Autres

Transifex

PréférencesSite officiel

Transifex est une plateforme SaaS de traduction et de localisation basée à San Francisco. Son widget Transifex Live injecte les traductions côté client et dépose des cookies internes pour la langue, l'état utilisateur et l'analytique. Comme l'infrastructure est hébergée aux États-Unis, intégrer Transifex sur un site européen constitue un transfert de données vers un pays tiers, encadré par le Data Privacy Framework UE États-Unis ou les clauses contractuelles types. Le consentement est requis pour les cookies non essentiels.

Présentation

Que fait Transifex ?

Présentation de Transifex et fonctionnement de Transifex Live

Transifex est une plateforme de traduction et de localisation en mode cloud destinée aux éditeurs logiciels, aux médias et aux équipes e-commerce qui gèrent des expériences multilingues. Sa fonctionnalité phare côté navigateur, Transifex Live, est un petit snippet JavaScript inséré dans la page : il repère les chaînes sources, demande les traductions au CDN Transifex puis réécrit le DOM visible dans la langue choisie. En coulisses, les chefs de projet et les traducteurs collaborent dans l'application web Transifex sur la mémoire de traduction, les glossaires et les workflows de relecture.

Données et cookies du widget

Transifex Live dépose des cookies internes fonctionnels qui mémorisent la langue choisie par le visiteur et un jeton d'état utilisé pour gérer les variantes ou les tests A/B de traductions. Le widget transmet au CDN Transifex l'adresse IP, le User-Agent, l'URL referer et les chaînes sources de la page afin de renvoyer la traduction correspondante. Des cookies analytiques optionnels enregistrent les impressions et les signaux de qualité. Le compte éditeur dans l'application Transifex stocke quant à lui des noms d'utilisateurs, des courriels, des rôles et la mémoire de traduction constituée à partir du contenu source.

Cadre RGPD et ePrivacy

L'éditeur est responsable de traitement des données traitées via Transifex Live et l'API. Transifex Inc. agit comme sous-traitant au sens de l'article 28 du RGPD et propose un DPA. Les cookies fonctionnels nécessaires pour afficher la langue choisie relèvent de l'exemption pour cookies strictement nécessaires de l'article 5.3 ePrivacy et peuvent être posés sans consentement, à condition de se limiter à cette finalité. Les cookies analytiques et tout traceur qui enregistre les interactions à des fins d'amélioration produit exigent un consentement préalable, granulaire et révocable sur le site éditeur européen.

Transferts vers les États-Unis

Transifex est basé en Californie et héberge ses environnements de production chez des prestataires cloud américains. Les traductions, les chaînes sources et l'adresse IP du visiteur traversent l'Atlantique à chaque appel du widget. Les exportateurs européens s'appuient sur la décision d'adéquatité Data Privacy Framework UE États-Unis adoptée en juillet 2023, lorsque Transifex Inc. est inscrit au registre DPF. En complément, le DPA Transifex renvoie aux clauses contractuelles types nouvelle génération (module 2 responsable à sous-traitant) et liste des garanties supplémentaires : chiffrement en transit et au repos, journalisation des accès, jetons d'API à portée restreinte.

Consentement et démarche AIPD

Sur un site public, un bandeau de consentement conforme doit distinguer les cookies strictement nécessaires (préférence de langue) des cookies analytiques ou d'expérimentation, et permettre de refuser aussi facilement que d'accepter. Une AIPD ciblée est recommandée pour les éditeurs à fort trafic, les publics sensibles (santé, secteur public, mineurs) ou les volumes importants de contenu utilisateur soumis à traduction, car la mémoire de traduction peut contenir incidemment des données personnelles extraites des chaînes sources.

Mise en conformité pratique et alternatives

Signez le DPA Transifex, vérifiez le statut DPF courant du prestataire sur dataprivacyframework.gov, limitez la portée du contenu source envoyé en traduction pour exclure les données personnelles dès que possible, configurez le bandeau pour conditionner le module analytique Transifex Live et documentez l'analyse d'impact des transferts. Parmi les alternatives plus respectueuses figurent Weblate (basé en Europe, option auto-hébergée), Crowdin (régions UE et US) et Lokalise (région UE), tous proposant des DPA matures et un comportement cookies plus granulaire.

Conformité

Transifex et le RGPD

Transifex est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale
Contract performance (Article 6(1)(b) GDPR) for the localisation service itself between the publisher and Transifex. Consent (Article 6(1)(a) plus Article 5(3) ePrivacy) is required on the publisher website before non essential Transifex cookies (analytics, A/B testing of translations) are set on the visitor browser. Functional cookies necessary to display the chosen language fall under the strictly necessary exemption.
Niveau de risque
medium
Textes applicables
GDPR, ePrivacy Directive, EU US Data Privacy Framework, Schrems II case law (CJEU C-311/18), California Consumer Privacy Act (CCPA/CPRA)

Analyse d'impact (AIPD)

Une AIPD est recommandée lorsque Transifex Live ou l'API traite des contenus utilisateurs, des données de comptes ou des identifiants indirects de visiteurs européens en grand volume. Elle doit couvrir la conservation de la mémoire de traduction, le rôle de Transifex comme sous-traitant, le transfert vers les États-Unis encadré par le DPF ou par des CCT, l'impact sur les droits des personnes et le risque résiduel après mesures techniques (TLS, jetons d'API restreints, anonymisation des IP pour l'analytique). Le DPA publié par Transifex doit être signé avant la mise en production.

