien préalable par Zoom sera organisé avant toute validation de participation afin de présenter l’association, le projet, le dossier préparatoire et de vérifier ensemble l’adéquation du parcours professionnel avec la mission. Une attention particulière sera portée à la confidentialité, à l’indépendance du regard porté sur le dispositif et à la traçabilité des avis formulés.