Politique de confidentialité

Dernière mise à jour : 22 June 2026

RuneTranslate est conçu pour que votre travail de traduction reste sur votre ordinateur. Le site runetranslate.com existe pour deux raisons : vous connecter (afin de savoir si vous êtes un supporter Patreon et que la traduction s'exécute à pleine vitesse), et distribuer les mises à jour de l'application desktop. Cette page décrit précisément ce que nous collectons à ces fins, et ce que nous ne collectons pas.

Ce qui reste sur votre ordinateur (jamais envoyé chez nous)

• Les fichiers de jeu que vous chargez (en japonais par défaut ; toute langue source prise en charge).
• Le texte traduit que vous produisez, vos modifications et vos fichiers de projet (.rtproj) — sauf si vous activez la mémoire de traduction cloud ou utilisez un projet collaboratif, tous deux décrits ci-dessous.
• Les clés API de vos fournisseurs de traduction (DeepL, OpenAI, Anthropic). Elles sont stockées chiffrées sur votre compte utilisateur Windows via DPAPI ; elles vont directement de votre machine au fournisseur que vous choisissez. RuneTranslate ne sert jamais d'intermédiaire pour ces requêtes.

Ce que nous collectons

Données de compte (la connexion avec Patreon est obligatoire)

• Depuis Patreon, avec votre autorisation : votre identifiant utilisateur Patreon, l'e-mail de votre compte Patreon, votre nom affiché, l'URL de votre avatar, ainsi que le palier d'abonnement actif + la date du prochain prélèvement de votre don à notre campagne. Nous utilisons ces informations pour déterminer si vous êtes un utilisateur du palier Free / Supporter / Pro.
• Les jetons d'accès et de rafraîchissement OAuth Patreon, nécessaires pour revérifier votre palier toutes les 4 heures sans vous demander de vous reconnecter. Ils sont chiffrés dans notre base de données avec AES-256-GCM (clé par colonne), afin qu'une fuite de la base ne compromette pas directement votre accès Patreon.
• Un identifiant machine stable (un UUID aléatoire généré localement lors de la première connexion) qui rattache chaque jeton d'authentification à un seul appareil, de sorte qu'un jeton volé ne puisse pas être réutilisé sur un autre ordinateur.

La connexion avec Patreon est obligatoire pour utiliser l'application de bureau : cette section s'applique donc toujours à vous. Elle nous indique qui vous êtes et quel est votre palier, jamais ce que vous traduisez, qui reste sur votre ordinateur comme décrit ci-dessus.

Synchronisation cloud (fonctionnalités payantes — uniquement si vous y consentez)

• Mémoire de traduction cloud — si vous êtes connecté sur un palier payant et utilisez la mémoire de traduction cloud, les paires texte source → traduction que votre application met en cache sont synchronisées vers un espace privé, propre à chaque utilisateur, sur notre serveur, afin d'être disponibles sur tous vos appareils. Elles vous appartiennent exclusivement — jamais partagées avec d'autres utilisateurs — et sont supprimées lorsque vous supprimez votre compte. Consultez-les ou effacez-les sur /account/translation-memory.
• Projets collaboratifs — si vous créez ou rejoignez un projet partagé, le texte source et traduit de ce projet ainsi que les modifications de chaque membre sont stockés sur notre serveur, afin que les collaborateurs invités voient les changements en quasi temps réel. Ils ne sont visibles que par les membres que vous invitez, et sont supprimés lorsque le projet ou votre compte est supprimé.

Les deux sont désactivés tant que vous ne les activez pas. Avec la synchronisation cloud désactivée, votre mémoire de traduction et le texte de vos projets ne quittent jamais votre ordinateur.

Canal de mises à jour desktop

• L'application desktop interroge /api/releases/<channel>/latest.yml environ toutes les quatre heures pour vérifier s'il existe une nouvelle version. La requête ne transporte aucune donnée identifiante au-delà de ce que votre navigateur/client HTTP envoie normalement (IP, User-Agent).
• Lorsque vous téléchargez un installeur, nous enregistrons une statistique de téléchargement anonyme : SHA-256(IP + sel à rotation quotidienne), le pays (déduit via Cloudflare), la chaîne User-Agent et un horodatage. Le sel change chaque jour, ce qui nous permet de compter les téléchargements uniques par jour sans jamais stocker votre adresse IP.

