Politique de confidentialité

1. Qui sommes-nous

Metaphras.ai est un nom commercial de Translatorus LLC, société immatriculée aux États-Unis, dont le siège social est situé :

Translatorus LLC
5830 East 2nd Street
Casper, Wyoming 82609
États-Unis d'Amérique

Pour toute question relative à la confidentialité, contactez hello@metaphras.ai.

2. Ce que couvre cette politique

Cette Politique de confidentialité explique quelles données personnelles nous collectons lorsque vous utilisez metaphras.ai et nos services associés, comment nous les utilisons, avec qui nous les partageons, et les droits dont vous disposez sur ces données.

3. Données collectées

Nous collectons les catégories suivantes de données personnelles :

3.1 Données de compte

Lorsque vous créez un compte, nous collectons votre adresse email, un mot de passe haché (si vous vous inscrivez par email) et l'identifiant de votre fournisseur d'authentification (si vous vous connectez avec Google ou GitHub). Nous stockons également la date de création de votre compte et la date de votre dernière connexion.

3.2 Contenu de document

Lorsque vous téléversez un document pour traduction, nous stockons temporairement le fichier original et le contenu textuel extrait sur nos serveurs afin d'effectuer la traduction et de rendre le projet disponible dans votre espace de travail. Vous pouvez supprimer un projet à tout moment, ce qui supprime définitivement le fichier et les données associées.

3.3 Données d'usage

Nous enregistrons des informations techniques basiques sur vos interactions avec le service : pages visitées, endpoints API appelés, horodatages, adresse IP (pour la sécurité et la prévention des abus), et caractéristiques du navigateur/appareil. Ces données servent à exploiter, sécuriser et améliorer le service.

3.4 Données de facturation

Lorsque vous achetez des crédits, le traitement du paiement est effectué par Stripe. Nous ne stockons pas les détails de votre carte. Stripe nous envoie une référence de transaction et le montant débité pour que nous puissions créditer votre compte.

3.5 Cookies et technologies similaires

Nous utilisons un petit nombre de cookies et technologies de stockage similaires :

• Cookies essentiels (toujours actifs) : tokens d'authentification, préférence de thème, état de la barre latérale/mise en page. Sans eux, le service ne peut pas fonctionner.
• Analytiques (soumis à consentement dans les régions régulées) : Google Analytics via Google Tag Manager, utilisé pour mesurer le trafic et l'usage des fonctionnalités en agrégé. Les adresses IP sont anonymisées.

Vous pouvez modifier votre consentement à tout moment en cliquant sur la bannière de consentement (elle réapparaît si vous effacez les données du navigateur).

4. Comment nous utilisons vos données

Nous traitons vos données personnelles aux fins suivantes :

• Fournir le service (traduire les documents, stocker vos projets, afficher l'espace de travail).
• Vous authentifier et sécuriser votre compte.
• Traiter les paiements et créditer votre compte.
• Répondre à vos demandes de support.
• Améliorer le service en analysant les usages agrégés.
• Respecter nos obligations légales (registres fiscaux, prévention de la fraude).

5. Base légale (utilisateurs UE / UK)

Si vous êtes dans l'Union européenne, au Royaume-Uni ou dans une autre juridiction alignée sur le RGPD, nous nous appuyons sur les bases légales suivantes :

• Exécution d'un contrat : compte, traitement du document, facturation.
• Intérêt légitime : logs de sécurité, prévention des abus, analyses agrégées.
• Consentement : cookies optionnels (analytiques) — votre consentement est capturé via la bannière.
• Obligation légale : registres fiscaux, réponse aux demandes des autorités.

6. Fournisseur de traduction IA

Pour effectuer les traductions et l'OCR, nous envoyons le contenu de votre document aux API Gemini et Vision de Google en tant que sous-traitant de données. Google traite les données pour notre compte et n'utilise pas votre contenu pour entraîner ses modèles généraux, conformément à notre accord de service avec Google Cloud.

7. Partage de vos données

Nous ne vendons pas vos données personnelles. Nous partageons des données avec les catégories de sous-traitants suivantes, uniquement dans la mesure nécessaire au fonctionnement du service :

• Supabase (hébergement de base de données, région UE — France).
• Hostinger (serveur applicatif, région UE).
• Google Cloud (API de traduction et OCR).
• Stripe (traitement des paiements).
• Google Analytics (usage agrégé, uniquement avec consentement dans les régions régulées).

Nous pouvons également divulguer des données si requis par une demande légale valide ou pour protéger nos droits, nos utilisateurs ou le public.

8. Conservation des données

Nous conservons vos données aussi longtemps que votre compte est actif. Lorsque vous supprimez un projet, le fichier et son contenu sont retirés de nos systèmes sous 30 jours. Lorsque vous supprimez votre compte, toutes les données personnelles sont effacées sous 60 jours, sauf si la conservation est requise par la loi (par exemple, registres comptables conservés 7 ans).

9. Transferts internationaux

Translatorus LLC est établie aux États-Unis. Les données personnelles peuvent donc être transférées et traitées aux États-Unis. Pour les transferts depuis l'Espace économique européen, le Royaume-Uni ou la Suisse, nous nous appuyons sur les Clauses contractuelles types de la Commission européenne avec nos sous-traitants et appliquons des garanties supplémentaires si nécessaire.

10. Vos droits

Selon votre juridiction, vous disposez des droits suivants sur vos données personnelles :

• Accès — demander une copie des données que nous détenons sur vous.
• Rectification — nous demander de corriger des données inexactes.
• Effacement — nous demander de supprimer vos données (« droit à l'oubli »).
• Limitation — nous demander de suspendre le traitement pendant la résolution d'un litige.
• Portabilité — recevoir vos données dans un format lisible par machine.
• Opposition — vous opposer au traitement fondé sur l'intérêt légitime.
• Retrait du consentement — à tout moment pour les traitements fondés sur le consentement.

Pour exercer ces droits, écrivez à hello@metaphras.ai. Nous répondons sous 30 jours.

Si vous êtes dans l'Union européenne, vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.

11. Résidents californiens (CCPA / CPRA)

Si vous résidez en Californie, vous avez des droits supplémentaires :

• Le droit de savoir quelles catégories d'informations personnelles nous collectons, utilisons, divulguons et vendons.
• Le droit de supprimer les informations personnelles collectées vous concernant.
• Le droit de refuser la « vente » ou le « partage » de vos informations personnelles. Nous ne vendons ni ne partageons d'informations personnelles au sens du CPRA.
• Le droit de ne pas être discriminé pour avoir exercé vos droits.

Pour exercer ces droits, contactez hello@metaphras.ai.

12. Enfants

Metaphras.ai n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

13. Sécurité

Nous protégeons vos données avec des mesures conformes aux standards de l'industrie : chiffrement TLS en transit, chiffrement au repos pour les documents et identifiants, contrôles d'accès basés sur les rôles, et row-level security dans notre base de données pour que chaque utilisateur n'accède qu'à ses propres projets.

14. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Les modifications importantes seront communiquées par email aux utilisateurs actifs ou via un avis sur le site. La date « Dernière mise à jour » en haut de page est toujours actuelle.

15. Contact

Pour toute question concernant cette Politique de confidentialité ou nos pratiques de données :
hello@metaphras.ai