Ce que nous collectons, et ce que nous refusons.

Cette politique explique comment Digital Socket LLC, une société à responsabilité limitée constituée dans le Delaware, aux États-Unis, exerçant ses activités sous le nom de Transglot (« Transglot », « nous ») collecte, utilise, divulgue et protège les données personnelles lorsque vous visitez le site Web ou utilisez la plateforme de localisation, y compris l’éditeur, la traduction par IA, l’éditeur contextuel, l’API REST, l’interface en ligne de commande, les webhooks, le bundle de livraison et les connecteurs de marketplace (ensemble, le « Service »). Elle s’applique aux visiteurs, aux personnes disposant d’un identifiant, aux membres d’un compte ou d’un espace de travail et à toute personne qui nous contacte. Les termes capitalisés qu’elle utilise, tels que Utilisateur, Compte, Propriétaire du compte et Membre facturier, ont les significations que leur donnent les Conditions d’utilisation. Elle ne s’applique pas à un site ou système tiers auquel vous accédez via un connecteur, lequel possède sa propre politique. L’utilisation du Service implique que cette politique s’applique à vous.

Nous sommes le responsable du traitement des données personnelles dont nous décidons des finalités : votre identifiant, vos appartenances à un compte et à un espace de travail, les dossiers de facturation, les conversations de support, les contacts marketing et la télémétrie opérationnelle nécessaire au fonctionnement et à la sécurisation de la plateforme. Nous sommes sous-traitant des données personnelles qui se trouvent dans le Contenu client, car vous décidez quelles chaînes nous envoyer et pourquoi. L’Avenant de traitement des données régit ce second rôle, est intégré aux Conditions d’utilisation et s’applique sans signature préalable. Lorsqu’un droit ci-dessous est un droit que vous avez envers un responsable du traitement, exercez-le contre nous pour la première catégorie et contre la personne ou l’entreprise qui détient le compte pour la seconde.

Détails de connexion : nom, adresse e-mail et mot de passe haché. Détails du compte : nom du compte, rôle que vous y détenez, ainsi que les espaces de travail et rôles qui vous sont attribués. Détails de profil que vous choisissez d’ajouter, tels qu’un nom d’affichage, une préférence de langue et une préférence de notification. Détails de facturation lors de l’abonnement : contact de facturation, e-mail de facturation, adresse de facturation, pays de facturation et identifiants fiscaux, ainsi qu’un jeton de moyen de paiement détenu par notre prestataire de paiement. Nous ne voyons ni ne stockons jamais un numéro de carte complet. Correspondance de support et commerciale : tout ce que vous nous écrivez, ainsi que l’adresse depuis laquelle vous écrivez. Candidatures aux programmes : ce que vous soumettez via le formulaire de demande open source ou la demande de partenaire fondateur. Contenu que vous publiez dans un espace de travail : commentaires, notes de révision, affectations et entrées de glossaire, qui portent votre nom au sein de cet espace de travail. Un numéro de mobile, si vous choisissez d’en confirmer un pour débloquer des mots de bienvenue. Nous l’envoyons à notre fournisseur de SMS pour vérifier qu’il s’agit d’une ligne mobile et pour délivrer un code, et nous ne conservons qu’une empreinte irréversible de celui-ci.

Operational telemetry: IP address, user agent, referring page, the pages and screens you open, the API endpoints you call, request identifiers, timings, queue and run outcomes, quality gate results, error traces and rate limit decisions. Usage accounting: word counts, locale counts, run counts and token counts, which is what meters your allowance. Security records: sign-in attempts and their outcome, second-factor enrolment events, token creation and revocation, role and permission changes, and SSO or SCIM events. Audit events carry the actor, the action, the target, the time and the IP address. Signup integrity signals: when you sign up, sign in (with a password or a social provider), create an Account or create a workspace, we read the network range your request came from and the random token in the tg_device cookie the Cookie Policy describes, and we store a keyed hash of each, never the address or the token itself. The pair is stored on the Account from sign-up until its welcome words are decided, with a keyed hash of the network the Account was created from. When welcome words are given, we record a keyed hash of that network and, for an address at a non-webmail email domain, of that domain, with the time of the grant, so that too many grants from one domain within 30 days or from one network within 24 hours are held for review. Where welcome words were given to an Account from a pair, the pair is also linked to a keyed hash of that Account Owner’s email address, and it is refreshed when an Owner of that Account signs in from it. We use these pairs only to refuse or review a sign-up that repeats one that already received a free allowance. Metering records counts, never the body of a request.

Le Contenu Client correspond à tout ce que vous placez dans un projet : clés de traduction, chaînes sources, traductions, glossaires, guides de style, commentaires, captures d’écran réalisées par l’éditeur contextuel et les fichiers que vous importez. Il peut contenir des données personnelles, car une chaîne de produit peut en contenir. Vous décidez de ce qui y est inclus, et la Politique d’Utilisation Acceptable vous demande de ne pas soumettre de données de carte de paiement, d’identifiants gouvernementaux, d’identifiants de connexion ou de données personnelles sensibles en tant que contenu à traduire. Nous traitons ce qui s’y trouve selon vos instructions, conformément à l’Avenant de Traitement des Données, et nous ne l’examinons pas sauf si un signalement, une obligation légale ou un incident de sécurité l’exige.