Événements webhook Patreon

Lorsque Patreon nous informe que vous avez souscrit, mis à jour ou annulé un don, nous stockons la charge utile brute du webhook ainsi que l'identifiant de l'événement (pour la déduplication). Elle contient les mêmes données d'identité + d'abonnement que Patreon nous transmet lors de la connexion.

Journaux d'infrastructure web standard

Notre serveur web tient un journal d'accès de routine pour chaque requête HTTP qui l'atteint. Cloudflare se trouve devant notre origine et peut journaliser les requêtes de manière indépendante, conformément à sa propre politique de confidentialité. Nous ne conservons ni n'analysons ces journaux au-delà du dépannage.

Avec qui nous partageons

• Patreon — lorsque vous cliquez sur « Se connecter avec Patreon », vous accédez directement à Patreon. Ils nous renvoient les données ci-dessus. Leur politique de confidentialité s'applique à tout ce qui se passe sur patreon.com.
• Cloudflare — notre DNS + CDN de périphérie. Les requêtes vers runetranslate.com transitent par Cloudflare avant d'atteindre notre origine.
• Personne d'autre. Aucun réseau publicitaire. Aucun SDK d'analytique. Aucun courtier en données. Nous ne vendons, ne louons ni ne partageons vos données.

Cookies

• __rune_session — HttpOnly, Secure, SameSite=Lax. Contient votre JWT signé pour que vous restiez connecté sur le site. Expire 30 jours après sa dernière émission. Défini uniquement après avoir terminé le flux OAuth Patreon.
• Aucun cookie tiers. Aucun pixel de suivi.

Vos contrôles

• Déconnectez-vous à tout moment depuis /account ou depuis Paramètres → Compte de l'application desktop. La déconnexion révoque le JWT côté serveur, de sorte que les jetons volés cessent de fonctionner au prochain heartbeat (sous 4 heures).
• Supprimez votre compte / vos données : envoyez un e-mail à [email protected] depuis l'adresse liée à votre Patreon et nous effacerons la fiche de votre compte + chaque enregistrement d'abonnement/jeton/webhook associé sous 14 jours. Les statistiques de téléchargement anonymes (qui ne contiennent déjà pas votre IP) sont conservées à des fins d'analyse produit.
• Annulez votre don Patreon à tout moment depuis patreon.com. Votre accès reste au palier supérieur jusqu'à la fin de la période de facturation en cours, puis repasse en gratuit.

Localisation + conservation des données

• Vos données sont stockées sur des serveurs situés dans l'Union européenne (Allemagne).
• Les jetons d'authentification JWT expirent 30 jours après leur émission (et se rafraîchissent lors du heartbeat de 4 h du desktop). Les jetons révoqués sont conservés jusqu'à leur expiration naturelle afin que vous puissiez les auditer sur /account/sessions.
• Les jetons d'accès/rafraîchissement Patreon sont conservés tant que votre compte existe ; supprimés lorsque vous demandez la suppression de votre compte.

Sécurité

• Les JWT d'authentification sont signés avec ES256 (P-256 ECDSA). La clé de signature se trouve uniquement sur le VPS ; le desktop vérifie les signatures hors ligne à l'aide d'une clé publique intégrée.
• Les jetons d'accès/rafraîchissement Patreon au repos sont chiffrés avec AES-256-GCM via une clé de colonne côté serveur.
• La communication entre votre navigateur et notre origine utilise TLS (terminé par Cloudflare en périphérie ; certificat d'origine derrière).
• Si nous subissons un jour un incident de sécurité affectant vos données, nous enverrons un e-mail à l'adresse de votre compte sous 72 hours après confirmation de la violation.

Enfants

RuneTranslate ne s'adresse pas aux personnes de moins de 13 ans. Nous ne collectons pas sciemment de données auprès d'enfants. Si vous pensez que c'est le cas, envoyez-nous un e-mail et nous les supprimerons.

Modifications

Lorsque nous apportons une modification substantielle à cette politique, nous mettons à jour la date « Dernière mise à jour » en haut de cette page et informons les utilisateurs actuellement connectés lors de leur prochaine connexion.

Contact

Questions sur la confidentialité, demandes de suppression de compte ou toute autre chose : [email protected].