Politique de confidentialité

1. Exploitant et périmètre

LingoWp est exploité par Mohamed Amine SAYAGH, personne physique exerçant sous le statut d’auto-entrepreneur au Maroc, à l’adresse 1 rue Abou Bakker El Wahrani, esc. B, étg. 3, appt. 17, La Villette H M, Casablanca, Maroc. Vous pouvez nous contacter à contact@masayagh.com ou au +212616137124. Les identifiants d’enregistrement figurent dans les Mentions légales.

Cette politique couvre lingowp.com, les services de compte et d’assistance, ainsi que les données transmises par l’extension WordPress LingoWp à notre service distant. L’exploitant d’un site utilisant notre extension reste responsable de l’information relative à la vie privée et des traitements effectués sur son propre site.

Nous déterminons les modalités de traitement des informations de compte, de gestion des paiements, d’assistance et de sécurité. Lorsque nous traitons des données personnelles présentes dans le contenu d’un site sur instruction d’un client, nous intervenons comme sous-traitant, ou comme sous-traitant ultérieur si le client est lui-même sous-traitant. Un texte publié sur un site peut contenir des données personnelles, notamment des noms et des témoignages.

2. Informations traitées et finalités

Activité	Informations concernées	Finalité
Accès au site et à l’API	Adresse IP, informations sur le navigateur ou le client, métadonnées des requêtes et des connexions	Fournir le service, rechercher les causes d’erreurs et prévenir les abus
Connexion des sites et gestion du compte	Nom de domaine, adresses email de l’administrateur et du propriétaire, identifiants de site et de compte, enregistrements de confirmation	Connecter les sites, authentifier les requêtes et gérer la propriété ainsi que les modifications sensibles du compte
Facturation	Formule ou pack choisi, références d’abonnement et de transaction, état du paiement et décomptes de mots rattachés au compte	Gérer les achats, les droits d’utilisation, les remboursements et les enregistrements associés
Traduction par IA	Textes sources soumis, identifiants de regroupement, langues source et cibles, service de traduction sélectionné, paramètres de style et résultats	Produire et retourner les traductions demandées
Utilisation d’une clé personnelle, ou BYOK	Fournisseur sélectionné, clé API et état de validation de la clé	Valider la clé et autoriser les requêtes sur le compte du client auprès de son fournisseur
Contact et assistance	Adresse email, message et informations volontairement incluses	Répondre aux demandes et fournir une assistance
Actualités demandées	Adresse email et demande d’inscription aux actualités	Enregistrer la demande et envoyer les actualités sollicitées
Prévention des abus	Email, domaine, adresse IP, action et horodatage des requêtes concernées	Limiter les requêtes abusives ou répétées

Ces informations proviennent de vous, de votre installation WordPress et de son administrateur, de votre navigateur ou client API, ainsi que des réponses des services de paiement ou des fournisseurs. Les informations nécessaires à la connexion d’un site, à son authentification ou à un achat doivent être fournies pour que la fonction concernée puisse être utilisée. Les messages facultatifs et les demandes d’actualités sont volontaires.

Les données de paiement sont saisies auprès de PayPal. Nous ne recevons ni ne conservons les numéros complets de carte bancaire ou leurs codes de sécurité. PayPal applique ses propres informations de confidentialité.

3. Fonctions locales et traitements externes

Traduction locale et manuelle. Les traductions et les réglages sont enregistrés dans la base WordPress du client. La modification manuelle n’envoie pas le texte ainsi modifié à notre service de traduction. Des communications de compte, de licence, de facturation et d’assistance peuvent néanmoins avoir lieu lorsque l’IA est désactivée : désactiver l’IA ne déconnecte pas le compte de service.

Détection de la langue du navigateur. Cette fonction s’exécute localement sur le serveur WordPress du client. Elle compare l’en-tête Accept-Language du navigateur aux langues activées sur le site. Elle n’appelle ni notre service distant ni un service d’IA et ne transmet aucun échantillon de texte pour cette détection. Elle est désactivée par défaut et peut être activée par l’administrateur du site. Le préfixe de langue présent dans l’URL est prioritaire. Les visiteurs ne disposent pas d’une commande distincte dans l’extension pour désactiver cette fonction.

IA hébergée par LingoWp. Le texte soumis à traduction transite par notre service distant et le moteur de traduction utilisé pour fournir la prestation. Un service d’IA externe peut traiter la requête lorsqu’il intervient dans cette prestation. Les résultats sont renvoyés à l’extension pour leur enregistrement et leur affichage locaux.

BYOK. L’utilisation de votre propre clé ne contourne pas notre service distant. Nous recevons le texte, utilisons votre clé pour autoriser la requête et la transmettons au fournisseur sélectionné, sur votre compte auprès de ce fournisseur. Celui-ci reçoit le texte nécessaire à la requête et l’identifiant secret permettant de l’autoriser. Ses tarifs, conditions, réglages et pratiques de traitement des données s’appliquent également.

