Politique de confidentialité

1. Responsable du traitement et coordonnées

Le responsable du traitement des renseignements personnels est l’entité qui exploite le Service SmartTranslate.ai (« Responsable », « nous »).

Important : afin de satisfaire aux exigences d’information de nombreuses juridictions (y compris l’UE et le Royaume-Uni), veuillez indiquer ici le nom complet de la personne morale responsable, son adresse du siège social, le pays d’enregistrement et, le cas échéant, le numéro d’immatriculation ainsi que les coordonnées du représentant dans l’UE ou au Royaume-Uni.

Pour toute question liée à la protection des données et à l’exercice des droits des personnes concernées, vous pouvez nous joindre à l’adresse suivante : privacy@smarttranslate.ai.

2. Portée de la Politique et définitions

La Politique s’applique au traitement des renseignements personnels lié à l’utilisation du Service (site Web, tableau de bord, fonctions de traduction, blogue), y compris les communications avec nous et les activités de marketing (p. ex. infolettre) — si elles sont offertes.

« Renseignements personnels » désigne tout renseignement sur une personne physique identifiée ou identifiable (p. ex. adresse courriel, identifiant de compte, adresse IP dans certaines situations).

« Traitement » comprend notamment la collecte, l’enregistrement, la conservation, l’utilisation, la communication et la suppression des données.

3. Quels renseignements nous traitons (catégories de données)

Renseignements fournis par l’utilisateur : en particulier l’adresse courriel (p. ex. inscription à la file d’attente ou à l’infolettre), le contenu envoyé pour traduction (texte, fichiers) ainsi que les paramètres de traduction et les préférences (p. ex. variante linguistique choisie, profil de traduction).

Renseignements d’inscription à la file d’attente ou à l’infolettre : courriel, langue/paramètre régional, renseignements relatifs aux consentements (p. ex. consentement à la file d’attente et consentement marketing facultatif), ainsi que les données techniques liées à l’inscription (adresse IP, user-agent) et les dates de création ou de mise à jour de l’entrée.

Renseignements liés au compte et à l’authentification : si vous utilisez la connexion, nous traitons les renseignements nécessaires à la création et au maintien du compte (p. ex. identifiant d’utilisateur, adresse courriel, données de session). Le Service utilise le fournisseur d’authentification Clerk.

Renseignements techniques et opérationnels : adresse IP, identifiants de témoins, renseignements sur l’appareil et le navigateur (p. ex. user-agent) ainsi que les événements liés à l’utilisation du Service.

Renseignements analytiques : si vous consentez aux témoins analytiques, nous pouvons traiter des données statistiques sur la manière dont le Service est utilisé (p. ex. pages consultées, paramètres de base de la session) à l’aide d’outils d’analyse (p. ex. Google Analytics 4 et Cloudflare Web Analytics — selon la configuration).

Renseignements de communication : le contenu des échanges lorsque vous communiquez avec nous (p. ex. courriel au sujet de la confidentialité).

Nous n’avons pas l’intention d’obtenir ni d’exiger de votre part des catégories particulières de données (dites données sensibles) ni des renseignements relatifs aux condamnations criminelles et aux infractions à la loi. Veuillez ne pas envoyer ce type de renseignements dans les contenus à traduire, sauf si cela est nécessaire et que vous disposez d’une base juridique appropriée.

4. Sources des données

Nous recueillons des données directement auprès de vous (p. ex. lorsque vous vous inscrivez à la file d’attente, créez un compte, envoyez des contenus à traduire ou communiquez avec nous).

Certaines données techniques sont recueillies automatiquement par les systèmes informatiques et le navigateur (p. ex. adresse IP, témoins, paramètres de l’appareil).

Si vous utilisez la connexion par l’entremise d’un fournisseur d’authentification externe (Clerk), nous pouvons également recevoir des renseignements sur le compte ou la session de ce système dans la mesure nécessaire au fonctionnement de la connexion.

5. Finalités du traitement et bases juridiques (UE/R.-U.)

Si vous vous trouvez dans l’UE ou l’EEE ou au Royaume-Uni, les bases juridiques du traitement découlent notamment de l’article 6 du RGPD ou du UK GDPR. Nous indiquons ci-dessous les finalités et les bases juridiques typiques — la portée réelle dépend des fonctions que vous utilisez.

