Conçu pour toucher vos fichiers de production et votre facture.
Echo Lingua lit vos catalogues de localisation et s'exécute au sein de votre pipeline de publication, il est donc conçu pour être prudent avec les deux. Voici comment l'accès, la livraison et les dépenses sont contrôlés.
Authentification
Il existe une seule frontière avec deux points d'entrée : l'application Web s'authentifie avec votre compte, et l'API HTTP s'authentifie avec des clés API délimitées. Les clés API sont préfixées par elk_, affichées once lors de la création, comportent une expiration et peuvent être révoquées à tout moment. Chaque requête est attribuée à la clé qui l'a effectuée.
Accès délimité
Une clé n'accorde que ce que vous autorisez. translate:write peut créer, relancer et annuler des tâches ; jobs:read peut lire l'état des tâches et télécharger le résultat. Rien de ce qu'un périmètre ne couvre n'est accessible avec cette clé.
Webhooks signés
Chaque livraison de webhook est signée avec HMAC-SHA256 sur le corps de la requête brute et envoyée sous la forme X-EchoLingua-Signature, aux côtés de X-EchoLingua-Timestamp et X-EchoLingua-Delivery. Vérifiez la signature par rapport au secret de votre point de terminaison avant d'agir sur une charge utile. Les livraisons échouées font l'objet d'une nouvelle tentative avec un recul exponentiel borné.
Vous révisez avant tout déploiement
Chaque entrée traduite est vérifiée pour l'intégrité des espaces réservés et du balisage. Tout ce qui échoue est signalé dans le catalogue comme #, el-review et n'est jamais fusionné silencieusement. Le résultat est un gettext standard que vous pouvez comparer et réviser avant qu'il n'atterrisse dans votre référentiel.
Limites des organisations
Votre organisation est la limite de données et de facturation — les tâches lui appartiennent, et non aux individus. Vous décidez si les membres voient uniquement les tâches de leur propre département ou celles de toute l'équipe, et quels gestionnaires peuvent consulter l'utilisation, gérer la facturation ou modifier le glossaire partagé.
Sécurité des dépenses
Rien ne s'exécute avant que vous n'approuviez une estimation des coûts. Les soldes sont prépayés, les plafonds par département sont des limites strictes et les tâches se mettent en pause plutôt que de dépasser le budget. Les dépenses sont attribuées par membre et par clé, avec un historique de facturation à l'appui.
Votre contenu et vos fournisseurs d'IA
Pour traduire, vos chaînes sources sont envoyées au fournisseur d'IA que vous sélectionnez (Anthropic, OpenAI ou Gemini) pour produire la traduction. Pour les conditions de traitement des données de chaque fournisseur, un accord de traitement des données ou des précisions sur la conservation et la résidence des données, contactez-nous.
Signalement d'une vulnérabilité
Vous avez trouvé quelque chose ? Veuillez le signaler de manière responsable à security@echo-lingua.com et nous accorder un délai raisonnable pour répondre avant toute divulgation publique.
Cette page décrit le modèle de sécurité du produit. Pour un examen de sécurité formel ou un DPA, parlez-nous.