Centre de confiance

Tout ce qu’une revue de sécurité
demande, déjà rédigé.

Tout ce dont un examinateur de sécurité a besoin avant le premier appel : qui traite vos textes, ce que nous conservons et pendant combien de temps, ce que contient le pool de mémoire partagée, et exactement où nous en sommes en matière de conformité, lacunes incluses.

source : le registre de confiance

aucun certificat revendiqué

Sous-traitants

Qui d’autre peut voir vos textes.

listés par catégorie et région plutôt que par fournisseur. nous informons les clients des changements importants avant qu’un nouveau sous-traitant ne soit activé, et certaines lignes sont conditionnelles : la note « engagé » sur chacune indique ce qui doit se produire avant que l’un de vos contenus ne soit traité via ce sous-traitant

AI
AI inference
The automated quality checks, glossary and vision features, and translation for languages the main engine cannot serve.
United States
Always, for AI features.
AI
AI inference, translation engine
Translation: an API router, and the model host behind it.
United States and Singapore
Always, for translation.
TE
Text embeddings
Embeddings for semantic (fuzzy) Translation Memory.
United States
Only when a project enables semantic Translation Memory (off by default).
CH
Cloud hosting, database and object storage
Runs the platform, the PostgreSQL database, and file storage.
Configurable region
Always (core infrastructure).
P
Payments
Billing and payment processing.
United States / EU
Only for customers on a paid plan.

La liste nominative des fournisseurs, avec leurs propres conditions, vous est fournie sur demande sous NDA : écrivez à privacy@transglot.ai. Une catégorie apparaît ici dès qu’un fournisseur qui en fait partie devient accessible, et l’ajout d’un fournisseur au moteur sans ligne de divulgation correspondante entraîne l’échec de la compilation.

Le registre de rétention

Ce que nous conservons, et pendant combien de temps

config/trust.php

Entraînement sur votre contenu

Jamais, quel que soit le forfait. Nos sous-traitants en IA sont sollicités uniquement pour l’inférence, selon des conditions commerciales.

config/trust.php

Ce que stocke la télémétrie

Le nombre de jetons pour la facturation, jamais le corps d’une requête.

use_translation_memory

Mémoire de traduction à correspondance exacte

Un pool partagé qui ne mentionne ni personne ni équipe, désactivable par projet sur tous les forfaits.

config/semantic_tm.php

Mémoire sémantique (floue)

Limitée à l’organisation et aux paramètres régionaux, et désactivée jusqu’à ce qu’un projet l’active.

incontext:prune-screenshots

Captures d’écran contextuelles

Conservées 90 jours, puis purgées chaque nuit.

assistant:prune

Conversations avec l’assistant

Conservées 90 jours, purgées chaque nuit, et supprimées avec le compte qui les a créées.

activity:prune

Fil d’activité

Conservé 180 jours, puis purgé chaque nuit.

audit_events

Événements d’audit

Ajouts uniquement, conservés jusqu’à la purge de l’espace de travail lui-même.

organizations:purge

Un espace de travail que vous supprimez

Supprimé de la base de données active à la fin du décompte de suppression. La suppression d’un espace de travail n’arrête pas le forfait du compte; la fermeture du compte, oui.

backup-storage.sh

La même organisation dans les sauvegardes

Non concernée par la purge. Les instantanés chiffrés expirent selon leurs propres fenêtres, jusqu’à douze mois pour les fichiers.

identity:prune

Journaux de connexion fédérée

Conservés uniquement aussi longtemps que la fenêtre de relecture qu’ils servent à protéger.

config/trust.php

Où tout cela s’exécute

Une seule région cloud, fixée au déploiement. Il n’est pas possible aujourd’hui d’épingler une région par projet, et nous ne vendons pas cette option.

la suppression et l’expiration des sauvegardes sont deux horloges distinctes

chaque fenêtre est une clé de configuration, pas une promesse faite lors d’un appel

Mémoire de traduction

Le pool à correspondance exacte est partagé, avec un commutateur par projet.

le pool à correspondance exacte est global et anonyme par conception. c’est un compromis, et le commutateur ci-dessous permet de le refuser

DANS LE POOL

Ce que contient une entrée mise en pool

+The source string and its translation (the linguistic pair only), keyed by a hash of the source.
+Plural forms, where the string is pluralized.
+Aggregate reuse counters (how often an entry was reused) for savings analytics.

HORS DU POOL

Ce qui est retiré en premier

-Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
-The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
-The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
-Request bodies: metering records token counts for billing, never the content of a request.

UN SEUL BOUTON

Le commutateur d’arrêt

Turning off "Translation memory" on a project stops it from both contributing to and drawing on the shared memory. The kill-switch is per project and available on every plan.

La chaîne source et sa traduction peuvent être réutilisées entre les espaces de travail (cette réutilisation est l’objectif d’une mémoire partagée), mais aucune entrée ne nomme une personne ou une équipe, et le pool n’est jamais exposé sous forme de corpus consultable.

Une entrée révisée est celle qui porte un identifiant d’espace de travail, et elle en porte un afin d’être isolée : la recherche de correspondances proches filtre sur cet identifiant, de sorte que ce que vos réviseurs approuvent ne vous est proposé qu’à vous. La réutilisation à correspondance exacte, la partie véritablement partagée, ne comporte aucun propriétaire.

