Centre de confiance

Tout ce qu’un audit de sécurité
demande, déjà rédigé.

Tout ce dont un auditeur de sécurité a besoin avant le premier appel : qui traite vos textes, ce que nous conservons et pendant combien de temps, ce que contient le pool de mémoire partagé, et exactement où nous en sommes en matière de conformité, lacunes incluses.

source : le registre de confiance

aucune certification revendiquée

Sous-traitants

Qui d’autre peut voir votre texte.

Listés par catégorie et région plutôt que par fournisseur. Nous informons les clients des changements significatifs avant qu’un nouveau sous-traitant ne soit activé, et certaines lignes sont conditionnelles : la note associée à chacune indique ce qui doit se produire avant que vos données ne soient traitées via ce service.

AI
AI inference
The automated quality checks, glossary and vision features, and translation for languages the main engine cannot serve.
United States
Always, for AI features.
AI
AI inference, translation engine
Translation: an API router, and the model host behind it.
United States and Singapore
Always, for translation.
TE
Text embeddings
Embeddings for semantic (fuzzy) Translation Memory.
United States
Only when a project enables semantic Translation Memory (off by default).
CH
Cloud hosting, database and object storage
Runs the platform, the PostgreSQL database, and file storage.
Configurable region
Always (core infrastructure).
P
Payments
Billing and payment processing.
United States / EU
Only for customers on a paid plan.

La liste nominative des fournisseurs, avec leurs propres conditions, vous est communiquée sur demande sous NDA : écrivez à privacy@transglot.ai. Une catégorie apparaît ici dès qu’un fournisseur de celle-ci devient accessible, et l’ajout d’un fournisseur au moteur sans ligne de divulgation correspondante entraîne l’échec du build.

Le registre de rétention

Ce que nous conservons, et pendant combien de temps

config/trust.php

Entraînement sur votre contenu

Jamais, quel que soit le forfait. Nos sous-traitants IA sont sollicités uniquement pour l’inférence, dans le cadre de conditions commerciales.

config/trust.php

Ce que stocke la métrique

Le nombre de jetons pour la facturation, jamais le corps d’une requête.

use_translation_memory

Mémoire de traduction avec correspondance exacte

Un pool partagé qui ne mentionne ni personne ni équipe, désactivable par projet sur tous les forfaits.

config/semantic_tm.php

Mémoire sémantique (floue)

Limitée à l’organisation et à la locale, et désactivée par défaut jusqu’à ce qu’un projet l’active.

incontext:prune-screenshots

Captures d’écran contextuelles

Conservées 90 jours, puis nettoyées chaque nuit.

assistant:prune

Conversations avec l’assistant

Conservées 90 jours, nettoyées chaque nuit, et supprimées avec le compte qui les a créées.

activity:prune

Flux d’activité

Conservé 180 jours, puis nettoyé chaque nuit.

audit_events

Événements d’audit

Ajout uniquement, et conservé jusqu’à la purge de l’espace de travail lui-même.

organizations:purge

Un espace de travail que vous supprimez

Retiré de la base de données active à la fin du compte à rebours de suppression. La suppression d’un espace de travail n’annule pas l’abonnement du compte ; seule la fermeture du compte le fait.

backup-storage.sh

La même organisation dans les sauvegardes

Non concerné par la purge. Les instantanés chiffrés expirent selon leurs propres fenêtres, jusqu’à douze mois pour les fichiers.

identity:prune

Journaux de connexion fédérée

Conservés uniquement pendant la durée de la fenêtre de rejeu qu’ils servent à protéger.

config/trust.php

Où tout cela s’exécute

Une seule région cloud, fixée au déploiement. Il n’existe actuellement aucun épinglage de région par projet et nous n’en proposons pas.

la suppression et l’expiration des sauvegardes suivent deux horloges distinctes

chaque fenêtre de conservation est définie par une clé de configuration, pas par une promesse faite lors d’un appel

Mémoire de traduction

Le pool de correspondances exactes est partagé, avec un commutateur par projet.

le pool de correspondances exactes est global et anonyme par conception. c’est un compromis, et le commutateur ci-dessous permet de le refuser

DANS LE POOL

Ce que contient une entrée du pool

+The source string and its translation (the linguistic pair only), keyed by a hash of the source.
+Plural forms, where the string is pluralized.
+Aggregate reuse counters (how often an entry was reused) for savings analytics.

HORS DU POOL

Ce qui est supprimé en premier

-Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
-The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
-The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
-Request bodies: metering records token counts for billing, never the content of a request.

UN SEUL COMMUTATEUR

Le commutateur d’arrêt

Turning off "Translation memory" on a project stops it from both contributing to and drawing on the shared memory. The kill-switch is per project and available on every plan.

La chaîne source et sa traduction peuvent être réutilisées entre les espaces de travail (c’est l’intérêt d’une mémoire partagée), mais aucune entrée ne mentionne une personne ou une équipe, et le pool n’est jamais exposé sous forme de corpus consultable.

Une entrée revue est celle qui porte un identifiant d’espace de travail ; elle en porte un afin de pouvoir être isolée : la recherche de correspondances proches filtre sur cet identifiant, de sorte que ce que vos relecteurs approuvent ne vous est proposé qu’à vous. La réutilisation par correspondance exacte, la partie véritablement partagée, ne comporte aucun propriétaire.