Si vous vous connectez avec un fournisseur d’identité fédéré ou avec une authentification unique, ce fournisseur nous envoie les identifiants et attributs nécessaires pour créer ou associer votre identifiant, généralement un identifiant de sujet, une adresse e-mail et un nom. Si vous connectez un dépôt, un bucket de stockage, une plateforme de contenu ou un espace de discussion, ce système nous envoie les fichiers, entrées et identifiants dont le connecteur a besoin, en utilisant l’accès que vous avez accordé. Avec la permission de suivi facultatif, un lien Partenaire fondateur enregistre un jeton de parrainage afin que le partenaire puisse recevoir l’attribution ; le refus n’empêche pas le lien d’ouvrir sa destination. Si vous autorisez le suivi facultatif et arrivez depuis une annonce Google, nous enregistrons l’identifiant de clic que Google a ajouté au lien, les étiquettes de campagne qu’il portait et la page sur laquelle vous avez atterri, et à ce moment-là, aucun de ces éléments n’identifie personne ; si vous poursuinez en vous inscrivant, il est associé à votre identifiant, ce qui permet d’attribuer une inscription à la campagne qui l’a générée. Notre processeur de paiement nous envoie le statut d’une transaction, les quatre derniers chiffres d’une carte et sa date d’expiration, une empreinte hachée de la carte, le pays de facturation et les identifiants fiscaux que vous lui fournissez.

Nous utilisons des cookies essentiels pour la connexion, la sécurité et les préférences décrites dans la Politique en matière de cookies. Les analyses facultatives, l’enregistrement des sessions, l’attribution d’affiliation et la publicité nécessitent un choix affirmatif actuel partout, y compris en Californie, dans le reste des États-Unis, dans l’Espace économique européen, au Royaume-Uni et en Suisse. Avant l’acceptation, et sur les pages chargées avec un refus ou un signal Global Privacy Control, Google Analytics, Google Ads et Smartlook ne sont pas chargés, afin qu’aucune mesure sans cookie ne soit envoyée via ces balises. Le retrait arrête les nouveaux événements facultatifs et recharge la page sans ces balises ; il ne peut pas rappeler les données déjà envoyées ni annuler une requête déjà en cours. Sur transglot.ai, l’autorisation permet les analyses, l’enregistrement des sessions Smartlook et la personnalisation publicitaire Google, y compris le remarketing. Smartlook n’enregistre pas ce que vous saisissez dans les formulaires et ne s’exécute pas à l’intérieur du produit. Sur app.transglot.ai, l’autorisation permet les analyses et la mesure des conversions, tandis que la personnalisation publicitaire reste désactivée. Rien de ce qui est placé dans un projet n’est partagé à des fins publicitaires. Les liens Choix en matière de confidentialité et Ne pas vendre ni partager mes informations personnelles ouvrent les contrôles sur les deux hôtes sans nécessiter de connexion. L’acceptation et le refus du suivi facultatif sont disponibles conjointement. Nous mémorisons le choix sur nos sous-domaines pendant 180 jours. Un signal Global Privacy Control remplace une acceptation antérieure. Toutes les fonctionnalités principales fonctionnent lorsque le suivi facultatif est refusé. La Politique en matière de cookies explique le stockage, le retrait et les limites d’un choix spécifique au navigateur.

Lorsque le RGPD ou le UK GDPR s’applique, nous nous fondons sur : l’exécution d’un contrat, pour créer et gérer votre connexion et votre Compte, fournir le Service, comptabiliser l’utilisation, effectuer les paiements et offrir un support ; les intérêts légitimes, pour sécuriser la plateforme, prévenir la fraude et les abus, y compris une vérification du navigateur lors de l’inscription et sur les formulaires d’espace de travail, ainsi qu’une vérification téléphonique unique avant la deuxième partie des mots de bienvenue, ou avant toutes pour une adresse auprès d’un service de relais ou de transfert d’e-mail, afin d’empêcher une même personne de collecter une seconde allocation gratuite, un essai ou un prix de lancement, en utilisant les signaux d’intégrité d’inscription, les empreintes de carte et les registres d’identité décrits aux clauses 04, 06 et 15, déboguer et améliorer le Service, conserver des registres des événements, mesurer la demande globale et envoyer des messages liés au service, en pondérant vos intérêts à chaque fois ; l’obligation légale, pour conserver les registres fiscaux et comptables, répondre aux demandes légales et respecter les obligations réglementaires ; et le consentement pour les analyses facultatives, l’enregistrement des sessions et la publicité dans toutes les régions, ainsi que pour les e-mails marketing facultatifs lorsque nous les demandons, que vous pouvez retirer à tout moment sans affecter ce qui a précédé. Lorsque nous agissons en tant que sous-traitant, la base légale est celle sur laquelle se fonde le titulaire du Compte.

