Politique de confidentialité

Dernière mise à jour : 8 novembre 2026

Magellus enregistre où vous allez. C’est le cœur du produit, et c’est précisément pour cela que cette page dit exactement ce qui est collecté, pourquoi, où c’est stocké et comment tout effacer.

Magellus existe sur iPhone, sur Android et dans un navigateur, sur web.magellus.ch. Sauf mention contraire, ce qui suit vaut pour les trois.

Qui est responsable

Le responsable du traitement est Rafael Dos Santos, raison individuelle exploitée sous le nom Solvana Digital, qui édite Magellus, Cité du Bel-Air 4, 1470 Estavayer-le-Lac, Suisse. Pour toute question relative à vos données : postmaster@magellus.ch.

Les données que nous traitons

Votre compte

Adresse e-mail et mot de passe. Le mot de passe n’est jamais stocké en clair : seule une empreinte cryptographique est conservée, et personne chez nous ne peut le lire. Un code de vérification à usage unique est envoyé à votre adresse lors de l’inscription.

Vos lieux, vos trajets et vos voyages

Les adresses que vous enregistrez (domiciles, lieu de travail), les trajets que vous planifiez et l’itinéraire choisi, ainsi que les voyages que vous composez : leur titre, leurs étapes, les dates et les notes que vous y écrivez. Ces données sont liées à votre compte pour vous suivre d’un appareil à l’autre. Vous pouvez les créer et les modifier depuis l’application comme depuis web.magellus.ch.

Votre adresse de facturation

Si vous la renseignez, et obligatoirement pour un achat direct sur magellus.ch : nom, adresse, code postal, ville, région, pays et, le cas échéant, numéro de TVA. Elle sert à établir vos justificatifs et à déterminer votre pays de référence dans le Passeport.

Votre position, y compris en arrière-plan

C’est le traitement le plus sensible, et il ne démarre qu’avec votre accord explicite, donné dans l’application.

• Pendant la navigation, votre position sert à calculer l’itinéraire, à vous guider et à estimer l’heure d’arrivée.
• En arrière-plan, elle alimente l’Exploration : les zones traversées sont enregistrées sur une grille de 26 mètres, ce qui dessine votre carte et remplit votre Passeport des pays.
• Vous pouvez refuser l’enregistrement en arrière-plan : la navigation et la planification continuent de fonctionner normalement, seule l’Exploration cesse d’enregistrer. Sur iPhone, il dépend de l’autorisation de localisation « Toujours ». Sur Android, Magellus ne demande pas l’accès à la position en arrière-plan : l’Exploration continue, application fermée, grâce à un service que vous démarrez vous-même depuis l’application, et qu’une notification permanente signale tant qu’il fonctionne.
• Vous pouvez révoquer ces autorisations à tout moment dans les réglages de votre téléphone, ou arrêter le service d’Exploration depuis sa notification, sans passer par nous.
• Où cette carte est conservée — la carte d’exploration et le Passeport sont calculés sur votre téléphone. Avec Magellus+, une copie est sauvegardée sur votre compte quand l’application passe en arrière-plan : la grille des cases parcourues, le nombre de cases découvertes chaque jour, et pour chaque pays du Passeport ses dates de première et de dernière visite, la surface et la distance parcourues. La grille ne contient ni heure ni ordre de passage : elle dit où vous êtes passé, pas quand ni dans quel sens. Cette copie sert à retrouver votre carte sur un autre téléphone et à l’afficher sur web.magellus.ch. Lorsque la carte est synchronisée entre plusieurs appareils, l’application iPhone joint à cette synchronisation un identifiant tiré au hasard à l’installation, qui ne dit rien de votre appareil, pour les distinguer ; nos serveurs n’en gardent qu’une empreinte. Vous pouvez l’effacer à tout moment depuis l’application.

Nous ne traçons pas votre position en continu pour la revendre, la croiser avec d’autres sources ou en tirer un profil publicitaire. Magellus n’effectue aucun suivi entre applications ou sites web appartenant à d’autres entreprises.