Exécution d’un contrat ou mesures précontractuelles (art. 6, par. 1, let. b du RGPD) : prestation des fonctions du Service, y compris (si disponible) la traduction de contenus et de documents, la gestion du compte utilisateur et le traitement des tâches liées au service.

Consentement (art. 6, par. 1, let. a du RGPD) : inscription à l’infolettre (si offerte), témoins analytiques et technologies semblables (p. ex. Google Analytics 4), ainsi que toute autre activité pour laquelle nous demandons votre consentement. Vous pouvez retirer votre consentement en tout temps (sans effet sur la licéité du traitement effectué avant le retrait).

Intérêt légitime (art. 6, par. 1, let. f du RGPD) : assurer la sécurité du Service, prévenir les abus (p. ex. limiter le nombre d’inscriptions provenant d’une même adresse IP sur une courte période), maintenir et faire évoluer le Service, ainsi que faire valoir ou défendre des réclamations.

Obligation légale (art. 6, par. 1, let. c du RGPD) : lorsque la loi nous oblige à traiter certains renseignements (p. ex. dans le cadre du traitement de signalements, de réclamations ou de demandes des autorités).

6. Le partage des renseignements est-il obligatoire ?

La fourniture de certains renseignements est nécessaire pour utiliser certaines fonctions du Service.

Par exemple : pour vous inscrire à la file d’attente, vous devez fournir votre adresse courriel et donner le consentement requis concernant la gestion de la liste d’attente. Sans ces renseignements, l’inscription sera impossible.

Dans le cas des traductions, la fourniture du contenu à traduire et des paramètres choisis est nécessaire pour rendre le service.

7. Destinataires des données et sous-traitants

Nous faisons appel à des fournisseurs de services de confiance (sous-traitants) qui soutiennent le fonctionnement du Service. Il peut s’agir notamment de Cloudflare (hébergement, CDN/infrastructure, services Workers/D1/Images), Clerk (authentification et gestion des comptes) ainsi que de fournisseurs d’outils d’analyse (p. ex. Google Analytics 4, Cloudflare Web Analytics — selon la configuration et votre consentement).

Les fournisseurs traitent les données conformément à des contrats et à nos instructions documentées, dans la mesure nécessaire à la prestation des services.

Nous pouvons aussi communiquer des données à : (a) des employés et des collaborateurs autorisés du Responsable, (b) des conseillers, notamment juridiques, lorsque cela est nécessaire, (c) des organismes publics lorsque la loi l’exige.

8. Témoins, technologies semblables et analytique

Le Service utilise des témoins et des technologies semblables à des fins essentielles (p. ex. maintien de la session, sécurité, mémorisation des préférences linguistiques) et, avec votre consentement, à des fins analytiques.

Un bandeau de consentement est en place dans le Service afin de vous permettre de choisir les catégories de témoins. Les témoins analytiques sont facultatifs.

Selon la configuration, nous pouvons utiliser Google Analytics 4 (GA4) avec le mécanisme Google Consent Mode v2 ainsi que Cloudflare Web Analytics. En l’absence de consentement pour la catégorie analytique, nous limitons ou désactivons les mécanismes nécessitant un consentement et nous supprimons les témoins analytiques indiqués (p. ex. _ga, _gid).

Les détails concernant les catégories de témoins et la façon de gérer le consentement se trouvent dans la Politique en matière de témoins.

9. Transferts internationaux (hors UE/EEE et Royaume-Uni)

En raison du caractère mondial des services infonuagiques, les données peuvent être traitées dans des pays autres que votre lieu de résidence, y compris à l’extérieur de l’UE ou de l’EEE ou du Royaume-Uni.

Lorsque nous transférons des données à l’extérieur de l’UE ou de l’EEE ou du Royaume-Uni, nous appliquons des mécanismes juridiques appropriés, comme des décisions d’adéquation ou des clauses contractuelles types (CCT) et, lorsque nécessaire, des mesures de protection supplémentaires.

Vous pouvez nous demander des renseignements sur les garanties de transfert appliquées en nous contactant.

10. Périodes de conservation des données

Nous conservons les données pendant la période nécessaire à la réalisation des objectifs décrits dans la présente Politique, puis nous les supprimons ou les anonymisons, sauf si une conservation plus longue est exigée par la loi ou justifiée (p. ex. pour l’établissement, l’exercice ou la défense de droits en justice).

