Ce que nous recueillons, et ce que nous refusons.

Cette politique explique comment Digital Socket LLC, une société à responsabilité limitée constituée dans le Delaware, aux États-Unis, exerçant ses activités sous le nom de Transglot (« Transglot », « nous ») collecte, utilise, divulgue et protège les données personnelles lorsque vous visitez le site Web ou utilisez la plateforme de localisation, y compris l’éditeur, la traduction par IA, l’éditeur contextuel, l’API REST, l’interface en ligne de commande, les webhooks, le bundle de livraison et les connecteurs du marché (ensemble, le « Service »). Elle s’applique aux visiteurs, aux personnes disposant d’un compte de connexion, aux membres d’un compte ou d’un espace de travail, ainsi qu’à toute personne qui nous écrit. Les termes en majuscules qu’elle utilise, tels que Utilisateur, Compte, Propriétaire du compte et Membre facturé, ont les significations que leur attribuent les Conditions d’utilisation. Elle ne s’applique pas aux sites ou systèmes tiers auxquels vous accédez via un connecteur, lesquels sont régis par leur propre politique. L’utilisation du Service signifie que cette politique s’applique à vous.

Nous sommes le responsable du traitement des données personnelles dont nous déterminons les finalités : vos identifiants de connexion, vos appartenances à un compte et à des espaces de travail, les dossiers de facturation, les échanges avec le soutien technique, les contacts marketing et les données de télémétrie opérationnelle nécessaires au fonctionnement et à la sécurisation de la plateforme. Nous agissons en tant que sous-traitant pour les données personnelles contenues dans le Contenu client, car c’est vous qui décidez quelles chaînes de caractères nous envoyer et pourquoi. L’Avenant de traitement des données régit ce second rôle, est intégré aux Conditions d’utilisation et s’applique sans nécessiter de signature distincte. Lorsqu’un droit mentionné ci-dessous s’exerce contre un responsable du traitement, exercez-le contre nous pour la première catégorie et contre la personne ou l’entreprise titulaire du compte pour la seconde.

Identifiants de connexion : nom, adresse courriel et mot de passe haché. Détails du compte : nom du compte, rôle que vous y détenez, ainsi que les espaces de travail et rôles qui vous sont attribués. Informations de profil que vous choisissez d’ajouter, comme un nom d’affichage, une préférence de locale et une préférence de notification. Coordonnées de facturation lors de l’abonnement : contact de facturation, courriel de facturation, adresse de facturation, pays de facturation et numéros d’identification fiscale, plus un jeton de méthode de paiement conservé par notre processeur de paiements. Nous ne voyons ni ne stockons jamais le numéro complet d’une carte. Correspondance avec le soutien technique et les ventes : tout ce que vous nous écrivez, ainsi que l’adresse depuis laquelle vous écrivez. Candidatures aux programmes : ce que vous soumettez via le formulaire de candidature open source ou la demande de partenaire fondateur. Contenu publié dans un espace de travail : commentaires, notes de révision, affectations et entrées de glossaire, qui portent votre nom au sein de cet espace de travail. Un numéro de mobile, si vous choisissez d’en confirmer un pour débloquer les mots de bienvenue. Nous le transmettons à notre fournisseur de messages texte pour vérifier qu’il s’agit bien d’une ligne mobile et pour envoyer un code, et nous ne conservons qu’une empreinte irréversible de celui-ci.

Télémétrie opérationnelle : adresse IP, agent utilisateur, page de provenance, pages et écrans consultés, points de terminaison d’API appelés, identifiants de requête, durées, résultats des files d’attente et des exécutions, résultats des portes de qualité, traces d’erreur et décisions de limitation de débit. Comptabilisation de l’utilisation : nombre de mots, nombre de locales, nombre d’exécutions et nombre de jetons, qui servent à mesurer votre quota. Registres de sécurité : tentatives de connexion et leur résultat, événements d’inscription à l’authentification à deux facteurs, création et révocation de jetons, modifications de rôles et d’autorisations, ainsi qu’événements SSO ou SCIM. Les événements d’audit indiquent l’auteur, l’action, la cible, l’heure et l’adresse IP. Signaux d’intégrité de l’inscription : lorsque vous vous inscrivez, vous vous connectez (avec un mot de passe ou via un fournisseur social), créez un compte ou un espace de travail, nous lisons la plage réseau d’où provient votre requête et le jeton aléatoire présent dans le cookie tg_device décrit dans la Politique relative aux cookies, et nous stockons un hachage sécurisé de chacun d’eux, jamais l’adresse ni le jeton lui-même. La paire est associée au compte depuis l’inscription jusqu’à ce que les mots de bienvenue soient attribués, avec un hachage sécurisé du réseau depuis lequel le compte a été créé. Lorsque les mots de bienvenue sont accordés, nous enregistrons un hachage sécurisé de ce réseau et, pour une adresse appartenant à un domaine de courriel autre qu’un service de messagerie grand public, un hachage sécurisé de ce domaine, avec l’heure de l’octroi, afin que trop d’octrois provenant d’un même domaine dans un délai de 30 jours ou d’un même réseau dans un délai de 24 heures soient soumis à examen. Lorsque des mots de bienvenue ont été accordés à un compte à partir d’une paire, la paire est également liée à un hachage sécurisé de l’adresse courriel du propriétaire de ce compte, et elle est actualisée lorsqu’un propriétaire de ce compte se connecte depuis celle-ci. Nous utilisons ces paires uniquement pour refuser ou examiner une inscription qui répète celle ayant déjà reçu une allocation gratuite. Les registres de comptabilisation enregistrent des comptes, jamais le corps d’une requête.

