Traduire une politique de confidentialité en anglais

Le vocabulaire RGPD : des équivalents déjà fixés

Le RGPD existe en version anglaise officielle. Les termes d’une politique de confidentialité n’ont donc pas à être inventés : il faut retrouver ceux du texte, faute de quoi un juriste anglophone se demandera de quelle notion vous parlez. Les correspondances à vérifier en priorité :

• responsable de traitement → controller (et non data manager)
• sous-traitant → processor : le piège le plus courant, car subcontractor désigne autre chose
• personne concernée → data subject
• données à caractère personnel → personal data
• base légale → lawful basis ; intérêt légitime → legitimate interests
• droit à l’effacement → right to erasure ; droit à la limitation → right to restriction of processing ; droit à la portabilité → right to data portability
• délégué à la protection des données → Data Protection Officer (DPO)

Certaines mentions sont propres au droit français, comme les directives relatives au sort des données après le décès. Elles n’ont pas d’équivalent direct dans le RGPD : la traduction doit les rendre par une périphrase claire, et le nom de la CNIL reste tel quel, accompagné de sa fonction (the French data protection authority).

Anglais britannique ou américain : ce qui change, ce qui ne change pas

Le choix de la variante touche d’abord la forme. La date de mise à jour est le point sensible : « 03/04/2024 » se lit 3 avril au Royaume-Uni et 4 mars aux États-Unis. Écrivez la date en toutes lettres (3 April 2024 ou April 3, 2024) pour lever toute ambiguïté. L’orthographe suit la variante : organisation/organization, licence/license.

Le fond, lui, ne change pas avec la traduction. Une politique rédigée pour le RGPD reste une politique RGPD une fois en anglais. Si elle doit servir à des utilisateurs britanniques, le cadre applicable est le UK GDPR et l’autorité est l’ICO, non la CNIL ; aux États-Unis, les obligations varient selon les États. Ces adaptations relèvent d’un juriste, pas d’un traducteur : Manuce traduit votre texte, il ne le met pas en conformité avec un autre droit.

Longueur, registre et lisibilité en anglais

Le texte anglais est en général 10 à 15 % plus court que le français. Sur une politique d’environ 2 500 mots, les tableaux de durées de conservation et les encadrés de cookies gagnent un peu de place, ce qui évite les débordements.

Le RGPD (article 12) exige une information « concise, transparente, compréhensible », en des termes clairs et simples. En anglais, cela se traduit par :

• le « vous » et le « nous » rendus par you et we, sans tournure impersonnelle
• des phrases courtes : « Les données sont conservées pendant une durée n’excédant pas 13 mois » devient We keep this data for no more than 13 months
• will plutôt que shall pour décrire ce que vous faites
• « traceurs » rendu par cookies and similar technologies, l’usage courant

Ce que Manuce rend exactement, et ce qu’il ne fait pas

Votre politique est confiée au spécialiste juridique, Thémis. Vous déposez le fichier en Word, PDF, HTML, texte, Markdown, RTF ou dans un autre format accepté (PowerPoint, Excel, CSV) ; il revient dans le même format, mise en page comprise. Une page HTML de votre site revient donc en HTML, titres et listes en place. Pour un document courant, la traduction est livrée en quelques minutes et reste disponible dans votre espace client.

Avant de payer, un paragraphe de votre fichier est traduit gratuitement au niveau choisi : prenez de préférence celui qui définit le responsable de traitement et les sous-traitants, c’est là que les erreurs de vocabulaire se voient.

Limites à connaître :

• un PDF scanné (image sans texte sélectionnable) n’est pas lu ;
• Manuce ne produit pas de traduction assermentée ;
• Manuce n’adapte pas la politique au UK GDPR ni à une loi américaine et ne remplace pas l’avis d’un juriste.

Préparer le fichier et vérifier la traduction

Avant le dépôt :

• partez de la version en vigueur, avec sa date de mise à jour ;
• vérifiez que le PDF contient du texte sélectionnable, sinon déposez le Word d’origine ;
• regroupez les éléments fixes : raison sociale, adresse du siège, adresse e-mail du DPO.

À la relecture :

• cherchez subcontractor : il ne doit apparaître que s’il s’agit vraiment d’un sous-traitant commercial, jamais pour un processor ;
• contrôlez les durées et les chiffres (13 mois, 3 ans après le dernier contact) ;
• vérifiez que la raison sociale et les noms de vos prestataires n’ont pas été traduits ;
• harmonisez la date et l’orthographe avec la variante d’anglais retenue ;
• si la politique vise le Royaume-Uni ou les États-Unis, faites valider le fond par un juriste.

En pratique

1. Exportez la version en vigueur de votre politique (Word, HTML ou PDF avec texte sélectionnable).
2. Déposez le fichier : le devis s’affiche aussitôt, calculé sur le nombre exact de mots.
3. Lisez l’extrait gratuit et vérifiez controller, processor et data subject.
4. Payez puis récupérez la politique en anglais dans son format d’origine.
5. Relisez dates, durées et noms propres, et faites valider le fond si la politique vise un autre pays.