/trustrédigé pour un examen de sécurité

répertorié.

chaque catégorie pouvant voir votre texte est répertoriée, noms sur demande

Ce qui arrive à vos chaînes, qui d’autre peut les voir, combien de temps nous les conservons et où nous en sommes avec SOC 2 et le RGPD. Y compris les réponses qui sont encore négatives.

nous n’entraînons pas nos modèles avec votre contenu
TLS 1.2 ou supérieur en transit
webhooks signés, jetons hachés
mémoire de traduction désactivée par projet
tous les sous-traitants divulgués

conformité

Conformité, tel qu’il se présente actuellement.

Chaque ligne est lue à partir du registre de confiance lors du chargement de la page; un certificat ne peut donc apparaître ici avant que l’audit qui le sous-tend ne soit terminé.

Conformité,
Cadre de travail	Notre état d’avancement	Ce que cela signifie pour votre examen	Contactez-nous
SOC 2 Type II	audit en cours	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	en cours d’obtention	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	conforme, non certifié	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	conforme, non certifié	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Nous ne détenons aucune certification de sécurité tierce à ce jour. Rien sur cette page ne peut en afficher une : le sceau provient d’une valeur booléenne dans la configuration, et cette valeur est fausse pour chaque ligne.

où vont vos données

Le parcours de vos textes, de bout en bout.

Cinq étapes, depuis votre dépôt et retour. Les deux listes ci-dessous indiquent ce que conserve la mémoire de traduction partagée et ce qui en est retiré en priorité. Tout cela figure dans l’addenda sur la protection des données (DPA).

ORIGINE
votre dépôt
Un fichier, une poussée, une clé API. Rien d’autre ne quitte votre environnement.
TRANSPORT
TLS 1.2 ou version supérieure
Toute version antérieure est refusée à la périphérie plutôt que d’être rétrogradée silencieusement.
STOCKAGE
la base de données
Chaque requête est limitée à votre organisation et à votre projet. Les sauvegardes sont chiffrées avec AES-256 avant de quitter l’hôte.
CALCUL
le moteur de traduction
Vos chaînes sont envoyées aux fournisseurs figurant sur la liste des sous-traitants pour être traduites, et à aucune autre fin, selon les conditions commerciales. La mesure compte les jetons, jamais le texte.
RETOUR
votre branche
Les traductions reviennent là où les chaînes ont été extraites, chacune étant identifiée par l’outil qui l’a produite.

Ce que conserve la mémoire partagée

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

Ce qu’elle ne conserve jamais

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

temps de disponibilité

Nous n’imprimons pas de chiffre de disponibilité ici.

nous ne publions aucun chiffre que nous avons mesuré nous-mêmes, et un pourcentage saisi dans une page est périmé dès qu’il est écrit

Il n’y a aucun chiffre dans cette section, et c’est intentionnel.

Un pourcentage saisi dans une page marketing est périmé dès qu’il est écrit, et personne ne le modifie après un incident.
Nous surveillons notre propre infrastructure, mais un chiffre que nous avons mesuré nous-mêmes reste notre parole concernant notre propre disponibilité.
La page d’état ci-dessous est gérée par un fournisseur indépendant. C’est celle que nous consultons, et elle indique si ce site est en ligne ou non.
Les objectifs contractuels de disponibilité sont des promesses plutôt que des mesures; ils figurent donc sur la page SLA avec les crédits de service associés.

ÉTAT

La page d’état

L’historique de disponibilité et des incidents est publié par un fournisseur indépendant, sur une infrastructure distincte du produit qu’elle rapporte.

hébergé externement

LE SLA

Objectifs, par écrit

Les formules Business et Enterprise incluent un objectif contractuel de disponibilité mensuelle avec un calendrier de crédits de service. Les formules Free, Starter et Team sont fournies au meilleur effort, comme l’indique la page SLA.

/sla

PROCESSEURS

Qui d’autre traite votre texte

La liste complète, avec la région où chacun s’exécute et quand il se trouve dans le chemin. L’ajout d’un fournisseur sans le lister ici fait échouer notre build.

5 répertoriés

config/trust.php

ACCESSIBILITÉ

WCAG 2.1 AA, ciblé

Navigation au clavier partout, gestion du focus sur les boîtes de dialogue et la palette de commandes, étiquettes pour lecteurs d’écran sur la grille de traduction, un mode de mouvement réduit et des vérifications automatisées axe-core dans l’intégration continue.

un objectif, pas une certification

signaler une vulnérabilité

Vous avez trouvé un problème de sécurité?

l’adresse atteint un ingénieur plutôt qu’une file d’attente de tickets

qui le lit: Un ingénieur, pas un robot de tri. security@transglot.ai figure au même registre que privacy@transglot.ai, et ce sont les deux seules adresses que nous publions.
refuge sûr: La recherche menée de bonne foi conformément à la politique est autorisée, et nous n’engagerons ni ne soutiendrons aucune action en justice à cet égard. Cela est inscrit dans la politique, et non offert au cas par cas.
délai de réponse: Trois jours ouvrables pour accuser réception, dix jours ouvrables pour vous fournir une évaluation initiale et une sévérité, et normalement quatre-vingt-dix jours pour déployer un correctif pour tout problème élevé ou critique. Si cela prend plus de temps, nous vous expliquons pourquoi.
ce que nous vous demandons: Utilisez uniquement des comptes qui vous appartiennent, ne prenez rien qui ne soit pas à vous, et accordez-nous quatre-vingt-dix jours avant toute publication. Il n’y a pas de prime payante pour le moment.
la politique complète: Treize clauses à /legal/vulnerability-disclosure : ce qui est inclus, ce qui est exclu, et les quatre engagements que nous prenons de ne jamais faire.