Le Contenu client correspond à tout ce que vous placez dans un projet : clés de traduction, chaînes sources, traductions, glossaires, guides de style, commentaires, captures d’écran réalisées par l’éditeur contextuel et fichiers importés. Il peut contenir des données personnelles, car une chaîne de produit peut en comporter. Vous décidez de ce qui y est inclus, et la Politique d’utilisation acceptable vous demande de ne pas soumettre de données de cartes de paiement, d’identifiants gouvernementaux, d’identifiants de connexion ou de données personnelles sensibles en tant que contenu à traduire. Nous traitons ce qui s’y trouve selon vos instructions, en vertu de l’Avenant de traitement des données, et nous n’effectuons pas de recherche approfondie dans ce contenu, sauf si un signalement, une obligation légale ou un incident de sécurité l’exige.

Si vous vous connectez via un fournisseur d’identité fédéré ou par authentification unique, ce fournisseur nous transmet les identifiants et attributs nécessaires pour créer ou associer votre compte de connexion, généralement un identifiant de sujet, une adresse courriel et un nom. Si vous connectez un dépôt, un compartiment de stockage, une plateforme de contenu ou un espace de discussion, ce système nous envoie les fichiers, entrées et identifiants dont le connecteur a besoin, en utilisant l’accès que vous avez accordé. Avec l’autorisation de suivi facultatif, un lien de partenaire fondateur enregistre un jeton de parrainage afin que le partenaire puisse recevoir l’attribution; le refus n’empêche pas le lien d’ouvrir sa destination. Si vous autorisez le suivi facultatif et arrivez depuis une publicité Google, nous enregistrons l’identifiant de clic ajouté par Google au lien, les étiquettes de campagne qu’il portait et la page sur laquelle vous avez atterri, et à ce moment-là, aucun de ces éléments ne permet d’identifier une personne; si vous poursuivez en vous inscrivant, ces informations sont associées à votre compte de connexion, ce qui permet d’attribuer l’inscription à la campagne qui l’a générée. Notre processeur de paiements nous transmet l’état d’une transaction, les quatre derniers chiffres d’une carte et sa date d’expiration, une empreinte hachée de la carte, le pays de facturation et les numéros d’identification fiscale que vous lui fournissez.

Nous utilisons des témoins essentiels pour la connexion, la sécurité et les préférences décrites dans la Politique relative aux témoins. L’analytique facultative, l’enregistrement des sessions, l’attribution d’affiliation et la publicité nécessitent un consentement explicite actuel partout, y compris en Californie, dans le reste des États-Unis, dans l’Espace économique européen, au Royaume-Uni et en Suisse. Avant l’acceptation, et sur les pages chargées avec un refus ou un signal Global Privacy Control, Google Analytics, Google Ads et Smartlook ne sont pas chargés, de sorte qu’aucune mesure sans témoin n’est envoyée via ces balises. Le retrait arrête les nouveaux événements facultatifs et recharge la page sans ces balises; il ne peut pas rappeler les données déjà envoyées ni annuler une requête déjà en cours. Sur transglot.ai, l’autorisation permet l’analytique, l’enregistrement des sessions Smartlook et la personnalisation publicitaire de Google, y compris le remarketing. Smartlook n’enregistre pas ce que vous tapez dans les formulaires et ne s’exécute pas à l’intérieur du produit. Sur app.transglot.ai, l’autorisation permet l’analytique et la mesure des conversions, tandis que la personnalisation publicitaire reste désactivée. Rien de placé dans un projet n’est partagé à des fins publicitaires. Les liens Choix de confidentialité et Ne pas vendre ni partager mes renseignements personnels ouvrent les contrôles sur les deux hôtes sans exiger de connexion. L’acceptation et le rejet du suivi facultatif sont disponibles ensemble. Nous conservons le choix sur nos sous-domaines pendant 180 jours. Un signal Global Privacy Control remplace une acceptation antérieure. Toutes les fonctionnalités principales fonctionnent lorsque le suivi facultatif est refusé. La Politique relative aux témoins explique le stockage, le retrait et les limites d’un choix spécifique au navigateur.

