Politique de confidentialité

Le responsable du traitement des données sur ce site est :

Balane GmbH
Balanstraße 84
81541 München
Allemagne

Courriel: contact@balane.tech

Hébergement

Notre site Web est hébergé sur Vercel avec des serveurs dans le monde entier, y compris dans l’UE. Vercel est un fournisseur américain. Le transfert de données vers les États‑Unis s’effectue sur la base du cadre de protection de la vie privée UE‑États‑Unis.

Base de données

Vos données sont stockées dans une base de données Supabase située à Francfort, Allemagne. Supabase est également un fournisseur basé aux États‑Unis.

Services de traduction par IA

Pour les traductions, nous utilisons divers services d’IA :

• OpenAI (modèles GPT) – États‑Unis
• Anthropic (Claude) – États‑Unis
• Mistral AI (prévu pour l’avenir) – France

Les textes que vous téléversez sont transmis à ces services pour traduction.

Worker de traduction

Les traductions réelles sont traitées sur un serveur Worker chez Fly.io à Francfort, Allemagne.

Envoi d’e-mails

Les e-mails transactionnels (confirmations de commande, réinitialisation du mot de passe) sont envoyés via Brevo. Brevo est un fournisseur européen avec des serveurs dans l’UE.

Système de tickets

Pour les demandes de support, nous utilisons Zammad, un système de tickets open-source, auto-hébergé sur un serveur Hetzner en Allemagne.

Pendant l'inscription

• Adresse courriel
• Mot de passe (stocké de manière chiffrée)
• Horodatage de l'inscription

Lors de l'utilisation du service de traduction

• Fichiers téléchargés (fichiers de localisation)
• Langues source et cibles
• Historique des traductions
• Mémoire de traduction (si vous créez un projet)
• Informations de paiement (traitées par Stripe)

Données collectées automatiquement

• Adresse IP
• Type et version du navigateur
• Système d'exploitation
• Heure d'accès
• URL de référence

Nous traitons vos données pour les finalités suivantes :

• Fourniture du service de traduction
• Gestion de votre compte utilisateur
• Traitement des paiements
• Enregistrement de la mémoire de traduction pour faire des économies
• Sécurité technique et analyse des erreurs
• Conformité aux obligations légales de conservation des données

Vous êtes seul responsable du contenu que vous téléchargez et faites traduire.

Nous déclinons toute responsabilité et garantie pour :

• L'exactitude ou la qualité des traductions
• La légalité du contenu que vous avez téléchargé
• Éventuelles atteintes aux droits d’auteur dans vos contenus
• L'adéquation des traductions à un but précis.

Veuillez vous assurer que vous êtes autorisé à traiter et à faire traduire le contenu téléchargé.

Vos données seront transmises à :

• AI Translation Services Services de traduction IA (OpenAI, Anthropic, DeepSeek, le cas échéant Mistral AI) – pour effectuer les traductions
• Stripe – pour le traitement des paiements (serveurs dans l’UE et les États‑Unis).
• Supabase – pour l’utilisation de la base de données (serveur à Francfort, opérateur aux États‑Unis).
• Vercel – pour l’hébergement de l’application (serveurs dans le monde entier, y compris l’UE, exploité aux États‑Unis).
• Umami Analytics Analytique Umami – pour la collecte anonyme de statistiques d’utilisation (auto‑hébergé sur Railway dans l’UE).
• CRM System Système CRM (Odoo) – pour la gestion des relations clients et des commandes (seules les données de commande : e-mail, numéro de commande, montant)
• Email Service Service de courriel (Brevo) – pour l’envoi d’e-mails transactionnels (par exemple les confirmations de commande, la réinitialisation du mot de passe)
• Fly.io – pour le fonctionnement du Worker de traduction (serveur à Francfort, Allemagne)
• Ticket System Système de tickets (Zammad) – pour le traitement des demandes de support (auto-hébergé sur Hetzner en Allemagne)

Aucune donnée ne sera divulguée à des tiers, sauf si la loi nous y oblige.

Étant donné que nous utilisons des services de fournisseurs internationaux, vos données sont partiellement transférées vers des pays tiers :

• États-Unis : Vercel, Supabase, OpenAI, Anthropic, Stripe, Railway, Fly.io

Les États-Unis n'offrent pas un niveau de protection conforme au RGPD. Le transfert se fait sur la base du cadre de protection de la vie privée UE–États‑Unis (EU-US Data Privacy Framework) ou des clauses contractuelles types.