Exemple de texte pour votre bannière

Ce site utilise Transifex, une plateforme de traduction opérée depuis les États-Unis, pour afficher le contenu dans votre langue. Des cookies strictement nécessaires retiennent votre langue. Avec votre consentement, des cookies Transifex supplémentaires mesurent la qualité des traductions et leur usage. En acceptant, vous autorisez le transfert de votre adresse IP, de votre User-Agent et de votre langue à Transifex Inc., dans le cadre du Data Privacy Framework UE États-Unis.
Cookies et traceurs

Ce que Transifex dépose et contacte

Méthode de suivi
JavaScript widget injected on the page (Transifex Live) that requests translated strings from Transifex servers and replaces content client-side. Sets first-party functional cookies for language preference and user state. The publisher backend exchanges translation memory, glossary and source content with Transifex APIs.
Localisation des serveurs
United States. Transifex is operated by Transifex Inc., headquartered in San Francisco, California. Production infrastructure is hosted on US cloud providers, primarily Amazon Web Services in US regions.
Transfert de données hors UE
Translation content, end user IP and User-Agent, and account data flow from EU visitors and EU operated publishers to Transifex servers in the United States. Transifex Inc. relies on the EU US Data Privacy Framework certification or Standard Contractual Clauses, depending on the customer contract, with supplementary measures documented in its Data Processing Addendum.

Cookies déposés (5)

NomTypeDuréeFinalité
txlive_languagefirst_party12 monthsStores the language selected by the visitor so that Transifex Live can serve the matching translation. Strictly necessary functional cookie.
txlive_sessionfirst_partySessionIdentifies the current visitor session used by the Live widget to maintain translation state across page navigation.
tx_userfirst_party12 monthsUsed in the Transifex web application to authenticate logged in users (translators, project managers, administrators).
tx_csrftokenfirst_party12 monthsCross-site request forgery protection token for the Transifex web application and authenticated API calls.
tx_analyticsfirst_party13 monthsAggregated translation usage analytics, set only when the visitor accepts analytics cookies on the publisher website.

Domaines tiers contactés (5)

  • transifex.com
  • cdn.transifex.com
  • app.transifex.com
  • rest.api.transifex.com
  • live.transifex.com
Questions

Questions fréquentes sur Transifex

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Quels cookies Transifex Live dépose-t-il sur le navigateur ?

Transifex Live dépose des cookies internes fonctionnels qui mémorisent la langue, un identifiant de session et un jeton d'état pour le widget. Les zones authentifiées de l'application Transifex ajoutent un cookie d'authentification et un jeton CSRF. Les cookies analytiques n'apparaissent que s'ils sont explicitement activés et acceptés via le bandeau de consentement de l'éditeur.

Faut-il un consentement utilisateur pour charger Transifex ?

Le cookie de langue strictement nécessaire de Transifex Live peut être déposé sans consentement, il relève de l'exemption de l'article 5.3 ePrivacy. En revanche, tout cookie analytique, d'expérimentation ou marketing généré par le widget exige un consentement préalable, granulaire et révocable avant que le script ne soit exécuté.

Quelle base légale pour utiliser Transifex ?

Entre l'éditeur et Transifex, la base est l'exécution du contrat au sens de l'article 6.1.b du RGPD, formalisée par le contrat de service et le DPA. Sur le site public, les cookies strictement nécessaires reposent sur la même logique contractuelle, tandis que les cookies analytiques et marketing exigent un consentement explicite au titre de l'article 6.1.a combiné à l'article 5.3 de la directive ePrivacy.

Transifex transfère-t-il des données personnelles aux États-Unis ?

Oui. La plateforme est exploitée par Transifex Inc. en Californie et traite les données des clients et visiteurs européens sur une infrastructure américaine. Les transferts s'appuient sur la certification Data Privacy Framework UE États-Unis lorsqu'elle est active, avec les clauses contractuelles types nouveau modèle (module 2) en filet contractuel. Le DPA détaille les mesures techniques et organisationnelles complémentaires (chiffrement, contrôle des accès, jetons restreints).

Une AIPD est-elle nécessaire pour Transifex ?

Une AIPD ciblée est recommandée lorsque Transifex Live ou l'API traite des données personnelles à grande échelle, lorsque l'éditeur opère dans des secteurs sensibles (santé, secteur public, mineurs) ou lorsque le contenu source envoyé en traduction peut incidemment contenir des données personnelles. L'AIPD documente le rôle de Transifex comme sous-traitant, le transfert vers les États-Unis, les mesures supplémentaires et le risque résiduel.

Comment déployer Transifex de manière conforme ?

Signez le DPA Transifex, conditionnez le module analytique au bandeau de consentement, limitez les chaînes sources aux contenus exempts de données personnelles, stockez les jetons d'API avec la portée minimale, configurez le SSO pour l'équipe et activez la journalisation des audits. Sur le site, publiez une mention cookies claire qui liste txlive_language et tout autre cookie Transifex activé.

Quelles alternatives à Transifex ?

Weblate est une plateforme open source auto-hébergeable sur infrastructure européenne, avec un workflow collaboratif comparable. Crowdin et Lokalise proposent des offres SaaS avec régions UE, DPA matures et contrôles cookies granulaires. POEditor reste une option plus légère pour les projets de petite taille. Le choix dépend des besoins d'intégration, des volumes et de la volonté ou non d'auto-héberger.

Comment mettre à jour ma politique cookies avec Transifex ?

Listez chaque cookie Transifex (nom, finalité, durée, partie), mentionnez Transifex Inc. comme sous-traitant, l'hébergement aux États-Unis et le mécanisme de transfert (DPF ou clauses contractuelles types). Mettez la politique à jour lorsque vous activez ou désactivez le module analytique Transifex Live ou lorsque le statut DPF du prestataire change. Une référence à la liste des sous-traitants ultérieurs Transifex est recommandée.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.