Conformité

Notre position, feuille de route et tout le reste.

les quatre mêmes lignes /trust et /security lisent, à partir de la même configuration, donc aucune d’entre elles ne peut être en désaccord

Notre position,
Cadre de travail	Notre état d’avancement	Ce que cela signifie pour votre examen	Contactez-nous
SOC 2 Type II	audit en cours	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	en cours d’obtention	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	conforme, non certifié	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	conforme, non certifié	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Nous ne détenons aucune certification de sécurité tierce à ce jour. Rien sur cette page ne peut en afficher une : le sceau provient d’une valeur booléenne dans la configuration, et cette valeur est fausse pour chaque ligne.

Le DPA

Lisez l’ATD maintenant, sans avoir à le demander.

Des conditions de sous-traitant que vous pouvez ouvrir dans un onglet avant que quiconque ne signe quoi que ce soit. Une copie exécutée vous parvient par courriel lorsque votre équipe juridique en a besoin pour le dossier.

Ouvrir l’ATD

privacy@transglot.ai

CE QU’IL COUVRE

Rôles de responsable du traitement et de sous-traitant
La liste des sous-traitants sur cette page, par référence
Notification de violation sans délai injustifié

COMMENT L’OBTENIR

Lisez-le dès maintenant à /legal/dpa
Demandez une copie exécutée par courriel
Aucun processus d’approvisionnement nécessaire pour le lire

QUI RÉPOND

privacy@transglot.ai pour l’ATD et demandes des personnes concernées
security@transglot.ai pour une revue de sécurité

FAQ

Les réponses qu’un examinateur attend habituellement pendant deux semaines. Lorsque la réponse honnête est non, non est le premier mot.

Formez-vous des modèles d’IA avec notre contenu?

Non, quel que soit le forfait. Les sous-traitants mentionnés ci-dessus reçoivent vos chaînes pour les traduire et à nulle autre fin, selon des conditions commerciales, et la mesure enregistre le nombre de jetons plutôt que le texte d’une demande.

Notre mémoire de traduction est-elle privée?

Le pool de correspondances exactes est partagé et anonyme : il n’enregistre ni personne, ni équipe, ni espace de travail, et tout projet peut le quitter en un seul clic. La mémoire de correspondances partielles est limitée à votre organisation et à vos paramètres régionaux, et une entrée révisée comporte un identifiant d’espace de travail comme barrière, ce qui empêche précisément qu’elle ne soit renvoyée à quiconque d’autre.

Combien de temps conservez-vous nos données?

Captures d’écran 90 jours, conversations avec l’assistant 90 jours, fil d’activité 180 jours, événements d’audit jusqu’à ce que l’espace de travail soit purgé à la fin du compte à rebours de suppression. La purge efface la base de données active, pas les sauvegardes chiffrées qui se trouvent derrière, et celles-ci sont supprimées selon leur propre calendrier. Le registre ci-dessus énumère chaque fenêtre à côté du paramètre qui la contrôle.

Où nos données sont-elles stockées, et pouvons-nous les épingler à une région?

Une seule région cloud, fixe au moment du déploiement, sur AWS. L’épinglage de région par projet n’existe pas encore et figure dans la feuille de route. Si votre contrat exige une région nommée, signalez-le avant la signature.

Êtes-vous certifié SOC 2 Type II?

Pas encore. D’abord la préparation pour le Type I, puis la période d’observation pour le Type II. Rien sur cette page ne peut prétendre à un certificat que nous ne détenons pas : le tampon de conformité est tiré d’un booléen dans la configuration, et il est faux pour chaque ligne.

Êtes-vous conforme au RGPD et signerez-vous un accord de traitement des données (DPA)?

Oui aux deux. Nous traitons les données personnelles conformément au RGPD et l’Accord de traitement des données est une page que vous pouvez consulter dès maintenant, avec une copie exécutée envoyée par courriel depuis privacy@transglot.ai. Le RGPD est un règlement plutôt qu’une certification, donc personne ne détient de certification RGPD et nous n’en revendiquons aucune.

Prenez-vous en charge le SSO, SCIM et les journaux d’audit?

La connexion SAML 2.0 avec approvisionnement juste-à-temps et l’approvisionnement SCIM 2.0 sont disponibles sur l’offre Enterprise, ainsi que l’exportation CSV de la piste d’audit. La connexion par mot de passe peut être désactivée pour tout l’espace de travail. Les quatre rôles d’espace de travail et les autorisations par langue sont inclus dans tous les forfaits, y compris Gratuit.

Nous avons trouvé une vulnérabilité. Qui lit le courriel?

security@transglot.ai atteint un ingénieur plutôt qu’une file d’attente de tickets. La politique publiée vous offre un port sûr écrit, un accusé de réception sous trois jours ouvrables et une évaluation initiale sous dix jours ouvrables. Il n’y a pas de programme de prime rémunéré pour le moment.

Qu’advient-il de nos données si nous partons?

La fermeture de votre compte annule la facturation. La suppression d’un espace de travail le rend immédiatement en lecture seule et supprime ses données de la base de données active à la fin du compte à rebours de suppression, et le propriétaire du compte peut annuler la suppression jusqu’à ce moment-là. Les sauvegardes chiffrées suivent leur propre calendrier et ne sont pas concernées par cette purge. Vos traductions sont accessibles via le point de terminaison d’extraction de l’API, la CLI, le bundle de livraison ou la synchronisation du stockage de fichiers tant que le compte est ouvert.

toujours bloqué? écrivez à security@transglot.ai et un ingénieur répondra. si la réponse a sa place sur cette page, elle y figurera.

fonctionne avec ce que vous utilisez déjà