masks-server 0.7.0 → 0.8.0

data/config/locales/fr/manage/client.yml

@@ -7,24 +7,24 @@ fr:
         access: "Accès"
         endpoints: "Points de terminaison"
         usage: "Utilisation"
-      missing: "Aucune application ne porte cet identifiant."
-      back: "Applications"
+      missing: "Aucun client ne porte cet identifiant."
+      back: "Clients"
       name_ids:
         persistent: "Un identifiant persistant"
         email: "Leur e-mail"
       facts:
         origin: "Origine"
-        self_registered: "auto-enregistrée"
-        approved: "approuvée"
-        approved_by: "Approuvée par"
-        registered: "Enregistrée"
+        self_registered: "auto-enregistré"
+        approved: "approuvé"
+        approved_by: "Approuvé par"
+        registered: "Enregistré"
         grants: "Autorisations"
         response_types: "Types de réponse"
       subjects:
-        public: "Le même identifiant pour toutes les applications (public)"
-        pairwise: "Un identifiant qu’elle seule connaît (pairwise)"
+        public: "Le même identifiant pour tous les clients (public)"
+        pairwise: "Un identifiant que lui seul connaît (pairwise)"
       grants:
-        refresh_token: "Garde les utilisateurs connectés (jetons d’actualisation)"
+        refresh_token: "Garde les acteurs connectés (jetons d’actualisation)"
         device_code: "Connecte des appareils sans navigateur (device code)"
         token_exchange: "Échange un jeton contre un autre (token exchange)"
       links:
@@ -47,45 +47,45 @@ fr:
       notices:
         saved: "Enregistré."
         cleared: "Effacé."
-        renamed: "Renommée."
-        restored: "Restaurée."
-        archived: "Archivée."
+        renamed: "Renommé."
+        restored: "Restauré."
+        archived: "Archivé."
         rotated: "Un nouveau secret a été émis."
-        groups: "La liste des personnes autorisées à se connecter est à jour."
-        unattended_on: "Elle peut désormais demander son propre jeton, avec client_credentials."
-        unattended_off: "Elle ne peut plus demander son propre jeton."
-        subject: "Enregistré. Chaque utilisateur a un nouvel identifiant auprès de cette application."
-        keys_signing: "Ses clés sont enregistrées, et elle signe désormais ses propres assertions."
+        groups: "Qui peut se connecter a changé."
+        unattended_on: "Il peut désormais demander son propre jeton, avec client_credentials."
+        unattended_off: "Il ne peut plus demander son propre jeton."
+        subject: "Enregistré. Chaque acteur a un nouvel identifiant auprès de ce client."
+        keys_signing: "Ses clés sont enregistrées, et il signe désormais ses propres assertions."
         keys: "Clés enregistrées."
         declared: "Types déclarés enregistrés."
         attributes: "Attributs enregistrés."
-        attributes_default: "Elle reçoit les attributs habituels."
-        signs_assertions: "Elle signe désormais ses propres assertions. Son secret ne fonctionne plus."
-        uses_secret: "Elle utilise désormais un secret. Renouvelez-en un pour le lui transmettre."
-        grants: "Autorisations mises à jour."
+        attributes_default: "Il reçoit les attributs habituels."
+        signs_assertions: "Il signe désormais ses propres assertions. Son secret ne fonctionne plus."
+        uses_secret: "Il utilise désormais un secret. Renouvelez-en un pour le lui transmettre."
+        grants: "Autorisations modifiées."
         entity_id: "Entity ID enregistré."
         certificate_saved: "Certificat enregistré."
         certificate_removed: "Certificat supprimé."
         signed_refused: "Les requêtes non signées sont refusées."
         signed_read: "Les requêtes non signées sont acceptées."
-        idp_initiated_on: "Les utilisateurs peuvent s’y connecter depuis masks, sans qu’elle le demande."
-        idp_initiated_off: "La connexion n’a lieu que lorsqu’elle la demande."
-        policy: "Politique mise à jour."
+        idp_initiated_on: "Les acteurs peuvent s’y connecter depuis masks, sans qu’il le demande."