Nous ne demandons pas de données personnelles relevant de catégories particulières (santé, génétique, identification biométrique, origine raciale ou ethnique, opinions politiques, convictions religieuses, appartenance syndicale, vie sexuelle ou orientation sexuelle) et le Service n’est pas conçu pour les héberger. Nous ne collectons pas sciemment de telles données vous concernant en tant que responsable du traitement. Si vous en placez dans le Contenu Client, vous le faites en tant que responsable du traitement, sur votre propre base légale, et vous devez nous en informer au préalable afin que nous puissions vous indiquer honnêtement si la plateforme est appropriée à cet usage. Conformément à la loi californienne, nous ne collectons pas d’informations personnelles sensibles dans le but de déduire des caractéristiques concernant qui que ce soit.

Une exécution de traduction envoie les chaînes sources et leur contexte environnant, par lots structurés, aux sous-traitants d’IA divulgués par catégorie et région dans notre Centre de confiance et dans le document relatif aux sous-traitants, et nommés dans la liste que nous fournissons sur demande sous accord de non-divulgation. Cette liste constitue le registre officiel de ceux qui peuvent traiter votre contenu et dans quelle région, et elle est appliquée plutôt qu’aspiratoire : un test automatisé fait échouer notre build si un moteur de traduction devient accessible sans ligne de divulgation correspondante, de sorte que nous ne pouvons pas acheminer votre texte vers un fournisseur dont nous ne vous avons pas informé. Une correspondance exacte dans la mémoire de traduction est résolue au sein de nos propres systèmes et n’est jamais envoyée à un sous-traitant. Une correspondance approximative est différente, car la trouver implique d’abord d’intégrer la chaîne source : cette recherche envoie la chaîne au sous-traitant chargé des embeddings, et elle ne s’exécute que sur un projet ayant activé la mémoire de traduction sémantique, laquelle est désactivée par défaut. Nous n’utilisons pas votre contenu pour entraîner des modèles, quel que soit le forfait, et nos sous-traitants d’IA sont sollicités uniquement pour l’inférence dans le cadre de conditions commerciales.

Le Service est automatisé par conception : il traduit, évalue la qualité, applique les règles de glossaire et de jetons, et peut refuser une ligne qui ne les respecte pas. Il s’agit de décisions concernant une chaîne de caractères plutôt qu’une personne, et aucune d’entre elles n’a d’effet juridique ou similaire significatif sur un individu. Nous n’utilisons pas le profilage pour prendre des décisions vous concernant, et nous ne vous attribuons pas de score de crédit. Des vérifications automatisées peuvent bloquer une inscription : une adresse e-mail fournie par un service de messagerie temporaire est refusée, une vérification du navigateur demande si une personne remplit le formulaire, et une inscription provenant du même réseau et du même navigateur qu’un compte ayant déjà reçu des mots de bienvenue peut être refusée ou mise en attente pour examen. Les mots de bienvenue, les essais et les tarifs de lancement sont également attribués automatiquement, une fois par compte et une fois par personne, adresse e-mail, numéro de téléphone et carte bancaire. Si l’une de ces vérifications vous a bloqué et que vous pensez qu’il s’agit d’une erreur, contactez-nous et une personne examinera votre cas. Des signaux d’abus et de fraude peuvent entraîner une suspension, et la Politique d’utilisation acceptable vous offre la possibilité de faire appel auprès d’un humain.