Accords de traitement des données (ATD)

Des contrats de traitement (AVV) ont été conclus avec tous les sous-traitants ci-dessus (Vercel, Railway, Supabase, Stripe, OpenAI, Anthropic, DeepSeek). Ils contiennent les clauses contractuelles types de la Commission européenne pour le transfert de données vers des pays tiers.

• Données du compte: Tant que votre compte existe.
• Commandes de traduction: Tant que votre compte est actif (pour des raisons techniques)
• Mémoire de traduction: Tant que votre projet existe ou jusqu'à sa suppression manuelle.
• Données de paiement: 10 ans (obligation légale de conservation)
• Journaux du serveur: 7 jours

Pour protéger vos données et maintenir notre base de données à jour, nous supprimons automatiquement les comptes inactifs :

• Après 12 mois d'inactivité, votre compte sera marqué comme inactif.
• Vous recevrez une notification par courriel 30 jours avant la suppression.
• En l'absence d'activité, toutes vos données (compte, projets, Mémoire de traduction, historique des traductions) seront automatiquement supprimées.
• Chaque connexion ou utilisation du service réinitialise la période d'inactivité.

Cette mesure vise à protéger vos données conformément au principe de minimisation des données (art. 5, al. 1, lit. c du RGPD).

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès (art. 15 RGPD) : Vous pouvez demander des informations sur les données que nous avons stockées.
• Droit de rectification (art. 16 RGPD): Vous pouvez exiger la correction des données incorrectes.
• Droit à l’effacement (art. 17 RGPD) : Vous pouvez demander la suppression de vos données.
• Limitation du traitement (art. 18 RGPD): Vous pouvez exiger la restriction du traitement.
• Portabilité des données (art. 20 RGPD): Vous pouvez recevoir vos données dans un format structuré.
• Droit d'opposition (art. 21 RGPD): Vous pouvez vous opposer au traitement de vos données.

Pour exercer vos droits, veuillez contacter : contact@balane.tech

Vous avez le droit de déposer une plainte auprès d'une autorité de protection des données concernant le traitement de vos données personnelles.

L'autorité de protection des données compétente est :
Autorité bavaroise de protection des données (BayLDA)
Promenade 18
91522 Ansbach
Allemagne
Site Web : www.lda.bayern.de

Cookies techniques (essentiels)

Ces cookies sont nécessaires au fonctionnement de base du site et sont automatiquement placés :

• Cookie de session: État de connexion et authentification
• Cookie de thème: Enregistre votre préférence pour le mode clair/sombre
• Cookie de langue: Enregistre les paramètres de langue (DE/EN).

Base légale : Intérêt légitime (art. 6(1)(f) RGPD)

Analytique (sans cookies)

Nous utilisons Umami Analytics, un outil d’analyse respectueux de la vie privée, pour comprendre et améliorer l’utilisation de notre site Web. Umami Analytics n’est activé qu’après votre consentement explicite.

Analytique Umami

Fournisseur : Auto-hébergé (Balane GmbH) sur Railway, serveurs dans l’UE
Stockage des données : Serveurs UE (Railway)
Données collectées :

• Pages visitées (URLs)
• Référent (page précédente)
• Type de navigateur et version
• Système d'exploitation
• Type d’appareil (ordinateur, mobile)
• Durée de la visite et des interactions

Important : Umami ne stocke pas les adresses IP, n’utilise pas les cookies et ne crée pas de profils d’utilisateurs sur différents sites Web. Toutes les données sont entièrement anonymisées.

But : Analyse du comportement des utilisateurs afin d’améliorer le site Web
Base juridique : Intérêt légitime (art. 6, § 1, lit. f RGPD)
Période de rétention : Statistiques agrégées, 24 mois
Plus d’informations : Umami Privacy Policy

Étant donné qu'Umami Analytics fonctionne de manière entièrement anonyme et ne traite aucune donnée personnelle, aucun consentement séparé n'est nécessaire.

Vue d’ensemble de tous les cookies

Un aperçu détaillé de tous les cookies que nous utilisons est disponible sur notre page Politique relative aux cookies. Page de la politique relative aux cookies.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes par courriel ou notification de service.

Lors de votre prochaine visite, la nouvelle politique de confidentialité sera en vigueur.