/trustrédigé pour un audit de sécurité

répertorié.

chaque catégorie pouvant voir votre texte est répertoriée, noms sur demande

Ce qu'il advient de vos chaînes, qui d'autre peut les voir, combien de temps nous les conservons et notre position concernant SOC 2 et le RGPD. Y compris les réponses qui sont encore négatives.

nous n'entraînons pas nos modèles sur votre contenu
TLS 1.2 ou supérieur en transit
webhooks signés, jetons hachés
mémoire de traduction désactivée par projet
chaque sous-traitant divulgué

conformité

Conformité, telle qu'elle est réellement.

chaque ligne est lue depuis le registre de confiance lors du chargement de la page ; un certificat ne peut donc apparaître ici avant que l'audit correspondant ne soit disponible.

Conformité,
Cadre	Où nous en sommes	Ce que cela signifie pour votre examen	Contactez-nous
SOC 2 Type II	audit en cours	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	en cours d'obtention	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	aligné, non certifié	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	aligné, non certifié	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Nous ne détenons aucune certification de sécurité tierce à ce jour. Rien sur cette page ne peut en afficher une : le tampon provient d'un booléen dans la configuration, et ce booléen est faux pour chaque ligne.

où vont vos données

Le parcours de vos textes, de bout en bout.

Cinq étapes, depuis votre dépôt et retour. Les deux listes ci-dessous indiquent ce que conserve la mémoire de traduction partagée et ce qui en est exclu en priorité. Tout cela figure dans l'AVD.

ORIGINE
votre dépôt
Un fichier, un push, une clé API. Rien d'autre ne quitte votre environnement.
TRANSPORT
TLS 1.2 ou supérieur
Toute version antérieure est refusée à la périphérie plutôt que de faire l'objet d'une rétrogradation silencieuse.
STOCKAGE
la base de données
Chaque requête est limitée à votre organisation et à votre projet. Les sauvegardes sont chiffrées avec AES-256 avant de quitter l'hôte.
CALCUL
le moteur de traduction
Vos chaînes sont envoyées aux fournisseurs figurant sur la liste des sous-traitants pour être traduites, et à aucune autre fin, selon des conditions commerciales. La mesure comptabilise le nombre de jetons, jamais le texte.
RETOUR
votre branche
Les traductions retournent là où les chaînes ont été extraites, chacune étant marquée de l'outil qui l'a produite.

Ce que conserve la mémoire partagée

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

Ce qu'elle ne conserve jamais

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

disponibilité

Nous n’imprimons pas de chiffre de disponibilité ici.

nous ne publions aucun chiffre que nous aurions mesuré nous-mêmes, et un pourcentage saisi sur une page est obsolète dès l’instant où il est écrit

Il n’y a aucun chiffre dans cette section, et c’est volontaire.

Un pourcentage saisi sur une page marketing est obsolète dès l’instant où il est écrit, et personne ne le met à jour après un incident.
Nous surveillons notre propre infrastructure, mais un chiffre que nous mesurons nous-mêmes reste notre propre parole concernant notre disponibilité.
La page de statut ci-dessous est gérée par un prestataire indépendant. C’est celle que nous consultons, et elle indique si ce site est opérationnel ou non.
Les objectifs contractuels de disponibilité sont des engagements plutôt que des mesures ; ils figurent donc sur la page SLA, accompagnés des crédits de service applicables.

STATUT

La page de statut

L’historique de disponibilité et des incidents est publié par un prestataire indépendant, sur une infrastructure distincte de celle du produit qu’il rapporte.

hébergé en externe

LE SLA

Objectifs, par écrit

Les offres Business et Enterprise incluent un objectif contractuel mensuel de disponibilité avec un barème de crédits de service. Les offres Free, Starter et Team fonctionnent au mieux, comme indiqué sur la page SLA.

/sla

PROCESSEURS

Qui d’autre traite vos textes

La liste complète, avec la région d’exécution de chacun et les conditions dans lesquelles ils interviennent. L’ajout d’un prestataire sans le lister ici fait échouer notre build.

5 répertorié(s)

config/trust.php

ACCESSIBILITÉ

WCAG 2.1 AA, visé

Navigation au clavier partout, gestion du focus dans les boîtes de dialogue et la palette de commandes, étiquettes pour lecteurs d’écran sur la grille de traduction, mode réduction des mouvements et vérifications automatisées axe-core dans le CI.

un objectif, pas une certification

signaler une vulnérabilité

Vous avez trouvé un problème de sécurité ?

l’adresse atteint directement un ingénieur plutôt qu’une file d’attente de tickets

qui le lit: Un ingénieur, pas un robot de triage. security@transglot.ai figure au même registre que privacy@transglot.ai, et ce sont les seules adresses que nous publions.
clause de sauvegarde: Les recherches menées de bonne foi conformément à la politique sont autorisées, et nous n’engagerons ni ne soutiendrons d’actions juridiques à leur encontre. Cela est inscrit dans la politique, et non proposé au cas par cas.
délai de réponse: Trois jours ouvrables pour accuser réception, dix jours ouvrables pour vous fournir une évaluation initiale et une sévérité, et généralement quatre-vingt-dix jours pour déployer un correctif pour tout problème élevé ou critique. Si cela prend plus de temps, nous vous expliquons pourquoi.
ce que nous vous demandons: Utilisez uniquement des comptes qui vous appartiennent, ne prenez rien qui ne soit pas à vous, et attendez quatre-vingt-dix jours avant de publier. Il n’y a pas de prime rémunérée actuellement.
l’intégralité de la politique: Treize clauses sur /legal/vulnerability-disclosure : ce qui est inclus, ce qui est exclu, et les quatre engagements que nous prenons de ne jamais faire.

