LEGAL · PRIVACY

Politique de confidentialité.

Quelles données DeBabel (le bot Discord de traduction multilingue en temps réel, images et GIF incluses) traite, pourquoi, pendant combien de temps et quels droits vous avez sur elles. Elle s'applique à quiconque interagit avec DeBabel, quel que soit le serveur Discord dans lequel vous l'utilisez.

Dernière mise à jour : 9 novembre 2026 Version : 1.6.0 La rubrique « Le contexte des traductions » (Section 2) et les ajouts correspondants aux Sections 3 et 4 s'appliquent à partir du 16 novembre 2026 à 10:00 UTC. Contact : privacy@debabel.org

DeBabel est un projet géré par un développeur indépendant établi en Suisse. Il n'y a pour le moment aucune société derrière le projet : les références à « nous » ou « DeBabel » s'entendent du développeur à titre personnel. Le responsable du traitement est donc le développeur en tant que personne physique, domicilié en Suisse. Le canal de contact est privacy@debabel.org : nous répondons à toute demande relative à vos données et nous communiquons les données d'identification complètes du responsable du traitement à toute personne qui y a droit, y compris les autorités de contrôle et quiconque doit exercer ou faire valoir un droit.

Le traitement est soumis à la loi fédérale suisse sur la protection des données (LPD) et, pour les utilisateurs dans l'UE/EEE et au Royaume-Uni, au RGPD dans la mesure où il est applicable. Le représentant dans l'Union européenne au sens de l'art. 27 RGPD est en cours de désignation : ses coordonnées seront indiquées ici dès qu'elles seront disponibles. Jusque-là, et en tout état de cause également par la suite, vous pouvez vous adresser directement à privacy@debabel.org pour toute question relative au traitement de vos données.

Qui décide quoi. DeBabel est activé sur un serveur Discord par un administrateur de ce serveur, qui choisit de l'installer ou non, dans quels salons et vers quelles langues. Ces choix déterminent quels messages sont traduits et qui peut les voir : à leur égard, l'administrateur agit en tant que responsable du traitement pour son propre serveur, et les Conditions d'utilisation lui imposent d'en informer les membres et de s'assurer qu'il dispose d'une base légale pour le faire (cette page peut être liée à cette fin). Nous sommes responsables du traitement pour le fonctionnement technique du service : traduction, messages miroirs, conservation décrite dans cette page, sécurité et facturation. Là où les deux sphères se recoupent, nous nous considérons comme responsables conjoints du traitement au sens de l'art. 26 RGPD ; en tout état de cause, vous pouvez exercer vos droits (Section 7) directement auprès de nous, sans passer par l'administrateur du serveur. Discord Inc. et les fournisseurs indiqués à la Section 5 traitent les données conformément à leurs politiques respectives.

01Ce que fait DeBabel, en bref

DeBabel écoute les messages publiés dans les salons Discord où il a été installé par l'administrateur du serveur, les traduit dans les langues configurées pour ce serveur et publie les traductions sous forme de messages « miroirs » dans les salons correspondants. Il en va de même pour les images et les GIF : DeBabel en reconnaît le texte, le traduit et republie l'image avec le texte traduit. Il propage en outre les modifications, les suppressions, les réactions et les réponses entre les messages miroirs, de sorte que le message original et ses traductions restent alignés.

Pour faire tout cela, DeBabel doit lire le contenu des messages et des images qui y sont jointes, relier les messages miroirs à leur auteur original et mémoriser la préférence de langue de chaque utilisateur pour chaque serveur.

02Quelles données nous traitons

Nous traitons les catégories de données suivantes, toutes associées à votre identifiant utilisateur Discord et au serveur (guild) spécifique dans lequel l'activité a lieu :

Nous ne traitons pas : les données de votre carte de crédit ou de votre moyen de paiement (traitées exclusivement par le processeur, voir Section 5), les contenus vocaux, les pièces jointes autres que le texte, les images et les GIF (par exemple les documents, les archives, les fichiers audio ou vidéo, qui sont ignorés), votre adresse IP au-delà de ce que voient Discord et nos fournisseurs d'infrastructure au niveau du réseau, ni aucune donnée en dehors des serveurs Discord dans lesquels vous avez choisi d'interagir avec le bot.

