Ne nous croyez pas sur parole

Tous les prestataires de traduction disent que vos documents sont en sécurité. Voici ce que nous affirmons, et à côté de chaque affirmation, ce que vous pouvez faire pour la vérifier vous-même.

Ce que vous pouvez vérifier

Vos documents sont illisibles pour tout ce qui se trouve entre vous et nous

Les fichiers et le texte sont scellés dans votre navigateur avec HPKE (RFC 9180) avant d’être envoyés, et seuls nos serveurs détiennent la clé pour les ouvrir. Notre propre CDN transporte du texte chiffré. Comme chaque réseau intermédiaire, et quiconque est en mesure de les observer.

Vérifiez-le

Ouvrez les outils de développement de votre navigateur, allez dans l’onglet Réseau et traduisez quelque chose. Le corps de la requête n’est pas du texte lisible. Essayez ensuite d’en envoyer une sans le sceau : le serveur la refuse.

curl -X POST https://www.deepreference.com/api/analytics/event \
  -H 'Content-Type: application/json' -d '{}'
# 426 Upgrade Required — une requête non scellée est refusée d’emblée

Le modèle tourne sur notre propre machine

Le modèle de traduction est joint via une adresse de bouclage (loopback) sur le serveur même qui détient votre document. Il n’y a aucun service d’IA ni aucune API d’inférence tierce sur le trajet. Votre texte n’est jamais envoyé à une autre entreprise pour être traduit.

Vérifiez-le

Demandez-nous une capture réseau en direct ou un partage d’écran des connexions sortantes du serveur pendant une traduction. Il n’y a rien à voir, et c’est justement le but.

Vos documents ne sont pas des données d’entraînement

Nous n’entraînons jamais nos modèles sur vos contenus. Rien de ce que vous chargez n’est utilisé pour les entraîner ou les améliorer. Notre propre entraînement utilise des textes institutionnels publics, comme les documents de l’ONU, ainsi que des contenus que nous avons créés et relus.

Vérifiez-le

Les paramètres de votre compte ne comportent aucune option d’entraînement, car il n’y a rien à activer.

Nous ne gardons pas ce dont nous n’avons pas besoin

Les documents, leurs traductions et leurs segments appartiennent à votre compte et sont supprimés lorsque vous les effacez. Les statistiques fonctionnent sans cookies et stockent une empreinte (hash) quotidienne salée au lieu d’un identifiant, si bien qu’un visiteur ne peut pas être suivi d’un jour à l’autre.

Vérifiez-le

Supprimez un document et demandez-nous de confirmer qu’il a disparu du stockage et des sauvegardes au cycle suivant.

Qui d’autre intervient

Ce sont les seules parties externes sur le trajet, et voici ce que chacune peut réellement voir. Aucune d’entre elles ne peut lire un document.

ServicePourquoi il est làCe qu’il peut voir
CloudflareAcheminement réseau, TLS et protection contre les attaquesCorps de requête chiffrés, adresses et horaires. Pas le contenu des documents.
StripePaiements et facturationVos informations de facturation. Jamais un document, jamais un texte traduit.
Envoi d’e-mailsE-mails de compte, de vérification et de reçuVotre adresse e-mail et le message que nous vous envoyons.
Connexion avec GoogleMoyen facultatif de se connecterUtilisé uniquement si vous le choisissez, et seulement votre identité — jamais votre travail.
Cloudflare TurnstileLa vérification humaine lors de la traduction de texte et du chargement de documentsUn signal sur le navigateur, lorsque vous traduisez un texte ou chargez un document.

Ce que les services achats demandent généralement ensuite

Un accord de traitement des données, un questionnaire de sécurité rempli, le calendrier de conservation et de suppression, ou un appel avec la personne qui gère l’infrastructure. Demandez-les et vous les obtiendrez : c’est la personne qui l’a construit qui vous répondra.

Contactez-nous

Nous ne citons des certifications qu’une fois obtenues, et ne décrivons que ce qui fonctionne aujourd’hui. Si quelque chose sur cette page cesse d’être vrai, il en est retiré.