divulgation, à titre illustratif

~ % mail security@transglot.ai

Contact : security@transglot.ai

Aussi : privacy@transglot.ai

Portée : l’application, l’API et ce site

Refuge sûr : par écrit, clause 07

Nous accusons réception : dans un délai de 3 jours ouvrables

Nous évaluons : dans un délai de 10 jours ouvrables

Veuillez patienter : 90 jours avant publication

Prime payante : aucune pour le moment

FAQ

Ce qu’une revue de sécurité demande, dans les mots que les gens utilisent réellement.

Entraînez-vous des modèles d’IA avec mon contenu?

Non, quel que soit le forfait. Vos chaînes sont envoyées aux fournisseurs figurant sur la liste des sous-traitants pour être traduites et à aucune autre fin, selon des conditions commerciales. La mesure enregistre le nombre de jetons pour la facturation, jamais le texte d’une demande.

Êtes-vous certifié SOC 2?

Pas encore. Un audit SOC 2 Type II est en cours : préparation au Type I d’abord, puis fenêtre d’observation du Type II, et nous publierons le rapport ici une fois terminé. Nous ne détenons aujourd’hui aucune certification de sécurité tierce, et le tableau de conformité ci-dessus est généré à partir d’une valeur de configuration qui ne peut pas afficher un certificat que nous ne détenons pas.

Êtes-vous conforme au RGPD?

Nous traitons les données personnelles conformément au RGPD, nous signons un Accord de traitement des données, et nous gérons les demandes d’accès et de suppression des personnes concernées dans l’UE. Le RGPD est un règlement plutôt qu’un certificat, donc personne ne peut détenir de certification RGPD, et nous n’en revendiquons aucune.

Où mes données sont-elles stockées?

Dans une région cloud unique, fixée lors du déploiement, sur AWS. Il n’y a pas actuellement d’épinglage de région par projet et nous n’en vendons pas. Si la résidence des données est une exigence impérative pour vous, informez-nous-en avant de commencer plutôt qu’après.

Qui d’autre peut voir mon texte?

Les sous-traitants listés dans le centre de confiance, chacun avec la région dans laquelle il opère et la condition qui le met sur le chemin. La liste est appliquée plutôt que maintenue manuellement : acheminer un nouveau fournisseur sans le divulguer fait échouer notre build.

Signerez-vous un DPA?

Oui. L’Accord de traitement des données est une page que vous pouvez lire dès maintenant, avant que quiconque ne signe quoi que ce soit. Écrivez à privacy@transglot.ai pour obtenir une copie exécutée pour vos dossiers.

Ma mémoire de traduction est-elle partagée avec d’autres clients?

Le pool de mémoire de correspondance exacte est partagé et ne possède aucun propriétaire : aucune personne, aucune équipe, aucun espace de travail. Tout projet peut le quitter en activant un seul commutateur, sur tous les forfaits. La mémoire de correspondance approximative est limitée à votre organisation, nécessite un forfait Équipe ou supérieur, et reste désactivée jusqu’à ce qu’un projet l’active.

Combien de temps conservez-vous mes données, et que se passe-t-il si je supprime mon compte?

Captures d’écran 90 jours, conversations avec l’assistant 90 jours, fil d’activité 180 jours, événements d’audit jusqu’à la purge de l’espace de travail. La suppression d’un espace de travail le retire de la base de données active à la fin du compte à rebours de suppression. Les sauvegardes chiffrées ne sont pas concernées par cette purge et expirent selon leur propre calendrier.

Avez-vous une page de statut et un SLA de disponibilité?

La disponibilité est rapportée par un fournisseur de statut indépendant plutôt que par nous. Les plans Business et Enterprise incluent une cible contractuelle de disponibilité mensuelle avec un calendrier de crédits de service, détaillé sur la page SLA. Les plans Free, Starter et Team sont fournis au meilleur effort.

Comment signaler une vulnérabilité de sécurité?

Écrivez à security@transglot.ai. La politique publiée vous offre un refuge juridique écrit, un accusé de réception sous trois jours ouvrables et une évaluation initiale sous dix jours ouvrables. Il n’y a pas de programme de prime rémunéré pour le moment.

Prenez-vous en charge le SSO et SCIM?

Oui, sur Enterprise : connexion SAML 2.0 avec approvisionnement juste-à-temps, approvisionnement des utilisateurs SCIM 2.0, et la possibilité de désactiver la connexion par mot de passe pour l’ensemble de l’espace de travail. Les quatre rôles d’espace de travail et les autorisations par langue sont disponibles sur tous les plans, y compris Free.

Puis-je obtenir un questionnaire de sécurité rempli?

Le centre de confiance répond déjà à la plupart des questions, par écrit, y compris celles dont la réponse est non. Si votre questionnaire aborde un sujet non couvert, écrivez à security@transglot.ai et un ingénieur vous répondra. Si la réponse a sa place sur la page, elle y sera ajoutée.

toujours bloqué? écrivez à security@transglot.ai et un ingénieur vous répondra

fonctionne avec ce que vous utilisez déjà