+        idp_initiated_off: "La connexion n’a lieu que lorsqu’il la demande."
+        policy: "Politique modifiée."
         par_on: "PAR obligatoire. Les liens /authorize simples sont refusés."
         par_off: "PAR facultatif."
         dpop_on: "Ses jetons d’accès sont liés à sa clé. Un jeton sans preuve est refusé."
         dpop_off: "Jetons Bearer."
-        consent_on: "Consentement obligatoire. Chaque utilisateur approuve ce que cette application demande."
-        consent_off: "Consentement ignoré. Personne n’est consulté avant que cette application obtienne l’accès."
+        consent_on: "Consentement obligatoire. Chaque acteur approuve ce que ce client demande."
+        consent_off: "Consentement ignoré. Personne n’est consulté avant que ce client obtienne l’accès."
         access_minutes: "Les jetons d’accès durent %{minutes} minutes."
         access_default: "Les jetons d’accès durent une heure."
         refresh_days: "Les jetons d’actualisation durent %{days} jours sans utilisation."
         refresh_default: "Les jetons d’actualisation durent 30 jours sans utilisation."
-        consent_days: "Chaque consentement dure %{days} jours, puis la personne est de nouveau sollicitée."
+        consent_days: "Chaque consentement dure %{days} jours, puis l’acteur est de nouveau sollicité."
         consent_default: "Le consentement dure jusqu’à sa révocation."
         jar_on: "Requêtes signées obligatoires. Une requête /authorize ou poussée non signée est refusée."
         jar_off: "Requêtes signées facultatives."
-        scopes: "Portées mises à jour."
+        scopes: "Portées modifiées."
         redirects: "URI de redirection enregistrées."
         post_logout: "URI post-déconnexion enregistrées."
         resources: "Ressources enregistrées."
@@ -95,22 +95,22 @@ fr:
         declared: "Ces déclarations ne sont pas du JSON."
         attributes: "Écrivez un attribut = claim par ligne."
       confirm:
-        subject: "Chaque utilisateur reçoit un identifiant différent auprès de cette application. Elle ne reconnaîtra plus personne qu’elle connaît déjà. Modifier ?"
-        restore: "Restaurer cette application ? Elle pourra de nouveau connecter des utilisateurs immédiatement."
+        subject: "Chaque acteur reçoit un identifiant différent auprès de ce client. Il ne reconnaîtra plus personne qu’il connaît déjà. Modifier ?"
+        restore: "Restaurer ce client ? Il pourra de nouveau connecter des acteurs immédiatement."
         rotate: "Émettre un nouveau secret ? Celui en cours d’utilisation cesse de fonctionner immédiatement."
-        archive: "Archiver cette application ? Plus personne ne pourra se connecter avec elle."
-      archived_on: "Archivée le %{day}. Elle ne peut plus connecter personne."
-      restore: "La restaurer"
+        archive: "Archiver ce client ? Plus personne ne pourra se connecter avec lui."
+      archived_on: "Archivé le %{day}. Il ne peut plus connecter personne."
+      restore: "Le restaurer"
       secret_once: "Ce secret n’est affiché qu’une fois. Copiez-le maintenant."
       save: "Enregistrer"
       registration:
         title: "Enregistrement"
         name: "Nom"
-        saml: "Une application SAML. La connexion se fait avec une assertion, pas un jeton."
-        public: "Une application publique. Elle ne s’authentifie avec rien, et prouve son identité avec PKCE."
+        saml: "Un client SAML. La connexion se fait avec une assertion, pas un jeton."
+        public: "Un client public. Il ne s’authentifie avec rien, et prouve son identité avec PKCE."
         authenticates: "S’authentifie avec"
-        needs_keys: "Donnez-lui des clés sous Clés, et elle passera à la signature de ses propres assertions."
-        knows_as: "Identifie les utilisateurs par"
+        needs_keys: "Donnez-lui des clés sous Clés, et il passera à la signature de ses propres assertions."
+        knows_as: "Identifie les acteurs par"
         sector: "URI d’identifiant de secteur"
         sector_placeholder: "nécessaire quand ses URI de redirection couvrent plusieurs hôtes"
         unattended: "Se connecte en son propre nom (client_credentials)"
