DPO en environnement de santé
Dental Treatment Center, Bruxelles : 8 500 dossiers patients, 5 dentistes, 3 assistants, soins courants et actes complexes.
À propos
Un consultant RGPD formateur, praticien et ancré à La Réunion.
Le RGPD n’a pas besoin d’être un dialogue d’experts. Il a besoin d’une personne capable de comprendre les traitements réels, les contraintes d’équipe, les outils métiers et les documents qu’une structure peut effectivement tenir dans la durée.
Le consultant
Maxime-Romain Boulenc
Formateur & Consultant en protection des données · La Réunion
- 10 ans de pratique DPO en environnement de santé à Bruxelles
- DPO internes formés ou accompagnés depuis 2021 à La Réunion
- Dirigeant d’un organisme de formation certifié Qualiopi
- Formateur RGPD auprès de publics TP SA, TP CIP, TP FPA et CAP AEPE
- Responsable de structures associatives et praticien de terrain
Une expérience RGPD construite dans des organisations concrètes
Avant mon installation à La Réunion, j’ai exercé la fonction de DPO du Dental Treatment Center à Bruxelles pendant dix ans. La structure traitait environ 8 500 dossiers patients, avec cinq dentistes et trois assistants, dans un environnement allant du soin courant à l’implantologie et à la chirurgie maxillo-faciale. Cette expérience a structuré ma manière de travailler : partir des traitements réels, sécuriser les accès, documenter les pratiques et rendre les règles applicables dans une équipe qui doit d’abord exercer son métier.
À La Réunion, j’ai ensuite formé ou accompagné plusieurs DPO internes et équipes : CGSS · Direction Régionale du Service Médical, Groupe Stratège, OSTL de Saint-Pierre, A’Venir, A’V Refuge, A’V Solidarité Insertion et INFOPORT. Ces missions couvrent des contextes très différents : service médical, conseil, association, formation professionnelle, ESS, bénévolat, insertion et logiciel métier portuaire.
Mon positionnement n’est donc pas celui d’un prestataire purement documentaire. J’interviens pour produire les preuves attendues, mais aussi pour transférer les compétences aux personnes qui devront tenir la conformité : dirigeant, secrétaire, référent administratif, responsable qualité, formateur, bénévole, DPO interne ou responsable de traitement.
Preuves de crédibilité
Des repères vérifiables, pas seulement une promesse commerciale.
DPO internes formés ou accompagnés
Missions menées auprès de structures publiques, privées, associatives, portuaires et de formation.
Références locales suivies dans le temps
Formation, désignation, mise en conformité, accompagnement documentaire et transfert de compétences.
Formation RGPD en centre de formation
Interventions auprès de publics TP SA, TP CIP, TP FPA et CAP AEPE, avec une approche pédagogique adaptée.
Formation & veille
Un socle technique consolidé par la pratique et la pédagogie.
01
Formation DPO IAPP
Formation suivie auprès de l’International Association of Privacy Professionals, sans certification passée, pour consolider les fondamentaux de la protection des données et les mécanismes internationaux d’échange.
02
Atelier RGPD de la CNIL
Parcours MOOC suivi au retour en France, avec attestation de suivi. Ce socle permet d’aligner les pratiques sur les attendus français et les recommandations de l’autorité de contrôle.
03
Formation professionnelle
Transmission régulière du RGPD auprès de publics en formation : TP Secrétaire Assistant, TP Conseiller en Insertion Professionnelle, TP Formateur Professionnel d’Adultes et CAP AEPE.
04
Pratique de dirigeant
Gestion quotidienne de données de candidats, apprenants, salariés, financeurs, bénévoles et bénéficiaires. Cette pratique évite une lecture abstraite ou disproportionnée du RGPD.
Limites d’intervention
Une mission claire, sans confusion de rôle.
DPO 974 intervient sur la gouvernance RGPD, l’audit organisationnel, la documentation, les procédures, la formation et l’accompagnement des équipes. L’activité ne remplace pas un cabinet d’avocats, un prestataire informatique ou un auditeur de cybersécurité technique.
01
Pas de promesse de conformité absolue
La conformité dépend de la mise en œuvre effective par le responsable de traitement. La mission produit une méthode, des livrables et un suivi proportionnés.
02
Pas d’audit technique intrusif
Tests d’intrusion, analyse d’infrastructure, pentest et architecture de sécurité relèvent d’un partenaire spécialisé lorsque le besoin est identifié.
03
Pas de confusion avec A’Venir
Le conseil, l’audit et l’accompagnement relèvent de DPO 974. Les actions de formation professionnelle relèvent d’A’Venir SAS et font l’objet d’un contrat, d’une facture et d’un suivi pédagogique séparés.
04
Certification présentée avec exactitude
Les formations et attestations suivies sont mentionnées pour ce qu’elles sont. Aucune mention de certification CNIL ou d’agrément n’est utilisée lorsqu’elle ne correspond pas à la situation réelle.
Conseil & formation
Deux activités, des rôles séparés
Le conseil, l’audit et l’accompagnement RGPD sont assurés et facturés dans le cadre de mon activité indépendante. Lorsqu’un besoin de formation apparaît — sensibiliser une équipe, professionnaliser un référent, préparer un futur DPO — il relève de l’organisme de formation A’Venir, qui le contractualise et le facture séparément, avec mobilisation possible des financements adaptés.
Cette séparation protège le client : contrat distinct, livrables distincts, facturation distincte, et absence de confusion entre conseil opérationnel et action de formation professionnelle.
Faisons connaissance
Un premier échange, sans engagement, pour cerner votre situation et la prestation adaptée.