Politique de confidentialité

1. Responsable du traitement et coordonnées

Le responsable du traitement des données personnelles est l’entité qui exploite le service SmartTranslate.ai (« Responsable du traitement », « nous »).

Important : afin de satisfaire aux exigences d’information de nombreuses juridictions (y compris l’UE/UK), il convient d’indiquer ici la dénomination complète du Responsable du traitement, l’adresse du siège, le pays d’immatriculation et, le cas échéant, le numéro d’enregistrement ainsi que les coordonnées du représentant dans l’UE/UK.

Pour toute question relative à la protection des données et à l’exercice des droits des personnes concernées, vous pouvez nous contacter à l’adresse suivante : privacy@smarttranslate.ai.

2. Champ d’application de la Politique et définitions

La Politique s’applique au traitement des données personnelles dans le cadre de l’utilisation du Service (site web, tableau de bord, fonctions de traduction, blog), y compris lorsque vous nous contactez ou dans le cadre d’actions marketing (p. ex. newsletter) - si elles sont mises en place.

« Données personnelles » désigne toute information se rapportant à une personne physique identifiée ou identifiable (p. ex. adresse e-mail, identifiant de compte, adresse IP dans certaines situations).

« Traitement » couvre notamment la collecte, l’enregistrement, le stockage, l’utilisation, la communication et la suppression des données.

3. Quelles données traitons-nous (catégories de données)

Données fournies par l’utilisateur : notamment l’adresse e-mail (p. ex. inscription à la file d’attente / newsletter), le contenu envoyé à traduire (textes, fichiers) ainsi que les paramètres et préférences de traduction (p. ex. variante linguistique choisie, profil de traduction).

Données d’inscription à la file d’attente/newsletter : e-mail, langue/paramètres régionaux, informations relatives aux consentements (p. ex. consentement à la file d’attente et consentement marketing facultatif), ainsi que des données techniques liées à l’inscription (adresse IP, user-agent) et les dates de création/mise à jour de l’entrée.

Données du compte et d’authentification : si vous utilisez la connexion, nous traitons les données nécessaires à la création et à la gestion du compte (p. ex. identifiant utilisateur, adresse e-mail, données de session). Le Service utilise le fournisseur d’authentification Clerk.

Données techniques et d’exploitation : adresse IP, identifiants de cookies, informations sur l’appareil et le navigateur (p. ex. user-agent) ainsi que les événements liés à l’utilisation du Service.

Données analytiques : si vous acceptez les cookies analytiques, nous pouvons traiter des données statistiques sur l’utilisation du Service (p. ex. pages consultées, paramètres de session de base) à l’aide d’outils d’analyse (p. ex. Google Analytics 4 et Cloudflare Web Analytics - selon la configuration).

Données de communication : contenu des échanges lorsque vous nous contactez (p. ex. e-mail pour des questions de confidentialité).

Nous n’avons pas l’intention de collecter et nous n’exigeons pas de votre part des catégories particulières de données (dites sensibles) ni des données relatives aux condamnations pénales et aux infractions. Nous vous prions de ne pas transmettre de telles données dans les contenus à traduire, sauf si cela est nécessaire et si vous disposez d’une base juridique appropriée.

4. Sources des données

Nous collectons les données directement auprès de vous (p. ex. lorsque vous vous inscrivez à la file d’attente, créez un compte, envoyez des contenus à traduire ou nous contactez).

Une partie des données techniques est collectée automatiquement par les systèmes informatiques et le navigateur (p. ex. adresse IP, cookies, paramètres de l’appareil).

Si vous utilisez une connexion via un fournisseur d’authentification externe (Clerk), nous pouvons également recevoir des données de compte/session depuis ce système dans la mesure nécessaire au fonctionnement de la connexion.

5. Finalités du traitement et bases juridiques (UE/UK)

Si vous vous trouvez dans l’UE/EEE ou au Royaume-Uni, les bases juridiques du traitement découlent notamment de l’article 6 du RGPD / UK GDPR. Ci-dessous, nous indiquons les finalités et bases juridiques typiques - la portée réelle dépend des fonctionnalités que vous utilisez.