Inscriptions à la file d’attente ou à l’infolettre : nous conservons les données (p. ex. courriel, consentements, paramètres techniques des inscriptions) jusqu’au désabonnement ou au retrait du consentement, ou jusqu’à ce que les données ne soient plus nécessaires à la fin pour laquelle elles ont été recueillies.

Renseignements analytiques : les périodes de conservation dépendent de la configuration de l’outil d’analyse et de vos paramètres de témoins; les détails peuvent aussi découler des politiques des fournisseurs.

Contenus à traduire (texte/fichiers) : en règle générale, nous les traitons aussi longtemps que nécessaire pour exécuter le service et en assurer la qualité, puis nous les supprimons ou les anonymisons, conformément aux paramètres du compte, au plan et aux exigences en matière de sécurité et de droit.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles visant à protéger les données (p. ex. contrôle des accès, restriction des autorisations, chiffrement des transmissions, mécanismes de sécurité de l’infrastructure, surveillance et journalisation des événements).

Aucun système ne peut garantir une sécurité à 100 %. Si nous constatons une atteinte à la protection des données, nous prendrons les mesures prévues par la loi applicable (y compris, le cas échéant, les avis exigés).

12. Vos droits (UE/EEE et Royaume-Uni)

Si vous vous trouvez dans l’UE ou l’EEE ou au Royaume-Uni, vous disposez, dans les limites prévues par la loi, des droits suivants : accès aux données, rectification, suppression (« droit à l’oubli »), restriction du traitement, portabilité des données et opposition au traitement fondé sur un intérêt légitime.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer en tout temps (sans effet sur la licéité du traitement effectué avant ce retrait).

Si vous estimez que le traitement contrevient à la loi, vous avez le droit de déposer une plainte auprès de l’autorité de contrôle (p. ex. au Canada : le Commissariat à la protection de la vie privée du Canada, ou l’autorité compétente de votre pays).

13. Renseignements pour les résidents des États-Unis (États sélectionnés) - divulgations et droits

Selon votre lieu de résidence, des droits supplémentaires peuvent vous être offerts (p. ex. Californie — CCPA/CPRA; Colorado, Connecticut et d’autres États). En règle générale, ils comprennent le droit de connaître les catégories de renseignements recueillis et les finalités, d’accéder aux données, de les supprimer, de les corriger et, dans certains États, de vous opposer à la « vente » ou au « partage » de données ou au traitement à des fins de publicité ciblée.

Nous ne vendons pas de renseignements personnels au sens des lois provinciales ou étatiques habituelles en matière de protection de la vie privée. Si nous commencions un jour à mener des activités qualifiées de « vente » ou de « partage » (p. ex. à des fins de publicité ciblée), nous mettrions à jour la Politique et fournirions les mécanismes de retrait requis.

Pour soumettre une demande relative aux droits à la vie privée (accès, suppression, correction, retrait), veuillez nous contacter à l’adresse suivante : privacy@smarttranslate.ai. Nous pouvons vous demander des renseignements nécessaires à la vérification de la demande et à la protection contre les abus.

Nous ne faisons aucune discrimination à l’égard des utilisateurs qui exercent leurs droits.

14. Décisions automatisées et profilage

Le Service peut comporter des processus automatisés (p. ex. traduction automatique de textes ou de documents à l’aide de modèles d’IA, choix de paramètres fondé sur le profil de traduction sélectionné).

En règle générale, ces opérations n’entraînent pas d’effets juridiques à votre égard ni d’impact important comparable. Si nous mettons en place des processus qui répondent aux critères de l’article 22 du RGPD (décisions automatisées ayant un effet important), nous fournirons des renseignements distincts et les garanties requises.

15. Renseignements concernant les enfants

Le Service ne s’adresse pas aux enfants. Si vous êtes parent ou tuteur et que vous croyez qu’un enfant nous a transmis des renseignements personnels sans le consentement requis, veuillez nous contacter — nous prendrons les mesures appropriées.

16. Modifications de la Politique de confidentialité et contact

Nous pouvons mettre à jour la Politique de confidentialité afin de refléter les changements apportés au Service, aux fournisseurs ou aux exigences légales. La version en vigueur est publiée sur cette page avec la date de la dernière mise à jour.

Pour toute question liée à la confidentialité et afin d’exercer vos droits, veuillez nous contacter à l’adresse suivante : privacy@smarttranslate.ai. Pour des raisons de sécurité, nous pouvons demander des renseignements supplémentaires afin de vérifier votre identité ou votre autorisation d’agir au nom d’une autre personne.