Lorsque le RGPD ou le RGPD du Royaume-Uni s’applique, nous nous fondons sur : l’exécution d’un contrat, pour créer et gérer votre connexion et votre Compte, fournir le Service, comptabiliser l’utilisation, effectuer les paiements et offrir du soutien; les intérêts légitimes, pour sécuriser la plateforme, prévenir la fraude et les abus, y compris une vérification du navigateur lors de l’inscription et sur les formulaires d’espace de travail, ainsi qu’une vérification téléphonique unique avant la deuxième partie des messages de bienvenue, ou avant tous ceux-ci pour une adresse utilisant un service de relais ou de transfert de courriel, afin d’empêcher une même personne de collecter une deuxième allocation gratuite, période d’essai ou prix de lancement, en utilisant les signaux d’intégrité d’inscription, les empreintes de carte et les registres d’identité décrits aux clauses 04, 06 et 15, déboguer et améliorer le Service, conserver des registres des événements, mesurer la demande globale et envoyer des messages liés au service, en pondérant vos intérêts à chaque fois; l’obligation légale, pour conserver les registres fiscaux et comptables, répondre aux demandes légales et respecter les obligations réglementaires; et le consentement pour l’analytique facultative, l’enregistrement des sessions et la publicité dans toutes les régions, ainsi que pour les courriels marketing facultatifs lorsque nous le demandons, que vous pouvez retirer à tout moment sans affecter ce qui a précédé. Lorsque nous agissons en tant que sous-traitant, la base juridique est celle sur laquelle se fonde le titulaire du Compte.

Nous ne demandons pas de données personnelles de catégorie spéciale (santé, génétique, identification biométrique, origine raciale ou ethnique, opinions politiques, croyances religieuses, appartenance syndicale, vie sexuelle ou orientation sexuelle) et le Service n’est pas conçu pour les contenir. Nous ne collectons pas sciemment de telles données vous concernant en tant que responsable du traitement. Si vous placez de telles données dans le Contenu du client, vous le faites en tant que responsable du traitement, sur votre propre base juridique, et vous devriez nous en informer d’abord afin que nous puissions vous indiquer honnêtement si la plateforme est appropriée pour cela. Conformément à la loi californienne, nous ne collectons pas de renseignements personnels sensibles dans le but de déduire des caractéristiques concernant qui que ce soit.

Une exécution de traduction envoie les chaînes sources et leur contexte environnant, par lots structurés, aux sous-traitants d’IA divulgués par catégorie et région dans notre Centre de confiance et dans le document sur les sous-traitants, et nommés dans la liste que nous fournissons sur demande en vertu d’une entente de non-divulgation. Cette liste constitue le registre officiel indiquant qui peut traiter votre contenu et dans quelle région, et elle est appliquée plutôt qu’aspirative : un test automatisé fait échouer notre build si un moteur de traduction devient accessible sans ligne de divulgation, de sorte que nous ne pouvons acheminer votre texte vers un fournisseur dont nous ne vous avons pas informé. Une correspondance exacte dans la mémoire de traduction est résolue au sein de nos propres systèmes et n’est jamais envoyée à un sous-traitant. Une correspondance partielle est différente, car la trouver implique d’abord d’intégrer la chaîne source : cette recherche envoie la chaîne au sous-traitant chargé des embeddings, et elle s’exécute uniquement sur un projet ayant activé la mémoire de traduction sémantique, laquelle est désactivée par défaut. Nous n’utilisons pas votre contenu pour entraîner des modèles, quel que soit le forfait, et nos sous-traitants d’IA sont sollicités uniquement pour l’inférence selon des conditions commerciales.

Le Service est automatisé par conception : il traduit, il évalue la qualité, il applique les règles de glossaire et de balises, et il peut refuser une ligne qui ne les respecte pas. Il s’agit de décisions concernant une chaîne de caractères plutôt qu’une personne, et aucune d’entre elles n’a d’effet juridique ou similaire significatif sur un individu. Nous n’utilisons pas le profilage pour prendre des décisions vous concernant, et nous ne vous attribuons pas de cote de crédit. Des vérifications automatisées peuvent bloquer une inscription : une adresse associée à un service de messagerie temporaire est refusée, une vérification du navigateur demande si une personne remplit le formulaire, et une inscription provenant du même réseau et du même navigateur qu’un compte ayant déjà reçu des mots de bienvenue peut être refusée ou mise en attente pour examen. Les mots de bienvenue, les essais et les prix de lancement sont également attribués automatiquement, une fois par compte et une fois par personne, adresse courriel, numéro de téléphone et carte. Si l’une de ces vérifications vous a bloqué et que vous croyez qu’il s’agit d’une erreur, écrivez-nous et une personne examinera la situation. Des signaux d’abus et de fraude peuvent entraîner une suspension, et la Politique d’utilisation acceptable vous offre un droit d’appel humain contre celle-ci.