Exécution d’un contrat ou mesures précontractuelles (art. 6, par. 1, point b du RGPD) : fourniture des fonctionnalités du Service, y compris (si disponible) la traduction de contenus et de documents, la gestion du compte utilisateur et le traitement des tâches liées au service.

Consentement (art. 6, par. 1, point a du RGPD) : inscription à la newsletter (si elle est proposée), cookies analytiques et technologies similaires (p. ex. Google Analytics 4), ainsi que d’autres activités pour lesquelles nous demandons votre consentement. Vous pouvez retirer votre consentement à tout moment (sans effet sur la licéité du traitement effectué avant son retrait).

Intérêt légitime (art. 6, par. 1, point f du RGPD) : assurer la sécurité du Service, prévenir les abus (p. ex. limitation du nombre d’inscriptions à partir d’une même IP sur une courte période), maintenir et développer le Service, faire valoir ou défendre des droits en justice.

Obligation légale (art. 6, par. 1, point c du RGPD) : lorsque la réglementation nous oblige à traiter certaines données (p. ex. dans le cadre de la gestion des signalements, des réclamations ou des demandes des autorités).

6. Le caractère obligatoire ou non des données

La fourniture de certaines données est nécessaire pour utiliser certaines fonctionnalités du Service.

Par exemple : pour vous inscrire à la file d’attente, vous devez fournir une adresse e-mail et donner le consentement requis pour la gestion de la liste d’attente. À défaut, l’inscription sera impossible.

Dans le cadre des traductions : la fourniture du contenu à traduire et des paramètres choisis est nécessaire pour exécuter le service.

7. Destinataires des données et sous-traitants

Nous faisons appel à des prestataires de confiance (sous-traitants) qui soutiennent le fonctionnement du Service. Il peut s’agir notamment de : Cloudflare (hébergement, CDN/infrastructure, services Workers/D1/Images), Clerk (authentification et gestion des comptes) ainsi que de fournisseurs d’outils d’analyse (p. ex. Google Analytics 4, Cloudflare Web Analytics - selon la configuration et votre consentement).

Les prestataires traitent les données sur la base de contrats et de nos instructions documentées, dans la mesure nécessaire à la fourniture de leurs services.

Nous pouvons également communiquer des données : (a) aux employés et collaborateurs autorisés du Responsable du traitement, (b) à des conseillers (p. ex. juridiques) - lorsque cela est nécessaire, (c) aux autorités publiques - lorsque la loi l’exige.

8. Cookies, technologies similaires et analyse

Le Service utilise des cookies et des technologies similaires à des fins nécessaires (p. ex. maintien de session, sécurité, mémorisation des préférences linguistiques) et - avec votre consentement - à des fins analytiques.

Un bandeau de consentement est présent dans le Service et permet de choisir les catégories de cookies. Les cookies analytiques sont facultatifs.

Selon la configuration, nous pouvons utiliser Google Analytics 4 (GA4) avec le mécanisme Google Consent Mode v2 ainsi que Cloudflare Web Analytics. En l’absence de consentement pour la catégorie analytique, nous limitons/désactivons les mécanismes nécessitant un consentement et supprimons les cookies analytiques indiqués (p. ex. _ga, _gid).

Les détails relatifs aux catégories de cookies et à la gestion du consentement figurent dans la Politique de cookies.

9. Transferts internationaux (hors UE/EEE et UK)

En raison du caractère mondial des services cloud, les données peuvent être traitées dans des pays autres que celui de votre résidence, y compris en dehors de l’UE/EEE ou du Royaume-Uni.

Lorsque nous transférons des données hors de l’UE/EEE ou du Royaume-Uni, nous utilisons des mécanismes juridiques appropriés, tels que des décisions d’adéquation ou les clauses contractuelles types (CCT/SCC) et - lorsque cela est nécessaire - des mesures de protection supplémentaires.

Vous pouvez demander des informations sur les garanties appliquées aux transferts en nous contactant.

10. Durées de conservation des données

Nous conservons les données pendant la durée nécessaire à la réalisation des finalités décrites dans la présente Politique, puis nous les supprimons ou les rendons anonymes - sauf si une conservation plus longue est requise par la loi ou justifiée (p. ex. pour établir, faire valoir ou défendre des droits en justice).

