Politique de confidentialité
Dernière mise à jour : 20 octobre 2026
Qui est responsable de vos données
Le service Marius est édité par Marius Studio SAS (voir les mentions légales). Selon les cas, Marius a deux rôles :
- Responsable de traitement pour le site marius.qd.je, le formulaire de contact, les comptes de l'espace client, la préparation des démonstrations et l'assistant présent sur marius.qd.je.
- Sous-traitant de ses clients lorsque l'assistant Marius est installé sur leur site : l'entreprise qui vous accueille sur son site est alors responsable des conversations, et Marius les traite pour son compte, selon ses instructions et un contrat conforme à l'article 28 du RGPD.
Contact pour toute question : bonjour@marius.qd.je.
Données, finalités et durées
Formulaire de contact
Nom, adresse e-mail, adresse de votre site, secteur et message, pour répondre à votre demande et vous présenter le service. Base : mesures précontractuelles prises à votre demande. Conservation : le temps d'échanger avec vous, puis au plus 3 ans après le dernier échange.
Comptes de l'espace client
Adresse e-mail, nom d'affichage, entreprise et rôle dans l'équipe, dates de connexion. Pour fournir l'espace client et sécuriser l'accès. Base : exécution du contrat. Conservation : tant que le compte existe ; il peut être supprimé à tout moment depuis l'espace (Mon compte). À la fin du contrat, l'espace, les comptes et les conversations de l'entreprise sont supprimés dans un délai de 30 jours. La trace des réponses ajoutées par l'entreprise (texte, auteur, date) est conservée 5 ans après la fin du contrat, comme preuve en cas de litige.
API et webhooks de l'espace client
Quand le propriétaire de l'espace d'une entreprise crée une clé API ou un webhook : nom de la clé, adresse e-mail de la personne qui l'a créée, dates de création, d'expiration et de dernière utilisation, adresse des webhooks. La clé elle-même n'est jamais conservée, seulement une empreinte qui permet de la reconnaître. Le journal des appels de l'API (adresse appelée, résultat, heure) est conservé 90 jours et les événements envoyés aux webhooks 30 jours. Pour fournir ce service, le sécuriser et limiter les abus. Base : exécution du contrat.
E-mails du service
Invitations, liens de connexion, alertes de quota, bilans mensuels et notifications choisies par chaque membre : adresse e-mail et contenu du message. Base : exécution du contrat.
Préparation des démonstrations
Pour proposer Marius à une entreprise, nous lisons les pages publiques de son site et relevons les coordonnées professionnelles qui y sont publiées (nom de l'entreprise, e-mail et téléphone de contact). Base : intérêt légitime à prospecter des professionnels. Une démonstration n'est accessible que par un lien non devinable. L'entreprise peut s'y opposer à tout moment : la démonstration et ses données sont alors supprimées sous 7 jours. Conservation : tant que l'échange avec l'entreprise est en cours, et au plus 1 an après le dernier contact.
Prospection par e-mail
Nous repérons des entreprises susceptibles d'être intéressées par Marius dans des sources publiques (annuaire officiel des entreprises, annonces légales, avis de marchés publics), puis lisons quelques pages publiques de leur site (accueil, mentions légales, contact) pour vérifier qu'il s'agit bien de leur site et relever l'adresse e-mail de contact qu'elles y publient. Nous n'utilisons jamais d'adresse devinée, achetée ou tirée d'un annuaire tiers. Base : intérêt légitime à présenter un service en rapport avec l'activité de l'entreprise. Chaque message indique où l'adresse a été trouvée et contient un lien de désinscription en un clic. Les envois sont faits par Brevo, qui nous signale les adresses invalides. Conservation : les informations d'une piste non contactée sont supprimées au bout de 6 mois, celles d'une entreprise contactée suivent la règle des démonstrations ci-dessus.
Si vous vous désinscrivez ou vous opposez à la prospection, nous gardons sans limite de durée une empreinte chiffrée (non réversible) de l'adresse, du nom de domaine et du numéro SIREN, uniquement pour ne plus jamais vous écrire.