Attention aux images. Puisque DeBabel lit le texte contenu dans les images pour le traduire, toute information personnelle visible dans une capture d'écran que vous publiez (noms, adresses, coordonnées, conversations d'autrui) est reconnue et envoyée aux fournisseurs de traduction comme n'importe quel autre texte. En publiant un contenu dans un salon traduit, vous déclarez avoir le droit de le partager, même lorsqu'il contient des informations qui concernent d'autres personnes : la responsabilité de ce choix incombe à celui qui publie. Évaluez ce que vous publiez dans les salons traduits comme vous l'évalueriez pour un message texte.

Données particulières. DeBabel n'est pas conçu pour traiter des catégories particulières de données à caractère personnel (art. 9 RGPD : santé, convictions religieuses ou philosophiques, opinions politiques, appartenance syndicale, vie ou orientation sexuelle, données génétiques ou biométriques) et les Conditions d'utilisation interdisent de les publier dans les salons traduits. Si elles apparaissent malgré tout dans un message ou dans une image, elles ne sont traitées que pendant le temps technique nécessaire à la traduction, suivent les règles de suppression de la Section 4 et ne sont utilisées à aucune autre fin ni extraites sous forme structurée. L'administrateur peut désactiver entièrement la traduction des images sur son propre serveur avec /debabel-server config image-translation action:disable, ou exclure de la traduction les salons dans lesquels ces contenus circulent.

03Pourquoi nous les traitons (base légale)

Pour les utilisateurs dans l'UE, au Royaume-Uni et dans d'autres juridictions qui exigent une base légale au titre de la réglementation sur la protection des données, la base est l'une des suivantes :

Nous n'utilisons pas vos messages, les images ou toute autre donnée pour entraîner des modèles d'intelligence artificielle, les nôtres ou ceux de tiers, conformément à la Developer Policy de Discord ; les fournisseurs indiqués à la Section 5 sont tenus par la même interdiction. Nous ne prenons pas de décisions automatisées produisant des effets juridiques ou significatifs à votre égard et nous ne faisons pas de profilage. Si vous ne voulez pas que DeBabel traite vos messages, l'option la plus directe est de ne pas publier dans les salons où DeBabel est actif. Les administrateurs des serveurs peuvent en outre configurer quels salons sont mis en miroir par DeBabel.

04Pendant combien de temps nous conservons vos données

Nous conservons chaque catégorie de données uniquement pendant le temps nécessaire à la finalité pour laquelle elle est collectée et nous appliquons des procédures de nettoyage automatique pour faire respecter ces limites.

Ces fenêtres décrivent la conservation maximale en l'absence d'une demande de suppression, et reflètent ce que nous considérons actuellement comme proportionné ; nous pouvons les modifier (plus probablement en les raccourcissant qu'en les allongeant) et tout changement sera indiqué sur cette page. Vos droits individuels restent en tout état de cause préservés : vous pouvez demander à tout moment la suppression de vos données avec /debabel privacy delete-my-data, indépendamment de ce qu'a décidé l'administrateur du serveur (voir Section 7).

05Où vont vos données (fournisseurs et transferts internationaux)

Pour fournir le service, DeBabel s'appuie sur des fournisseurs qui traitent les données pour notre compte (sous-traitants ultérieurs) et sur deux entités qui les traitent en tant que responsables de traitement autonomes : Discord et le prestataire de paiement. La liste des fournisseurs en bas de cette page, qui fait partie de la présente politique, indique pour chacun son siège, où il peut traiter les données, ce qu'il reçoit, dans quel but, pendant combien de temps il le conserve et sur quelle garantie repose le transfert. Nous n'utilisons que des fournisseurs figurant dans la liste.

Serveur. DeBabel et sa base de données sont hébergés dans des centres de données situés dans l'Union européenne / l'Espace économique européen (UE/EEE), auprès des hébergeurs indiqués dans la liste, qui précise aussi où chacun peut traiter les données : l'UE/EEE ou, pour ceux qui les traitent en dehors, l'État. Nous n'utilisons pas de centres de données hors de l'UE/EEE pour le serveur. Le trafic réseau passe par Cloudflare, Inc. (États-Unis), qui gère aussi le DNS de debabel.org et conserve les sauvegardes chiffrées de la base de données et, dans des centres de données situés dans l'Union européenne, les copies d'images décrites à la Section 2.

Traduction des messages. Le texte des messages est envoyé à des fournisseurs de modèles de langage qui le traduisent.

