DPO externe pour cabinet de recrutement (désignation CNIL + relecture

Cabinet de recrutement de profils commerciaux, basé à Louviers (27), 1 à 2 personnes.
Nous répondons à un appel d'offres d'un grand réseau de distribution qui exige
l'existence d'un Délégué à la Protection des Données désigné à la CNIL.
Le dirigeant ne pouvant pas être DPO, nous cherchons un DPO externe, indépendant
ou cabinet, pour une mission durable.

Mission en deux temps :

1. Mise en place, avant le 14 octobre 2026
- Contrat signé et désignation CNIL au plus tard le 9 octobre.
- Relecture des pièces que nous rédigeons sur les modèles CNIL : registre des
traitements (responsable et sous-traitant), trois fiches de traitement,
mentions d'information candidats, procédure droits des personnes, procédure
violation de données, note de sécurité, annexe article 28 pour nos bons de commande.
- Relecture le 14 octobre de la section RGPD de notre réponse (2 pages).

2. Suivi annuel
- Point de contact CNIL et personnes concernées.
- Réponse à nos questions sous 2 jours ouvrés.
- Joignable en cas de violation de données (notification CNIL sous 72 h).
- Mise à jour annuelle du registre, relecture des clauses données de nos contrats clients.
- Avis sur la nécessité d'une analyse d'impact (questionnaire de personnalité).
- Une sensibilisation annuelle d'une heure.

Notre contexte : tri de candidatures dans l'ATS du client (hébergé en France) en
tant que sous-traitant ; chasse directe et vivier en tant que responsable de
traitement ; outils internes sur serveur dédié OVH en France ; candidatures de nos
propres annonces via Hellowork. Aucune IA sur les candidatures, aucun transfert
hors Union européenne. 20 à 30 missions de recrutement par an.

Profil recherché :
- Expérience de DPO externe, idéalement auprès de cabinets de recrutement,
d'agences d'emploi ou de RH.
- Connaissance du guide CNIL sur le recrutement.
- Établi et outils hébergés dans l'Union européenne.
- Pas d'abonnement logiciel imposé ni d'engagement de 36 mois.

Merci d'indiquer dans votre proposition :
- deux prix séparés : mise en place d'octobre, et forfait annuel (heures incluses,
tarif des dépassements) ;
- vos qualifications et le nombre de clients que vous suivez ;
- votre délai de réponse habituel ;
- deux références que nous pouvons contacter ;
- votre disponibilité pour signer avant le 9 octobre.