Conformité

Où nous en sommes, feuille de route incluse.

les mêmes quatre lignes /trust et /security lisent la même configuration, donc aucune ne peut diverger

Où nous en sommes,
Cadre	Où nous en sommes	Ce que cela signifie pour votre examen	Contactez-nous
SOC 2 Type II	audit en cours	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	en cours d'obtention	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	aligné, non certifié	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	aligné, non certifié	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Nous ne détenons aucune certification de sécurité tierce à ce jour. Rien sur cette page ne peut en afficher une : le tampon provient d'un booléen dans la configuration, et ce booléen est faux pour chaque ligne.

Le DPA

Lisez le DPA maintenant, sans avoir à le demander.

Des conditions de sous-traitant que vous pouvez ouvrir dans un onglet avant toute signature. Une copie exécutée vous sera envoyée par e-mail lorsque votre service juridique en aura besoin pour ses dossiers.

Ouvrir le DPA

privacy@transglot.ai

CE QU’IL COUVRE

Rôles de responsable de traitement et de sous-traitant
La liste des sous-traitants sur cette page, par référence
Notification de violation sans délai injustifié

COMMENT L’OBTENIR

Lisez-le maintenant à /legal/dpa
Demander une copie exécutée par e-mail
Aucun processus d’achat requis pour le consulter

QUI RÉPOND

privacy@transglot.ai pour le DPA et les demandes des personnes concernées
security@transglot.ai pour une revue de sécurité

FAQ

Les réponses qu’un examinateur attend habituellement pendant deux semaines. Lorsque la réponse honnête est non, le mot « non » arrive en premier.

Utilisez-vous notre contenu pour entraîner des modèles d'IA ?

Non, quel que soit l’abonnement. Les sous-traitants mentionnés ci-dessus reçoivent vos chaînes uniquement pour les traduire, conformément aux conditions commerciales, et la facturation repose sur le nombre de jetons plutôt que sur le texte de la demande.

Notre mémoire de traduction est-elle privée ?

Le pool de correspondances exactes est partagé et anonyme : il n’enregistre ni personne, ni équipe, ni espace de travail, et tout projet peut s’en retirer en un clic. La mémoire de correspondances partielles est limitée à votre organisation et à votre locale, et une entrée validée comporte un identifiant d’espace de travail comme barrière, ce qui empêche précisément qu’elle ne soit renvoyée à quiconque d’autre.

Combien de temps conservez-vous nos données ?

Captures d’écran 90 jours, conversations avec l’assistant 90 jours, fil d’activité 180 jours, événements d’audit jusqu’à la purge de l’espace de travail à la fin du compte à rebours de suppression. La purge efface la base de données active, mais pas les sauvegardes chiffrées sous-jacentes, qui expirent selon leur propre calendrier. Le registre ci-dessus répertorie chaque délai ainsi que le paramètre qui le contrôle.

Où sont stockées nos données, et pouvons-nous les fixer à une région ?

Une seule région cloud, définie au déploiement, sur AWS. L’épinglage par région au niveau du projet n’existe pas aujourd’hui et figure dans la feuille de route. Si votre contrat exige une région nommée, signalez-le avant la signature.

Êtes-vous certifié SOC 2 Type II ?

Pas encore. D’abord la préparation au Type I, puis la période d’observation du Type II. Rien sur cette page ne peut prétendre à un certificat que nous ne détenons pas : le tampon de conformité provient d’une valeur booléenne dans la configuration, et elle est fausse pour chaque ligne.

Êtes-vous conforme au RGPD et signerez-vous un DPA ?

Oui aux deux. Nous traitons les données personnelles conformément au RGPD et l’Avenant de Traitement des Données est une page que vous pouvez consulter dès maintenant, avec une copie exécutée disponible par e-mail via privacy@transglot.ai. Le RGPD est un règlement plutôt qu’une certification, donc personne ne détient de « certification RGPD » et nous n’en revendiquons aucune.

Prenez-vous en charge le SSO, SCIM et les journaux d’audit ?

La connexion SAML 2.0 avec approvisionnement juste-à-temps et l’approvisionnement SCIM 2.0 sont inclus dans l’offre Enterprise, ainsi que l’export CSV du journal d’audit. La connexion par mot de passe peut être désactivée pour l’ensemble de l’espace de travail. Les quatre rôles d’espace de travail et les autorisations par langue sont disponibles sur tous les plans, y compris le plan Gratuit.

Nous avons trouvé une vulnérabilité. Qui lit l’e-mail ?

security@transglot.ai atteint un ingénieur plutôt qu’une file de tickets. La politique publiée vous offre une clause de sauvegarde écrite, un accusé de réception sous trois jours ouvrés et une évaluation initiale sous dix jours ouvrés. Il n’y a pas de programme de prime rémunéré actuellement.

Que deviennent nos données si nous partons ?

La fermeture de votre compte annule la facturation. La suppression d’un espace de travail le rend immédiatement en lecture seule et retire ses données de la base de données active à la fin du compte à rebours de suppression ; le propriétaire du compte peut annuler la suppression jusqu’à cette échéance. Les sauvegardes chiffrées suivent leur propre calendrier et ne sont pas concernées par cette purge. Vos traductions sont accessibles via le point de terminaison API de récupération, la CLI, le bundle de livraison ou la synchronisation du stockage de fichiers tant que le compte est actif.

Toujours bloqué ? Envoyez un e-mail à security@transglot.ai et un ingénieur vous répondra. Si la réponse a sa place sur cette page, elle y figurera.