De même, quand nous avons écrit une première fois à une entreprise, nous gardons sans limite de durée une empreinte chiffrée (non réversible) de son adresse, de son nom de domaine et de son numéro SIREN, uniquement pour ne jamais lui envoyer un second premier message.
Conversations avec Marius
Quand vous écrivez à l'assistant (sur marius.qd.je ou sur le site d'un client), nous traitons :
- vos messages et les réponses, leur date, votre avis (pouce levé ou baissé) et un identifiant de conversation aléatoire ;
- les coordonnées que vous choisissez d'écrire dans la conversation (nom, e-mail, téléphone), pour que l'entreprise puisse vous recontacter ;
- vos réponses aux quelques questions que l'assistant peut vous poser au nom de l'entreprise (par exemple votre projet, l'échéance ou le nombre de personnes), et une fiche qui résume votre demande et estime son avancement, pour que l'entreprise vous réponde au mieux. Ces questions sont choisies par l'entreprise, jamais sur des données sensibles ; y répondre est facultatif et l'assistant n'insiste pas ;
- une empreinte de votre adresse IP, effacée au bout d'une heure, pour limiter les abus (nombre de messages par minute). Elle n'est pas gardée avec la conversation.
Finalités : vous répondre, permettre à l'entreprise de lire les échanges, de qualifier les demandes pour vous recontacter, de compléter les réponses qui manquaient et de suivre l'usage de son assistant. Base : intérêt légitime de l'entreprise à répondre aux visiteurs de son site. Conservation : 12 mois, puis suppression automatique.
Si l'entreprise le choisit, ces informations (coordonnées, réponses, fiche, conversation) peuvent être transmises à ses propres outils, par exemple son logiciel de gestion de clients, sur son instruction, par l'API ou les webhooks d'Marius. L'entreprise en répond alors comme responsable de traitement : pour savoir où vont vos données et pour exercer vos droits, adressez-vous à elle.
Les conversations ne sont ni revendues, ni utilisées pour entraîner des modèles d'intelligence artificielle. N'écrivez pas de données sensibles (santé, coordonnées bancaires, mots de passe) : l'assistant n'en a pas besoin.
Prestataires
Vos données ne sont communiquées qu'aux prestataires nécessaires au service, liés par contrat :
- Supabase : base de données, comptes et fichiers, hébergés à Francfort (Allemagne).
- Mistral AI (France) : génération des réponses, recherche dans les contenus, lecture des documents PDF et documents déposés. Les données transmises ne servent pas à entraîner ses modèles.
- Nuage Européen : hébergement du site, servi depuis Francfort, en Allemagne.
- Brevo (France) : envoi des e-mails du service.
- Bunny Fonts (BunnyWay, Slovénie, Union européenne) : les polices du site et de l'assistant sont chargées depuis ses serveurs européens, qui reçoivent à cette occasion l'adresse IP de votre navigateur pour vous les envoyer. Aucune police n'est chargée depuis Google.
- GitHub : préparation automatique des démonstrations, à partir du contenu public du site de l'entreprise ; aucune conversation n'y transite.
Les outils qu'une entreprise relie elle-même à son espace (API, webhooks) ne sont pas des prestataires de Marius : elle les choisit et en répond.
Sécurité
Échanges chiffrés (HTTPS) ; base de données fermée par défaut, chaque accès étant vérifié côté serveur ; chaque entreprise ne voit que ses propres conversations ; pas de mot de passe stocké (connexion par lien envoyé par e-mail, valable une heure) ; contrôles de cloisonnement automatiques après chaque évolution du service ; clés API jamais conservées en clair, réservées au propriétaire de l'espace et limitées dans le temps ; envois des webhooks signés et réservés à des adresses sécurisées (HTTPS).
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer au traitement et demander la portabilité de vos données, en écrivant à bonjour@marius.qd.je. Réponse sous un mois.
Pour une conversation tenue sur le site d'une entreprise cliente, vous pouvez vous adresser à cette entreprise ou à nous : nous lui transmettons votre demande et l'aidons à y répondre.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).