

L'expérience du régulateur pour anticiper le risque et assurer votre défense
Odoné conseille et défend les entreprises françaises et internationales dans leurs enjeux complexes liés aux données personnelles et à l’intelligence artificielle, en alliant excellence technique et pragmatisme, du conseil au pré-contentieux et au contentieux.
Quand nous solliciter ?
Les premières décisions prises face à la CNIL pèsent souvent sur l'issue du dossier. Savoir s'entourer au bon moment permet de garder la maîtrise des échanges et de limiter l'exposition de l'organisation.
Vous étudiez la faisabilité d'un projet innovant ou sensible susceptible d'attirer l'attention du régulateur.
Vous anticipez un contrôle de la CNIL et souhaitez vous y préparer.
Vous avez subi une violation de données et devez déterminer si elle doit être notifiée à la CNIL ou portée à la connaissance des personnes concernées.
Vous avez reçu une mise en demeure, un courrier de désignation du rapporteur ou un rapport de sanction.
Vous avez été contrôlé et êtes toujours en attente d'un retour de l'autorité.
Vous faites l'objet d'une plainte et avez reçu un courrier du service des plaintes sollicitant vos explications.
Pourquoi Odoné ?
Ancienne juriste à la CNIL pendant 7 ans, dont 3 ans au service des sanctions, Joanna Masson accompagne les entreprises confrontées à des plaintes, violations de données personnelles, contrôles, mises en demeure et procédures de sanction. Cette expérience permet au cabinet d'anticiper les attentes de l'autorité et d'intervenir efficacement à chaque étape de la procédure.

+ 20ans
7ans à la CNIL
30entreprises
100%
80%
Odoné, l’expertise choisie par
les entreprises les plus exigeantes
Des dirigeants, juristes, DPO et anciens collègues de la CNIL témoignent de la recherche continue d’excellence du cabinet, axée sur la rigueur, la proximité et la détermination.
Une équipe à taille humaine,
tournée vers l’excellence


Joanna Masson
Avant de fonder Odoné, Joanna a exercé pendant sept ans dans des cabinets d'avocats internationaux de premier plan.
Elle a ensuite rejoint la Commission Nationale de l’Informatique et des Libertés (CNIL), où elle a exercé à la direction de conformité puis au service des sanctions.
À ce titre, elle a accompagné de grands groupes, acteurs privés et ministères dans leurs démarches de mise en conformité au RGPD et à la loi Informatique et Libertés.
Joanna est chargée d’enseignement en droit des données personnelles à l'École nationale des ponts et chaussées depuis 2022.
Elle est diplômée d’une double maîtrise en droit français et anglais (Université de Cambridge et Paris II Panthéon-Assas), d’un Master 2 en propriété industrielle (Paris II) et d’un Master 2 en droit privé (Paris I Panthéon-Sorbonne).
« Accompagner un client, c’est concilier exigence juridique et réalité opérationnelle. Notre mission : apporter clarté et sécurité dans un cadre en constante évolution et traduire les exigences juridiques en solutions concrètes. »
— Joanna Masson


