Confidentialité

1. Qui nous sommes et portée

Cette politique de confidentialité explique comment Hedgeling LLC, une société à responsabilité limitée de l'Utah (« Hedgeling », « nous »), collecte, utilise et partage les renseignements personnels lorsque vous visitez ce site Web, installez le paquet @hedgeling/i18n ou utilisez la console hébergée (ensemble, le « Service »). Elle s'applique aux titulaires de compte, aux membres d'équipe invités dans un espace de travail et aux visiteurs.

When you use the Service on behalf of an organization, that organization controls the content it submits and we process that content on its instructions. This policy describes what we do with it.

2. Données collectées

Données de compte. Adresse de courriel, nom d'affichage, hachage du mot de passe (conservé par Amazon Cognito, pas par nous), nom de l'organisation, rôle et appartenance à l'équipe, domaine de courriel du propriétaire de l'espace de travail, et votre acceptation des versions actuelles des conditions et de la politique de confidentialité.

Chaînes sources et traductions. Les chaînes destinées aux utilisateurs extraites de votre code, le contexte de code environnant utilisé pour les traduire avec précision, les traductions et leur historique de révision, les glossaires, les personas, les guides de style, les documents importés (texte normalisé seulement; les fichiers binaires d'origine sont jetés après l'analyse), les commentaires de révision et les messages de clavardage de la console.

Dossiers d'utilisation et de facturation. Les fonctionnalités utilisées, le nombre de chaînes, paramètres régionaux, accès et crédits IA consommés, le nombre de jetons des fournisseurs, l'état du forfait et de l'abonnement, les factures, l'état du paiement et les alertes de budget. Les données de carte sont recueillies et stockées par Stripe, jamais par nous.

Identifiants. Identifiants de service et concessions de droits émis pour vos projets (nous ne conservons qu'un hachage des identifiants), ainsi que toutes les clés de fournisseurs IA connectées (stockées de façon chiffrée).

Jounaux et dossiers de sécurité. Adresse IP, version du navigateur ou du client, chemins de requête, horodatages, connexions, compteurs de limite de débit et journaux d'audit indiquant qui a modifié quoi dans un espace de travail.

Ce site Web. Avec votre permission, nous utilisons Google Analytics par l'intermédiaire de Google Tag Manager pour mesurer les visites de pages, les sources de référence, les interactions et les renseignements sur l'appareil. Les témoins d'analyse sont facultatifs; Google reçoit ces données d'utilisation seulement après votre acceptation. Nous n'activons pas la personnalisation publicitaire. Google Fonts reçoit votre adresse IP lors du chargement des polices, et notre hébergeur enregistre les journaux d'accès standard.

Le paquet en ligne de commande. Le paquet ne nous envoie aucune télémétrie. Lorsque vous lancez une traduction avec votre propre clé de fournisseur, il transmet les chaînes sources directement depuis votre appareil au fournisseur configuré. Lorsque vous utilisez des fonctionnalités hébergées, il communique avec la console grâce à votre identifiant de service.

3. Utilisation

• to provide the Service: extracting, storing, translating, reviewing, and delivering your strings;
• to authenticate you and enforce permissions, plan limits, and entitlements;
• to bill you, detect and prevent abuse (including checking that a person claims only one free workspace), and reconcile usage;
• to secure the Service, investigate incidents, and keep audit history;
• to support you and respond to your requests;
• to send service notices such as credential expiry, limit warnings, and changes to these documents; and
• to comply with legal obligations.

We do not use your source strings, translations, or other customer content to train AI models, and we do not sell personal data. We do not send marketing email without your consent.

4. Partage de données avec nos fournisseurs

We use these providers to run the Service. Each processes data only as needed for its role.

