Une configuration en laquelle vous pouvez avoir confiance.

Votre infrastructure, votre contenu

EveryLocale stocke les sources, traductions, tâches, dépenses et approbations dans votre base de données SQLite. Les fournisseurs de génération et d'examen configurés reçoivent le contenu nécessaire à leurs tâches. Leurs politiques de données s'appliquent à ces demandes.

Le site web marketing n'a pas de scripts d'analyse, de suivi publicitaire, de système de compte ou de formulaire de contact. Cloudflare livre ce site web ; ses politiques d'infrastructure s'appliquent.

Limitez l'accès où cela compte

Les clés API des fournisseurs restent dans la configuration du serveur. Les jetons de projet portent des permissions limitées, une expiration et une révocation. Les applications et l'intégration continue ont généralement besoin des permissions d'importation, traduction, lecture et exportation ; l'approbation reste une responsabilité distincte.

Les sessions d'examen dans le navigateur utilisent des cookies HttpOnly, des vérifications d'origine et une protection CSRF. Exposez le service via HTTPS. Gardez l'accès administratif privé.

Protégez les sessions de compte optionnelles

La connexion ChatGPT utilise OAuth avec PKCE et des jetons d'identité vérifiés. Les identifiants renouvelables sauvegardés sont chiffrés dans SQLite avec une clé indépendante. Les actualisations se sérialisent entre les processus. La déconnexion supprime les jetons locaux et tente une révocation à distance.

Récupérez les données et la version

Créez des sauvegardes en ligne via la commande de maintenance, vérifiez-les et stockez une copie protégée loin de l'hôte. Restaurez dans une nouvelle destination avec les mêmes secrets. Testez la récupération plutôt que de vous fier à un fichier de sauvegarde seul.

Les versions du catalogue conservent les révisions précédentes pour restauration. Les anciennes traductions approuvées restent actives pendant que les remplacements sont en attente ; le contenu source retiré est supprimé. Les destinataires des notifications doivent vérifier les signatures et dédupliquer les identifiants d'événement.

Inspectez l'implémentation

Consultez le guide de déploiement et de récupération et les contrats d'accès. Examinez la source de la version que vous déployez.