Emma Hanoun
Avocate au barreau de Paris depuis quatre ans, Emma intervient aux côtés de Joanna.
Emma a débuté sa carrière au sein du service juridique d’un grand groupe international, avant de rejoindre un cabinet boutique où elle a animé le pôle IT en qualité de counsel.
Elle est diplômée d'un Master 1 Droit privé (Paris II Panthéon-Assas) DU Droit des technologies et du numérique (Paris II Panthéon-Assas) et d'un Master 2 Droit du multimédia et de l'informatique (Paris II Panthéon-Assas).
« La conformité est une culture d’entreprise avant d’être une obligation légale. C'est un marqueur de confiance et un facteur de crédibilité. »
— Emma Hanoun
Discutons de vos enjeux
Vous avez fait l'objet d'un contrôle de la CNIL, devez répondre à une mise en demeure, avez subi une violation de données ou souhaitez sécuriser vos pratiques ?
Prenons rdv dès maintenant
Échange direct avec Joanna Masson, avocate fondatrice
7 ans d'expérience au sein de la CNIL
3 ans au service des sanctions de la CNIL
Accompagnement de groupes du CAC 40 et d'ETI
Un accompagnement clair
commence par des réponses précises
Quels sont les délais et les modalités de votre intervention ?
Nous attachons une importance particulière à la réactivité et à la transparence de nos échanges. Le calendrier de notre intervention et les honoraires sont toujours fixés en amont de la mission, en fonction de sa complexité et sa durée.
Comment conciliez-vous excellence technique et accessibilité pour vos clients ?
La force du cabinet : une relation simple et directe avec nos clients, fondée sur la confiance et l’implication à chaque étape. L’excellence technique n’a de valeur que si elle reste lisible et exploitable — notre rôle est d’apporter des solutions précises, opérationnelles et immédiatement applicables.
Pourquoi la conformité est-elle devenue un enjeu stratégique pour les entreprises ?
Parce qu’elle est aujourd’hui un facteur de confiance et un marqueur de crédibilité. Une entreprise qui maîtrise ses traitements de données renforce sa sécurité juridique, protège sa réputation et gagne en légitimité auprès de ses clients et partenaires.
Représentez-vous des particuliers, par exemple, dans le cadre d’une plainte auprès de la CNIL ?
Non. Le cabinet intervient uniquement pour le compte des entreprises, dans le cadre de leurs relations avec la CNIL ou de leurs enjeux liés à la conformité et à la protection des données. Notre activité est centrée sur l’accompagnement des acteurs professionnels — du conseil stratégique au contentieux — afin de sécuriser leurs pratiques et leurs positions vis-à-vis du régulateur.
Assurez-vous des missions de DPO externalisé ?
Non. Le cabinet n’exerce pas la fonction de DPO externalisé, car cette mission repose sur un suivi quotidien et opérationnel qui ne correspond pas à notre champ d’intervention. Nous intervenons en appui des DPO internes ou externalisés pour les accompagner sur des dossiers sensibles, des problématiques complexes ou des contrôles CNIL.
Intervenez-vous également sur les questions liées à l’intelligence artificielle ?
Oui. Nous accompagnons les entreprises dans la mise en œuvre du règlement sur l’intelligence artificielle (IA Act). Notre approche consiste à anticiper les obligations de gouvernance, évaluer les risques et documenter la conformité, afin d’inscrire ces nouvelles exigences dans les dispositifs de conformité déjà existants.
Réalisez-vous des simulations de contrôle CNIL ?
Oui. Nous réalisons des contrôles à blanc afin de préparer nos clients aux méthodes et aux attentes de la CNIL. Ces simulations permettent de sensibiliser les équipes à la conduite à tenir en cas de contrôle, d’évaluer le niveau de conformité sur une thématique donnée et de définir les axes d’amélioration prioritaires. Nous procédons également à des audits en ligne, notamment sur la conformité des cookies et traceurs, afin d’identifier d’éventuels points de non-conformité.
Pouvez-vous accompagner une transition de DPO ?
Oui. Nous intervenons lors des transitions de DPO pour assurer une passation fluide et structurée. Cette mission comprend la cartographie des activités du DPO sortant, la description des principaux chantiers en cours et l’identification des points de vigilance afin de faciliter la prise de fonction du DPO entrant.
Comment intervenez-vous lors d’un contrôle ou d’un pré-contentieux CNIL ?
La CNIL est souvent perçue comme une "boîte noire". Nous donnons à nos clients la visibilité nécessaire pour anticiper les prochaines étapes : explication du processus d’instruction, définition de la stratégie de défense et conduite des échanges avec l’autorité. Notre objectif : sécuriser la position du client, maîtriser les risques financiers et réputationnels et, lorsque cela est possible, rétablir un dialogue constructif avec la CNIL.
En quoi votre expérience à la CNIL constitue-t-elle une valeur ajoutée pour vos clients ?
Les sept années que Joanna a passées au sein de la CNIL confèrent au cabinet une connaissance approfondie des pratiques du régulateur et de sa logique de contrôle et de sanction. Cette expérience permet d’anticiper les attentes de l’autorité, de construire des argumentaires solides et d’élaborer des stratégies de conformité et de défense à la fois crédibles et efficaces.
Pourquoi faire appel à un cabinet boutique plutôt qu’à un grand cabinet généraliste ?
Parce qu’en matière de données personnelles, la technicité et la réactivité priment. Odoné offre un accompagnement sur mesure, fondé sur une compréhension fine des mécanismes juridiques et une relation directe avec ses clients. Cette agilité permet d’apporter des réponses précises, rapides et stratégiques, même sur les dossiers les plus complexes.
Les dernières ressources du cabinet Odoné


Cookies et clarifications techniques de la CNIL : les sanctions Orange, Shein, Condé Nast et American Express




















