Politique de confidentialité

Mise à jour : 23 octobre 2026

La société MAGELLAN (SAS au capital de 15 244 €, siège social : 350 rue de la Muque – 59830 Cysoing, SIREN 379 966 997) s’engage à protéger la vie privée de ses clients, de ses prospects et des visiteurs de son site www.magellan-bio.fr. Nous traitons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679 du 27 avril 2016) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Cette page vous explique, simplement, quelles données nous utilisons, pourquoi, combien de temps nous les gardons, avec qui elles sont partagées et comment exercer vos droits. Elle décrit aussi, dans une partie dédiée, l’usage que font nos outils internes « Magellan Bio » des données issues des services Google (voir la partie 10).

En résumé : nous collectons uniquement ce qui est utile pour vous servir (vos commandes, votre compte, nos conseils et nos offres si vous les souhaitez) ; vos coordonnées bancaires ne nous sont jamais communiquées ; vos données ne sont jamais vendues ; vous gardez à tout moment la main sur elles.

Sommaire

• 1) Responsable du traitement
• 2) Les données que nous collectons
• 3) Pourquoi nous les utilisons (finalités et bases légales)
• 4) Combien de temps nous les conservons
• 5) Qui peut y accéder (destinataires et prestataires)
• 6) Données hébergées hors de l’Union européenne
• 7) Newsletters, catalogue et offres commerciales
• 8) Cookies et mesure d’audience
• 9) Sécurité des données
• 10) Nos outils internes « Magellan Bio » et les données Google
• 11) Vos droits et comment les exercer
• 12) Réclamation auprès de la CNIL
• 13) Mineurs
• 14) Modification de la politique
• Summary in English – Google API data (Magellan Bio)

1) Responsable du traitement

Le responsable du traitement de vos données personnelles est :

SAS MAGELLAN
350 rue de la Muque – 59830 Cysoing (France)
SIREN 379 966 997 – RCS Lille Métropole
Téléphone : 03.74.09.47.50 (du lundi au vendredi, de 9h à 12h30 et de 13h30 à 17h)
Contact données personnelles : Pierre Delecroix – pierre@magellan-bio.fr

Compte tenu de sa taille et de son activité, MAGELLAN n’a pas l’obligation de désigner un délégué à la protection des données (DPO). Pierre Delecroix est votre interlocuteur pour toute question relative à vos données.

2) Les données que nous collectons

Nous collectons les données que vous nous transmettez directement (sur le site, par téléphone, par courrier ou par e-mail) et certaines données techniques liées à votre navigation. Les champs obligatoires sont signalés dans nos formulaires : sans eux, nous ne pourrions pas traiter votre commande ou votre demande.

Données d’identification et de contact

• Civilité, nom, prénom
• Adresse postale (livraison et facturation)
• Adresse e-mail
• Numéro de téléphone
• Pour nos clients professionnels : raison sociale, numéro SIRET et numéro de TVA intracommunautaire

Données de votre compte client

• Identifiant de connexion et mot de passe (enregistré sous forme chiffrée : nous ne le connaissons pas)
• Vos préférences (abonnement à la newsletter, choix de communication)
• Vos avantages : bons de réduction, parrainage, cashback

Données relatives aux commandes

• Historique des commandes et des achats, y compris les commandes passées par courrier ou par téléphone
• Informations de livraison (adresse, point relais choisi, suivi du colis)
• Moyen de paiement utilisé et état du règlement (sans le numéro de carte, voir ci-dessous)
• Correspondances avec le service client (e-mails, courriers, échanges par messagerie instantanée), réclamations et retours

Avis et parrainage

• Les avis que vous déposez sur nos produits ou sur notre service, avec votre prénom et l’initiale de votre nom
• Si vous parrainez un proche : son nom et son adresse e-mail, que vous nous communiquez pour lui transmettre votre invitation. Merci de ne le faire qu’avec son accord.

