Politique de confidentialité

Applicable au titre du Règlement général sur la protection des données (RGPD) de l’UE, du RGPD du Royaume-Uni et des lois américaines applicables sur la vie privée (y compris le California Consumer Privacy Act, tel que modifié par le CPRA, et les lois comparables de Virginie, du Colorado, du Connecticut et de l’Utah) — Dernière mise à jour : 15 octobre 2026

À faire réviser par un juriste qualifié avant publication. Cette politique couvre les situations typiques d’un service de traduction par IA, mais doit être vérifiée au regard de votre pratique réelle : les sous-traitants réellement utilisés, vos durées de conservation effectives et la nécessité éventuelle de désigner un délégué à la protection des données ou un représentant UE/UK compte tenu de l’ampleur du traitement.

1. Qui nous sommes

Un projet de Mila Ruana, autrice de romans de fantasy — biographie officielle
E-mail : [email protected]

Aux fins du RGPD, nous sommes le responsable du traitement des données personnelles décrites dans cette politique. Lorsque le texte que vous soumettez contient des données personnelles concernant des tiers (par exemple, des noms réels dans un manuscrit ou une correspondance commerciale), nous agissons en tant que sous-traitant pour ce contenu pour votre compte — voir la section 4.

2. Quelles données nous collectons

Données que vous fournissez directement

• Données de compte : nom, adresse e-mail, mot de passe (stocké uniquement sous forme de hachage avec salt, calculé par un algorithme de hachage à sens unique, jamais en clair).
• Données de facturation : adresse de facturation, identifiants fiscaux et données de paiement — ces dernières étant traitées entièrement par notre prestataire de paiement ; nous ne conservons pas les numéros de carte complets.
• Le contenu du texte que vous soumettez pour traduction, ainsi que les termes de glossaire ou instructions de style personnalisés que vous fournissez.
• Tout ce que vous nous envoyez via le formulaire de contact ou par e-mail.
• Données de paiement : lorsque vous achetez des crédits, le paiement est traité par Lemon Squeezy, notre Merchant of Record et prestataire de paiement. Pour finaliser l’achat, Lemon Squeezy collecte et traite les données nécessaires à la transaction — généralement votre nom, votre adresse e-mail, votre adresse de facturation, vos identifiants fiscaux, votre moyen de paiement et, le cas échéant, les données de carte — ainsi que des données techniques telles que votre adresse IP, aux fins du traitement du paiement, de la prévention de la fraude et du respect des obligations fiscales et comptables. Nous ne recevons ni ne conservons les données complètes de votre carte bancaire.

Données collectées automatiquement

• Données techniques et d’usage : adresse IP, type de navigateur, identifiants d’appareil, pages visitées, horodatages et journaux d’erreurs, collectés pour la sécurité et le bon fonctionnement du service.
• Cookies techniques et — uniquement avec votre consentement — cookies de statistiques anonymes. Voir notre politique de cookies.

3. Le texte que vous soumettez pour traduction

C’est le point qui mérite le plus d’attention, et nous voulons être explicites à ce sujet.

• Jamais utilisé pour l’entraînement. Le texte que vous soumettez sert exclusivement à générer votre traduction. Il n’est pas utilisé pour entraîner, affiner ou évaluer un modèle d’IA, qu’il soit exploité par nous ou par un sous-traitant tiers.
• Conservation limitée. Le texte source et les traductions sont conservés uniquement le temps nécessaire à la fourniture du service — par défaut, pas plus de 90 jours après votre dernière activité sur un projet donné, ou immédiatement sur votre demande de suppression, selon ce qui survient en premier.
• Accès limité. L’accès au texte soumis est réservé aux systèmes automatisés qui effectuent la traduction et au personnel qui en a besoin pour maintenir ces systèmes ; il n’est pas lu par le personnel de manière habituelle.
• Sous-traitants. Selon le niveau de service choisi, la traduction peut être traitée sur notre propre infrastructure ou via un fournisseur d’IA tiers vérifié, opérant dans le cadre d’un accord de traitement des données qui interdit l’utilisation de votre contenu pour l’entraînement de modèles et exige sa suppression après traitement. Une liste à jour des sous-traitants est disponible sur demande.

Si votre texte contient des données personnelles concernant des tiers identifiables, nous traitons ces données en tant que sous-traitant pour votre compte au titre de l’article 28 du RGPD. Le cas échéant, nous concluons avec vous, sur demande, l’accord de traitement des données correspondant.