Les clés BYOK sont validées auprès du fournisseur sélectionné puis conservées sous forme chiffrée dans notre base. Leurs quatre derniers caractères sont conservés séparément pour les identifier. Une clé est déchiffrée lorsqu’une requête auprès du fournisseur le nécessite. Son retrait supprime l’enregistrement dans la base active ; il ne révoque pas la clé auprès du fournisseur et ne garantit pas sa suppression dans d’éventuelles sauvegardes existantes. Vous pouvez révoquer la clé séparément auprès de son fournisseur.

4. Contenu des traductions, journaux et entraînement

Nous ne conservons pas les textes sources ou les traductions dans la base applicative du service de traduction et ne maintenons pas de mémoire de traduction réutilisable sur ce service distant. Des décomptes agrégés de mots sont enregistrés pour le suivi de l’utilisation et la facturation. L’installation WordPress du client conserve ses propres traductions.

Notre application actuelle écrit les textes sources soumis et les traductions dans les journaux du serveur. Du contenu peut donc subsister après la fin d’une requête de traduction. La conservation de ces journaux et leur accès dépendent du système de journalisation exploité ; nous n’indiquons actuellement aucun délai fixe de suppression de ces copies. Désactiver la journalisation future du contenu n’effacerait pas, à lui seul, les journaux déjà produits.

LingoWp n’utilise pas les textes de traduction soumis pour entraîner ou affiner des modèles, constituer des jeux de données d’entraînement, ou évaluer des modèles en vue d’une amélioration générale du service. Le traitement nécessaire à une traduction ou à l’analyse d’un incident précis est distinct de l’entraînement des modèles. Cet engagement concerne notre propre utilisation ; les services d’IA externes appliquent leurs conditions contractuelles, les réglages du compte et leurs règles de conservation. Nous ne promettons pas une absence de conservation ou une politique d’entraînement particulière au nom d’un autre fournisseur.

5. Bases juridiques, destinataires et traitements internationaux

Nous traitons les informations pour fournir les services demandés, gérer les achats, répondre aux demandes, protéger le service et respecter les obligations légales applicables. Contacter l’assistance n’entraîne pas, à lui seul, une inscription à des communications commerciales.

Lorsque le RGPD s’applique, les bases pertinentes sont l’exécution du contrat ou les démarches précontractuelles pour les clients personnes physiques ; les intérêts légitimes liés à la gestion des comptes professionnels et à la sécurité du service ; les obligations légales concernant les documents requis ; et le consentement pour les actualités facultatives. Les droits d’opposition et de retrait du consentement restent applicables dans les conditions prévues par la loi. Nos activités sont également soumises aux exigences marocaines de protection des données.

Les destinataires peuvent comprendre les prestataires d’hébergement et de services techniques, de messagerie et d’envoi d’emails, les services d’IA intervenant dans une traduction demandée, PayPal, ainsi que les prestataires de journalisation ou de sauvegarde lorsqu’ils sont utilisés. Ils reçoivent les données correspondant à leur rôle. Nous pouvons également communiquer des informations lorsque la loi l’exige ou lorsque cela est nécessaire et licite pour traiter une fraude, un incident de sécurité ou une réclamation. Les services de paiement et les fournisseurs d’IA choisis par le client peuvent traiter les informations selon leurs propres contrats, et pas uniquement sur nos instructions.

Nous exerçons depuis le Maroc. Selon les services concernés, des informations peuvent également être traitées hors du Maroc ou de votre pays de résidence. Le service ne comprend aucune garantie de localisation des données dans un pays déterminé. Vous pouvez demander des informations sur les destinataires et les traitements internationaux applicables à votre utilisation à contact@masayagh.com. Cette politique ne constitue pas une affirmation qu’une autorisation de transfert international ou une garantie contractuelle particulière est déjà en place.

Ces pages ne constituent pas un accord de sous-traitance de données personnelles. Si votre utilisation exige un tel accord, contactez-nous et concluez-le par écrit avant de soumettre les données personnelles concernées. Le caractère public d’un site ne supprime pas cette exigence.

6. Conservation et suppression

Le système actuel ne supprime pas automatiquement la plupart des enregistrements après une durée fixe. Sauf suppression par une fonction disponible ou à la suite d’une demande que nous traitons, les enregistrements ci-dessous peuvent subsister indéfiniment. Cette description du fonctionnement actuel ne déroge pas aux obligations légales de limitation de la conservation et de traitement des demandes valables.