Inscriptions à la file d’attente/newsletter : nous conservons les données (p. ex. e-mail, consentements, paramètres techniques d’inscription) jusqu’à la désinscription au retrait du consentement ou jusqu’à ce que les données ne soient plus nécessaires à la finalité pour laquelle elles ont été collectées.

Données analytiques : les durées de conservation dépendent de la configuration de l’outil analytique et de vos paramètres de cookies ; des détails peuvent également découler des politiques des fournisseurs.

Contenus à traduire (textes/fichiers) : en principe, nous les traitons aussi longtemps que nécessaire pour exécuter le service et en assurer la qualité, puis nous les supprimons ou les anonymisons - conformément aux paramètres du compte, au plan souscrit et aux exigences de sécurité et de la loi.

11. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles visant à protéger les données (p. ex. contrôle d’accès, limitation des autorisations, chiffrement des transmissions, mécanismes de sécurité de l’infrastructure, surveillance et journalisation des événements).

Aucun système ne garantit une sécurité à 100 %. Si nous constatons une violation de données, nous prendrons les mesures prévues par la réglementation applicable (y compris - le cas échéant - les notifications requises).

12. Vos droits (UE/EEE et Royaume-Uni)

Si vous vous trouvez dans l’UE/EEE ou au Royaume-Uni, vous disposez - dans les limites prévues par la loi - des droits suivants : accès aux données, rectification, effacement (« droit à l’oubli »), limitation du traitement, portabilité des données et opposition au traitement fondé sur l’intérêt légitime.

Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment (sans effet sur la licéité du traitement effectué avant ce retrait).

Si vous estimez que le traitement enfreint la loi, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle (p. ex. en Pologne : le Président de l’Office de protection des données personnelles) ou de l’autorité compétente dans votre pays.

13. Informations pour les résidents des États-Unis (certains États) - informations et droits

Selon votre lieu de résidence, des droits supplémentaires peuvent vous être reconnus (p. ex. Californie - CCPA/CPRA ; Colorado, Connecticut et d’autres États). En règle générale, ils comprennent le droit d’être informé des catégories de données collectées et de leurs finalités, d’accéder aux données, de les supprimer, de les corriger et, dans certains États, de vous opposer à la « vente »/au « partage » de données ou au traitement à des fins de publicité ciblée.

Nous ne vendons pas de données personnelles au sens des lois étatiques de confidentialité habituellement applicables. Si nous devions un jour mener des activités qualifiées de « vente » ou de « partage » (p. ex. à des fins de publicité ciblée), nous mettrions à jour la Politique et fournirions les mécanismes d’opt-out requis.

Pour soumettre une demande relative aux droits en matière de confidentialité (accès/suppression/correction/opt-out), contactez-nous à l’adresse suivante : privacy@smarttranslate.ai. Nous pouvons vous demander des informations nécessaires à la vérification de la demande et à la protection contre les abus.

Nous ne pratiquons aucune discrimination à l’égard des utilisateurs parce qu’ils exercent leurs droits.

14. Prise de décision automatisée et profilage

Le Service peut comporter des processus automatisés (p. ex. traduction automatique de textes/documents à l’aide de modèles d’IA, sélection des paramètres en fonction du profil de traduction choisi).

En règle générale, ces opérations n’entraînent pas d’effets juridiques à votre égard et ne vous affectent pas de manière comparable de façon significative. Si nous mettons en œuvre des processus répondant aux conditions de l’article 22 du RGPD (décisions automatisées ayant un effet significatif), nous fournirons des informations distinctes et les garanties requises.

15. Données des enfants

Le Service n’est pas destiné aux enfants. Si vous êtes parent/tuteur et pensez qu’un enfant nous a communiqué des données personnelles sans le consentement requis, veuillez nous contacter - nous prendrons les mesures appropriées.

16. Modifications de la Politique de confidentialité et contact

Nous pouvons mettre à jour la Politique de confidentialité afin de refléter les changements apportés au Service, aux prestataires ou aux exigences légales. La version en vigueur est publiée sur cette page avec la date de la dernière mise à jour.

Pour toute question relative à la confidentialité et pour exercer vos droits, contactez-nous à l’adresse suivante : privacy@smarttranslate.ai. Pour des raisons de sécurité, nous pouvons demander des informations supplémentaires afin de vérifier votre identité ou votre habilitation à agir au nom d’une autre personne.