Un an comme Head of Information Systems & DPO à JEECE, la junior-entreprise d'ECE Paris. Une équipe de 3, des projets internes, des offres de services digitales pour des clients réels, et la conformité RGPD.
Le RGPD, concrètement
Être DPO d'une petite structure, c'est apprendre que la conformité n'est pas un document, c'est une discipline de données :
- Cartographier qui détient quoi (souvent : personne ne sait) - Minimiser : la donnée qu'on ne collecte pas n'a pas besoin d'être protégée - Documenter les traitements au moment où on les conçoit, pas après
Refonte de l'infrastructure IT
Le chantier le plus concret de l'année : l'infra partait d'un patchwork sans documentation. Refonte complète : mise en place de serveurs, pipeline de développement et de déploiement sur VPS (GitHub comme source de vérité, déploiement reproductible), reprise de la gestion du DNS, et développement d'un ERP & CRM interne pour suivre clients, offres et projets.
Leçon d'infra étudiante : l'outillage sophistiqué que personne ne maîtrise perd contre un pipeline simple et documenté. Le DNS, notamment, ne devient un sujet que le jour où il casse : documenter avant, pas après.
Gérer 3 personnes, c'est déjà gérer
La tentation d'une petite équipe : tout faire soi-même. L'erreur. Ce qui a fonctionné : des périmètres clairs, des revues hebdo courtes, et accepter que le travail des autres ne ressemble pas au mien mais livre le même résultat.
Agile à échelle humaine
Kanban sur un tableau simple, Scrum allégé sans les cérémonies qui n'apportent rien à 3 personnes. La méthodologie doit servir l'équipe, pas l'inverse : leçon valable pour n'importe quelle taille d'équipe.