Qui d’autre peut voir votre texte.

This is the contractual statement about subprocessors that Article 28(2) and 28(4) of the GDPR, and the equivalent provisions of other data protection laws, require a processor to make. It is incorporated into the Data Processing Addendum and completes Annex III of it. The operative categories are published in the Trust Center, and the named vendors behind them are furnished on request under a non-disclosure agreement. Together they are the general written authorisation you give us to engage subprocessors, and the mechanism by which that authorisation stays informed.

Le Centre de confiance génère le tableau des sous-traitants directement à partir du fichier de configuration que l’application elle-même lit, de sorte que ce qui est publié et ce que le système est autorisé à appeler ne font qu’un. Copier ce tableau dans cette page créerait une seconde source susceptible de dériver silencieusement : un document juridique mentionnant cinq fournisseurs alors que la plateforme en appelle six serait pire qu’un simple lien, car il pourrait être interprété comme une garantie. Ainsi, cette page décrit les catégories, énonce les engagements et renvoie au tableau. Si vous avez besoin d’un instantané daté de la liste pour un dossier de diligence raisonnable, demandez-le-nous et nous vous l’enverrons.

Traduction et qualité IA : reçoit les chaînes source, leur contexte environnant, les termes du glossaire et les instructions de style, et renvoie les traductions, les constats de qualité et les suggestions. Intégrations textuelles pour la mémoire des quasi-correspondances : reçoit les chaînes source et n’est sollicitée que lorsqu’un projet active la mémoire de traduction sémantique. Un moteur de traduction alternatif, accessible via un routeur API et hébergé séparément : reçoit les chaînes source et n’est sollicité que lorsqu’un opérateur achemine un niveau vers celui-ci. Hébergement cloud, base de données et stockage d’objets : conserve tout ce que la plateforme stocke. Traitement des paiements : reçoit les coordonnées de facturation et les données de l’instrument de paiement, et n’est sollicité que pour les plans payants. Livraison des e-mails transactionnels : reçoit l’adresse du destinataire et le corps du message d’un e-mail produit. Messagerie de support intégrée au produit : reçoit le nom, l’adresse e-mail et l’identifiant de connexion d’un utilisateur connecté qui ouvre une conversation, et n’est sollicitée que lorsque la messagerie de support est activée.

Le Centre de confiance indique la région dans laquelle chaque sous-traitant opère. À la date d’entrée en vigueur, la traduction IA et le traitement des plongements ont lieu aux États-Unis, un moteur de traduction optionnel est hébergé à Singapour, le traitement des paiements s’effectue aux États-Unis et dans l’Union européenne, et l’hébergement s’exécute dans une région cloud unique fixée lors du déploiement. Il n’existe actuellement aucun épinglage de région par projet ou par client, et nous n’en proposons pas. La clause 14 de la Politique de confidentialité et les clauses 15 et 16 de l’Avenant de traitement des données définissent les garanties de transfert.

Certains sous-traitants interviennent systématiquement lorsque vous utilisez le Service. D’autres sont conditionnels, et le Centre de confiance indique la condition dans la ligne plutôt que dans une note de bas de page : le fournisseur de plongements n’est sollicité que lorsqu’un projet active la mémoire de traduction sémantique, qui est désactivée par défaut ; le moteur de traduction alternatif n’est sollicité que lorsqu’un opérateur y achemine un niveau, le canari ou le harnais d’évaluation, ce qui est également désactivé par défaut ; le processeur de paiement n’est sollicité que pour un abonnement payant ; la messagerie de support n’est sollicitée que lorsqu’elle est activée. Un sous-traitant conditionnel que votre configuration ne déclenche jamais ne reçoit jamais vos données.

L’application sait quels fournisseurs de traduction un déploiement peut réellement appeler, et un test automatisé compare cet ensemble à la liste de divulgation publiée. Si un fournisseur devient accessible sans qu’une ligne le nomme, avec une région réelle et une condition d’engagement véridique, la compilation échoue. C’est le mécanisme qui sous-tend l’affirmation selon laquelle nous vous informons avant qu’un nouveau moteur ne voie votre texte : l’acheminement vers un fournisseur sans le divulguer devient impossible plutôt que simplement découragé. L’ajout spéculatif d’un fournisseur est refusé pour la même raison inverse, car un sous-traitant répertorié avant qu’il ne puisse être atteint constitue en soi une forme de fausse déclaration.