Les autres membres des espaces de travail auxquels vous appartenez, selon leur rôle et leur accès aux projets, c’est pourquoi un commentaire que vous rédigez porte votre nom au sein de cet espace de travail, ainsi que les propriétaires de compte, qui ont accès à tous les espaces de travail du compte. Les prestataires de services qui font fonctionner la plateforme en notre nom, selon des conditions écrites et des obligations de confidentialité, dans les catégories définies dans le document sur les sous-traitants : traduction par IA, hébergement cloud et base de données, stockage d’objets, livraison d’e-mails, traitement des paiements et messagerie de support. Avec votre autorisation, Smartlook enregistre l’utilisation des pages de ce site web, comme décrit à la clause 07, en notre nom et avec un stockage dans l’Union européenne ; il n’a jamais accès au produit. Deux prestataires agissent sur la sécurité des inscriptions et des connexions plutôt que sur votre contenu, ils sont donc nommés ici : Cloudflare exécute la vérification du navigateur (Turnstile) lors de l’inscription et sur les formulaires d’espace de travail et reçoit votre adresse IP, les signaux du navigateur et la clé de site de la page, conformément à son addendum de confidentialité Turnstile ; Twilio reçoit le numéro de mobile que vous confirmez, afin de vérifier le type de ligne et d’envoyer le code. Les outils que notre équipe utilise pour la communication interne. Les points de terminaison que vous enregistrez vous-même : les webhooks, les connecteurs et les destinations de stockage reçoivent exactement les événements et le contenu auxquels vous les avez abonnés, et une fois livrées, ces données sont entre vos mains. Les conseillers professionnels soumis à des obligations de confidentialité. Toute personne requise par une obligation légale valide, auquel cas nous limiterons la demande et vous en informerons, sauf si la loi nous l’interdit. Un successeur, en cas d’acquisition ou de réorganisation de l’entreprise, sous réserve que cette politique continue de s’appliquer. Lorsque le suivi facultatif est autorisé, Google reçoit les mesures du site web et les mesures de conversion décrites à la clause 07 en tant que responsable du traitement indépendant pour ses propres produits publicitaires, plutôt que comme un prestataire agissant sur nos instructions : les pages que vous avez ouvertes, la publicité qui vous a amené ici, et, lorsque vous vous inscrivez ou payez, un hachage SHA-256 de votre adresse e-mail et, lorsqu’une adresse de facturation nous les fournit, de votre prénom et nom, ainsi que le code postal et le pays à deux lettres en clair, car Google n’accepte pas ces données hachées. Un hachage SHA-256 est un résumé à sens unique que Google peut rapprocher de ses propres registres ; il s’agit d’informations personnelles pseudonymisées, et non de données anonymes. Les conversions améliorées sont envoyées uniquement lorsqu’elles sont configurées et que le consentement est actuel ; l’adresse e-mail non hachée n’est pas envoyée avec elles. Nous ne vendons pas de données personnelles contre rémunération. La divulgation à Google constitue un partage à des fins de publicité comportementale intercontextuelle conformément à la législation des États américains, et la clause 24 décrit les actions possibles à cet égard. Rien de ce que vous placez dans un projet ne fait partie de tout cela.

La divulgation actuelle des sous-traitants, indiquant la finalité, la région et les conditions d’engagement de chaque catégorie, est publiée dans le Centre de confiance et résumée dans le document sur les sous-traitants ; les fournisseurs nommés derrière ces catégories sont communiqués sur demande, sous accord de confidentialité, en écrivant à privacy@transglot.ai. Nous informons par e-mail avant qu’un nouveau sous-traitant ne commence à traiter les données personnelles des clients, et l’Avenant au traitement des données vous donne le droit de vous y opposer pour des motifs raisonnables liés à la protection des données. Plusieurs entrées sont conditionnelles plutôt que systématiques : certaines ne s’appliquent qu’aux plans payants, et d’autres uniquement lorsqu’un projet active une fonctionnalité optionnelle.

Nous exploitons la plateforme dans une seule région cloud, fixée lors du déploiement, et certains de nos sous-traitants traitent les données aux États-Unis et, pour un moteur de traduction optionnel, à Singapour. Il n’existe actuellement aucun épinglage de région par projet et nous n’en proposons pas. Lorsque des données personnelles quittent le Royaume-Uni, l’Espace économique européen ou la Suisse, nous nous appuyons sur les garanties reconnues par la loi applicable, principalement les Clauses contractuelles types de la Commission européenne avec l’Avenant britannique relatif aux transferts internationaux de données lorsque le RGPD du Royaume-Uni s’applique, et avec les adaptations suisses lorsque la loi suisse s’applique, ainsi que sur les mesures supplémentaires décrites dans l’Avenant au traitement des données. Une copie du mécanisme de transfert utilisé pour un sous-traitant donné est disponible sur demande. Les données d’analyse et de publicité mentionnées à la clause 07 parviennent à Google aux États-Unis, où Google agit en tant que responsable de traitement indépendant et s’appuie sur ses propres garanties de transfert plutôt que sur les nôtres.

