LangoSync traite des passeports, des actes de naissance et d'autres documents sensibles ; c'est pourquoi nous conservons le strict nécessaire, le protégeons tant que nous le détenons et le supprimons selon un calendrier défini. Cette page décrit les mesures de protection que nous utilisons. Aucun système n'est totalement sûr, mais ces mesures réduisent fortement les risques.
Chiffrement
Toutes les connexions à LangoSync utilisent le protocole HTTPS avec un chiffrement TLS moderne, y compris les téléversements, l'éditeur de relecture et les téléchargements. Les documents téléversés et les traductions finalisées sont stockés chiffrés au repos chez notre prestataire de stockage dans le cloud.
Protection de la connexion
Il n'y a aucun mot de passe à dérober. Vous vous connectez à l'aide d'un code à usage unique de 6 chiffres envoyé à votre adresse e-mail. Les codes expirent au bout de 10 minutes, ne fonctionnent qu'une seule fois et ne sont conservés que sous forme brouillée. Nous limitons les tentatives de connexion pour empêcher les essais au hasard, et vous pouvez vous déconnecter de tous vos appareils depuis les paramètres de votre compte.
Sécurité des paiements
Les paiements sont gérés par Stripe, un prestataire de paiement certifié au niveau le plus élevé de la norme de sécurité des données PCI (PCI Data Security Standard). Les données de carte sont transmises directement à Stripe et ne transitent jamais par les serveurs de LangoSync ni n'y sont conservées.
Accès à vos documents
- Les documents Self-Certify ne sont visibles que par vous.
- Les documents Certified and Notarized ne sont visibles que par vous, par le traducteur affecté à votre commande et par le personnel chargé de les certifier, de les faire notarier et de les expédier.
- Les traducteurs et le personnel doivent accepter un accord de confidentialité avant de pouvoir ouvrir un document, et chaque ouverture d'un document est enregistrée.
- Les administrateurs ne peuvent pas ouvrir le contenu des documents à des fins d'assistance sans votre autorisation.
- Les comptes administrateur et traducteur exigent un second facteur d'authentification.
- Les liens de téléchargement sont réservés à votre compte et expirent.
Suppression automatique
Nous supprimons les documents selon un calendrier fixe : les fichiers Self-Certify 24 heures après leur téléversement et les fichiers Certified and Notarized 30 jours après la livraison, ou plus tôt si vous cliquez sur Supprimer maintenant. Les données des commandes et des paiements sont conservées sans les documents, comme décrit dans notre Politique de confidentialité. La suppression porte sur chaque copie que nous créons, y compris les images des pages, les copies de l'éditeur, les fichiers temporaires et le texte traduit dans notre base de données.
Hébergement et prestataires de services
L'application est hébergée sur Railway, les fichiers sont stockés chez un prestataire de stockage dans le cloud chiffré, et les paiements passent par Stripe. Les projets de traduction sont créés par notre prestataire d'IA, qui n'utilise pas vos documents pour entraîner ses modèles et les supprime dans un délai de 30 jours, ou plus tôt dans le cadre d'un accord de non-conservation des données (zero data retention). Nous choisissons des prestataires dotés de solides programmes de sécurité et ne partageons avec chacun que ce dont il a besoin.
Mesures de protection de l'application
Nous vérifions le type et la taille de chaque fichier téléversé, protégeons les formulaires contre la falsification de requêtes intersites (CSRF), limitons le nombre de requêtes pour prévenir les abus, utilisons des cookies de session sécurisés et HTTP-only, maintenons à jour les dépendances logicielles et surveillons les erreurs afin que les problèmes soient corrigés rapidement. Nous analysons chaque fichier téléversé à la recherche de logiciels malveillants, supprimons les métadonnées cachées des fichiers que nous livrons et n'enregistrons jamais le contenu des documents dans nos journaux.
En cas d'incident
Nous disposons d'un plan écrit de gestion des incidents de sécurité. Si une violation expose vos informations personnelles, nous la contiendrons, mènerons une enquête et vous informerons, ainsi que les autorités, conformément à la loi, y compris le procureur général de Virginie (Virginia Attorney General) lorsque le droit de la Virginie s'applique.
Signaler un problème de sécurité
Si vous découvrez un problème de sécurité, envoyez un e-mail à support@langosync.com avec l'objet « Security ». Veuillez nous laisser un délai raisonnable pour le corriger avant de le rendre public, et n'accédez pas aux données d'autres personnes lors de vos tests.
Contact
Dala Holdings Inc., 30 N Gould St, Ste 50801, Sheridan, WY 82801. E-mail : support@langosync.com. Téléphone : (307) 442-8001.