Les autres membres des espaces de travail auxquels vous appartenez, selon leur rôle et leur accès aux projets, c’est pourquoi un commentaire que vous rédigez porte votre nom au sein de cet espace de travail, ainsi que les propriétaires de compte, qui ont accès à tous les espaces de travail du compte. Les fournisseurs de services qui exploitent la plateforme en notre nom, selon des conditions écrites et des obligations de confidentialité, dans les catégories énoncées dans le document sur les sous-traitants : traduction par IA, hébergement infonuagique et base de données, stockage d’objets, livraison de courriels, traitement des paiements et messagerie de soutien. Avec votre permission, Smartlook enregistre l’utilisation des pages de ce site Web, comme décrit à la clause 07, en notre nom et avec un stockage dans l’Union européenne; il n’a jamais accès au produit. Deux fournisseurs agissent sur la sécurité des inscriptions et des connexions plutôt que sur votre contenu, ils sont donc nommés ici : Cloudflare exécute la vérification du navigateur (Turnstile) lors des formulaires d’inscription et d’espace de travail et reçoit votre adresse IP, les signaux du navigateur et la clé de site de la page, conformément à son addenda de confidentialité Turnstile; Twilio reçoit le numéro mobile que vous confirmez, afin de vérifier le type de ligne et d’envoyer le code. Les outils que notre équipe utilise pour la communication interne. Les points de terminaison que vous enregistrez vous-même : les webhooks, les connecteurs et les destinations de stockage reçoivent exactement les événements et le contenu auxquels vous les abonnez, et une fois livrées, ces données sont entre vos mains. Les conseillers professionnels soumis à des devoirs de confidentialité. Toute personne requise par une obligation légale valide, auquel cas nous limiterons la demande et vous en informerons, sauf si la loi nous l’interdit. Un successeur, si l’entreprise est acquise ou réorganisée, sous réserve que cette politique continue de s’appliquer. Lorsque le suivi facultatif est autorisé, Google reçoit la mesure du site Web et la mesure des conversions décrites à la clause 07 en tant que responsable indépendant pour ses propres produits publicitaires, plutôt qu’en tant que fournisseur agissant selon nos instructions : les pages que vous avez ouvertes, la publicité qui vous a amené ici et, lorsque vous vous inscrivez ou payez, un hachage SHA-256 de votre adresse courriel et, lorsqu’une adresse de facturation nous les fournit, de votre prénom et nom, ainsi que le code postal et le pays à deux lettres en clair, car Google n’accepte pas ceux-ci hachés. Un hachage SHA-256 est un résumé à sens unique que Google peut faire correspondre avec ses propres dossiers; il s’agit de renseignements personnels pseudonymisés, et non de données anonymes. Les conversions améliorées sont envoyées uniquement lorsqu’elles sont configurées et que le consentement est actuel; l’adresse courriel non hachée n’est pas envoyée avec elles. Nous ne vendons pas de données personnelles contre rémunération. La divulgation à Google constitue un partage à des fins de publicité comportementale intercontextuelle en vertu des lois des États américains, et la clause 24 explique ce que vous pouvez faire à ce sujet. Rien de ce que vous placez dans un projet ne fait partie de tout cela.

La divulgation actuelle des sous-traitants, incluant la finalité, la région et les conditions d’engagement de chaque catégorie, est publiée dans le Centre de confiance et résumée dans le document sur les sous-traitants; les fournisseurs nommés derrière ces catégories sont fournis sur demande, sous accord de confidentialité, en écrivant à privacy@transglot.ai. Nous avisons par courriel avant qu’un nouveau sous-traitant ne commence à traiter les données personnelles des clients, et l’Avenant au traitement des données vous donne le droit de vous y opposer pour des motifs raisonnables liés à la protection des données. Plusieurs entrées sont conditionnelles plutôt que systématiques : certaines ne s’appliquent qu’aux plans payants, et d’autres seulement lorsqu’un projet active une fonctionnalité optionnelle.

Nous exploitons la plateforme dans une seule région cloud, fixée lors du déploiement, et certains de nos sous-traitants traitent les données aux États-Unis et, pour un moteur de traduction optionnel, à Singapour. Il n’existe actuellement aucun épinglage de région par projet et nous n’en vendons pas. Lorsque des données personnelles quittent le Royaume-Uni, l’Espace économique européen ou la Suisse, nous nous appuyons sur les garanties reconnues par la loi applicable, principalement les Clauses contractuelles types de la Commission européenne avec l’Avenant britannique relatif aux transferts internationaux de données lorsque le RGPD du Royaume-Uni s’applique, et avec les adaptations suisses lorsque la loi suisse s’applique, ainsi que sur les mesures supplémentaires décrites dans l’Avenant au traitement des données. Une copie du mécanisme de transfert utilisé pour un sous-traitant donné est disponible sur demande. Les données d’analyse et de publicité mentionnées à la clause 07 atteignent Google aux États-Unis, où Google agit en tant que responsable du traitement indépendant et s’appuie sur ses propres garanties de transfert plutôt que sur les nôtres.