Votre voix, si vous l’enregistrez

Avec Magellus+, vous pouvez enregistrer votre propre voix de guidage. L’application demande alors l’accès au micro, et seulement pour cela. Les enregistrements restent sur votre téléphone : ils ne sont ni envoyés à nos serveurs, ni sauvegardés avec votre compte. Vous pouvez refuser ou révoquer cet accès dans les réglages de votre téléphone ; les autres voix de guidage restent disponibles.

Vos réglages et vos rappels

Le choix de la voix de guidage et la personnalisation de l’application (thème, style de carte, affichage) sont gardés sur votre téléphone. Les rappels de départ et les tampons du Passeport sont des notifications locales, programmées par l’application sur votre téléphone : aucun serveur ne vous les envoie, et Magellus n’utilise pas de notifications à distance.

Ce que nous ne collectons pas

Nous ne demandons ni votre carnet d’adresses, ni vos photos, ni votre appareil photo, ni votre identité civile. Nous ne collectons pas de données de diagnostic ou d’utilisation de l’application, ni aucun identifiant publicitaire. Nous n’achetons pas de données auprès de tiers.

Ce que l’application joint à ses requêtes

Chaque requête que l’application adresse à nos serveurs indique la plateforme (iPhone ou Android) et la version de l’application, par exemple « Magellus-Android/1.0.0 (Android 14) », et, si vous êtes connecté, un jeton de session. Ces informations servent à vous répondre dans un format que votre version comprend et à corriger les erreurs propres à une version. Elles ne contiennent ni le modèle de votre appareil, ni un identifiant publicitaire.

Les sauvegardes de votre téléphone

Si vous avez activé la sauvegarde de votre téléphone (iCloud sur iPhone, sauvegarde Google sur Android), elle peut contenir les données que Magellus garde sur l’appareil : votre carte d’exploration, votre Passeport, vos réglages et vos voix enregistrées. C’est ce qui vous permet de retrouver votre carte sur un nouveau téléphone, même sans Magellus+. Cette sauvegarde est gérée par Apple ou par Google, selon leurs conditions, et non par nous. Votre jeton de connexion en est exclu.

Où vos données sont hébergées

Votre compte, vos lieux, vos trajets et vos voyages sont hébergés sur des serveurs situés en Suisse, chez Infomaniak Network SA, tout comme la sauvegarde de votre carte d’exploration et de votre Passeport. Ce qui est hébergé chez nous n’en sort pas, sauf dans les cas décrits ci-dessous.