@@ -121,18 +121,18 @@ fr:
         entity_id: "Entity ID"
         metadata: "Métadonnées masks"
         initiate: "Démarrer depuis masks"
-        names_by: "Nomme les utilisateurs par"
+        names_by: "Nomme les acteurs par"
         certificate: "Son certificat de signature"
         attributes: "Attributs qui lui sont envoyés, un attribut = claim par ligne"
-        attributes_hint: "Si vide, elle reçoit ceux affichés. Un e-mail n’est envoyé qu’une fois confirmé."
-        requests_signed: "Refuser les requêtes qu’elle n’a pas signées"
-        idp_initiated: "Permettre aux utilisateurs de démarrer depuis masks"
+        attributes_hint: "Si vide, il reçoit ceux affichés. Un e-mail n’est envoyé qu’une fois confirmé."
+        requests_signed: "Refuser les requêtes qu’il n’a pas signées"
+        idp_initiated: "Permettre aux acteurs de démarrer depuis masks"
         slo_url: "URL de déconnexion unique"
-        slo_url_hint: "Quand un utilisateur qui s’y est connecté se déconnecte de masks, masks envoie ici une LogoutRequest signée. Les LogoutRequest de l’application reçoivent aussi leur réponse ici, et doivent être signées avec son certificat."
+        slo_url_hint: "Quand un acteur qui s’y est connecté se déconnecte de masks, masks envoie ici une LogoutRequest signée. Les LogoutRequest du client reçoivent aussi leur réponse ici, et doivent être signées avec son certificat."
       shown:
-        title: "Affiché aux utilisateurs"
-        unapproved: "Personne ne voit son logo tant qu’elle n’est pas approuvée : une application auto-enregistrée pourrait emprunter celui de n’importe qui."
-        approved: "Son logo et ces liens sont affichés lorsque les utilisateurs doivent l’autoriser."
+        title: "Affiché aux acteurs"
+        unapproved: "Personne ne voit son logo tant qu’il n’est pas approuvé : un client auto-enregistré pourrait emprunter celui de n’importe qui."
+        approved: "Son logo et ces liens sont affichés lorsque les acteurs doivent l’autoriser."
       sign_in:
         title: "Connexion"
         policy: "Politique"
@@ -143,7 +143,7 @@ fr:
         same: "Identique à %{name} en tout point."
         par: "Exiger des requêtes poussées (PAR)"
         dpop: "Lier ses jetons d’accès à une clé (DPoP)"
-        consent: "Demander le consentement des utilisateurs"
+        consent: "Demander le consentement des acteurs"
         access: "Durée des jetons d’accès (minutes, vide pour une heure)"
         refresh: "Durée des jetons d’actualisation sans utilisation (jours, vide pour 30)"
         consent_lifetime: "Durée du consentement (jours, vide jusqu’à révocation)"
@@ -157,7 +157,7 @@ fr:
         jar: "Exiger des objets de requête signés (JAR)"
       groups:
         title: "Qui peut se connecter"
-        lede: "Tout le monde, ou seulement les membres des groupes cochés ici. Un rôle d’organisation écrit sous la forme clé:rôle compte comme un groupe."
+        lede: "Tout le monde, ou seulement les acteurs des groupes cochés ici. Un rôle d’organisation écrit sous la forme clé:rôle compte comme un groupe."
         none: "Aucun groupe pour l’instant."
         add: "Ajoutez-en un"
         limit: "pour limiter qui peut se connecter."
@@ -176,9 +176,9 @@ fr:
         resources: "Ressources"
       details:
         title: "Détails d’autorisation"
-        hint: "Rich authorization requests (RFC 9396). Une application demande les types qu’elle liste ici, et une application approuvée déclare les types qu’elle accepte en tant que ressource, chacun avec un libellé affiché lors du consentement et un schéma."
-        types: "Types qu’elle peut demander"
-        accepts: "Types qu’elle accepte"
+        hint: "Rich authorization requests (RFC 9396). Un client demande les types qu’il liste ici, et un client approuvé déclare les types qu’il accepte en tant que ressource, chacun avec un libellé affiché lors du consentement et un schéma."
+        types: "Types qu’il peut demander"
+        accepts: "Types qu’il accepte"
       consents: "Consentements"
       tokens: "Jetons"
       activity:

data/config/locales/fr/manage/clients.yml

@@ -1,43 +1,47 @@
 fr:
   manage:
     clients:
-      title: "Applications"
-      archived: "Archivées"
-      search: "Rechercher des applications"
+      marks:
+        archived: "Archivé"
+        dynamic: "Inscrit de lui-même, non approuvé"
+        dynamic_approved: "Inscrit de lui-même, puis approuvé"
+      title: "Clients"
+      archived: "Archivés"
+      search: "Rechercher des clients"
       search_placeholder: "nom ou client_id"
-      add: "Ajouter une application"
+      add: "Ajouter un client"
       name: "Nom"
       name_placeholder: "Indexeur nocturne"
-      kind: "Type d’application"
+      kind: "Type de client"
       kinds:
         service: "Se connecte en son propre nom"
-        app: "Connecte des utilisateurs"
-        saml: "Application SAML"
-        preset: "Une application connue"
-      app: "Application"
-      choose: "Choisissez-en une"
+        app: "Connecte des acteurs"
+        saml: "Connecte des acteurs par SAML"
+        preset: "Un produit connu"
+      app: "Produit"
+      choose: "Choisissez-en un"
       address: "Son adresse"
-      slug: "Nom qu’elle utilise pour masks"
+      slug: "Nom qu’il utilise pour masks"
       hints:
-        preset: "masks renseigne ses URI de redirection et ses portées, et indique quoi saisir dans l’application. Le nom est facultatif ici."
-        service: "Elle demande son propre jeton au token endpoint avec client_credentials. Aucun utilisateur n’est derrière elle, elle ne détient donc jamais openid, profile, email ni masks:manage."
-        saml: "Elle envoie des utilisateurs ici avec une AuthnRequest SAML, et masks lui renvoie une assertion signée. Collez ses métadonnées pour remplir le reste."
-        app: "Elle envoie des utilisateurs se connecter et reçoit un jeton en leur nom."
+        preset: "masks renseigne ses URI de redirection et ses portées, et indique quoi saisir dans ses paramètres. Le nom est facultatif ici."
+        service: "Il demande son propre jeton au token endpoint avec client_credentials. Aucun acteur n’est derrière lui, il ne détient donc jamais openid, profile, email ni masks:manage."
+        saml: "Il envoie des acteurs ici avec une AuthnRequest SAML, et masks lui renvoie une assertion signée. Collez ses métadonnées pour remplir le reste."
+        app: "Il envoie des acteurs se connecter et reçoit un jeton en leur nom."
       metadata: "Ses métadonnées"
       read: "Les lire"
       entity_id: "Entity ID"
       acs: "Assertion consumer services"
-      certificate: "Certificat de signature, si elle signe ses requêtes"
-      requests_signed: "Refuser les requêtes qu’elle n’a pas signées"
-      slo_url: "URL de déconnexion unique, si elle en a une"
+      certificate: "Certificat de signature, s’il signe ses requêtes"
+      requests_signed: "Refuser les requêtes qu’il n’a pas signées"
+      slo_url: "URL de déconnexion unique, s’il en a une"
       redirect_uris: "URI de redirection"
       resources: "Ressources"
       scopes: "Portées"
       adding: "Ajout..."
-      submit: "Ajouter l’application"
+      submit: "Ajouter le client"
       cancel: "Annuler"
       created:
-        title: "%{name} est prête"
+        title: "%{name} est prêt"
         client_id: "Son client_id figure ci-dessous."
         client_id_and_secret: "Son client_id figure ci-dessous, avec un secret affiché cette seule fois. Copiez-le maintenant."
         settings: "Saisissez ces valeurs dans %{name}. Le secret y figure aussi et ne sera plus affiché."
@@ -46,17 +50,9 @@ fr:
       columns:
         name: "Nom"
         resources: "Ressources"
-        source: "Origine"
-        namespaces: "Espaces de noms"
-        scopes: "Portées"
-        approved_by: "Approuvée par"
-        registered: "Enregistrée"
-      self_registered: "auto-enregistrée"
-      approved: "approuvée"
-      always: "toujours"
-      on_request: "sur demande"
+        registered: "Enregistré"
       empty:
-        matches: "Aucune application ne correspond à « %{query} »."
-        archived_matches: "Aucune application archivée ne correspond à « %{query} »."
+        matches: "Aucun client ne correspond à « %{query} »."
+        archived_matches: "Aucun client archivé ne correspond à « %{query} »."
         archived: "Rien n’a été archivé."
-        none: "Aucune application enregistrée pour l’instant."
+        none: "Aucun client enregistré pour l’instant."