Enregistrements de connexion, de compte et d’espace de travail : aussi longtemps qu’ils existent, puis comme décrit à la clause 16. Facturation et dossiers fiscaux : aussi longtemps que l’exigent les lois fiscales et comptables, et un compte fermé conserve ses factures pendant 7 ans après sa fermeture. Correspondance avec le soutien technique : tant qu’elle est utile, puis selon notre calendrier habituel de conservation de la correspondance. Contenu du projet : aussi longtemps que le projet existe. Historique des versions de traduction : 180 jours, avec un minimum des 20 versions les plus récentes par chaîne, qui survivent à tout âge, sur tous les plans plutôt que comme niveau payant. Notifications : 90 jours. Commentaires : conservés tant qu’un fil de discussion n’est pas résolu, et 365 jours après qu’un fil est résolu. Fil d’activité : 180 jours. Conversations avec l’assistant : 90 jours, et supprimées avec la connexion qui les a créées. Captures d’écran contextuelles : 90 jours. Enregistrements des exécutions de synchronisation des connecteurs : 90 jours, en conservant l’exécution la plus récente par connexion. Lot de livraison : les 20 versions publiées les plus récentes par projet et locale. Enregistrements des clics de parrainage : 90 jours. Attribution des clics publicitaires : une ligne par personne, contenant l’identifiant de clic Google, les étiquettes de campagne qu’il portait et la page sur laquelle il a atterri, conservée tant que la connexion existe sauf si le suivi optionnel est retiré, auquel cas l’enregistrement d’attribution est supprimé, et supprimée avec la connexion. Le registre des conversions, qui consigne ce que nous avons rapporté à Google, quand, et les identifiants hachés envoyés avec : conservé comme trace d’un rapport que nous avons effectué, et détaché de votre connexion lorsque celle-ci est supprimée. Le retrait empêche les rapports futurs et supprime les identifiants des conversions non envoyées; il ne rappelle pas un rapport déjà envoyé à Google. Le choix de suivi optionnel d’une connexion authentifiée et l’heure à laquelle il a été enregistré sont conservés pour appliquer ce choix, y compris avant le téléversement d’une conversion en file d’attente. Entrées de mémoire de traduction non examinées qui n’ont jamais été réutilisées : 90 jours. Événements d’audit : en ajout seul et conservés jusqu’à ce que l’espace de travail soit purgé; sur la piste d’audit propre d’un compte, l’adresse IP est supprimée après 395 jours. Enregistrements de livraison des webhooks : conservés pendant la durée de vie du point de terminaison, sans suppression basée sur le temps actuellement, donc supprimez un point de terminaison pour effacer son historique. Tâches en arrière-plan échouées : 7 jours. Jetons API expirés : balayés 24 heures après leur expiration. Métriques opérationnelles : 30 jours. Signaux d’intégrité d’inscription : la paire et le hachage réseau stockés sur un compte sont supprimés lorsque ses mots de bienvenue sont décidés, et sinon 90 jours après la création du compte; une paire à partir de laquelle des mots de bienvenue ont été donnés est conservée jusqu’à 90 jours après sa dernière observation. Enregistrements de refus d’inscription : 90 jours. Enregistrements de vitesse des mots de bienvenue, un hachage clé d’un domaine de courriel non webmail ou d’un réseau avec l’heure d’une attribution : 30 jours pour un domaine et 24 heures pour un réseau. Entrées de liste blanche d’inscription, qu’un opérateur écrit pour permettre à une adresse courriel ou à une paire réseau et navigateur de passer les vérifications d’inscription : jusqu’à l’échéance fixée par l’opérateur, jamais plus de 365 jours. Un compte qui n’a jamais été vérifié et qui n’a ni espace de travail ni historique de paiement est supprimé 30 jours après sa création, sauf si un examen d’inscription le concernant est en cours; les empreintes décrites ci-dessous sont conservées. Pendant qu’un examen d’inscription d’un compte est en cours, ses signaux et son enregistrement de refus sont conservés au-delà de ces périodes jusqu’à ce que l’examen soit tranché ou que le compte soit supprimé. Mots de bienvenue et enregistrements d’essai : une empreinte irréversible de chaque adresse courriel, connexion et numéro de téléphone qui a reçu des mots de bienvenue ou un essai, conservée 1,095 jours à partir de l’attribution, afin qu’ils soient donnés une seule fois; l’empreinte d’un numéro de téléphone, et les empreintes reportées depuis les enregistrements de mots de bienvenue conservés avant l’existence des comptes, sont conservées aussi longtemps que le Service fonctionne. Le registre des essais, qui contient une empreinte hachée de la carte avec laquelle chaque essai a commencé : 1,095 jours. Une empreinte de carte signalée pour un litige ou une facture impayée : 1,095 jours. Sauvegardes : les sauvegardes chiffrées conservent ces identifiants jusqu’à 3 semaines après leur sortie de la base de données active. Après toute restauration à partir d’une sauvegarde, les suppressions effectuées depuis le moment restauré sont appliquées à nouveau, les suppressions de connexion et d’identité avant le redémarrage du Service et les suppressions planifiées lors de leur prochaine exécution quotidienne, et une demande de suppression non encore effectuée est répétée par le soutien technique.

Il s’agit de trois actions distinctes, chacune régie par des délais différents, et cette distinction est importante. La suppression de votre connexion est immédiate et irréversible : vos méthodes de connexion, notifications, vues enregistrées, affectations, conversations avec l’assistant et l’historique des clics publicitaires vous ayant amené ici sont supprimés définitivement d’un seul coup, sans possibilité de récupération. Ce que vous avez contribué dans un espace de travail y reste, y compris les commentaires que vous avez rédigés et l’historique de vos actions, qui peuvent toujours afficher votre nom, car la suppression d’un membre ne doit pas réécrire l’historique d’un autre espace de travail. La fermeture d’un compte annule immédiatement son abonnement, facture toute utilisation dépassant le forfait sur une dernière facture et supprime tous les espaces de travail qui y sont associés après 30 jours; les factures du compte sont conservées comme le décrit la clause 15. La suppression d’un espace de travail le rend en lecture seule pendant 30 jours, période durant laquelle le propriétaire du compte peut annuler l’opération; après ce délai, il est purgé, et les projets, traductions, versions, historique d’utilisation, livraisons de webhooks, captures d’écran et événements d’audit sont supprimés en cascade de la base de données active. La suppression d’un espace de travail n’annule rien, car le forfait appartient au compte. Ces purges n’affectent pas les sauvegardes chiffrées sous-jacentes, qui expirent selon leurs propres calendriers décrits à la clause 17. Lorsqu’une connexion a reçu des messages de bienvenue ou bénéficié d’un essai, ses empreintes numériques ne sont pas supprimées avec elle : elles ne peuvent pas être reconverties en adresse, numéro ou carte, et sans elles, l’allocation pourrait être réclamée à nouveau, donc elles sont conservées pour les périodes indiquées à la clause 15.

