Politique de Gestion des Données Personnelles

Version en vigueur : Avril 2026 | Dernière mise à jour : Avril 2026

SuperGrid Institute attache une importance particulière à la protection de vos données personnelles et au respect de votre vie privée. La présente Politique de Gestion des Données Personnelles (ci-après « la Politique ») vous informe, de manière claire et transparente, de la façon dont nous collectons, utilisons, conservons et protégeons vos données à caractère personnel, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés » dans sa version modifiée.

Cette Politique s’applique à toute personne qui visite notre site internet, remplit un formulaire de contact, notamment pour solliciter des informations sur nos services, candidater à une offre d’emploi ou s’inscrire à une formation.

1. Qui est le responsable du traitement de mes données personnelles ?

Raison sociale : SuperGrid Institute

Forme juridique : SAS

Siège social : 23 rue Cyprian, 69100 Villeurbanne, France

RCS : Lyon n°799 482 153

Site internet : https://www.supergrid-institute.com

Contact général : contact@supergrid-institute.com

2. Comment contacter le Délégué à la Protection des Données (DPO) ?

Nous avons désigné un Délégué à la Protection des Données (DPO) chargé de veiller au respect de la réglementation en matière de protection des données personnelles. Vous pouvez le contacter pour toute question relative au traitement de vos données :

Adresse e-mail : dpo@supergrid-institute.com

Adresse postale :

À l’attention du DPO
SuperGrid Institute
23 rue Cyprian
69100 Villeurbanne, France

3. Quelles données personnelles collectez-vous ?

Les données personnelles que nous collectons varient selon la nature de votre interaction avec notre site internet. De manière générale, nous collectons les données personnelles que vous nous communiquez via les formulaires présents sur le site internet https://www.supergrid-institute.com. Voici les catégories de données collectées :

3.1 Formulaire de contact générique
Lorsque vous utilisez notre formulaire de contact général :

  • Nom et prénom
  • Adresse e-mail
  • Numéro de téléphone
  • Nom de l’entreprise / organisation
  • Sujet du contact
  • Fonction / intitulé de poste
  • Objet et contenu de votre message

3.2 Formulaire de contact lié à un service spécifique

Lorsque vous manifestez votre intérêt pour l’un de nos services (essais, expertise, formation sur mesure, innovation, etc.) :

  • Nom et prénom
  • Adresse e-mail
  • Numéro de téléphone
  • Nom de l’entreprise
  • Fonction / intitulé de poste
  • Description du besoin ou du projet (contenu du message)

3.3 Inscription à une formation (présentielle ou e-learning)
Lorsque vous vous inscrivez à l’une de nos formations (en présentiel ou via notre plateforme e-learning) :

  • Nom et prénom
  • Adresse e-mail
  • Nom et adresse de l’entreprise / organisation
  • Formation(s) sélectionnée(s), session et modalités choisies
  • Commentaire (contenu du message)

3.4 Candidature à une offre d’emploi

Lorsque vous postulez à une offre d’emploi publiée sur notre site :

  • Nom et prénom
  • Adresse e-mail
  • Numéro de téléphone
  • Curriculum vitae (CV)
  • Lettre de motivation
  • Toute autre information que vous choisissez de communiquer dans votre candidature

3.5 Navigation sur le site internet

Lors de votre navigation sur notre site, nous collectons automatiquement :

⚠️ Nous ne collectons pas de données personnelles dites « sensibles » au sens de l’article 9 du RGPD (données révélant l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses, les données de santé, etc.).

4. Sur quelle base légale traitez-vous mes données personnelles ?

Conformément à l’article 6 du RGPD, tout traitement de données personnelles repose sur l’une des bases légales suivantes :

Contexte / Formulaire Base légale applicable

Article RGPD

Navigation sur le site internet Intérêt légitime (sécurité, amélioration du site, statistiques d’audience) / Consentement (cookies non essentiels)

Art. 6(1)(f) / Art. 6(1)(a)

Formulaire de contact générique Intérêt légitime (répondre à votre demande) / Consentement (suivi commercial  et newsletter)

Art. 6(1)(f) / Art. 6(1)(a)

Formulaire service spécifique Intérêt légitime (traitement de la demande commerciale) / Consentement (suivi commercial et newsletter)

Art. 6(1)(f) / Art. 6(1)(a)

Candidature à un emploi Mesures précontractuelles à la demande de la personne concernée / Intérêt légitime

Art. 6(1)(b) / Art. 6(1)(f)

Inscription à une formation Exécution d’un contrat / Consentement (suivi commercial et newsletter)

Art. 6(1)(b) / Art. 6(1)(a)

Inscription à la newsletter Consentement explicite de la personne concernée

Art. 6(1)(a)

Lorsque le traitement est fondé sur votre consentement, vous êtes libre de le retirer à tout moment, sans que cela remette en cause la licéité des traitements effectués avant ce retrait.