Les tiers qui interviennent

• Apple (iPhone) — la gestion de votre abonnement et le paiement passent par l’App Store. Nous ne voyons jamais votre moyen de paiement. Apple nous transmet uniquement l’état de votre abonnement : au moment de l’achat, puis à chaque renouvellement, résiliation ou remboursement, par une notification que l’App Store adresse directement à nos serveurs. Si vous souscrivez sans compte Magellus, cette notification ne contient que des références d’achat, que nous ne relions à aucune personne ; si vous vous connectez ensuite à un compte Magellus, l’abonnement est rattaché à ce compte.
• Stripe (achat direct sur magellus.ch) — si vous souscrivez Magellus+ directement, le paiement passe par Stripe Payments Europe Ltd (Irlande), qui peut traiter ces données aussi aux États-Unis, dans le cadre de ses garanties contractuelles. Vous saisissez vos données de paiement sur la page de Stripe : nous ne les voyons jamais. Nous transmettons à Stripe votre adresse e-mail et l’identifiant de votre compte Magellus, pour relier le paiement à votre compte ; Stripe recueille aussi votre nom et votre adresse de facturation. Stripe nous transmet l’état de votre abonnement et de vos paiements, et nous ne gardons chez nous que la référence de votre fiche client Stripe. Stripe agit pour notre compte, et aussi sous sa propre responsabilité pour la prévention de la fraude et ses obligations légales, selon sa politique de confidentialité. Les pièces comptables sont conservées dix ans, comme indiqué plus bas.
• Google (Android) — la gestion de votre abonnement et le paiement passent par Google Play. Nous ne voyons jamais votre moyen de paiement. Après un achat, l’application nous transmet la preuve d’achat fournie par Google Play (identifiants de l’achat et du produit, date, renouvellement automatique), et notre serveur la vérifie auprès de Google. Pour relier l’achat à votre compte sans révéler qui vous êtes, nous remettons à Google une empreinte chiffrée de votre identifiant Magellus, jamais votre adresse e-mail. Si vous souscrivez sans compte Magellus, aucune empreinte n’est remise et la preuve d’achat n’est reliée à aucune personne ; si vous vous connectez ensuite à un compte Magellus, l’abonnement est rattaché à ce compte. Google nous signale ensuite les renouvellements, suspensions et résiliations. La bibliothèque de paiement Google Play intégrée à l’application envoie aussi à Google ses propres données techniques de fonctionnement, selon la politique de confidentialité de Google.
• Anthropic — la planification assistée par l’IA, réservée à Magellus+, utilise Claude, l’intelligence artificielle de la société Anthropic, PBC, dont les serveurs sont situés aux États-Unis. Elle sert à vous proposer un voyage (« Surprenez-moi »), des détours, ou les itinéraires qui vous font le plus découvrir (mode Découverte). Pour vous répondre, Magellus lui transmet, depuis son propre serveur :
  — votre point de départ, sous forme de coordonnées, et, pour un trajet, son arrivée ;
  — les noms des localités traversées par les itinéraires comparés, avec leur distance et leur durée ;
  — les noms de vos destinations passées et de vos lieux enregistrés, ainsi que les lieux déjà proposés ou que vous souhaitez éviter, pour ne pas vous les reproposer ;
  — pour chaque itinéraire comparé, la part que vous n’avez encore jamais parcourue. Ce pourcentage est calculé sur nos serveurs à partir de votre carte d’exploration ; la carte elle-même n’est pas transmise.
  Ni votre nom, ni votre adresse e-mail, ni l’identifiant de votre compte ne sont transmis.
  Anthropic s’engage contractuellement à ne pas utiliser ces échanges pour entraîner ses modèles. Les propositions sont produites par une intelligence artificielle : vérifiez-les avant de partir.
  Rien n’est envoyé sans votre accord, demandé la première fois que vous utilisez l’une de ces fonctions, dans l’application comme sur web.magellus.ch. Vous pouvez le retirer à tout moment : dans l’application, sous Réglages, rubrique Intelligence artificielle ; sur web.magellus.ch, sous Compte › Paramètres › Intelligence artificielle. Ces fonctions cessent alors d’être disponibles, le reste de Magellus continue de fonctionner. Si vous ne les utilisez pas, aucune donnée ne part chez ce prestataire.
  Anthropic agit comme sous-traitant : il traite ces données pour notre compte, dans le seul but de produire la proposition demandée. Ce traitement repose sur votre consentement, que le retrait n’annule que pour l’avenir. Les États-Unis n’offrant pas un niveau de protection reconnu équivalent dans tous les cas, ce transfert est encadré par les clauses contractuelles types intégrées à l’accord de traitement des données d’Anthropic.
• Apple Plans — la carte, la recherche d’adresses et le calcul d’itinéraire reposent sur les services cartographiques d’Apple, sur iPhone comme sur Android et sur web.magellus.ch, et sont soumis à la politique de confidentialité d’Apple.
  — Sur iPhone, la carte, la recherche d’adresses, l’adresse d’un point de la carte et le calcul des itinéraires, guidage compris, sont faits par le téléphone directement auprès d’Apple. Pour calculer le prix des péages, le tracé de l’itinéraire est envoyé à notre serveur, qui ne le conserve pas.
  — Sur Android et sur web.magellus.ch, votre téléphone ou votre navigateur charge la carte directement chez Apple, qui voit alors son adresse IP et la zone affichée. Les recherches, l’adresse d’un point de la carte et les itinéraires passent par notre serveur, qui interroge Apple : Apple reçoit le texte de votre recherche ou les points de votre trajet, mais ni votre adresse IP, ni votre compte.
  Les lieux que propose l’intelligence artificielle sont, eux aussi, situés par Apple.
• Magellus Maps (version bêta, testeurs seulement) — Si vous choisissez cette carte dans les Réglages, la carte, la recherche d’adresses, le calcul des itinéraires et le guidage sont fournis par nos propres serveurs en Suisse, à partir des données d’OpenStreetMap. Aucun service tiers n’intervient.
  — Pour afficher la carte, votre téléphone ou votre navigateur télécharge les tuiles depuis notre serveur, qui note son adresse IP et le nom des fichiers demandés dans un journal technique effacé après 14 jours.
  — Pour une recherche ou un itinéraire, le texte saisi, votre position et vos étapes passent par notre serveur. Celui-ci calcule la réponse sans enregistrer ces informations. Les résultats d’une recherche de lieux, sans aucun lien avec vous, peuvent être gardés 7 jours pour répondre plus vite à la même recherche.
  — Magellus Maps est réservée aux abonnés Magellus+. Pour le vérifier, l’application joint à ses demandes la preuve de votre abonnement : votre compte Magellus si vous êtes connecté, sinon une référence d’achat d’Apple ou de Google, que nous ne relions à aucune personne. Notre serveur s’en sert seulement pour confirmer que l’abonnement est actif ; il ne l’enregistre pas avec vos recherches ni vos itinéraires.
• Vos messages au support — Si vous nous écrivez, y compris avec « Signaler une erreur » depuis une fiche de la carte, nous recevons votre adresse e-mail, votre message et, pour un signalement, le lieu et les informations affichées. Nous les utilisons seulement pour vous répondre et pour corriger la carte. Nous les effaçons au plus tard 12 mois après la fin de l’échange.