divulgation, à titre illustratif

~ % mail security@transglot.ai

Contact : security@transglot.ai

Autre : privacy@transglot.ai

Portée : l’application, l’API et ce site

Clause de sauvegarde : par écrit, clause 07

Accusé de réception : sous 3 jours ouvrables

Évaluation : sous 10 jours ouvrables

Délai de confidentialité : 90 jours avant publication

Prime versée : aucune actuellement

FAQ

Ce que demande un audit de sécurité, dans les mots que les gens utilisent vraiment.

Entraînez-vous des modèles d'IA sur mon contenu ?

Non, quel que soit le forfait. Vos chaînes sont envoyées aux fournisseurs figurant sur la liste des sous-traitants pour être traduites et à aucune autre fin, selon des conditions commerciales. Le comptage enregistre le nombre de jetons pour la facturation, jamais le texte d’une requête.

Êtes-vous certifié SOC 2 ?

Pas encore. Un audit SOC 2 Type II est en cours : préparation au Type I d’abord, puis période d’observation du Type II, et nous publierons le rapport ici une fois terminé. Nous ne détenons actuellement aucune certification de sécurité tierce, et le tableau de conformité ci-dessus est généré à partir d’une valeur de configuration qui ne peut pas afficher un certificat que nous ne possédons pas.

Êtes-vous conforme au RGPD ?

Nous traitons les données personnelles conformément au RGPD, nous signons un Accord de traitement des données (DPA) et nous gérons les demandes d’accès et de suppression des données des sujets européens. Le RGPD est un règlement plutôt qu’un certificat, donc personne ne peut détenir de certification RGPD, et nous n’en revendiquons aucune.

Où mes données sont-elles stockées ?

Dans une région cloud unique, fixée lors du déploiement, sur AWS. Il n’existe actuellement aucun épinglage de région par projet et nous n’en proposons pas. Si la résidence des données est une exigence absolue pour vous, informez-nous-en avant de commencer plutôt qu’après.

Qui d’autre peut voir mon texte ?

Les sous-traitants listés dans le centre de confiance, chacun avec la région dans laquelle il opère et la condition qui l’inclut dans le processus. La liste est appliquée automatiquement plutôt que maintenue manuellement : le routage vers un nouveau fournisseur sans le divulguer entraîne l’échec de notre build.

Signerez-vous un DPA ?

Oui. L’Accord de traitement des données (DPA) est une page que vous pouvez lire dès maintenant, avant toute signature. Envoyez un e-mail à privacy@transglot.ai pour obtenir une copie exécutée pour vos dossiers.

Ma mémoire de traduction est-elle partagée avec d’autres clients ?

Le pool de mémoire à correspondance exacte est partagé et n’a aucun propriétaire : ni personne, ni équipe, ni espace de travail. Tout projet peut s’en détacher en un clic, quel que soit le forfait. La mémoire à correspondance approximative est limitée à votre organisation, nécessite un forfait Team ou supérieur, et reste désactivée jusqu’à ce qu’un projet l’active.

Combien de temps conservez-vous mes données, et que se passe-t-il si je supprime mon compte ?

Captures d’écran 90 jours, conversations avec l’assistant 90 jours, fil d’activité 180 jours, événements d’audit jusqu’à la purge de l’espace de travail. La suppression d’un espace de travail le retire de la base de données active à la fin du compte à rebours de suppression. Les sauvegardes chiffrées ne sont pas concernées par cette purge et expirent selon leur propre calendrier.

Disposez-vous d’une page de statut et d’un SLA de disponibilité ?

La disponibilité est rapportée par un fournisseur de statut indépendant plutôt que par nous-mêmes. Les forfaits Business et Enterprise incluent un objectif contractuel de disponibilité mensuelle avec un barème de crédits de service, détaillé sur la page SLA. Les forfaits Free, Starter et Team fonctionnent au mieux.

Comment signaler une vulnérabilité de sécurité ?

Envoyez un e-mail à security@transglot.ai. La politique publiée vous offre une clause de non-poursuite écrite, un accusé de réception sous trois jours ouvrés et une évaluation initiale sous dix jours ouvrés. Il n’y a pas de programme de prime rémunéré pour le moment.

Prenez-vous en charge le SSO et SCIM ?

Oui, sur l’offre Enterprise : connexion SAML 2.0 avec approvisionnement juste-à-temps, approvisionnement des utilisateurs SCIM 2.0, et possibilité de désactiver la connexion par mot de passe pour l’ensemble de l’espace de travail. Les quatre rôles d’espace de travail et les autorisations par langue sont disponibles sur tous les plans, y compris le plan Gratuit.

Puis-je obtenir un questionnaire de sécurité rempli ?

Le centre de confiance répond déjà à la plupart des questions, par écrit, y compris celles dont la réponse est négative. Si le vôtre pose une question non couverte, envoyez un e-mail à security@transglot.ai et un ingénieur vous répondra. Si la réponse a sa place sur la page, elle y sera ajoutée.

toujours bloqué ? envoyez un e-mail à security@transglot.ai et un ingénieur vous répondra