Politique de confidentialité

1. Responsable du traitement et coordonnées

Le responsable du traitement des données personnelles est l’entité qui exploite le Service SmartTranslate.ai (« Responsable », « nous »).

Important : afin de satisfaire aux exigences d’information de nombreuses juridictions (y compris l’UE et le Royaume-Uni), il convient d’indiquer ici la dénomination complète du Responsable, son adresse du siège social, son pays d’immatriculation et, le cas échéant, son numéro d’enregistrement ainsi que les coordonnées de son représentant dans l’UE ou au Royaume-Uni.

Pour toute question liée à la protection des données et à l’exercice des droits des personnes concernées, vous pouvez nous contacter à l’adresse suivante : privacy@smarttranslate.ai.

2. Champ d’application de la Politique et définitions

La Politique s’applique au traitement des données personnelles dans le cadre de l’utilisation du Service (site web, tableau de bord, fonctionnalités de traduction, blog), y compris lorsque vous nous contactez et dans le cadre des actions marketing (par ex. la newsletter), lorsqu’elles sont mises en œuvre.

Les « données personnelles » désignent toute information se rapportant à une personne physique identifiée ou identifiable (par ex. une adresse e-mail, un identifiant de compte, une adresse IP dans certains cas).

Le « traitement » couvre notamment la collecte, l’enregistrement, la conservation, l’utilisation, la communication et la suppression des données.

3. Quelles données nous traitons (catégories de données)

Données fournies par l’utilisateur : notamment l’adresse e-mail (par ex. pour l’inscription à la file d’attente / à la newsletter), les contenus envoyés à traduire (texte, fichiers) ainsi que les paramètres de traduction et les préférences (par ex. variante linguistique choisie, profil de traduction).

Données relatives à l’inscription à la file d’attente / à la newsletter : e-mail, langue/locale, informations sur les consentements (par ex. consentement pour la file d’attente et consentement marketing facultatif), ainsi que les données techniques liées à l’inscription (adresse IP, user-agent) et les dates de création/mise à jour de l’entrée.

Données liées au compte et à l’authentification : si vous utilisez la connexion, nous traitons les données nécessaires à la création et à la gestion de votre compte (par ex. identifiant utilisateur, adresse e-mail, données de session). Le Service utilise le fournisseur d’authentification Clerk.

Données techniques et d’exploitation : adresse IP, identifiants de cookies, informations sur l’appareil et le navigateur (par ex. user-agent) ainsi que les événements relatifs à l’utilisation du Service.

Données analytiques : si vous donnez votre consentement aux cookies analytiques, nous pouvons traiter des données statistiques sur la manière dont le Service est utilisé (par ex. pages vues, paramètres de base de la session) à l’aide d’outils d’analyse (par ex. Google Analytics 4 et Cloudflare Web Analytics, selon la configuration).

Données de communication : le contenu de la correspondance lorsque vous nous contactez (par ex. e-mail concernant la confidentialité).

Nous n’avons pas l’intention de collecter des catégories particulières de données (dites données sensibles) ni des données relatives aux condamnations pénales et aux infractions, et nous n’en exigeons pas. Nous vous prions de ne pas envoyer de telles données dans les contenus à traduire, sauf si cela est nécessaire et si vous disposez d’une base juridique appropriée.

4. Sources des données

Nous collectons les données directement auprès de vous (par ex. lorsque vous vous inscrivez à la file d’attente, créez un compte, envoyez des contenus à traduire ou nous contactez).

Une partie des données techniques est collectée automatiquement par les systèmes informatiques et le navigateur (par ex. adresse IP, cookies, paramètres de l’appareil).

Si vous utilisez la connexion via un fournisseur d’authentification externe (Clerk), nous pouvons également recevoir des données de compte/de session depuis ce système, dans la mesure nécessaire au bon fonctionnement de la connexion.

5. Finalités du traitement et bases juridiques (UE/Royaume-Uni)

Si vous vous trouvez dans l’UE/EEE ou au Royaume-Uni, les bases juridiques du traitement résultent notamment de l’article 6 du RGPD / UK GDPR. Ci-dessous, nous indiquons les finalités et bases juridiques habituelles ; le périmètre réel dépend des fonctionnalités que vous utilisez.