4. Pourquoi nous traitons vos données (bases légales au titre du RGPD)

5. Avec qui nous partageons les données

Nous ne communiquons les données personnelles qu’à : le personnel qui en a besoin pour exploiter le service ; les fournisseurs d’hébergement et d’infrastructure ; le ou les sous-traitants d’IA utilisés pour réaliser la traduction, selon les termes décrits à la section 3 ; notre prestataire de paiement ; et, si nécessaire, nos conseils professionnels (juridiques, comptables). Nous ne communiquons des données aux autorités publiques que lorsque la loi l’exige.

Nous ne vendons pas vos informations personnelles à des tiers et nous ne les partageons pas à des fins de publicité comportementale inter-contextes, au sens du CCPA/CPRA et de lois américaines similaires.

Lorsque des données sont transférées en dehors de l’Espace économique européen ou du Royaume-Uni, nous nous appuyons sur les clauses contractuelles types de la Commission européenne (ou l’addendum britannique sur le transfert international de données) et sur les garanties équivalentes exigées par la loi applicable.

Les paiements sont traités par Lemon Squeezy, qui agit en tant que Merchant of Record. Pour les données de paiement qu’il traite afin de finaliser la vente, Lemon Squeezy agit en tant que responsable du traitement indépendant — en tant que vendeur de référence — et non en tant que notre sous-traitant : c’est lui qui détermine l’utilisation et la protection de ces données, et sa propre politique de confidentialité s’applique (voir la politique de confidentialité de Lemon Squeezy). Nous ne recevons que les informations nécessaires pour associer l’achat à votre compte, comme le montant payé et la référence de la commande. Lorsque les données de paiement sont transférées en dehors de l’EEE ou du Royaume-Uni, Lemon Squeezy applique les garanties décrites dans sa propre documentation.

6. Combien de temps nous conservons les données

7. Vos droits

Si vous êtes dans l’UE, au Royaume-Uni ou dans une juridiction dotée d’une législation équivalente

Au titre du RGPD, vous pouvez à tout moment :

• demander l’accès à vos données personnelles et en obtenir une copie ;
• demander la rectification de données inexactes ;
• demander l’effacement de vos données (« droit à l’oubli ») ;
• demander la limitation du traitement ;
• vous opposer à un traitement fondé sur notre intérêt légitime ;
• demander la portabilité des données, dans un format structuré et lisible par machine ;
• retirer votre consentement à tout moment, sans affecter la licéité du traitement effectué auparavant.

Vous avez également le droit d’introduire une réclamation auprès de votre autorité de contrôle locale.

Si vous résidez aux États-Unis (Californie, Virginie, Colorado, Connecticut, Utah et États comparables)

Selon votre État de résidence, vous pouvez avoir le droit de :

• savoir quelles catégories d’informations personnelles nous avons collectées à votre sujet, et pourquoi ;
• accéder à une copie de vos informations personnelles ;
• demander la correction d’informations personnelles inexactes ;
• demander la suppression de vos informations personnelles ;
• vous opposer à la vente ou au partage d’informations personnelles, ainsi qu’à la publicité ciblée — nous ne pratiquons ni l’une ni l’autre, il n’y a donc rien à refuser, mais vous pouvez néanmoins demander une confirmation ;
• ne pas faire l’objet de discrimination pour l’exercice de l’un de ces droits ;
• désigner un agent autorisé pour présenter une demande en votre nom.

Pour exercer l’un des droits décrits dans cette section, écrivez à [email protected]. Nous répondrons dans les délais prévus par la loi applicable (généralement 30 jours au titre du RGPD, 45 jours au titre du CCPA/CPRA, prorogeables une fois lorsque cela est permis). Il peut être nécessaire de vérifier votre identité avant de donner suite à une demande.

8. Protection des mineurs

Ce service ne s’adresse pas aux enfants et nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans. Si vous pensez qu’un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque : connexions chiffrées, mots de passe stockés à l’aide de fonctions de hachage à sens unique avec salt, authentification à deux facteurs obligatoire pour l’accès au compte, contrôles d’accès limitant qui peut atteindre le texte soumis, et sauvegardes régulières. Aucun système n’est totalement à l’abri du risque et nous ne pouvons garantir une sécurité absolue, mais nous considérons cela comme une responsabilité continue, et non comme une liste à cocher une seule fois.

10. Modifications de cette politique

Toute mise à jour de cette page sera publiée avec une date révisée. Lorsqu’une modification concerne une finalité pour laquelle nous nous fondons sur votre consentement, nous vous le redemanderons avant qu’elle ne prenne effet.

11. Contact

Les questions relatives à cette politique, ou à la manière dont nous traitons vos données, peuvent être adressées à [email protected].