Sécurité du transport avec TLS 1.2 ou version supérieure à la périphérie. Mots de passe hachés avec bcrypt avec un facteur de coût de 12. Authentification à deux facteurs facultative avec codes basés sur le temps et codes de récupération, ainsi que clés d’accès (passkeys), disponible sur tous les forfaits, y compris Gratuit, et exigible pour un espace de travail entier que le propriétaire du compte peut activer. Jetons API et clés de livraison stockés sous forme de digests SHA-256 et affichés une seule fois lors de la création. Identifiants tiers et secrets webhook stockés dans des colonnes chiffrées. Webhooks sortants signés HMAC-SHA256 sur l’horodatage et le corps. Contrôle d’accès basé sur les rôles au niveau de l’espace de travail et du projet sur tous les forfaits, avec autorisations par langue. Isolation des locataires sur chaque requête, où un identifiant cross-tenant renvoie 404 plutôt que 403 afin que l’existence ne fuite jamais. Limites de débit sur les points de terminaison publics. Enregistrements d’audit en ajout seulement. Sauvegardes de base de données chiffrées (conservées sous forme de deux sauvegardes complètes plus des différentiels avec archivage continu du journal des écritures anticipées) et sauvegardes de fichiers chiffrées (conservées sous forme de 30 instantanés quotidiens, 12 hebdomadaires et 12 mensuels). Ce que nous ne prétendons pas : les volumes actifs ne sont pas chiffrés au niveau du disque, il n’y a pas de chaîne de hachage cryptographique sur le journal d’audit, et nous ne détenons actuellement aucune certification de sécurité tierce. La page de sécurité énonce ces lacunes dans les mêmes termes.

Nous maintenons un processus de réponse aux incidents. Si une violation de données personnelles affecte des données que nous traitons pour votre compte, nous notifierons les propriétaires du compte sans retard injustifié après en avoir pris connaissance, avec les informations requises par l’Avenant au traitement des données, et nous vous assisterons dans vos propres obligations de notification. Si une violation affecte des données que nous détenons en tant que responsable du traitement et est susceptible d’entraîner un risque élevé pour vous, nous vous en informerons directement et notifierons l’autorité de surveillance compétente dans les délais permis par la loi. Nous ne conditionnerons pas la notification à votre acceptation d’une restriction sur ce que vous pouvez dire à ce sujet.

Selon votre lieu de résidence, vous pouvez avoir le droit de : savoir quelles données personnelles nous détenons et en obtenir une copie; corriger des données inexactes ou incomplètes; les supprimer; restreindre ou vous opposer au traitement, y compris le profilage et le marketing direct; les recevoir sous une forme portable et lisible par machine et les faire transmettre à un autre responsable du traitement lorsque cela est techniquement faisable; retirer votre consentement à tout moment sans affecter ce qui a précédé; et ne pas faire l’objet d’une décision fondée uniquement sur un traitement automatisé produisant un effet juridique ou similaire significatif. La plupart des informations de connexion sont modifiables dans vos paramètres, les propriétaires du compte peuvent gérer le compte, ses membres et ses espaces de travail, et les administrateurs d’espace de travail peuvent gérer les membres, les rôles et les jetons; seuls les propriétaires du compte peuvent supprimer un espace de travail. Nous ne ferons pas de discrimination à votre égard pour l’exercice d’un droit.

Écrivez à privacy@transglot.ai et indiquez ce que vous souhaitez. Une désinscription via Choix de confidentialité, Ne pas vendre ni partager mes renseignements personnels, ou Global Privacy Control ne nécessite ni connexion, ni preuve d’identité, ni acceptation des conditions. Pour les demandes nécessitant une vérification, telles que l’accès ou la suppression de dossiers personnels, nous vérifierons que la demande provient de vous ou d’une personne que vous avez autorisée, en utilisant l’adresse courriel de votre connexion lorsque c’est possible et en demandant des informations supplémentaires raisonnables lorsque ce n’est pas le cas; nous demandons le minimum nécessaire et nous ne créons pas de nouveau dossier d’identité pour répondre à une demande. Nous répondons dans un délai d’un mois lorsque le RGPD ou le UK GDPR s’applique, prolongeable de deux mois supplémentaires pour une demande complexe avec explication, et dans un délai de 45 jours lorsque la loi sur la confidentialité d’un État des États-Unis s’applique, prolongeable une fois de 45 jours supplémentaires. Aucun frais n’est appliqué sauf si la demande est manifestement infondée ou excessive. Lorsque les données personnelles se trouvent dans le contenu du projet d’un autre client, nous sommes le sous-traitant, donc nous transmettrons la demande aux propriétaires du compte de ce client et les soutiendrons pour y répondre plutôt que d’y répondre nous-mêmes.