Combien de temps nous conservons vos données

• Les données de compte, vos lieux, vos trajets et vos voyages, tant que votre compte existe.
• Les tentatives de connexion échouées, trente jours au plus, pour limiter les abus.
• Les journaux techniques de notre serveur, le temps fixé par notre hébergeur. Comme tout serveur, il note les adresses qu’on lui demande, la date et l’adresse IP d’origine ; ces adresses peuvent contenir le texte d’une recherche ou les points d’un trajet. Ces journaux servent seulement à la sécurité et au diagnostic des pannes, ne sont croisés avec aucun profil et ne sont transmis à personne.
• Les justificatifs comptables, dix ans, comme la loi suisse l’exige.

Supprimer votre compte

Depuis l’application, dans Compte, ou depuis la page Supprimer votre compte. La suppression est définitive : compte, lieux enregistrés, trajets, voyages et étapes, ainsi que la sauvegarde de votre carte d’exploration et de votre Passeport, sont effacés de nos serveurs, sans copie de secours récupérable. La carte conservée sur votre téléphone s’efface en désinstallant l’application ; une copie peut subsister dans la sauvegarde de votre téléphone, que vous gérez auprès d’Apple ou de Google. Seuls les justificatifs comptables sont conservés, parce que la loi nous y oblige.

Vos droits

Votre prénom et votre nom ne se saisissent qu’une fois, parce qu’ils servent à établir vos factures. Ensuite, ils ne sont plus modifiables depuis l’application ni depuis le site : écrivez-nous et nous les corrigeons. Les autres informations de votre compte restent modifiables à tout moment par vous.

Vous pouvez demander l’accès à vos données, leur correction, leur suppression, ou en recevoir une copie dans un format lisible par machine. Écrivez à postmaster@magellus.ch ; nous répondons dans les trente jours.

Si vous résidez en Suisse, la loi fédérale sur la protection des données s’applique, et vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence. Si vous résidez dans l’Union européenne, le règlement général sur la protection des données s’applique également.

Le site magellus.ch

Ce site ne dépose aucun cookie — pas même un cookie de session, ni aucun autre stockage dans votre navigateur. Il ne vous suit pas d’un site à l’autre et ne construit aucun profil ; il mesure seulement sa fréquentation, comme décrit ci-dessous. Son apparence claire ou sombre suit le lever et le coucher du soleil, calculés sur le serveur : rien n’est enregistré dans votre navigateur pour cela. On ne s’y connecte pas : « Mon compte » mène à la plateforme décrite ci-dessous.