• Amazon Web Services (AWS): hébergement, bases de données, stockage et sauvegardes pour la console.
• Amazon Cognito: création de compte, connexion, stockage des mots de passe et courriel de vérification.
• Stripe: paiement, modes de paiement, factures et portail de facturation client.
• Google (Gemini) et Meta (Llama): quand vous utilisez l'IA gérée avec notre clé de plateforme, les chaînes et le contexte à traduire sont envoyés à l'API du fournisseur sélectionné pour l'inférence.
• GitHub : lorsque vous connectez un dépôt, nous lisons les fichiers source choisis et, à votre demande, ouvrons des pull requests avec des traductions, selon les accès accordés.
• Google Workspace : courriels envoyés à nos adresses de soutien et de vente.
• Google Fonts: polices Web sur le site marketing, comme décrit à la section 2.

We may also disclose data when required by law, to protect the rights and safety of Hedgeling, our customers, or others, or as part of a merger, acquisition, or sale of assets (in which case this policy continues to apply to the transferred data).

5. Flux de données BYOK (apportez votre clé)

If you connect your own AI provider key, inference requests for your workspace go to that provider under your key, and the provider's privacy policy and data-handling terms govern that processing. We store the key encrypted with keys held in our server-side secret store, reveal only its last four characters in the console, record masked audit events when it changes, and never return it in plain text. Removing the key in the console does not revoke it with the provider.

When you run the package locally with your own key, nothing about that translation passes through Hedgeling.

6. Conservation et suppression

We keep customer content for as long as your workspace exists. Ending a subscription does not delete your data; you keep read and verified-export access for a grace period of at least 30 days. Deletion starts only when an authorized user requests deletion of a project or organization in the console, which opens a 30-day export-only window. After that window we purge translation content: source strings, translations, context, glossaries, prompts, personas, imported documents, chat and AI payloads, and content snapshots in audit records. Organization deletion also removes memberships, credentials, invitations, and billing contact data.

We retain a minimal set of records after deletion for accounting, security, and legal purposes: billing, invoice, tax, and payment facts; aggregate usage measurements with content removed; legal acceptance evidence; the record that a free workspace was claimed, with its email removed; and audit action, actor, and time records without content.

Purged content may remain in encrypted database backups for a short period (currently up to seven days) before those backups expire. Signed payment-provider event payloads are redacted after 90 days.

Deleting a workspace does not delete your individual account if you belong to other organizations. To delete your account entirely, contact us (section 10).

7. Sécurité

We protect data with encryption in transit (HTTPS) and at rest, role-based access control, tenant isolation, encrypted storage of provider keys, hashed storage of service credentials, signed short-lived entitlement leases, rate limiting, and audit logging. No system is perfectly secure; if you discover a vulnerability, please report it privately to support@thehedgeling.com rather than in a public issue.

8. Transferts internationaux

The console is hosted on AWS in the United States, and our providers may process data in the United States and other countries. If you use the Service from elsewhere, your data will be transferred to and processed in those locations. Where required, we rely on the providers' standard contractual safeguards for such transfers.

9. Vos droits

Depending on where you live, you may have the right to access, correct, export, restrict, or delete your personal data, to object to certain processing, and to complain to a supervisory authority. You can update account details and export your catalogs in the console at any time. For other requests, contact us atsupport@thehedgeling.com. We will verify your identity before acting on a request and respond within the time required by law. If you are a team member of a customer's workspace, we may direct your request to that customer.

10. Coordonnées et demandes

Privacy questions and requests: support@thehedgeling.com.

11. Mineurs

The Service is for businesses and developers and is not directed at children. We do not knowingly collect personal data from anyone under 16 (or a higher age where local law requires). If you believe a child has provided us data, contact us and we will delete it.

12. Témoins et stockage local

The console uses strictly necessary cookies and browser storage to keep you signed in and protect against cross-site request forgery. The marketing site stores your analytics choice in local storage for up to 180 days. Analytics cookies are used only after you accept. You can change your choice or withdraw consent using Analytics settings on any marketing page.

13. Modifications à la politique

We may update this policy from time to time. Each version carries a version date at the top of this page. For material changes we will notify account holders by email or in the console before the new version takes effect, and the console may ask you to re-accept it.