Si vous n’êtes pas satisfait de la manière dont nous avons traité vos données personnelles, dites-le-nous d’abord et nous essaierons de rectifier la situation. Vous avez également le droit de déposer une plainte auprès d’une autorité de surveillance : dans l’Espace économique européen, l’autorité du pays où vous vivez, travaillez ou où le problème est survenu; au Royaume-Uni, l’Information Commissioner’s Office; en Suisse, le Commissaire fédéral à la protection des données et à l’information. Rien dans cette politique ne retire ce droit ou ne vous oblige à nous contacter en premier.

Lorsque nous sommes tenus de nommer un représentant au titre de l’article 27 pour l’Espace économique européen, il s’agit de notre représentant UE conformément à l’article 27, dont les coordonnées seront publiées ici une fois nommé et sont disponibles sur demande en attendant, et pour le Royaume-Uni, notre représentant Royaume-Uni conformément à l’article 27, selon les mêmes modalités. Quant au délégué à la protection des données, nous n’avons pas nommé de délégué à la protection des données, car nous n’y sommes pas tenus. Les questions relatives à la confidentialité sont traitées par l’équipe derrière l’adresse ci-dessous. Vous pouvez toujours joindre une personne responsable de la vie privée à l’adresse indiquée au bas de ce document.

Cette clause constitue l’avis de collecte requis par la California Consumer Privacy Act, telle que modifiée. Au cours des douze derniers mois, nous avons recueilli les catégories suivantes de renseignements personnels : identifiants (nom, adresse courriel, numéro de téléphone, identifiants de connexion et de compte, adresse IP, empreintes unidirectionnelles de votre adresse courriel et de votre numéro de téléphone, hachages clés de la plage réseau et du jeton de navigateur à partir duquel l’inscription a été effectuée, ainsi qu’une empreinte hachée d’une carte de paiement); dossiers clients (coordonnées de facturation, courriel de facturation, adresse de facturation, pays de facturation et identifiants fiscaux); informations commerciales (forfait, historique d’abonnement et de paiement); activité Internet ou réseau (pages et points de terminaison utilisés, journaux de requêtes, informations sur l’appareil et le navigateur); géolocalisation déduite uniquement au niveau approximatif fourni par une adresse IP; informations professionnelles lorsque vous nous indiquez votre rôle ou votre entreprise; et le contenu que vous placez dans un projet, qui peut contenir toute catégorie que vous choisissez d’y inclure. Nous les recueillons aux fins commerciales et opérationnelles énoncées à la clause 08, les conservons pendant les périodes indiquées à la clause 15 et les divulguons aux catégories de destinataires mentionnées à la clause 12. Deux de ces catégories sont également partagées à des fins de publicité comportementale intercontextuelle, comme l’établit la clause 24 : les identifiants, c’est-à-dire l’adresse courriel hachée envoyée avec une conversion et les identifiants de clic et de cookie utilisés par la balise Google, ainsi que l’activité Internet ou réseau, c’est-à-dire les pages que vous avez ouvertes et la publicité sur laquelle vous êtes arrivé. Nous ne recueillons pas de renseignements personnels sensibles dans le but de déduire des caractéristiques, et nous n’en faisons aucun usage qui déclencherait un droit de limitation.

Nous ne vendons pas de renseignements personnels contre rémunération. Avec votre consentement, nous divulguons à Google les identifiants et l’activité de navigation décrits aux clauses 07, 12 et 23 à des fins publicitaires, y compris la publicité comportementale intercontextuelle sur ce site Web. Il s’agit d’un partage au sens de la loi californienne, même si aucune somme n’est versée pour les données. Ce partage a débuté le 8 septembre 2026. Depuis le 21 octobre 2026, le suivi facultatif exige un consentement explicite dans toutes les régions; la règle par défaut précédente hors Europe ne s’applique plus. Le produit maintient la personnalisation publicitaire désactivée même après acceptation, et le contenu des projets n’est jamais partagé à des fins publicitaires. Sélectionnez Ne pas vendre ni partager mes renseignements personnels ou Choix en matière de confidentialité sur l’un ou l’autre des hôtes et choisissez Refuser le suivi facultatif pour vous retirer immédiatement. Un signal Global Privacy Control vous retire également et prime sur une acceptation antérieure. Aucune connexion ni vérification d’identité n’est requise. Le choix effectué dans le navigateur reste valide pendant 180 jours sur les deux hôtes. Un refus reçu lorsque vous êtes connecté bloque également les futures conversions publicitaires côté serveur associées à cette connexion jusqu’à ce qu’un nouveau choix explicite soit fait. Vous pouvez également communiquer avec privacy@transglot.ai. Nous ne vendons ni ne partageons sciemment les renseignements personnels de toute personne de moins de 16 ans.