La mesure d’audience Metricool

Pour savoir quelles pages sont lues et d’où viennent nos visiteurs, le site charge une balise de Metricool (Metricool Software S.L., Espagne), notre outil de suivi des réseaux sociaux et du site. À chaque page vue, elle transmet à Metricool l’adresse de la page, la taille de la fenêtre de votre navigateur et la page d’où vous venez. Comme pour toute requête, Metricool voit aussi l’adresse IP de votre appareil. Cette balise ne dépose aucun cookie, ne garde rien dans votre navigateur et ne sert ni à la publicité ni à vous suivre sur d’autres sites. Metricool traite ces données pour notre compte et nous en rend des chiffres de fréquentation. Un bloqueur de contenu dans votre navigateur suffit à l’empêcher, sans rien changer au fonctionnement du site.

Le bouton de signalement

Un bouton, en bas à droite de chaque page, permet de nous signaler un problème. Il est fourni par Solvana Digital, qui édite Magellus, et se charge depuis digital.solvana.group.

Si une erreur survient dans le fonctionnement d’une page, il nous la transmet automatiquement : le message d’erreur, le fichier et la ligne concernés, et l’adresse de la page. Si vous utilisez le bouton, il transmet en plus le message que vous écrivez, votre adresse e-mail si vous choisissez de la donner, et la taille de votre fenêtre. Il n’envoie aucun cookie et ne sert pas à mesurer l’audience. Comme pour toute requête, le serveur qui reçoit ces signalements voit l’adresse IP d’origine.

Pour ne pas nous envoyer deux fois la même erreur, il en garde une courte empreinte dans le stockage de session de votre navigateur, qui s’efface à la fermeture de l’onglet.

Combien de visiteurs viennent ici

Comme tout serveur web, celui qui héberge ce site tient un journal des requêtes qu’il reçoit : l’adresse demandée, la date, l’adresse IP d’origine, le navigateur. Notre hébergeur en tire des chiffres de fréquentation agrégés — nombre de pages vues, pages les plus consultées — que nous consultons pour savoir si le site sert à quelque chose.

Ces journaux ne sont pas croisés avec votre compte, ne servent à construire aucun profil, et ne sont transmis à personne. Ils sont conservés par l’hébergeur pendant la durée qu’il fixe, puis effacés. La même chose vaut pour la plateforme décrite ci-dessous.

La plateforme web.magellus.ch

C’est là que vous accédez à votre compte, à vos trajets et à vos voyages depuis un navigateur. La carte qui s’y affiche est celle d’Apple Plans, chargée par votre navigateur directement chez Apple (voir « Les tiers qui interviennent »).

Trois cookies au plus, chacun posé pour une fonction que vous utilisez, et aucun ne sert à mesurer l’audience ni à vous suivre.

• magellus, uniquement si vous vous connectez. Il ne contient qu’un identifiant de session sans aucune donnée personnelle, expire à la fermeture de votre navigateur et n’est lisible que par cette plateforme. Sans lui, vous seriez déconnecté à chaque page. Vous déconnecter l’efface.
• magellus_ia, uniquement si vous répondez à la demande d’accord pour la planification assistée par l’IA. Il ne contient que votre réponse (« oui » ou « non »), pour ne pas vous reposer la question, et dure un an. Le retirer depuis vos paramètres le met à jour ; l’effacer dans votre navigateur revient à n’avoir jamais répondu.
• magellus_perso, uniquement si vous personnalisez l’affichage avec Magellus+. Il contient vos choix (thème, couleur d’accent, style de carte, épaisseur du tracé, options d’affichage), pour les appliquer à chaque page, et dure un an.

Enfin, lorsqu’un nouvel ordre des étapes d’un voyage vous est proposé et que vous gardez le vôtre, la plateforme garde dans le stockage local de votre navigateur une empreinte de ces étapes, construite à partir de leur position, pour ne pas vous reproposer le même réordonnancement. Cette empreinte ne permet pas de retrouver les positions, ne quitte jamais votre navigateur et s’efface d’elle-même après six mois au plus, ou aussitôt si vous videz les données du site.

De même, si vous fermez le rappel d’un paiement d’abonnement qui n’a pas abouti, la plateforme note la date du jour dans le stockage local de votre navigateur, pour ne pas vous le réafficher le même jour. Et si vous touchez les filtres de la carte (vos lieux, péages, familles de lieux comme le carburant ou les restaurants), elle y garde lesquels sont cochés, pour les retrouver à votre prochaine visite. Ces choix ne quittent pas votre navigateur.