Informations	Fonctionnement actuel de la conservation
Comptes et sites	Aucune expiration automatique pour inactivité. La suppression d’un site par une action disponible au propriétaire supprime cet enregistrement de site, pas l’intégralité du compte distant.
Sites détachés ou révoqués	Le détachement ou la révocation conserve l’enregistrement, notamment le domaine et l’email de l’administrateur, pour préserver l’association du site. Il ne s’agit pas d’une suppression.
Clés BYOK	Conservées jusqu’à leur retrait. Le retrait supprime l’enregistrement de la base active ; la révocation auprès du fournisseur et les éventuelles sauvegardes sont distinctes.
Enregistrements de confirmation par email	Les jetons expirent normalement après 24 heures, mais leur utilisation ou expiration ne supprime ni les enregistrements, ni les adresses de destination, ni les données associées.
Prévention des abus	Le calcul des limites porte sur une fenêtre d’une heure ; les emails, domaines, adresses IP et détails de requêtes enregistrés ne font l’objet d’aucune purge automatique.
Facturation et utilisation rattachée au compte	Aucune limite automatique de conservation ni fonction de suppression complète du compte n’est actuellement mise en œuvre. Les documents légalement requis restent soumis aux obligations applicables.
Assistance et demandes d’actualités	Aucune durée de suppression automatique n’est mise en œuvre. L’arrêt des actualités n’efface pas, à lui seul, la demande initiale.
Journaux contenant les traductions et autres journaux techniques	La durée dépend du système de journalisation ; LingoWp n’indique actuellement aucune durée maximale fixe.
Sauvegardes, si elles sont créées	Aucun délai vérifié de conservation ou d’effacement des sauvegardes n’est actuellement indiqué. Une suppression du système actif ne démontre pas l’effacement de chaque copie sauvegardée.

Pour demander l’accès, la rectification ou la suppression, écrivez à contact@masayagh.com. Ces demandes nécessitent notre intervention ; supprimer un site ou résilier un abonnement ne constitue pas une demande d’effacement de toutes les données associées. Nous devons apprécier tout besoin légal de conserver certains documents et expliquer les limites applicables. Les services d’IA et PayPal appliquent leurs propres règles de conservation.

La désactivation de l’extension préserve ses données WordPress. Sa désinstallation depuis WordPress supprime les tables locales de traduction, les réglages et les options associées. Aucune de ces actions ne supprime automatiquement les enregistrements distants ou ne résilie un abonnement. Les copies présentes dans les sauvegardes WordPress du client restent sous son contrôle.

7. Cookies, stockage du navigateur et actualités

La page de présentation actuelle de lingowp.com ne dépose pas de cookies, n’utilise pas d’outils d’analyse d’audience ou de traceurs publicitaires et ne charge pas de polices depuis un service externe. Les formulaires de contact et d’actualités transmettent leurs données à notre propre API. Cette description ne couvre pas les pages PayPal ni tous les cookies d’un site WordPress client.

Sur un site utilisant l’extension, le cookie suivant peut être déposé :

Cookie	Finalité et contenu	Durée configurée	Contrôle
preferred_lang	Enregistre un code de langue pour mémoriser la langue déterminée entre les visites ; le préfixe de langue de l’URL reste prioritaire	Un an	Activé par défaut ; l’administrateur du site peut le désactiver dans les réglages de l’extension

Les visiteurs peuvent supprimer ou bloquer ce cookie dans leur navigateur. L’extension ne propose pas de panneau distinct de préférences pour les visiteurs. Le cookie est déposé sur le domaine du site, utilise SameSite=Lax et porte l’attribut Secure en HTTPS. L’extension publique n’utilise par ailleurs ni localStorage ni sessionStorage. Les exploitants de sites doivent expliquer leur propre utilisation des cookies et recueillir le consentement lorsque la loi l’exige.

Dans l’administration WordPress uniquement, un stockage temporaire sessionStorage permet de conserver les actions de facturation en attente pendant la redirection PayPal ; il est effacé après utilisation. Il ne s’agit pas d’un dispositif de suivi des visiteurs publics.

Pour retirer une demande d’actualités, écrivez à contact@masayagh.com. Il n’existe actuellement aucun mécanisme automatisé de désinscription. Nous devons traiter ces demandes et arrêter les communications commerciales concernées ; le retrait ne nécessite pas d’accepter un traitement sans rapport avec la demande. Les messages nécessaires au compte ou aux transactions sont distincts des communications commerciales.

8. Sécurité, droits et modifications

Les protections applicatives comprennent le stockage des identifiants secrets d’accès aux sites sous forme d’empreintes, le chiffrement des clés BYOK conservées, la confirmation par email des actions sensibles, des limites de requêtes, des contrôles d’accès par compte et la vérification des notifications de paiement. Ces mesures ne garantissent pas une sécurité absolue et ne constituent pas une affirmation de certification indépendante. Protégez votre compte administrateur WordPress, votre messagerie et vos clés fournisseur ; ne joignez pas de secrets à vos messages d’assistance.

Selon la loi applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité des données éligibles ; vous opposer à certains traitements ; ou retirer votre consentement. Contactez contact@masayagh.com. Nous pouvons demander une vérification proportionnée de votre identité ou de votre habilitation et devons traiter les demandes dans les délais légaux applicables. Pour les données présentes sur un site client, contactez d’abord son exploitant ; nous l’assistons lorsque nous traitons les données pour son compte.

Vous pouvez saisir la CNDP au Maroc ou toute autre autorité de contrôle compétente. Les modifications de cette politique seront datées et les changements importants seront communiqués lorsque cela est requis.