Les résidents de la Californie peuvent demander à connaître les catégories et les éléments précis de renseignements personnels que nous avons recueillis, leurs sources, la finalité commerciale et les catégories de destinataires; à supprimer des renseignements personnels, sous réserve des exceptions applicables; à corriger des renseignements personnels inexacts; et à se retirer de la vente ou du partage. Nous ne vendons pas de renseignements personnels contre rémunération, mais un partage à des fins publicitaires basé sur le consentement a lieu comme décrit à la clause 24. Le suivi facultatif est désactivé jusqu’à ce que vous l’acceptiez explicitement. Utilisez Ne pas vendre ni partager mes renseignements personnels, Choix en matière de confidentialité ou Global Privacy Control pour refuser ou retirer votre consentement sans avoir à vous connecter ni à vérifier votre identité. Pour toute autre demande relative à vos droits, écrivez à privacy@transglot.ai; nous vérifions l’identité uniquement dans la mesure requise pour ce type de demande. Nous ne vous discriminerons pas pour l’exercice d’un droit : aucune différence de prix, aucune différence de service et aucun refus de service. Un mandataire autorisé peut agir en votre nom avec l’autorité requise par la loi applicable; pour les demandes qui exigent une vérification d’identité, nous pouvons vous demander de procéder directement à cette vérification.

Les résidents des États dotés de lois complètes sur la protection de la vie privée peuvent avoir le droit de confirmer l’existence de leurs renseignements personnels, d’y accéder, de les corriger, de les supprimer, d’en obtenir une copie et de se retirer de la publicité ciblée, de la vente et de certains profilages. La publicité facultative sur ce site Web est décrite aux clauses 07 et 24. Elle exige un consentement explicite dans toutes les régions et peut être refusée via Choix en matière de confidentialité, Ne pas vendre ni partager mes renseignements personnels ou Global Privacy Control. Nous ne vendons pas de renseignements personnels contre rémunération et n’effectuons pas de profilage produisant des effets juridiques ou similaires significatifs. Écrivez à privacy@transglot.ai pour exercer d’autres droits applicables ou pour interjeter appel d’une décision. Nous répondons dans le délai permis par votre État et, si un appel est rejeté, nous expliquons comment contacter votre procureur général.

Nous respectons Global Privacy Control sur transglot.ai et app.transglot.ai. Un en-tête de requête Sec-GPC: 1 ou un paramètre browser globalPrivacyControl défini sur true est traité comme un refus des analyses facultatives, de l’enregistrement des sessions et de la publicité, partout. Cela prime sur une acceptation antérieure. Lors des chargements de page avec ce signal, les scripts de suivi tiers facultatifs ne sont pas chargés. Si le signal change pendant qu’une page est ouverte, nous cessons les nouveaux événements facultatifs et rechargeons la page sans ces scripts. Nous empêchons les nouveaux rapports d’attribution publicitaire et de conversion, et mémorisons le refus sur les deux hôtes pendant 180 jours. Lorsque vous êtes connecté, le refus est également enregistré pour votre connexion afin que les conversions publicitaires côté serveur ultérieures soient bloquées. Un choix limité au navigateur ne permet pas d’identifier un autre navigateur ou une visite anonyme; activez donc Global Privacy Control là-bas ou refusez également le suivi à cet endroit. L’ancien signal Do Not Track n’est pas interprété comme un consentement ni comme Global Privacy Control. Toutes les fonctionnalités essentielles restent disponibles après un refus.

Le Service est un outil professionnel, ne s’adresse pas aux enfants et n’est pas destiné aux personnes de moins de 16 ans. Nous ne recueillons pas sciemment de données personnelles auprès d’un enfant. Si vous croyez qu’un enfant nous a fourni des données personnelles, écrivez à l’adresse ci-dessous et nous les supprimerons. Si votre propre produit s’adresse aux enfants et que vous localisez ses chaînes de caractères avec nous, vous demeurez le responsable du traitement de tout ce que vous placez dans un projet et êtes responsable des consentements requis.

Les messages de service font partie du produit et ne constituent pas du marketing : invitations, notifications d’exécution et de révision, avis de quota et de facturation, alertes de sécurité, avis d’incident et modifications apportées aux présents documents. Vous pouvez ajuster bon nombre d’entre eux dans vos paramètres de notification, et vous ne pouvez pas désactiver ceux liés à la sécurité et à la facturation tant que vous possédez une connexion, car ce sont ceux dont vous avez le plus besoin. Les courriels marketing sont distincts, sont envoyés uniquement lorsque nous disposons d’une base légale pour le faire, et chacun contient un lien de désabonnement en un clic que nous honorons rapidement.

Nous mettons à jour cette politique de temps à autre. Lorsque nous le faisons, nous modifions la date d’entrée en vigueur en haut et, pour toute modification qui affecte matériellement vos droits, nous donnons un préavis supplémentaire par courriel ou dans la console avant qu’elle ne prenne effet. Nous conservons la version remplacée disponible sur demande afin que vous puissiez voir ce qui a changé. La poursuite de l’utilisation du Service après l’entrée en vigueur d’une modification signifie que la politique mise à jour s’applique à vous.

Pour toute question relative à la confidentialité, toute demande d’une personne concernée ou tout commentaire sur cette politique, écrivez à privacy@transglot.ai. Les rapports de vulnérabilité doivent être envoyés à security@transglot.ai. Pour toute autre demande, y compris les questions contractuelles et de facturation, contactez-nous à hello@transglot.ai. Une adresse postale pour la correspondance officielle figure sur votre facture et est disponible sur demande.