5. À quelles fins utilisez-vous mes données personnelles ?

Vos données personnelles sont traitées exclusivement pour les finalités suivantes :

5.1 Gestion des demandes de contact

  • Traiter votre demande d’information et vous apporter une réponse adaptée
  • Assurer le suivi de la relation avec vous, dans notre intérêt légitime
  • Vous intégrer dans notre CRM afin de gérer la relation client
  • Vous proposer nos services susceptibles de vous intéresser ou notre newsletter

5.2 Prospection commerciale et relation client

  • Vous contacter pour vous présenter nos nouveaux services, publications ou événements
  • Vous adresser notre newsletter
  • Gérer vos demandes spécifiques liées à nos services (essais, expertise, R&D, etc.)
  • Centraliser et gérer vos coordonnées et l’historique de nos échanges
  • Suivre vos demandes et y répondre efficacement

Vous pouvez, à tout moment, retirer votre consentement aux communications marketing :

  • En cliquant sur le lien « Se désabonner » présent dans chacun de nos e-mails de newsletter
  • En contactant directement notre DPO à l’adresse indiquée à l’article 2
  • En exerçant votre droit d’opposition (voir article 9)

Le retrait de votre consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait. Il ne signifie pas la suppression immédiate de votre fiche contact, à moins que vous n’exerciez également votre droit à l’effacement (voir article 9).

5.3 Recrutement

  • Analyser votre candidature en réponse à une offre d’emploi publiée ou votre candidature spontanée
  • Organiser les entretiens et évaluer les compétences

5.4 Gestion des formations

  • Traiter votre inscription à une formation en présentiel ou en ligne
  • Vous adresser les informations pratiques relatives à la formation
  • Délivrer les attestations de participation ou certificats
  • Améliorer notre offre pédagogique sur la base des retours des participants
  • Gérer la facturation et les obligations comptables associées

5.5 Navigation sur le site

  • Assurer le bon fonctionnement technique du site internet
  • Analyser l’audience et améliorer l’expérience utilisateur
  • Garantir la sécurité du site et détecter toute activité frauduleuse
  • Pour plus d’informations, lisez notre politique de cookies

6. Qui a accès à mes données personnelles au sein de SuperGrid Institute ?

L’accès à vos données personnelles est strictement limité aux personnes qui en ont besoin dans le cadre de leurs fonctions :

  • Équipe commerciale et marketing : pour le suivi des demandes de contact et des prospects
  • Équipe des ressources humaines : pour le traitement des candidatures
  • Équipe formation : pour la gestion des inscriptions et du suivi pédagogique
  • Direction générale et DPO : dans le cadre de la supervision et de la conformité
  • Équipes techniques et informatiques : pour la maintenance des outils et systèmes

Tous les collaborateurs ayant accès à vos données personnelles sont soumis à une obligation de confidentialité.

7. Mes données sont-elles partagées avec des tiers ou transférées hors de l’UE ?

SuperGrid Institute peut faire appel à des prestataires techniques tiers (sous-traitants au sens du RGPD) pour l’hébergement, la maintenance ou l’exploitation des outils numériques. Ces sous-traitants agissent exclusivement sur instruction de SuperGrid Institute et sont liés par des obligations contractuelles de confidentialité et de sécurité conformes au RGPD.

Nous ne vendons, ne louons ni ne cédons jamais vos données personnelles à des tiers à des fins commerciales.

En règle générale, vos données personnelles sont traitées et stockées au sein de l’Union européenne ou de l’Espace économique européen (EEE).