Identifiants de connexion, comptes et espaces de travail : tant qu’ils existent, puis comme décrit à la clause 16. Facturation et documents fiscaux : aussi longtemps que l’exigent les lois fiscales et comptables ; un compte fermé conserve ses factures pendant 7 ans après sa fermeture. Correspondance avec le support : tant qu’elle est utile, puis selon notre calendrier habituel de conservation. Contenu des projets : tant que le projet existe. Historique des versions de traduction : 180 jours, avec un minimum des 20 versions les plus récentes par chaîne, qui sont conservées quel que soit leur âge, sur tous les plans et non pas uniquement en option payante. Notifications : 90 jours. Commentaires : conservés tant qu’un fil de discussion n’est pas résolu, et 365 jours après sa résolution. Fil d’activité : 180 jours. Conversations avec l’assistant : 90 jours, et supprimées avec le compte utilisateur qui les a créées. Captures d’écran contextuelles : 90 jours. Journaux d’exécution des synchronisations de connecteurs : 90 jours, en ne conservant que l’exécution la plus récente par connexion. Lots de livraison : les 20 versions publiées les plus récentes par projet et par locale. Enregistrements des clics de parrainage : 90 jours. Attribution des clics publicitaires : une ligne par personne, contenant l’identifiant de clic Google, les libellés de campagne associés et la page d’atterrissage, conservée tant que le compte utilisateur existe, sauf si le suivi facultatif est retiré, auquel cas l’enregistrement d’attribution est supprimé, et supprimée avec le compte utilisateur. Le registre des conversions, qui consigne ce que nous avons rapporté à Google, quand, ainsi que les identifiants hachés envoyés avec : conservé comme trace du rapport envoyé, et dissocié de votre compte utilisateur lorsque celui-ci est supprimé. Le retrait empêche les rapports futurs et supprime les identifiants des conversions non encore envoyées ; il ne permet pas de rappeler un rapport déjà envoyé à Google. Le choix de suivi facultatif d’un compte utilisateur connecté et l’horodatage de ce choix sont conservés pour faire respecter cette préférence, y compris avant le téléversement d’une conversion mise en file d’attente. Entrées de mémoire de traduction non revues et jamais réutilisées : 90 jours. Événements d’audit : en append-only et conservés jusqu’à la purge de l’espace de travail ; dans le journal d’audit propre à un compte, l’adresse IP est supprimée après 395 jours. Journaux de livraison des webhooks : conservés pendant toute la durée de vie du point de terminaison, sans suppression basée sur le temps à ce jour ; supprimez un point de terminaison pour effacer son historique. Tâches en arrière-plan échouées : 7 jours. Jetons API expirés : nettoyés 24 heures après leur expiration. Métriques opérationnelles : 30 jours. Signaux d’intégrité des inscriptions : la paire et le hachage réseau stockés sur un compte sont supprimés lorsque les mots de bienvenue sont décidés, sinon 90 jours après la création du compte ; une paire ayant reçu des mots de bienvenue est conservée jusqu’à 90 jours après sa dernière observation. Enregistrements de refus d’inscription : 90 jours. Enregistrements de vitesse des mots de bienvenue, un hachage cléé d’un domaine de messagerie non grand public ou d’un réseau avec l’heure d’octroi : 30 jours pour un domaine et 24 heures pour un réseau. Entrées de liste blanche d’inscription, qu’un opérateur ajoute pour autoriser une adresse e-mail ou une paire réseau/navigateur à passer les vérifications d’inscription : jusqu’à l’échéance définie par l’opérateur, sans dépasser 365 jours. Un compte jamais vérifié, sans espace de travail ni historique de paiement, est supprimé 30 jours après sa création, sauf si un examen d’inscription est en cours ; les empreintes décrites ci-dessous sont conservées. Pendant l’examen d’inscription d’un compte, ses signaux et son enregistrement de refus sont conservés au-delà de ces périodes jusqu’à la décision de l’examen ou la suppression du compte. Mots de bienvenue et essais : une empreinte irréversible de chaque adresse e-mail, identifiant de connexion et numéro de téléphone ayant reçu des mots de bienvenue ou un essai, conservée 1,095 jours à compter de l’octroi, afin qu’ils ne soient attribués qu’une fois ; l’empreinte d’un numéro de téléphone, ainsi que les empreintes reprises des enregistrements de mots de bienvenue conservés avant l’existence des comptes, sont conservées tant que le service fonctionne. Le registre des essais, qui contient une empreinte hachée de la carte utilisée pour démarrer chaque essai : 1,095 jours. Une empreinte de carte signalée pour un litige ou une facture impayée : 1,095 jours. Sauvegardes : les sauvegardes chiffrées conservent ces identifiants jusqu’à 3 semaines après leur sortie de la base de données active. Après toute restauration depuis une sauvegarde, les suppressions effectuées depuis le moment restauré sont réappliquées, les suppressions de comptes et d’identités avant le redémarrage du service et les suppressions planifiées lors de leur prochaine exécution quotidienne, et une demande de suppression non encore exécutée est répétée par le support.

Ce sont trois actions distinctes avec des délais différents, et cette différence importe. La suppression de votre compte utilisateur est immédiate et irréversible : vos méthodes de connexion, notifications, vues enregistrées, affectations, conversations avec l’assistant et l’enregistrement du clic publicitaire qui vous a amené sont définitivement supprimés sur-le-champ, sans possibilité de récupération. Ce que vous avez contribué au sein d’un espace de travail y reste, y compris les commentaires que vous avez rédigés et la trace de vos actions, qui peuvent toujours afficher votre nom, car la suppression d’un membre ne doit pas réécrire l’historique d’un autre espace de travail. La fermeture d’un compte annule immédiatement son abonnement, facture toute utilisation dépassant le forfait via une dernière facture, et supprime tous les espaces de travail qui lui sont rattachés après 30 jours ; les factures du compte sont conservées comme décrit à la clause 15. La suppression d’un espace de travail le rend en lecture seule pendant 30 jours, période durant laquelle le propriétaire du compte peut annuler ; ensuite, il est purgé, et les projets, traductions, versions, historique d’utilisation, livraisons de webhooks, captures d’écran et événements d’audit sont supprimés de la base de données active. La suppression d’un espace de travail n’annule rien, car le forfait appartient au compte. Ces purges n’affectent pas les sauvegardes chiffrées sous-jacentes, qui expirent selon leurs propres calendriers décrits à la clause 17. Lorsqu’un compte utilisateur a reçu des mots de bienvenue ou un essai, ses empreintes ne sont pas supprimées avec lui : elles ne peuvent pas être reconverties en adresse, numéro ou carte, et sans elles l’autorisation pourrait être obtenue à nouveau, elles sont donc conservées pour les durées indiquées à la clause 15.