Données de connexion et de navigation

• Adresse IP
• Type de navigateur, d’appareil et système d’exploitation
• Pages visitées, date et heure de visite, page de provenance
• Données de cookies et traceurs, selon vos choix (voir la partie 8 et notre Politique de Cookies)

Données de paiement

Les données de paiement par carte (numéro de carte bancaire, date d’expiration, cryptogramme) ne nous sont jamais communiquées. Elles sont traitées directement par notre prestataire de paiement Payplug, dans un environnement sécurisé (SSL), conformément à la Directive européenne sur les services de paiement (DSP2). Pour le paiement en plusieurs fois, les informations nécessaires à l’étude de votre demande sont recueillies directement par Oney Bank.

Si vous réglez par chèque ou par virement, nous utilisons uniquement les informations figurant sur votre règlement (nom du titulaire, banque, montant) pour l’enregistrer et le remettre en banque.

Nous ne collectons aucune donnée dite « sensible » (santé, opinions, etc.).

3) Pourquoi nous les utilisons (finalités et bases légales)

Chaque utilisation de vos données repose sur une base légale prévue par le RGPD :

Nous ne prenons aucune décision vous concernant sur le seul fondement d’un traitement automatisé produisant des effets juridiques à votre égard.

4) Combien de temps nous les conservons

Vos données sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, puis supprimées ou rendues anonymes :

5) Qui peut y accéder (destinataires et prestataires)

Vos données sont destinées aux services internes de MAGELLAN (service client, préparation des commandes et logistique, comptabilité, marketing), chacun pour ce qui le concerne. Elles sont aussi transmises, dans la stricte limite de ce qui est nécessaire, à des prestataires qui agissent pour notre compte et sont tenus par contrat à la confidentialité et à la sécurité :

Vos données peuvent enfin être communiquées aux autorités administratives ou judiciaires, lorsque la loi l’exige.

Vos données ne sont jamais vendues.

6) Données hébergées hors de l’Union européenne

Nous privilégions des prestataires qui hébergent les données dans l’Union européenne. Certains outils de mesure d’audience, de publicité ou de messagerie (notamment Google et tawk.to) peuvent toutefois traiter des données aux États-Unis. Dans ce cas, le transfert est encadré par des garanties reconnues par la Commission européenne : adhésion du prestataire au cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou clauses contractuelles types. Vous pouvez obtenir une copie de ces garanties en nous écrivant.

7) Newsletters, catalogue et offres commerciales

• Par e-mail : nous vous envoyons nos newsletters et nos offres si vous l’avez accepté, ou si vous êtes déjà client et qu’elles portent sur des produits analogues à ceux que vous avez achetés. Chaque e-mail contient un lien de désinscription, actif immédiatement.
• Par courrier : nos clients et les personnes qui en font la demande reçoivent notre catalogue papier. Vous pouvez demander à ne plus le recevoir, à tout moment, par e-mail, par courrier ou par téléphone.
• Par téléphone : si vous ne souhaitez pas faire l’objet de prospection commerciale par téléphone, vous pouvez vous inscrire gratuitement sur la liste d’opposition Bloctel (www.bloctel.gouv.fr).

8) Cookies et mesure d’audience

Le site utilise des cookies. Certains sont indispensables à son fonctionnement (panier, connexion à votre compte, sécurité) et ne demandent pas votre accord. Les autres, qui servent à mesurer l’audience, à mesurer l’efficacité de nos publicités ou à afficher des contenus de services tiers (vidéos YouTube, messagerie instantanée, avis clients), ne sont déposés qu’avec votre accord, donné ou refusé grâce au bandeau qui s’affiche lors de votre première visite. Tant que vous n’avez pas fait votre choix, les cookies de mesure et de publicité de Google restent désactivés.

Vous pouvez modifier vos choix à tout moment depuis le lien de gestion des cookies du site, ou depuis les réglages de votre navigateur. Pour le détail, consultez notre Politique de Cookies.