Exécution d’un contrat ou mesures précontractuelles (art. 6, par. 1, point b du RGPD) : exécution des fonctionnalités du Service, y compris (lorsqu’elles sont disponibles) la traduction de contenus et de documents, la gestion du compte utilisateur et le traitement des tâches liées au service.

Consentement (art. 6, par. 1, point a du RGPD) : inscription à la newsletter (si elle est proposée), cookies analytiques et technologies similaires (par ex. Google Analytics 4), ainsi que toute autre opération pour laquelle nous sollicitons votre consentement. Vous pouvez retirer votre consentement à tout moment (sans affecter la licéité du traitement effectué avant ce retrait).

Intérêt légitime (art. 6, par. 1, point f du RGPD) : assurer la sécurité du Service, prévenir les abus (par ex. limiter le nombre d’inscriptions depuis une même IP sur une courte période), maintenir et faire évoluer le Service, et établir, exercer ou défendre des réclamations.

Obligation légale (art. 6, par. 1, point c du RGPD) : lorsque la loi nous impose de traiter certaines données (par ex. dans le cadre de la gestion de signalements, de réclamations ou de demandes des autorités).

6. Le caractère obligatoire ou facultatif des données

La fourniture de certaines données est nécessaire pour utiliser des fonctionnalités particulières du Service.

Par exemple : pour rejoindre la file d’attente, vous devez fournir une adresse e-mail et accepter le consentement requis pour la gestion de la liste d’attente. L’absence de ces données empêchera l’inscription.

Dans le cas des traductions : fournir le contenu à traduire et les paramètres sélectionnés est nécessaire pour exécuter le service.

7. Destinataires des données et sous-traitants

Nous faisons appel à des prestataires de services de confiance (sous-traitants) qui soutiennent le fonctionnement du Service. Il peut s’agir notamment de Cloudflare (hébergement, CDN/infrastructure, services Workers/D1/Images), de Clerk (authentification et gestion des comptes) ainsi que de fournisseurs d’outils d’analyse (par ex. Google Analytics 4, Cloudflare Web Analytics, selon la configuration et votre consentement).

Les prestataires traitent les données sur la base de contrats et de nos instructions documentées, dans la mesure nécessaire à la fourniture des services.

Nous pouvons également communiquer des données : (a) aux employés et collaborateurs autorisés du Responsable, (b) aux conseillers, notamment juridiques, lorsque cela est nécessaire, (c) aux autorités publiques lorsque la loi l’exige.

8. Cookies, technologies similaires et analytique

Le Service utilise des cookies et des technologies similaires à des fins nécessaires (par ex. maintien de la session, sécurité, mémorisation des préférences linguistiques) et, avec votre consentement, à des fins analytiques.

Le Service affiche une bannière de consentement qui permet de choisir les catégories de cookies. Les cookies analytiques sont facultatifs.

Selon la configuration, nous pouvons utiliser Google Analytics 4 (GA4) avec le mécanisme Google Consent Mode v2 ainsi que Cloudflare Web Analytics. En l’absence de consentement pour la catégorie analytique, nous limitons/désactivons les mécanismes nécessitant ce consentement et nous supprimons les cookies analytiques indiqués (par ex. _ga, _gid).

Les détails concernant les catégories de cookies et la manière de gérer le consentement figurent dans la Politique relative aux cookies.

9. Transferts internationaux (hors UE/EEE et Royaume-Uni)

En raison du caractère mondial des services cloud, les données peuvent être traitées dans des pays autres que votre lieu de résidence, y compris en dehors de l’UE/EEE ou du Royaume-Uni.

Lorsque nous transférons des données hors de l’UE/EEE ou du Royaume-Uni, nous appliquons des mécanismes juridiques appropriés, tels que des décisions d’adéquation ou des clauses contractuelles types (CCT/SCC) et, si nécessaire, des mesures de protection supplémentaires.

Vous pouvez nous demander des informations sur les garanties appliquées aux transferts en nous contactant.

10. Durées de conservation des données

Nous conservons les données pendant la durée nécessaire à la réalisation des finalités décrites dans la présente Politique, puis nous les supprimons ou les anonymisons, sauf si une conservation plus longue est requise par la loi ou justifiée (par ex. pour constater, exercer ou défendre des réclamations).