Sécurité du transport avec TLS 1.2 ou supérieur en périphérie. Mots de passe hachés avec bcrypt au facteur de coût 12. Authentification à deux facteurs facultative avec codes basés sur le temps et codes de récupération, ainsi que des passkeys, disponible sur tous les plans, y compris Gratuit, et obligatoire pour un espace de travail entier que le propriétaire du compte peut activer. Jetons API et clés de livraison stockés sous forme de digests SHA-256 et affichés une seule fois à la création. Identifiants tiers et secrets de webhook stockés dans des colonnes chiffrées. Webhooks sortants signés HMAC-SHA256 sur l’horodatage et le corps. Contrôle d’accès basé sur les rôles au niveau de l’espace de travail et du projet sur tous les plans, avec des autorisations par langue. Isolation des locataires sur chaque requête, où un identifiant inter-locataire renvoie 404 plutôt que 403 afin que l’existence ne fuite jamais. Limites de débit sur les points de terminaison publics. Journaux d’audit en append-only. Sauvegardes de base de données chiffrées (conservées sous forme de deux sauvegardes complètes plus des différentiels avec archivage continu du journal des écritures anticipées) et sauvegardes de fichiers chiffrées (conservées sous forme de 30 instantanés quotidiens, 12 hebdomadaires et 12 mensuels). Ce que nous ne prétendons pas : les volumes actifs ne sont pas chiffrés au niveau du disque, il n’y a pas de chaîne de hachage cryptographique sur le journal d’audit, et nous ne détenons aucune certification de sécurité tierce à ce jour. La page de sécurité énonce ces lacunes dans les mêmes termes.

Nous maintenons un processus de réponse aux incidents. Si une violation de données personnelles affecte les données que nous traitons pour votre compte, nous en informerons les propriétaires de compte sans délai excessif après en avoir pris connaissance, avec les informations requises par l’Avenant de traitement des données, et nous vous assisterons dans vos propres obligations de notification. Si une violation affecte des données que nous détenons en tant que responsable du traitement et est susceptible d’entraîner un risque élevé pour vous, nous vous en informerons directement et notifierons l’autorité de contrôle compétente dans les délais prévus par la loi. Nous ne conditionnerons pas la notification à votre acceptation d’une restriction sur ce que vous pouvez dire à ce sujet.

Selon votre lieu de résidence, vous pouvez avoir le droit de : savoir quelles données personnelles nous détenons et en obtenir une copie ; corriger les données inexactes ou incomplètes ; les supprimer ; restreindre ou vous opposer au traitement, y compris le profilage et le marketing direct ; les recevoir sous une forme portable et lisible par machine et les faire transmettre à un autre responsable du traitement lorsque cela est techniquement faisable ; retirer votre consentement à tout moment sans affecter ce qui a été fait auparavant ; et ne pas faire l’objet d’une décision fondée uniquement sur un traitement automatisé produisant un effet juridique ou similaire significatif. La plupart des informations de connexion sont modifiables dans vos paramètres, les propriétaires de compte peuvent gérer le compte, ses membres et ses espaces de travail, et les administrateurs d’espace de travail peuvent gérer les membres, les rôles et les jetons ; seuls les propriétaires de compte peuvent supprimer un espace de travail. Nous ne pratiquerons aucune discrimination à votre encontre pour l’exercice d’un droit.

Écrivez à privacy@transglot.ai et indiquez votre demande. Une opposition via les Choix de confidentialité, Ne pas vendre ni partager mes informations personnelles, ou le Global Privacy Control ne nécessite ni connexion, ni preuve d’identité, ni acceptation des conditions. Pour les demandes nécessitant une vérification, telles que l’accès ou la suppression de dossiers personnels, nous vérifierons que la demande émane de vous ou d’une personne que vous avez autorisée, en utilisant l’adresse e-mail de votre connexion lorsque cela est possible et en demandant des informations supplémentaires raisonnables lorsque cela ne l’est pas ; nous demandons le minimum nécessaire et nous ne créons pas de nouveau dossier d’identité pour répondre à une demande. Nous répondons dans un délai d’un mois lorsque le RGPD ou le UK GDPR s’applique, prolongeable de deux mois supplémentaires pour une demande complexe avec une explication, et dans un délai de 45 jours lorsque la loi américaine sur la confidentialité des données d’un État s’applique, prolongeable une fois de 45 jours supplémentaires. Aucun frais n’est appliqué sauf si une demande est manifestement infondée ou excessive. Lorsque les données personnelles se trouvent dans le contenu du projet d’un autre client, nous agissons en tant que sous-traitant, nous transmettrons donc la demande aux propriétaires de compte de ce client et les soutiendrons pour y répondre plutôt que d’y répondre nous-mêmes.