9) Sécurité des données

MAGELLAN met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute perte, destruction ou altération :

• Chiffrement des échanges via certificat SSL/TLS (adresse en « https »)
• Paiements sécurisés via Payplug (norme PCI-DSS) : nous ne voyons jamais votre numéro de carte
• Mots de passe des comptes clients enregistrés sous forme chiffrée
• Hébergement infogéré par Gladhost sur des serveurs situés en France, avec sauvegardes régulières
• Accès restreint aux données personnelles au sein de l’entreprise, avec des comptes nominatifs, et engagement de confidentialité de nos prestataires

10) Nos outils internes « Magellan Bio » et les données Google

MAGELLAN a développé pour son propre usage une application interne, enregistrée auprès de Google sous le nom « Magellan Bio ». Elle se connecte, avec l’autorisation de MAGELLAN, à certains services Google (API) pour analyser les performances de notre site et de nos publicités. Cette partie décrit précisément comment elle accède aux données Google, les utilise, les stocke et les protège.

Qui utilise cette application ?

Uniquement l’équipe de MAGELLAN. L’application n’est ni vendue, ni proposée au public. Nos clients et visiteurs n’ont jamais à s’y connecter avec leur compte Google : elle accède seulement aux comptes Google appartenant à MAGELLAN.

Quelles données Google sont lues ?

Ces données sont des statistiques agrégées sur l’activité de MAGELLAN. Elles ne contiennent ni le nom, ni l’adresse e-mail, ni aucune autre donnée permettant d’identifier un internaute ou un client. L’application ne lit ni Gmail, ni Google Drive, ni les contacts, ni l’agenda.

À quoi servent-elles ?

• Produire les tableaux de bord et les rapports internes de MAGELLAN (rapport quotidien des publicités, suivi du référencement, suivi du chiffre d’affaires du site) ;
• Repérer les pages et les produits à améliorer sur notre site ;
• Piloter les campagnes publicitaires de MAGELLAN : lorsqu’un ajustement est décidé (par exemple mettre en pause une campagne, modifier un budget ou exclure un mot-clé), il n’est appliqué qu’après validation explicite de la direction de MAGELLAN, et uniquement sur le compte publicitaire de MAGELLAN.

Ces données ne sont utilisées pour aucune autre finalité.

Où sont-elles stockées et comment sont-elles protégées ?

• Les autorisations d’accès (jetons de connexion) sont enregistrées uniquement sur les ordinateurs de MAGELLAN, dans des fichiers protégés ou dans le trousseau sécurisé du système, jamais dans le code ni sur un site public.
• Les exports (fichiers de chiffres et rapports) sont conservés dans les espaces de stockage internes de MAGELLAN, accessibles uniquement aux personnes habilitées de l’entreprise.
• Les échanges avec les API Google sont chiffrés (HTTPS). Les accès sont limités au strict nécessaire : les accès Search Console et Analytics sont accordés en lecture seule.

Avec qui sont-elles partagées ?

Avec personne en dehors de MAGELLAN. Les données obtenues par les API Google :

• ne sont jamais vendues, louées ni transmises à des tiers, à des courtiers en données ou à des revendeurs d’informations ;
• ne sont jamais utilisées pour diffuser de la publicité ciblée, personnalisée ou de reciblage, ni pour évaluer la solvabilité ou accorder un crédit ;
• ne sont jamais utilisées pour développer, améliorer ou entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique ;
• ne sont consultées que par les personnes habilitées de MAGELLAN, pour les seuls besoins décrits ci-dessus, sauf obligation légale ou nécessité de sécurité.

Combien de temps sont-elles conservées et comment les supprimer ?

Les exports sont conservés tant qu’ils sont utiles à nos analyses, et au plus 3 ans, puis supprimés. Les jetons de connexion sont conservés jusqu’à leur révocation. MAGELLAN peut à tout moment retirer l’accès de l’application depuis la page « Applications tierces ayant accès à votre compte » de son compte Google (myaccount.google.com/permissions) ; l’accès est alors coupé immédiatement et les exports correspondants sont supprimés sur simple demande à pierre@magellan-bio.fr.

Conformité aux règles de Google

L’utilisation et le transfert vers toute autre application, par Magellan Bio, des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d’API Google (Google API Services User Data Policy), y compris les exigences d’utilisation limitée (« Limited Use »).