Images. Les images publiées dans les salons traduits sont envoyées à des fournisseurs de modèles de reconnaissance de texte et d'analyse visuelle. Ceux-ci lisent le texte de l'image et en analysent les éléments nécessaires pour bien la traduire : par exemple, parmi les mots écrits dans l'image, ils reconnaissent les marques, les noms de produits et les noms propres à laisser inchangés, le style et les couleurs du texte et le type d'image. L'analyse porte sur le texte de l'image et sur son aspect : elle ne sert pas à reconnaître les personnes, les lieux ou les objets représentés et n'est pas utilisée à cette fin. Le texte lu est ensuite traduit comme le texte des messages. Pour vérifier la qualité des images traduites, l'image produite et son original peuvent en outre être envoyés à des fournisseurs de modèles de langage. Jusqu'au 9 octobre 2026 à 10:00 UTC, les images ne sont lues et analysées que par les fournisseurs établis dans l'UE indiqués dans la liste ; à partir de cette date, elles peuvent aussi être lues et analysées par les fournisseurs établis aux États-Unis indiqués dans la liste. La traduction des images est activée par défaut ; un administrateur du serveur peut désactiver la traduction des images pour l'ensemble du serveur avec la commande /debabel-server config image-translation action:disable : les images publiées après la désactivation ne sont pas envoyées à ces fournisseurs. Il s'agit d'un choix du serveur, qui ne remplace pas votre droit de vous opposer au traitement de vos données, décrit à la Section 7.

Comment nous choisissons le fournisseur. Pour chaque requête, nous choisissons un fournisseur de la liste en fonction du coût, de la disponibilité et du temps de réponse, et nous pouvons passer de l'un à l'autre à tout moment. Les conditions sont les mêmes pour tous : ils reçoivent les contenus uniquement pour traiter la requête, ne les utilisent pas pour entraîner leurs propres modèles et ne les conservent pas au-delà de la requête, sauf lorsque la liste indique une durée différente, qui ne dépasse pas 30 jours et ne sert qu'à la sécurité, à la prévention des abus ou à la résolution de problèmes techniques.

Où les données sont traitées. Par défaut, et quel que soit l'endroit où se trouve l'auteur, les messages et les images peuvent être traités par des fournisseurs établis dans l'UE ou aux États-Unis. À la demande de l'administrateur et dans le cadre d'un accord distinct, un serveur peut être configuré avec le profil de résidence UE : dans ce cas, les messages et les images de ce serveur sont traités uniquement par des fournisseurs ayant leur siège et leur infrastructure de traitement dans l'UE/EEE, indiqués dans la liste, sans aucun passage hors de l'UE/EEE, même en cas d'erreur.

Paiements. Les achats de crédits sont gérés par Polar Software Inc. (États-Unis) en qualité de Merchant of Record : Polar est la contrepartie contractuelle de votre achat, encaisse le paiement, calcule et reverse les impôts applicables, émet la facture et gère les remboursements et les contestations. Polar collecte et traite les données de paiement et de facturation en tant que responsable du traitement autonome, conformément à sa propre politique (polar.sh/legal/privacy) ; le traitement des cartes s'effectue par l'intermédiaire de ses fournisseurs d'encaissement. Nous ne voyons ni ne conservons les données de la carte : nous recevons de Polar uniquement les données de la commande décrites à la Section 2. Les transferts vers Polar depuis l'UE/EEE, le Royaume-Uni et la Suisse ont lieu sur la base des clauses contractuelles types adoptées par la Commission européenne.

Discord. Discord est lui-même la plateforme sur laquelle le bot fonctionne et est, naturellement, la source et la destination de tous les messages que DeBabel lit et écrit.

Transferts internationaux. Les transferts vers des fournisseurs qui ont leur siège et traitent les données dans l'UE/EEE ne requièrent pas de garanties supplémentaires. Lorsque les données sont transférées depuis l'UE/EEE, le Royaume-Uni ou la Suisse vers les États-Unis, le transfert se fonde, pour chaque destinataire comme indiqué dans la liste : sur la certification au Data Privacy Framework (EU-U.S. DPF avec l'extension pour le Royaume-Uni, et Swiss-U.S. DPF, reconnu adéquat par la Commission européenne et par le Conseil fédéral suisse) ; ou sur les clauses contractuelles types adoptées par la Commission européenne, avec les adaptations reconnues par le PFPDT pour la Suisse et l'addendum du Royaume-Uni. Vous pouvez demander une copie des garanties à privacy@debabel.org.

