Informations légales
Politique de confidentialité
Vous pouvez consulter le site et faire le diagnostic de maturité IA sans donner de donnée personnelle. Nous ne vous en demandons que si vous voulez l'analyse détaillée ou être contacté. Voici ce que nous en faisons.
Dernière mise à jour : 3 novembre 2026
Cette politique couvre le site magellia.fr. Elle ne couvre pas la plateforme Magellia : les traitements réalisés pour nos clients sont encadrés par les contrats conclus avec eux.
Qui traite vos données
Magellia est une marque de Terria Conseil, responsable du traitement : SAS au capital de 1 500 €, 35 rue des Hérideaux, 69008 Lyon, RCS Lyon 105 904 965.
Terria Conseil n'a pas désigné de délégué à la protection des données ; pour toute question sur vos données, écrivez à contact@magellia.fr.
Les données que nous collectons
- Vos réponses au diagnostic et le profil de votre organisation (secteur, taille, poste). Elles sont enregistrées sans votre nom ni votre adresse : un diagnostic non débloqué est anonyme.
- Si vous débloquez l'analyse détaillée : votre adresse e-mail, votre prénom, votre nom, vos choix de consentement et leur date. Ils sont alors rattachés à votre diagnostic.
- Si vous nous contactez : votre adresse e-mail, votre prénom, votre nom et ce que vous choisissez de nous écrire ; depuis le formulaire de la page d'accueil, aussi le nom de votre entreprise et, si vous le précisez, comment vous avez entendu parler de nous.
- Une empreinte de votre adresse IP, jamais l'adresse elle-même, dans la base du site, pour limiter le nombre de demandes par connexion. Le code de vérification n'est lui aussi conservé que sous forme d'empreinte.
- Les journaux techniques du serveur : pour chaque page ou fichier demandé, votre adresse IP, la date, l'adresse demandée, la réponse du serveur, son temps de réponse et le type de navigateur. Ils servent à détecter les pannes et les attaques, et ne sont pas utilisés pour la mesure d'audience.
- Des statistiques de fréquentation globales (pages consultées, provenance des visites, type d'appareil), mesurées avec Umami, un outil sans cookie qui ne permet pas de suivre un visiteur individuellement.
Pourquoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Vous envoyer le code de vérification et le lien de votre rapport | L'exécution de votre demande (article 6.1.b du RGPD) |
| Répondre à votre demande de contact | L'exécution de votre demande (article 6.1.b du RGPD) |
| Vous recontacter au sujet de nos services | Votre consentement (article 6.1.a), seulement si vous avez coché la case prévue, qui ne l’est jamais par défaut |
| Établir des statistiques et les moyennes de comparaison du radar | Notre intérêt légitime (article 6.1.f), à partir des seules réponses anonymes |
| Mesurer la fréquentation du site pour l’améliorer, sans cookie | Notre intérêt légitime (article 6.1.f), dispensé de consentement selon les recommandations de la CNIL |
| Protéger le service contre les envois en masse | Notre intérêt légitime (article 6.1.f) |
| Assurer la sécurité et le bon fonctionnement du site (journaux techniques du serveur) | Notre intérêt légitime (article 6.1.f) |
Recevoir le code ne vous inscrit à rien. Nous ne vendons ni ne louons aucune donnée.
Leurs durées de conservation
- 24 heures pour les codes de vérification, l'adresse e-mail qui les accompagne tant que le code n'est pas validé, et les empreintes d'adresse IP.
- Un an dans la base du site pour votre adresse e-mail, votre nom, votre prénom et vos demandes de contact. Ils sont ensuite supprimés ; votre diagnostic reste, anonyme, dans les statistiques.
- Trois ans après notre dernier échange pour la relation commerciale : vos coordonnées si vous avez accepté d'être recontacté, et nos échanges par e-mail. Si vous retirez votre consentement, nous cessons de vous recontacter et supprimons ces données de notre outil de suivi commercial.
- Quelques jours à quelques semaines pour les journaux techniques du serveur : ils sont effacés automatiquement, les plus anciens en premier, dès que leur volume dépasse 30 Mo.
- Trois ans après notre dernier échange pour les messages du formulaire de contact. Ils ne sont pas enregistrés dans la base du site : ils nous parviennent par e-mail.
- 25 mois au plus pour les mesures d'audience.
Qui y a accès
L'équipe de Terria Conseil, et des prestataires qui agissent pour notre compte :
| Prestataire | Rôle | Lieu de traitement |
|---|---|---|
| OVH SAS | Hébergement du site, de sa base de données et de la mesure d’audience | Union européenne |
| Infomaniak Network SA | Envoi des e-mails et messagerie | Suisse |
| Notion Labs, Inc. | Suivi des contacts ayant accepté d’être recontactés | États-Unis |
La Suisse bénéficie d'une décision d'adéquation de la Commission européenne (décision 2000/518/CE). Notion Labs, Inc. est certifiée au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), reconnu adéquat par la Commission européenne le 10 juillet 2023.
La plateforme Magellia et ses données sont hébergées dans l'Union européenne. Notion ne sert qu'à notre suivi commercial interne, pour les seules personnes qui ont accepté d'être recontactées. Seules leurs coordonnées quittent l'Union européenne et la Suisse.
Mesure d'audience
Nous mesurons la fréquentation du site avec Umami, un outil installé sur notre serveur chez OVH, sans cookie. Il compte les pages vues, la provenance des visites (site d'origine, campagne), le temps passé, les boutons utilisés et la vitesse d'affichage des pages. Il ne conserve ni votre adresse IP, ni ce que vous saisissez, ni vos réponses au diagnostic : rien ne relie ces mesures à votre identité ou à votre diagnostic. Ces statistiques servent uniquement à améliorer le site, et nous ne les transmettons à personne.
Cette mesure est dispensée de consentement. Vous pouvez tout de même vous y opposer : votre choix vaut pour ce navigateur. Nous comptons le nombre d'oppositions, un total par jour, sans rien garder qui vous identifie (ni adresse IP, ni identifiant).
Cookies
Un seul cookie, strictement nécessaire : posé quand vous débloquez l'analyse détaillée, il garde l'accès à votre rapport sur cet appareil pendant 30 jours. La mesure d'audience fonctionne sans cookie, et le site ne dépose aucun cookie publicitaire ni tiers. La vérification anti-robot (ALTCHA) fonctionne sans cookie et sans service extérieur. C'est pourquoi le site ne vous demande aucun consentement aux cookies.
Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les adresses IP et les codes de vérification ne sont conservés que sous forme d'empreinte, et l'accès aux données est réservé aux membres de l'équipe qui en ont besoin.
Vos droits
Vous pouvez accéder à vos données, les faire corriger ou supprimer, en limiter l'usage, vous opposer à leur traitement, les récupérer, retirer à tout moment votre accord pour être recontacté, et définir des directives sur leur sort après votre décès.
Écrivez à contact@magellia.fr : nous répondons sous un mois. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif.
Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL (cnil.fr) ou l'autorité de contrôle de votre pays de résidence.
Modifications
Nous mettrons cette politique à jour en cas de nouveau traitement ou d'évolution réglementaire. La date de dernière mise à jour figure en tête de page.