8. Combien de temps conservez-vous mes données personnelles ?

Vos données personnelles sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales et réglementaires applicables :

Catégorie de données / Traitement Durée de conservation active Archivage intermédiaire
Formulaire de contact (générique ou service)
Candidature 2 ans à après le dernier contact (sauf autre accord avec le candidat) Non applicable
Inscription formation (données contractuelles) 5 ans à compter de la fin de la formation (sur site)

Ou deux (2) ans après votre dernière connexion sur le site e-learning

10 ans (obligations comptables)
Newsletter (abonnés actifs) Jusqu’au désabonnement ou retrait de consentement 1 an après désabonnement (puis suppression)

9. Quels sont mes droits et comment les exercer ?

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

  • Droit d’accès (art. 15) : vous pouvez obtenir la confirmation que nous traitons vos données et en recevoir une copie.
  • Droit de rectification (art. 16) : vous pouvez demander la correction de données inexactes ou incomplètes vous concernant.
  • Droit à l’effacement (art. 17) : vous pouvez demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
  • Droit à la limitation du traitement (art. 18) : vous pouvez demander la suspension temporaire du traitement de vos données dans certains cas prévus par le RGPD.
  • Droit à la portabilité (art. 20) : vous pouvez récupérer vos données dans un format structuré et lisible par machine (applicable aux traitements automatisés fondés sur le contrat ou le consentement).
  • Droit d’opposition (art. 21) : vous pouvez vous opposer au traitement de vos données fondé sur l’intérêt légitime, notamment à des fins de prospection commerciale.
  • Droit de retrait du consentement (art. 7) : vous pouvez retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci, sans préjudice des traitements antérieurs.
  • Droit de définir des directives post-mortem (art. 85 L. I&L) : vous pouvez définir des directives relatives au sort de vos données après votre décès.

Comment exercer vos droits ?
Pour exercer l’un de ces droits ou pour toute question sur le traitement de vos données, vous pouvez :

  • Contacter notre DPO par e-mail à : dpo@supergrid-institute.com
  • Envoyer un courrier postal à :

SuperGrid Institute
À l’attention du DPO
23 rue Cyprian
69100 Villeurbanne, France

Pour toute information complémentaire ou réclamation, notamment si vous estimez que vos droits ne sont pas respectés ou que le traitement de vos données porte atteinte à votre vie privée, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente. En France, il s’agit de la Commission Nationale de l’Informatique et des Libertés (CNIL), plus d’informations sur www.cnil.fr

La présente Politique est régie par le droit français à l’exclusion des règles de conflits de lois.

10. Quelle est votre politique en matière de cookies ?

Lors de votre navigation sur notre site, des cookies et traceurs peuvent être déposés sur votre terminal. Certains sont strictement nécessaires au fonctionnement du site et ne requièrent pas votre consentement. D’autres (cookies analytiques, de personnalisation ou de ciblage) ne sont activés qu’avec votre accord préalable.

Vous pouvez gérer vos préférences en matière de cookies à tout moment via le bandeau de gestion des cookies présent sur notre site internet, ou en paramétrant directement votre navigateur.

Pour plus d’informations, lisez notre politique de cookies.

11. Quelle est votre politique en cas de violation de données personnelles ?

En cas de violation de données personnelles, conformément aux articles 33 et 34 du RGPD, SuperGrid Institute s’engage à limiter les risques pour les personnes concernées et à signaler toute violation à la CNIL dans un délai maximum de soixante-douze (72) heures après en avoir pris connaissance, sauf si la violation en question n’est pas susceptible d’engendrer un risque pour les droits et libertés des personnes physiques.

Lorsque la violation de données personnelles est susceptible d’engendrer un risque élevé pour les droits et libertés d’une personne physique, SuperGrid Institute s’engage à en informer la ou les personnes concernées dans les meilleurs délais, en décrivant la nature de la violation, ses conséquences probables ainsi que les mesures prises ou proposées pour y remédier.

SuperGrid Institute documente par ailleurs toute violation de données personnelles, incluant les faits, ses effets et les mesures correctives adoptées, conformément aux obligations légales en vigueur.

11. Cette Politique peut-elle être modifiée ?

SuperGrid Institute se réserve le droit de mettre à jour la présente Politique à tout moment, notamment pour tenir compte de l’évolution de la réglementation, de nos pratiques ou de nos outils.

La date de la dernière mise à jour est indiquée en haut de la présente Politique. Nous vous invitons à la consulter régulièrement.