11) Vos droits et comment les exercer

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : demander la correction de données inexactes ou incomplètes. Vous pouvez aussi modifier vous-même la plupart de vos informations depuis votre espace « Mon compte ».
• Droit à l’effacement (« droit à l’oubli ») : demander la suppression de vos données dans les conditions prévues par la loi (les factures, par exemple, doivent être conservées 10 ans).
• Droit à la limitation du traitement : demander la suspension temporaire du traitement de vos données.
• Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
• Droit d’opposition : vous opposer au traitement de vos données pour des motifs tenant à votre situation particulière, et à tout moment, sans avoir à vous justifier, à la prospection commerciale (e-mail, courrier, téléphone).
• Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement fondé sur le consentement donné avant son retrait.
• Droit de définir des directives post mortem : définir des directives relatives au sort de vos données après votre décès.

Comment exercer vos droits ?

Vous pouvez exercer vos droits à tout moment, gratuitement, en nous contactant :

• Par e-mail : pierre@magellan-bio.fr
• Par courrier : MAGELLAN – Protection des données personnelles – 350 rue de la Muque – 59830 Cysoing

Nous nous engageons à répondre à votre demande dans un délai d’un mois à compter de sa réception (ce délai peut être prolongé de deux mois pour une demande complexe ; nous vous en informerions alors). Une pièce d’identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

12) Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que le traitement de vos données personnelles constitue une violation de la réglementation en vigueur, vous avez le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07
Site web : www.cnil.fr

13) Mineurs

Notre site s’adresse aux adultes. Les commandes sont réservées aux personnes majeures ou agissant avec l’accord de leurs parents. Nous ne collectons pas sciemment de données concernant des enfants de moins de 15 ans.

14) Modification de la politique

MAGELLAN peut faire évoluer la présente politique de confidentialité, notamment pour tenir compte d’une évolution de la loi ou de nos services. Toute modification est publiée sur cette page avec sa date de mise à jour. En cas de changement important, en particulier sur l’usage des données issues des services Google, nous l’indiquerons clairement sur cette page avant sa prise d’effet.

Summary in English – Google API data (Magellan Bio)

Magellan Bio is an internal application owned and operated by SAS MAGELLAN (350 rue de la Muque, 59830 Cysoing, France – contact: pierre@magellan-bio.fr). It is used only by MAGELLAN staff and only accesses Google accounts owned by MAGELLAN; it is not offered to the public.

• Data accessed: Google Ads API (MAGELLAN’s own advertising account: campaigns, ad groups, ads, keywords, budgets, search terms and performance metrics); Google Search Console API (read-only: search queries, pages, clicks, impressions, positions, indexing status for www.magellan-bio.fr); Google Analytics Data API (read-only: aggregated traffic, landing pages, channels, purchases and revenue); PageSpeed Insights API (page performance). These are aggregated business statistics and contain no personal data about website visitors or customers. The app does not access Gmail, Drive, Contacts or Calendar.
• Use: internal reporting and dashboards, website improvement, and management of MAGELLAN’s own advertising campaigns. Any change to the Ads account (e.g. pausing a campaign, changing a budget, adding a negative keyword) is applied only to MAGELLAN’s own account and only after explicit approval by MAGELLAN’s management.
• Storage and protection: OAuth tokens are stored only on MAGELLAN’s computers, in protected files or the operating system’s secure keychain. Exports are kept in MAGELLAN’s internal storage, accessible only to authorized staff. All API traffic is encrypted (HTTPS).
• Sharing: Google user data is never sold, never transferred to third parties, advertising platforms, data brokers or information resellers, never used for targeted, personalized or retargeted advertising, never used to determine creditworthiness or for lending, and never used to develop, improve or train artificial intelligence or machine learning models.
• Retention and deletion: exports are kept as long as needed for analysis and for no more than 3 years, then deleted. Access can be revoked at any time at myaccount.google.com/permissions; related exports are deleted on request to pierre@magellan-bio.fr.

Magellan Bio’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.