Si vous n’êtes pas satisfait de la manière dont nous avons traité vos données personnelles, dites-le-nous d’abord et nous essayerons de rectifier la situation. Vous avez également le droit de déposer une plainte auprès d’une autorité de contrôle : dans l’Espace économique européen, l’autorité du pays où vous vivez, travaillez ou où le problème est survenu ; au Royaume-Uni, l’Information Commissioner’s Office ; en Suisse, le Commissaire fédéral à la protection des données et à l’information. Rien dans cette politique ne retire ce droit ni ne vous oblige à nous contacter en premier.

Lorsque nous sommes tenus de désigner un représentant au titre de l’article 27 pour l’Espace économique européen, il s’agit de notre représentant UE au titre de l’article 27, dont les coordonnées seront publiées ici une fois nommé et sont disponibles sur demande en attendant, et pour le Royaume-Uni de notre représentant UK au titre de l’article 27, selon les mêmes modalités. Quant au délégué à la protection des données, nous n’avons pas désigné de délégué à la protection des données, car nous n’y sommes pas tenus. Les questions relatives à la confidentialité sont traitées par l’équipe joignable à l’adresse ci-dessous. Vous pouvez toujours contacter une personne chargée de la confidentialité à l’adresse indiquée en bas de ce document.

Cette clause constitue l’avis de collecte requis par la California Consumer Privacy Act telle que modifiée. Au cours des douze derniers mois, nous avons collecté les catégories suivantes d’informations personnelles : identifiants (nom, adresse e-mail, numéro de téléphone, identifiants de connexion et de compte, adresse IP, empreintes unidirectionnelles de votre adresse e-mail et de votre numéro de téléphone, hachages clés de la plage réseau et du jeton de navigateur provenant d’une inscription, et une empreinte hachée d’une carte de paiement) ; dossiers clients (contact de facturation, e-mail de facturation, adresse de facturation, pays de facturation et identifiants fiscaux) ; informations commerciales (plan, historique des abonnements et des paiements) ; activité Internet ou réseau (pages et points de terminaison utilisés, journaux de requêtes, informations sur l’appareil et le navigateur) ; géolocalisation déduite uniquement au niveau grossier fourni par une adresse IP ; informations professionnelles lorsque vous nous indiquez votre rôle ou votre entreprise ; et le contenu que vous placez dans un projet, qui peut contenir toute catégorie que vous choisissez d’y mettre. Nous les collectons pour les finalités commerciales et professionnelles décrites à la clause 08, les conservons pendant les périodes indiquées à la clause 15, et les divulguons aux catégories de destinataires mentionnées à la clause 12. Deux de ces catégories sont également partagées pour la publicité comportementale inter-contexte, comme indiqué à la clause 24 : les identifiants, c’est-à-dire l’adresse e-mail hachée envoyée avec une conversion et les identifiants de clic et de cookie utilisés par la balise Google, et l’activité Internet ou réseau, c’est-à-dire les pages que vous avez ouvertes et la publicité sur laquelle vous êtes arrivé. Nous ne collectons pas d’informations personnelles sensibles dans le but de déduire des caractéristiques, et nous n’en faisons aucun usage qui déclencherait un droit de limitation.

Nous ne vendons pas d’informations personnelles contre de l’argent. Avec votre permission, nous divulguons les identifiants et l’activité de navigation décrits aux clauses 07, 12 et 23 à Google à des fins publicitaires, y compris la publicité comportementale inter-contexte sur ce site web. Il s’agit d’un partage au sens de la loi californienne, même si aucune somme d’argent n’est payée pour les données. Ce partage a débuté le 8 septembre 2026. Depuis le 21 octobre 2026, le suivi facultatif nécessite une permission explicite dans chaque région ; le paramètre par défaut précédent hors Europe ne s’applique plus. Le produit maintient la personnalisation publicitaire désactivée même après acceptation, et le contenu du projet n’est jamais partagé à des fins publicitaires. Sélectionnez Ne pas vendre ni partager mes informations personnelles ou Choix de confidentialité sur l’un ou l’autre hôte et choisissez Rejeter le suivi facultatif pour vous opposer immédiatement. Un signal Global Privacy Control vous oppose également et prend le pas sur une acceptation antérieure. Aucune connexion ni vérification d’identité n’est nécessaire. Le choix du navigateur dure 180 jours sur les deux hôtes. Un refus reçu lors de la connexion bloque également les futures conversions publicitaires côté serveur pour cette connexion jusqu’à ce qu’un nouveau choix explicite soit effectué. Vous pouvez également contacter privacy@transglot.ai. Nous ne vendons ni ne partageons sciemment les informations personnelles de toute personne de moins de 16 ans.