Modifications de la liste. Nous mettons à jour la liste en indiquant la date de chaque modification et en conservons l'historique. L'ajout d'un fournisseur de la même catégorie et aux mêmes conditions, ou le retrait d'un fournisseur, prend effet dès sa publication dans la liste. Le déplacement du serveur d'un État de l'UE/EEE à un autre, auprès d'un fournisseur déjà dans la liste, ne nécessite pas de modification de la liste. Un fournisseur dans un pays autre que ceux indiqués dans la présente section, le serveur hors de l'UE/EEE ou des conditions moins favorables constituent des modifications substantielles et sont communiqués à l'avance, comme décrit à la Section 10.

Si vous utilisez DeBabel pour une organisation. Lorsque c'est vous le responsable du traitement des données de vos membres et que vous avez besoin d'un accord de traitement au sens de l'art. 28 RGPD, nous le mettons à disposition sur demande : écrivez à privacy@debabel.org.

06Qui peut voir vos données

Au sein de DeBabel :

Nous ne vendons pas, ne louons pas et ne partageons pas vos données avec quelque partie que ce soit à des fins publicitaires, de profilage ou pour toute finalité commerciale sans lien avec le fonctionnement du bot. DeBabel ne contient pas de publicité.

Si nous devions un jour être légalement tenus de divulguer des données (par exemple en réponse à une demande légale valable de la part d'une autorité compétente) nous ne le ferions que dans la mesure strictement nécessaire et, là où la loi le permet, nous vous le communiquerions.

07Vos droits et comment les exercer

Indépendamment de l'endroit où vous vivez, DeBabel offre à tous les utilisateurs le même ensemble de droits pratiques. Selon votre juridiction (UE/EEE, Royaume-Uni, Suisse, Californie, Brésil, Chine, Japon, Corée du Sud, Singapour, Afrique du Sud, Émirats arabes unis, Arabie saoudite, Australie et autres), vous pourriez avoir des droits supplémentaires prévus par la loi : les droits énumérés ci-dessous sont conçus pour satisfaire le noyau commun de ces réglementations.

Vous pouvez :

Nous répondrons aux demandes écrites dans les délais prévus par la réglementation applicable (en général 30 jours au titre du RGPD, 45 jours au titre du CCPA).

Une limite qui ne dépend pas de nous : les enregistrements comptables des achats en argent réel ne peuvent pas être supprimés sur demande tant que dure l'obligation de conservation prévue par la loi (10 ans). Dans ce cas, nous appliquons la minimisation décrite à la Section 4, en retirant de l'enregistrement les données non nécessaires, mais nous ne pouvons pas éliminer l'enregistrement lui-même.

Données agrégées et anonymes. Nous pouvons produire et utiliser des statistiques agrégées ou des données rendues anonymes (par exemple : nombre de traductions par langue, temps moyens de traitement) qui ne permettent pas de vous identifier ; ces données ne sont pas des données à caractère personnel et ne sont pas soumises à la présente politique.

08Mineurs

DeBabel ne s'adresse pas aux mineurs. Les conditions d'utilisation de Discord exigent que les utilisateurs aient au moins 13 ans (ou davantage dans certaines juridictions). Si vous estimez qu'un mineur en dessous de l'âge applicable a fourni des données à DeBabel, écrivez à privacy@debabel.org et nous procéderons à leur suppression.

Achats. Les achats de crédits sont accessibles à tout membre du serveur. Les demandes de remboursement ou la contestation d'un paiement non autorisé (y compris le cas d'un achat effectué par un mineur avec le moyen de paiement d'un adulte) doivent être adressées à Polar, qui est le vendeur et la contrepartie contractuelle de l'achat (voir Section 5) : c'est Polar qui encaisse le paiement et qui gère les remboursements et les rétrofacturations. Dans ces cas, les données de la commande que nous recevons sont celles du titulaire du paiement, et non du mineur ; sur celles-ci, le titulaire peut exercer ses propres droits comme toute autre personne concernée (Section 7). Restent en revanche des données du mineur celles liées à l'utilisation du bot sur Discord (préférence de langue, messages miroirs, retours) pour lesquelles vaut ce qui est dit ci-dessus.

