Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Transifex est une plateforme SaaS de traduction et de localisation basée à San Francisco. Son widget Transifex Live injecte les traductions côté client et dépose des cookies internes pour la langue, l'état utilisateur et l'analytique. Comme l'infrastructure est hébergée aux États-Unis, intégrer Transifex sur un site européen constitue un transfert de données vers un pays tiers, encadré par le Data Privacy Framework UE États-Unis ou les clauses contractuelles types. Le consentement est requis pour les cookies non essentiels.
Transifex est une plateforme de traduction et de localisation en mode cloud destinée aux éditeurs logiciels, aux médias et aux équipes e-commerce qui gèrent des expériences multilingues. Sa fonctionnalité phare côté navigateur, Transifex Live, est un petit snippet JavaScript inséré dans la page : il repère les chaînes sources, demande les traductions au CDN Transifex puis réécrit le DOM visible dans la langue choisie. En coulisses, les chefs de projet et les traducteurs collaborent dans l''application web Transifex sur la mémoire de traduction, les glossaires et les workflows de relecture.
Transifex Live dépose des cookies internes fonctionnels qui mémorisent la langue choisie par le visiteur et un jeton d''état utilisé pour gérer les variantes ou les tests A/B de traductions. Le widget transmet au CDN Transifex l''adresse IP, le User-Agent, l''URL referer et les chaînes sources de la page afin de renvoyer la traduction correspondante. Des cookies analytiques optionnels enregistrent les impressions et les signaux de qualité. Le compte éditeur dans l''application Transifex stocke quant à lui des noms d''utilisateurs, des courriels, des rôles et la mémoire de traduction constituée à partir du contenu source.
L''éditeur est responsable de traitement des données traitées via Transifex Live et l''API. Transifex Inc. agit comme sous-traitant au sens de l''article 28 du RGPD et propose un DPA. Les cookies fonctionnels nécessaires pour afficher la langue choisie relèvent de l''exemption pour cookies strictement nécessaires de l''article 5.3 ePrivacy et peuvent être posés sans consentement, à condition de se limiter à cette finalité. Les cookies analytiques et tout traceur qui enregistre les interactions à des fins d''amélioration produit exigent un consentement préalable, granulaire et révocable sur le site éditeur européen.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Transifex est basé en Californie et héberge ses environnements de production chez des prestataires cloud américains. Les traductions, les chaînes sources et l''adresse IP du visiteur traversent l''Atlantique à chaque appel du widget. Les exportateurs européens s''appuient sur la décision d''adéquatité Data Privacy Framework UE États-Unis adoptée en juillet 2023, lorsque Transifex Inc. est inscrit au registre DPF. En complément, le DPA Transifex renvoie aux clauses contractuelles types nouvelle génération (module 2 responsable à sous-traitant) et liste des garanties supplémentaires : chiffrement en transit et au repos, journalisation des accès, jetons d''API à portée restreinte.
Sur un site public, un bandeau de consentement conforme doit distinguer les cookies strictement nécessaires (préférence de langue) des cookies analytiques ou d''expérimentation, et permettre de refuser aussi facilement que d''accepter. Une AIPD ciblée est recommandée pour les éditeurs à fort trafic, les publics sensibles (santé, secteur public, mineurs) ou les volumes importants de contenu utilisateur soumis à traduction, car la mémoire de traduction peut contenir incidemment des données personnelles extraites des chaînes sources.
Signez le DPA Transifex, vérifiez le statut DPF courant du prestataire sur dataprivacyframework.gov, limitez la portée du contenu source envoyé en traduction pour exclure les données personnelles dès que possible, configurez le bandeau pour conditionner le module analytique Transifex Live et documentez l''analyse d''impact des transferts. Parmi les alternatives plus respectueuses figurent Weblate (basé en Europe, option auto-hébergée), Crowdin (régions UE et US) et Lokalise (région UE), tous proposant des DPA matures et un comportement cookies plus granulaire.
Les sites web utilisant Transifex doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est recommandée lorsque Transifex Live ou l'API traite des contenus utilisateurs, des données de comptes ou des identifiants indirects de visiteurs européens en grand volume. Elle doit couvrir la conservation de la mémoire de traduction, le rôle de Transifex comme sous-traitant, le transfert vers les États-Unis encadré par le DPF ou par des CCT, l'impact sur les droits des personnes et le risque résiduel après mesures techniques (TLS, jetons d'API restreints, anonymisation des IP pour l'analytique). Le DPA publié par Transifex doit être signé avant la mise en production.
