La sécurité des données est notre priorité !

GPT Translator garantit que les textes soumis par les utilisateurs sont traités avec la plus grande discrétion. Tous les contenus saisis sont conservés uniquement en mémoire volatile (RAM) pendant le traitement en direct et ne sont jamais enregistrés sur un support de stockage persistant, sauf si cela est strictement nécessaire pour le traitement de la traduction. Lorsque des fichiers de documents sont traités, ils sont temporairement stockés sur disque, mais protégés par un chiffrement symétrique robuste, similaire à celui utilisé dans les systèmes financiers sécurisés. Ces fichiers chiffrés sont automatiquement supprimés une fois la tâche de traduction terminée. La clé de chiffrement n’est pas stockée sur disque ; elle est conservée exclusivement en mémoire volatile pendant la session et sur le dispositif local de l’abonné, réduisant ainsi les risques d’accès non autorisé. GPT Translator n’utilise aucun texte, document ou donnée de traduction des abonnés pour entraîner ses modèles d’IA ni à des fins analytiques, assurant ainsi une confidentialité totale des données utilisateur. Pour les abonnés Pro, les termes de glossaire sont stockés sur des serveurs persistants de manière chiffrée, permettant un accès fluide sur toutes les plateformes. Ces données sont isolées logiquement par compte et protégées par plusieurs couches d’autorisation. Pour les utilisateurs gratuits, les entrées du glossaire sont enregistrées uniquement dans le stockage local du navigateur, sans conservation côté serveur. Nous ne vendons ni ne partageons jamais les données de traduction avec des tiers. Notre plateforme est conçue dans un souci de souveraineté des données et de respect de la vie privée, offrant une protection de niveau entreprise aussi bien aux particuliers qu’aux professionnels.

Les serveurs de GPT Translator sont détenus et exploités exclusivement par l’équipe interne de GPT Translator, assurant un contrôle total sur l’infrastructure et les politiques de sécurité. Ces serveurs sont hébergés dans des centres de données en colocation certifiés ISO 27001 situés en Finlande, pays reconnu pour ses lois strictes en matière de protection des données et sa transparence réglementaire. Les installations sont protégées physiquement par des contrôles d’accès biométriques, une surveillance 24h/24, des systèmes de suppression d’incendie et une alimentation redondante. Seul un nombre limité de membres autorisés de l’équipe GPT Translator a un accès physique à ces machines, et chaque entrée est enregistrée et auditée. Le matériel est entretenu par du personnel de confiance, formé aux pratiques sécurisées et conforme aux normes internationales de sécurité. Les centres de données sont régulièrement audités par des équipes internes et des entreprises externes, y compris les auditeurs de conformité tiers de DeepL, afin de garantir le respect continu des protocoles de sécurité les plus stricts. Les systèmes redondants répartis sur les racks et les zones de disponibilité garantissent qu’aucun point de défaillance unique ne puisse compromettre les opérations. Ces centres de données constituent l’infrastructure essentielle pour la protection des demandes de traduction, des glossaires et des préférences utilisateur.

Toutes les données échangées entre les clients de GPT Translator et les serveurs sont protégées par un chiffrement TLS (Transport Layer Security) moderne afin de garantir leur confidentialité et leur intégrité. Nous utilisons TLS 1.3 dès que possible et désactivons les anciens protocoles et suites de chiffrement afin de limiter l’exposition aux vulnérabilités connues. Nos pratiques de chiffrement suivent les recommandations actuelles du NIST et sont régulièrement examinées par notre équipe interne de cybersécurité. Le chiffrement est appliqué en transit et au repos (lorsque nécessaire), en utilisant le chiffrement symétrique AES-256 et RSA pour l’échange de clés. Nous utilisons également des protocoles de confidentialité persistante (forward secrecy) afin que même si une clé de session était compromise, les communications passées restent sécurisées. La transparence des certificats et les processus de renouvellement automatique garantissent que tous les points de terminaison HTTPS sont vérifiés en permanence et protégés contre les attaques de type homme du milieu (MITM). En complément des couches de chiffrement classiques, les actions sensibles des utilisateurs — comme la mise à niveau de l’abonnement, les modifications de glossaire et les téléversements de fichiers — sont enregistrées de manière sécurisée et vérifiées via des jetons d’authentification afin d’éviter tout détournement de session ou attaque par rejeu. Nous nous engageons à faire évoluer continuellement notre pile de chiffrement selon l’évolution des standards, et à déprécier les algorithmes et protocoles obsolètes.

GPT Translator est conçu pour offrir une disponibilité maximale avec un minimum d’interruptions de service. Notre infrastructure mondiale intègre une redondance à tous les niveaux, y compris le basculement réseau, la réplication matérielle, l’équilibrage de charge et la mise à l’échelle automatique des services. Cette architecture tolérante aux pannes permet au service de continuer à fonctionner même en cas de défaillance matérielle. Nous maintenons plusieurs zones actives dans différentes régions, avec basculement automatique et routage DNS en temps réel. De plus, la santé du système est surveillée en permanence via des alertes automatisées et des mécanismes de détection des anomalies. Notre équipe d’ingénierie effectue régulièrement des exercices de reprise après sinistre pour tester la résilience du système dans des conditions simulées. Au cours des 12 derniers mois, nous avons atteint un taux de disponibilité mesuré de 99,92 %, démontrant notre engagement envers la fiabilité. Les alertes en temps réel et les mécanismes de retour arrière garantissent que les mises à jour de la plateforme ou les déploiements de code n’affectent pas négativement les utilisateurs. Nous proposons également des fenêtres de maintenance planifiées de manière proactive afin de prévenir les interruptions imprévues, avec des protocoles de communication clairs pour informer les abonnés à l’avance. Ces investissements garantissent que les particuliers et les entreprises qui dépendent de GPT Translator pour leurs besoins en traitement et traduction de documents peuvent compter sur une plateforme stable, disponible et réactive, même en période de forte affluence.