Dans tous les cas, nous coopérons. Si la personne qui exerce l'autorité parentale, ou le titulaire du paiement, nous signale la situation, nous supprimons sans discussion toutes les données se rapportant au mineur et nous réduisons au strict indispensable celles liées à la commande : nous ne demandons pas de preuves et n'opposons pas de formalités. La seule limite est celle de la loi déjà indiquée à la Section 4 : l'enregistrement comptable d'un achat en argent réel doit rester pendant la période prévue par la réglementation fiscale, mais nous le vidons des données d'identification non nécessaires. Pour toute demande de ce type : privacy@debabel.org.

09Sécurité

La base de données est conservée sur des serveurs situés dans des centres de données de l'UE/EEE (Section 5 et liste des fournisseurs). Les mesures adoptées comprennent : le chiffrement du trafic en transit (TLS), l'accès au système et à la base de données restreint au seul développeur via des canaux de gestion chiffrés et authentifiés, la minimisation des données collectées (la présente politique décrit tout ce que nous conservons), la pseudonymisation et la suppression automatiques selon les fenêtres de la Section 4, et des mises à jour de sécurité régulières du système. Les sauvegardes de la base de données sont chiffrées avant de quitter le serveur et conservées sur le stockage Cloudflare R2 (voir Section 5 pour Cloudflare) ; les suppressions se propagent aux sauvegardes avec leur rotation, normalement dans les 7 jours et au maximum dans les 35. Les copies d'images conservées pour le contrôle qualité ne font pas partie des sauvegardes ; elles sont conservées sur le stockage Cloudflare R2 dans l'Union européenne, et la suppression sur demande les efface aussi là-bas. Nous ne détenons pas de certifications formelles (ISO 27001, SOC 2, etc.), comme c'est normal pour un projet de cette taille ; nous mettrons à jour cette page si et quand la situation changera.

En cas de violation de données à caractère personnel, nous notifions l'autorité de contrôle compétente sans retard injustifié et, dans la mesure du possible, dans les 72 heures après en avoir pris connaissance, comme le prévoit l'art. 33 RGPD. Nous informons directement les personnes concernées lorsque la violation entraîne un risque élevé pour leurs droits et libertés (art. 34 RGPD), et en tout état de cause chaque fois que la loi applicable l'exige. Nous notifions en outre à Discord tout accès non autorisé à des données obtenues via ses API, comme le prévoient les Developer Terms de Discord.

10Modifications de la présente politique

Nous pouvons mettre à jour la présente politique au fur et à mesure de l'évolution de DeBabel, par exemple si nous ajoutons de nouvelles fonctionnalités, si nous changeons de sous-traitants ultérieurs ou si nous formalisons l'entité juridique derrière le projet. La date de « Dernière mise à jour » au début de cette page reflète la date de la dernière modification. Nous considérons comme substantielles les modifications qui introduisent une nouvelle finalité, une nouvelle catégorie de données, une conservation plus longue, un destinataire en dehors des catégories déjà indiquées à la Section 5, un transfert vers un pays sans les garanties décrites ici, ou une réduction de vos droits. Les modifications substantielles seront communiquées via le bot (message privé de bienvenue et /debabel privacy info) avant leur entrée en vigueur. Les autres modifications (par exemple le remplacement d'un fournisseur par un fournisseur équivalent, le raccourcissement d'une durée de conservation, des précisions ou des corrections) entrent en vigueur avec la publication sur cette page et la mise à jour de la date en tête.

11Contact

Pour toute question ou demande liée à la protection de la vie privée, écrivez à privacy@debabel.org. Nous répondons dans les délais indiqués à la Section 7.

Pour des questions générales sur le bot, voir debabel.org ou les commandes de configuration à l'intérieur de Discord.

AAnnexe : liste des fournisseurs

Cette liste fait partie de la politique de confidentialité (Section 5). Nous n'utilisons que les fournisseurs indiqués ici : un fournisseur qui ne figure pas dans la liste ne reçoit aucune donnée. Pour les serveurs avec le profil de résidence UE, nous n'utilisons que les entrées marquées « Profil UE ». Dernière mise à jour : 25 octobre 2026.

Fournisseurs qui traitent les données pour notre compte

Responsables de traitement autonomes (ils traitent les données pour leur propre compte, selon leur propre politique)

Historique des modifications

La version anglaise de la présente politique est celle qui fait foi. Là où des traductions dans d'autres langues sont disponibles, en cas de divergence, le texte anglais prévaut.