Exemple de texte de consentement
Ce site utilise Transifex, une plateforme de traduction opérée depuis les États-Unis, pour afficher le contenu dans votre langue. Des cookies strictement nécessaires retiennent votre langue. Avec votre consentement, des cookies Transifex supplémentaires mesurent la qualité des traductions et leur usage. En acceptant, vous autorisez le transfert de votre adresse IP, de votre User-Agent et de votre langue à Transifex Inc., dans le cadre du Data Privacy Framework UE États-Unis.
Domaines tiers contactes
transifex.comcdn.transifex.comapp.transifex.comrest.api.transifex.comlive.transifex.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| txlive_language | first_party | 12 months | Stores the language selected by the visitor so that Transifex Live can serve the matching translation. Strictly necessary functional cookie. |
| txlive_session | first_party | Session | Identifies the current visitor session used by the Live widget to maintain translation state across page navigation. |
| tx_user | first_party | 12 months | Used in the Transifex web application to authenticate logged in users (translators, project managers, administrators). |
| tx_csrftoken | first_party | 12 months | Cross-site request forgery protection token for the Transifex web application and authenticated API calls. |
| tx_analytics | first_party | 13 months | Aggregated translation usage analytics, set only when the visitor accepts analytics cookies on the publisher website. |
Transifex utilise des cookies de tracking publicitaire — respectez le RGPD avec FlowConsent.
Transifex Live dépose des cookies internes fonctionnels qui mémorisent la langue, un identifiant de session et un jeton d'état pour le widget. Les zones authentifiées de l'application Transifex ajoutent un cookie d'authentification et un jeton CSRF. Les cookies analytiques n'apparaissent que s'ils sont explicitement activés et acceptés via le bandeau de consentement de l'éditeur.
Le cookie de langue strictement nécessaire de Transifex Live peut être déposé sans consentement, il relève de l'exemption de l'article 5.3 ePrivacy. En revanche, tout cookie analytique, d'expérimentation ou marketing généré par le widget exige un consentement préalable, granulaire et révocable avant que le script ne soit exécuté.
Entre l'éditeur et Transifex, la base est l'exécution du contrat au sens de l'article 6.1.b du RGPD, formalisée par le contrat de service et le DPA. Sur le site public, les cookies strictement nécessaires reposent sur la même logique contractuelle, tandis que les cookies analytiques et marketing exigent un consentement explicite au titre de l'article 6.1.a combiné à l'article 5.3 de la directive ePrivacy.
Oui. La plateforme est exploitée par Transifex Inc. en Californie et traite les données des clients et visiteurs européens sur une infrastructure américaine. Les transferts s'appuient sur la certification Data Privacy Framework UE États-Unis lorsqu'elle est active, avec les clauses contractuelles types nouveau modèle (module 2) en filet contractuel. Le DPA détaille les mesures techniques et organisationnelles complémentaires (chiffrement, contrôle des accès, jetons restreints).
Une AIPD ciblée est recommandée lorsque Transifex Live ou l'API traite des données personnelles à grande échelle, lorsque l'éditeur opère dans des secteurs sensibles (santé, secteur public, mineurs) ou lorsque le contenu source envoyé en traduction peut incidemment contenir des données personnelles. L'AIPD documente le rôle de Transifex comme sous-traitant, le transfert vers les États-Unis, les mesures supplémentaires et le risque résiduel.
Signez le DPA Transifex, conditionnez le module analytique au bandeau de consentement, limitez les chaînes sources aux contenus exempts de données personnelles, stockez les jetons d'API avec la portée minimale, configurez le SSO pour l'équipe et activez la journalisation des audits. Sur le site, publiez une mention cookies claire qui liste txlive_language et tout autre cookie Transifex activé.
Weblate est une plateforme open source auto-hébergeable sur infrastructure européenne, avec un workflow collaboratif comparable. Crowdin et Lokalise proposent des offres SaaS avec régions UE, DPA matures et contrôles cookies granulaires. POEditor reste une option plus légère pour les projets de petite taille. Le choix dépend des besoins d'intégration, des volumes et de la volonté ou non d'auto-héberger.
Listez chaque cookie Transifex (nom, finalité, durée, partie), mentionnez Transifex Inc. comme sous-traitant, l'hébergement aux États-Unis et le mécanisme de transfert (DPF ou clauses contractuelles types). Mettez la politique à jour lorsque vous activez ou désactivez le module analytique Transifex Live ou lorsque le statut DPF du prestataire change. Une référence à la liste des sous-traitants ultérieurs Transifex est recommandée.