Lorsque vous vous connectez, votre adresse e-mail, votre mot de passe et l’adresse IP de la tentative sont transmis à notre serveur de comptes, qui applique exactement les mêmes règles que l’application. La plateforme elle-même n’accède jamais directement à la base de données.

La page testeurs

Si vous vous inscrivez pour tester Magellus avant ses sorties, nous recueillons votre prénom, votre nom, votre adresse e-mail, le support choisi (iPhone, Android ou web) et, s’il diffère, l’identifiant Apple ou le compte Google à inviter, ainsi que, si vous les donnez, le modèle de votre appareil et votre message. Ces données servent à vous inviter aux tests de cette version et des suivantes, à vous écrire pendant les tests et à vous faire l’offre réservée aux testeurs. Elles reposent sur votre consentement, donné en cochant la case du formulaire. Nous ne vous envoyons, à ce titre, que des e-mails liés aux tests.

Tant que Magellus n’est publié qu’en Suisse, le serveur déduit de votre adresse IP, au moment de l’inscription, si vous vous connectez depuis la Suisse. Seul ce résultat (Suisse ou non) est utilisé ; l’adresse IP n’est pas enregistrée avec votre inscription.

La participation suit les conditions de participation. Il n’y a ni tirage au sort ni nombre de places : chaque inscription fait de vous un testeur du support choisi. Aucun lien de confirmation n’est demandé. Chaque e-mail que nous envoyons aux testeurs contient un lien « Ne plus être testeur » ; si quelqu’un a inscrit votre adresse sans votre accord, ce lien efface l’inscription.

Nous transmettons votre identifiant Apple ou votre compte Google, avec votre prénom et votre nom, à Apple (TestFlight) ou à Google (test fermé de Google Play), qui envoient l’invitation et traitent ces données selon leurs propres conditions. Pour l’iPhone, nous gardons l’identifiant que TestFlight vous attribue, pour pouvoir vous retirer des tests ; il est effacé avec votre inscription.

Si vous n’avez pas encore de compte Magellus, nous pouvons le préparer avec votre prénom, votre nom et votre adresse e-mail, pour vous éviter de les saisir à nouveau. Il ne devient actif que lorsque vous choisissez votre mot de passe et acceptez les conditions d’utilisation ; s’il n’est jamais activé, il est effacé trois mois après la fin du test pour lequel il a été préparé.

Si vous avez un compte Magellus, il garde la trace de votre participation aux tests : la première version testée et le support. Elles servent à afficher dans l’application le badge « Testeur fondateur » et sont gardées tant que le compte existe. Si l’application constate pendant un test qu’elle tourne sur un téléphone pliant, elle l’indique une seule fois à notre serveur, qui le note au compte pour vous offrir un Passeport d’une autre couleur. Aucune autre donnée sur votre appareil n’est envoyée. Vous pouvez demander le retrait du badge en nous écrivant.

Votre inscription est gardée tant que vous restez testeur. Elle est effacée dès que vous utilisez le lien « Ne plus être testeur » ou que vous nous le demandez par écrit ; votre compte Magellus, s’il existe, reste ouvert. Si vous n’avez utilisé aucune version de test pendant un test depuis 24 mois, elle est effacée, après un e-mail de rappel envoyé 30 jours avant, qui vous permet de rester testeur. Pour le savoir, notre serveur note au plus une fois par jour la date à laquelle l’application de test ou la version web de test l’a contacté. Les inscriptions refusées et celles des anciennes listes d’attente sont effacées au plus tard deux ans après leur dépôt.

À la fin du test, si vous le demandez par le lien personnel de votre e-mail, nous publions sur la page publique de remerciement (magellus.ch/testeurs-merci) le nom que vous choisissez, le support et la version que vous avez testés. Cette publication repose sur votre consentement. Le nom reste publié jusqu’à ce que vous le retiriez, ce que le même lien permet à tout moment, ou jusqu’à la suppression de la page. Comme la page est publique, ce nom peut être vu et repris par des moteurs de recherche ; nous proposons pour cela la forme « Prénom N. ».

Modifications

Toute modification de cette politique est publiée ici, avec une nouvelle date. Si un changement touche la nature même d’un traitement, nous vous prévenons dans l’application avant qu’il prenne effet.