Les résidents de Californie peuvent demander à connaître les catégories et les éléments spécifiques des informations personnelles que nous avons collectées, les sources, la finalité commerciale et les catégories de destinataires ; à supprimer les informations personnelles, sous réserve des exceptions applicables ; à corriger les informations personnelles inexactes ; et à s’opposer à la vente ou au partage. Nous ne vendons pas d’informations personnelles contre de l’argent, mais un partage publicitaire basé sur la permission a lieu comme décrit à la clause 24. Le suivi facultatif est désactivé jusqu’à ce que vous l’acceptiez explicitement. Utilisez Ne pas vendre ni partager mes informations personnelles, Choix de confidentialité, ou Global Privacy Control pour refuser ou retirer votre permission sans connexion ni vérification d’identité. Pour les autres demandes relatives aux droits, écrivez à privacy@transglot.ai ; nous vérifions l’identité uniquement dans la mesure requise pour ce type de demande. Nous ne pratiquerons aucune discrimination à votre encontre pour l’exercice d’un droit : aucune différence de prix, aucune différence de service et aucun refus de service. Un agent autorisé peut agir pour vous avec l’autorité requise par la loi applicable ; pour les demandes nécessitant une vérification d’identité, nous pouvons vous demander de vérifier directement.

Les résidents des États disposant de lois complètes sur la confidentialité peuvent avoir le droit de confirmer, d’accéder, de corriger, de supprimer, d’obtenir une copie de leurs informations personnelles et de s’opposer à la publicité ciblée, à la vente et à certains profilages. La publicité facultative sur ce site web est décrite aux clauses 07 et 24. Elle nécessite une permission explicite dans chaque région et peut être refusée via les Choix de confidentialité, Ne pas vendre ni partager mes informations personnelles, ou le Global Privacy Control. Nous ne vendons pas d’informations personnelles contre de l’argent et n’effectuons pas de profilage produisant des effets juridiques ou similaires significatifs. Écrivez à privacy@transglot.ai pour exercer d’autres droits applicables ou faire appel d’une décision. Nous répondons dans le délai autorisé par votre État et, si un appel est refusé, expliquons comment contacter votre procureur général.

Nous respectons le Global Privacy Control sur transglot.ai et app.transglot.ai. Un en-tête de requête Sec-GPC: 1 ou un paramètre browser globalPrivacyControl défini sur true est considéré comme un refus des analyses facultatives, de l’enregistrement des sessions et de la publicité, partout. Cela annule une acceptation antérieure. Lors du chargement des pages avec ce signal, les scripts de suivi tiers facultatifs ne sont pas chargés. Si le signal change pendant qu’une page est ouverte, nous arrêtons les nouveaux événements facultatifs et rechargeons sans ces scripts. Nous empêchons la nouvelle attribution publicitaire et les rapports de conversion, et mémorisons le refus sur les deux hôtes pendant 180 jours. Lorsque vous êtes connecté, le refus est également enregistré pour votre identifiant afin que les conversions publicitaires côté serveur ultérieures soient bloquées. Un choix limité au navigateur ne peut pas identifier un autre navigateur ou une visite anonyme ; activez donc le Global Privacy Control à cet endroit ou refusez également le suivi. L’ancien signal Do Not Track n’est pas interprété comme un consentement ni comme un Global Privacy Control. Toutes les fonctionnalités principales restent disponibles après le refus.

Le Service est un outil professionnel, ne s’adresse pas aux enfants et n’est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles provenant d’un enfant. Si vous pensez qu’un enfant nous a communiqué des données personnelles, écrivez-nous à l’adresse ci-dessous et nous les supprimerons. Si votre propre produit s’adresse aux enfants et que vous localisez ses chaînes avec nous, vous restez le responsable du traitement de tout ce que vous placez dans un projet et êtes responsable des consentements requis.

Les messages de service font partie du produit et ne constituent pas du marketing : invitations, notifications d’exécution et de révision, avis de quota et de facturation, alertes de sécurité, avis d’incident et modifications de ces documents. Vous pouvez ajuster nombre d’entre eux dans vos paramètres de notification, et vous ne pouvez pas désactiver ceux liés à la sécurité et à la facturation tant que vous disposez d’un identifiant, car ce sont ceux dont vous avez le plus besoin. Les e-mails marketing sont distincts, envoyés uniquement lorsque nous disposons d’une base légale pour le faire, et chacun contient un lien de désabonnement en un clic que nous honorons rapidement.

Nous mettons à jour cette politique de temps à autre. Lorsque nous le faisons, nous modifions la date d’entrée en vigueur en haut de page et, pour toute modification affectant substantiellement vos droits, nous donnons un préavis supplémentaire par e-mail ou dans la console avant qu’elle ne prenne effet. Nous conservons la version remplacée sur demande afin que vous puissiez voir ce qui a changé. La poursuite de l’utilisation du Service après l’entrée en vigueur d’une modification signifie que la politique mise à jour s’applique à vous.

Les questions relatives à la confidentialité, les demandes des personnes concernées et tout sujet lié à cette politique doivent être adressés à privacy@transglot.ai. Les signalements de vulnérabilités doivent être envoyés à security@transglot.ai. Tout autre sujet, y compris les questions contractuelles et de facturation, doit être adressé à hello@transglot.ai. Une adresse postale pour la correspondance formelle figure sur votre facture et est disponible sur demande.