Inscriptions à la file d’attente / newsletter : nous conservons les données (par ex. e-mail, consentements, paramètres techniques des inscriptions) jusqu’à votre désinscription/retrait du consentement ou jusqu’à ce qu’elles ne soient plus nécessaires à la finalité pour laquelle elles ont été collectées.

Données analytiques : les durées de conservation dépendent de la configuration de l’outil d’analyse et de vos paramètres de cookies ; des détails peuvent également découler des politiques des fournisseurs.

Contenus à traduire (texte/fichiers) : en principe, nous les traitons aussi longtemps que nécessaire pour exécuter le service et en assurer la qualité, puis nous les supprimons ou les anonymisons, conformément aux paramètres du compte, du forfait, ainsi qu’aux exigences de sécurité et de la loi.

11. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles visant à protéger les données (par ex. contrôle d’accès, limitation des droits, chiffrement des transmissions, mécanismes de sécurité de l’infrastructure, surveillance et journalisation des événements).

Aucun système ne peut garantir une sécurité absolue. Si nous constatons une violation de la protection des données, nous prendrons les mesures prévues par la réglementation applicable (y compris, le cas échéant, les notifications requises).

12. Vos droits (UE/EEE et Royaume-Uni)

Si vous vous trouvez dans l’UE/EEE ou au Royaume-Uni, vous disposez, dans les limites de la loi, des droits suivants : accès aux données, rectification, effacement (« droit à l’oubli »), limitation du traitement, portabilité des données et opposition au traitement fondé sur l’intérêt légitime.

Si le traitement repose sur le consentement, vous pouvez le retirer à tout moment (sans affecter la licéité du traitement effectué avant ce retrait).

Si vous estimez que le traitement enfreint la loi, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente (par ex. en Pologne : le Président de l’Autorité de protection des données personnelles) ou auprès de l’autorité compétente dans votre pays.

13. Informations pour les résidents des États-Unis (certains États) - mentions et droits

Selon votre lieu de résidence, des droits supplémentaires peuvent vous être reconnus (par ex. Californie - CCPA/CPRA ; Colorado, Connecticut et d’autres États). En règle générale, ils comprennent le droit de connaître les catégories de données collectées et les finalités, d’accéder aux données, de les supprimer, de les corriger et, dans certains États, de vous opposer à la « vente »/au « partage » des données ou à leur traitement à des fins de publicité ciblée.

Nous ne vendons pas de données personnelles au sens des lois de confidentialité généralement applicables au niveau des États. Si nous devions un jour mener des opérations qualifiées de « vente » ou de « partage » (par ex. à des fins de publicité ciblée), nous mettrions à jour la Politique et mettrions en place les mécanismes d’opt-out requis.

Pour soumettre une demande relative aux droits en matière de confidentialité (accès/suppression/correction/opposition), contactez-nous à l’adresse suivante : privacy@smarttranslate.ai. Nous pouvons vous demander les informations nécessaires pour vérifier la demande et protéger le Service contre les abus.

Nous ne pratiquons aucune discrimination à l’encontre des utilisateurs parce qu’ils exercent leurs droits.

14. Prise de décision automatisée et profilage

Le Service peut comporter des processus automatisés (par ex. traduction automatique de textes/documents à l’aide de modèles d’IA, sélection des paramètres en fonction du profil de traduction choisi).

En principe, ces opérations ne produisent pas à votre égard d’effets juridiques ni ne vous affectent de manière significative de façon similaire. Si nous mettons en place des processus qui répondent aux conditions de l’article 22 du RGPD (décisions automatisées ayant un impact significatif), nous fournirons des informations distinctes et les garanties requises.

15. Données des enfants

Le Service n’est pas destiné aux enfants. Si vous êtes parent ou tuteur et pensez qu’un enfant nous a communiqué des données personnelles sans le consentement requis, veuillez nous contacter ; nous prendrons les mesures appropriées.

16. Modifications de la Politique de confidentialité et contact

Nous pouvons mettre à jour la Politique de confidentialité afin de refléter les évolutions du Service, des prestataires ou des exigences légales. La version en vigueur est publiée sur cette page avec sa date de dernière mise à jour.

Pour toute question relative à la confidentialité et pour l’exercice de vos droits, contactez-nous à l’adresse suivante : privacy@smarttranslate.ai. Pour des raisons de sécurité, nous pouvons vous demander des informations supplémentaires afin de vérifier votre identité ou votre habilitation à agir pour le compte d’une autre personne.