Sécurité et confiance

Chez GlotEO, nous savons combien il est important de protéger votre contenu, votre compte et les informations de vos clients.

Nous souhaitons rendre nos pratiques de sécurité et de gestion des données transparentes afin que vous puissiez décider en toute connaissance de cause d’utiliser notre plateforme. Cette page décrit les mesures de protection que nous appliquons aujourd’hui et les limites de nos engagements. Les dispositions juridiquement contraignantes figurent dans nos Conditions d’utilisation, notre Politique de confidentialité et notre Avenant relatif au traitement des données.

Votre contenu vous appartient

Vous conservez la propriété du contenu que vous fournissez à GlotEO, ainsi que des traductions et des ressources localisées qui en sont issues, sous réserve de nos Conditions d’utilisation.

GlotEO traite les contenus de sites web, les images, les vidéos et les informations associées afin de fournir des services de traduction, de localisation et de publication. Notre licence sur ces contenus se limite à la fourniture, à la maintenance, à la sécurisation et à l’assistance du service que vous avez demandé. Nous ne les utilisons pas pour entraîner des modèles d’IA, sauf si vous donnez une autorisation distincte et explicite.

Traitement par l’IA et transparence

GlotEO utilise l’IA et fait appel à des prestataires technologiques tiers pour assurer la traduction et la localisation. Envoyer du contenu à un modèle pour qu’il produise une traduction ne revient pas à autoriser le prestataire à l’utiliser pour entraîner ses modèles.

Ces prestataires peuvent traiter les contenus des clients pour produire le résultat demandé. La Politique de confidentialité explique cette distinction, et le registre des sous-traitants ultérieurs indique les prestataires concernés, les données qu’ils traitent et où consulter leurs conditions.

La localisation vidéo et audio est assurée par Verbalate. La même règle s’applique : nous n’utilisons pas ces contenus pour entraîner des modèles d’IA et nous n’autorisons pas Verbalate à le faire, sauf si vous donnez une autorisation distincte et explicite.

Nous pouvons analyser des informations opérationnelles pour assurer la sécurité du service, résoudre des problèmes et améliorer les performances. Cela ne nous donne pas le droit d’entraîner des modèles à partir de votre contenu.

Fournisseurs d’IA et confidentialité des données

Une infrastructure d’IA de confiance. GlotEO utilise les API commerciales de fournisseurs d’IA reconnus, notamment OpenAI et Google Gemini, pour la traduction et la localisation. Ces API sont soumises aux conditions contractuelles de confidentialité propres à ces fournisseurs. Leur utilisation ne confère aucune certification à GlotEO et ne constitue pas un dispositif sans conservation des données.

• Aucun entraînement de l’IA par défaut. OpenAI indique ne pas utiliser les données de son API pour entraîner ses modèles, sauf si vous l’autorisez explicitement. Google indique que l’API Gemini payante n’utilise pas les requêtes soumises ni les réponses pour améliorer ses produits. Nous ne soumettons pas les contenus des clients via le quota gratuit de Gemini, car les données traitées dans ce cadre peuvent être utilisées pour améliorer les produits de Google. Envoyer du contenu à un modèle pour qu’il produise une traduction relève de l’inférence, et non de l’entraînement.

• Protection des données dans le cadre commercial. Les deux fournisseurs publient des conditions de traitement des données décrivant leurs obligations en matière de sécurité et de confidentialité. Consultez la page d’OpenAI sur la confidentialité des données professionnelles, l’Avenant relatif au traitement des données d’OpenAI et les conditions de l’API Gemini de Google.

• Chiffrement et sécurité. OpenAI indique que les données professionnelles sont chiffrées en transit et au repos dans ses systèmes. Google décrit les mesures de protection de l’API Gemini payante, notamment un traitement encadré par son avenant relatif au traitement des données. Il s’agit des mesures de contrôle des fournisseurs. GlotEO ne détient pas de certification indépendante ISO 27001 ou SOC 2.

• Conservation des données. La réception d’une réponse ne signifie pas que le fournisseur a déjà supprimé la requête. Les fournisseurs peuvent conserver certaines données pendant une durée limitée pour la sécurité, la surveillance des abus ou le fonctionnement du service, selon l’API et les paramètres du compte. L’API Gemini payante de Google journalise les requêtes et les réponses pour surveiller les abus. L’absence totale de conservation des données est une option distincte et ne correspond pas aux appels d’API décrits ici. Consultez les informations de Google sur la conservation des données Gemini.

• La responsabilité de GlotEO. GlotEO reste responsable de la sécurisation de son application, du contrôle des accès et de la protection des informations des clients. Les certifications des fournisseurs ne sont pas celles de GlotEO. Le registre des sous-traitants ultérieurs et l’Avenant relatif au traitement des données précisent qui traite quelles données.

Protéger vos informations

GlotEO met en place des contrôles d’accès ainsi que des mesures de protection administratives et techniques visant à réduire les accès non autorisés aux informations des clients.

Le site web et l’application GlotEO sont accessibles via HTTPS. Les mots de passe des comptes sont stockés sous forme d’empreintes de hachage et non en texte clair. Les mesures de sécurité sont réexaminées à mesure que la plateforme évolue.

Aucune méthode de transmission ou de stockage n’est totalement sûre. Nous ne prétendons pas que ces mesures de protection rendent impossibles les pertes, les interruptions de service ou les accès non autorisés.

Stockage des données et confidentialité

GlotEO fait appel à des prestataires tiers pour l’hébergement et les services technologiques. Les informations peuvent être traitées ou stockées en Australie et dans d’autres pays, notamment aux États-Unis.

Nous conservons les informations selon les durées prévues dans la Politique de confidentialité, leur finalité et les exigences applicables. Les clients peuvent nous contacter pour demander l’accès à leurs informations personnelles, leur rectification ou leur suppression, sous réserve de ces exigences.

La suppression d’un projet dans GlotEO entraîne son retrait de nos systèmes actifs selon ces délais. Elle n’efface pas les copies que les moteurs de recherche ou d’autres sites indépendants ont pu faire des pages que vous avez publiées.

Normes de sécurité et conformité

Nous développons nos pratiques de sécurité à mesure que notre plateforme évolue.

GlotEO ne détient actuellement aucune certification de sécurité indépendante. Les informations concernant les certifications, les évaluations et la documentation de sécurité associée seront publiées ici lorsqu’elles seront pertinentes. D’ici là, cette page, la Politique de confidentialité et le registre des sous-traitants ultérieurs sont les documents à consulter pour évaluer le service.

En cas d’incident

Si nous confirmons un incident de sécurité affectant les données de vos clients, nous en informerons le titulaire du compte dans les meilleurs délais et coopérerons raisonnablement à son enquête. Cette notification est distincte de toute obligation de signalement à une autorité de contrôle ou de notification aux personnes concernées, qui dépend de l’incident et de la législation applicable.

Questions sur la sécurité

Vous avez des questions sur la manière dont GlotEO traite vos données ?

Nous serons ravis d’échanger sur les exigences de votre organisation en matière de sécurité et de confidentialité avant que vous ne connectiez votre site web ou ne soumettiez du contenu.

Contactez-nous : gloteo.com/contact

À consulter également : Politique de confidentialité · Conditions d’utilisation · Sous-traitants ultérieurs · Avenant relatif au traitement des données · Contact