Nous donnons un préavis d’au moins trente jours avant qu’un nouveau sous-traitant ne commence à traiter les données personnelles des clients, par e-mail aux propriétaires du compte et en publiant la modification dans le Centre de confiance. L’avis est donné avant le début du traitement, et non après, et il mentionne le fournisseur, la finalité, la région et la condition. Lorsqu’une modification nous est imposée avec un préavis plus court, par exemple parce qu’un fournisseur existant est racheté ou interrompt un service, nous vous en informons dès que possible et expliquons pourquoi le délai a été réduit.

Vous pouvez vous opposer à un nouveau sous-traitant pour des motifs raisonnables et documentés liés à la protection des données dans le délai de préavis, en écrivant à l’adresse dédiée à la vie privée. Nous collaborerons avec vous de bonne foi pour trouver un moyen d’éviter le traitement, ce qui peut inclure une modification de configuration empêchant le sous-traitant conditionnel d’intervenir dans votre flux. Si nous n’y parvenons pas dans un délai raisonnable, vous pourrez résilier l’abonnement concerné sans pénalité et recevoir un remboursement au prorata des frais prépayés non utilisés. Nous ne considérerons pas une opposition faite de bonne foi comme une violation ni comme une raison de dégrader votre service.

Nous évaluons un sous-traitant potentiel sur sa posture de sécurité, ses engagements en matière de protection des données, son comportement en matière de conservation et de suppression, son mécanisme de transfert et, pour un fournisseur d’IA, sa position sur l’entraînement. Nous concluons un contrat écrit qui impose des obligations de protection des données au moins aussi protectrices que celles de notre propre Avenant de traitement des données, y compris la confidentialité, les mesures de sécurité, l’assistance, la notification des violations, la suppression et l’audit. Nous restons pleinement responsables envers vous de l’exécution des obligations d’un sous-traitant. Lorsqu’un fournisseur d’IA est engagé, le contrat interdit l’entraînement sur votre contenu, engagement unique que nous ne sacrifierons pas pour obtenir un meilleur prix.

Lorsque vous connectez un dépôt, une plateforme de contenu, un bucket de stockage, un espace de discussion ou un suivi de problèmes, ce système est votre prestataire plutôt que le nôtre : vous fournissez les identifiants, vous définissez le périmètre, et vous décidez de ce qui est transféré. Il en va de même pour un point de terminaison webhook que vous enregistrez et pour un fournisseur de traduction automatique que vous configurez avec votre propre clé. Nous sommes le sous-traitant des données tant qu’elles se trouvent dans nos systèmes, et le transfert vers votre propre tiers est effectué sur votre instruction. Leurs conditions générales et leur politique de confidentialité régissent ce qu’ils font des données, et nous ne les listons pas ici car lister le sous-traitant de quelqu’un d’autre comme étant le nôtre serait trompeur dans les deux sens.

Lorsque nous faisons appel à une société affiliée pour traiter les données personnelles des clients, cette société est considérée comme un sous-traitant et figure sur la liste avec les mêmes détails d’objectif, de région et de conditions que tout tiers. Nous n’utilisons pas une société affiliée comme moyen de déplacer le traitement vers un nouveau pays sans divulgation.

L’avis est envoyé par e-mail aux propriétaires du compte. La première chose à faire est donc de s’assurer que l’adresse de chaque propriétaire correspond à une boîte de réception consultée régulièrement, plutôt qu’à une adresse personnelle de fondateur. Si vous souhaitez ajouter un deuxième destinataire ou un flux de modifications pour une équipe conformité, écrivez à privacy@transglot.ai et nous l’ajouterons. Nous conservons un historique daté des modifications apportées à la liste et le fournirons sur demande pour un dossier de diligence.

Toute question concernant un sous-traitant, une objection, un instantané daté de la liste ou un mécanisme de transfert pour un fournisseur spécifique doit être adressée à privacy@transglot.ai. Le Centre de confiance constitue la réponse la plus rapide à la plupart de ces demandes ; il est conçu de manière à ce qu’un examinateur n’ait pas besoin d’écrire à qui que ce soit pour finaliser une évaluation.