data/config/locales/fr/manage/connections.yml

@@ -1,9 +1,9 @@
 fr:
   manage:
     connections:
-      stop_confirm: "Empêcher %{client} d’utiliser ce compte %{provider} ? Elle devra redemander l’accès."
+      stop_confirm: "Empêcher %{client} d’utiliser ce compte %{provider} ? Il devra redemander l’accès."
       stopped: "%{client} ne peut plus l’utiliser."
-      disconnect_confirm: "Déconnecter %{held} ? Plus personne ne peut se connecter avec jusqu’à ce qu’il soit de nouveau associé, et toutes les applications qui l’utilisent s’arrêtent."
+      disconnect_confirm: "Déconnecter %{held} ? Plus personne ne peut se connecter avec jusqu’à ce qu’il soit de nouveau associé, et tous les clients qui l’utilisent s’arrêtent."
       disconnected: "Déconnecté."
       empty: "Rien de connecté."
       badges:

data/config/locales/fr/manage/consents.yml

@@ -1,7 +1,7 @@
 fr:
   manage:
     consents:
-      revoke_confirm: "Couper l’accès de %{held} ? Tous ses jetons d’actualisation sont révoqués, et elle devra redemander l’accès à la prochaine connexion."
+      revoke_confirm: "Révoquer l’accès de %{held} ? Tous ses jetons d’actualisation sont révoqués, et l’accès devra être redemandé à la prochaine connexion."
       revoked: "Accès révoqué. Elle devra le redemander."
       empty: "Aucun."
       revoke: "Révoquer l’accès"

data/config/locales/fr/manage/device.yml

@@ -9,7 +9,7 @@ fr:
       block_question: "Bloquer %{label} ? Il est refusé avant même la vérification du mot de passe."
       unblocked: "%{label} est débloqué."
       signed_out: "%{label} déconnecté partout."
-      sign_out_question: "Déconnecter tous les comptes de %{label} ?"
+      sign_out_question: "Déconnecter tous les acteurs de %{label} ?"
       facts:
         kind: "Type"
         ip_address: "Adresse IP"

data/config/locales/fr/manage/directory.yml

@@ -2,4 +2,4 @@ fr:
   manage:
     directory:
       title: "Annuaire"
-      lede: "Les autres systèmes qui tiennent les personnes de cet espace : un fournisseur d’identité qui les provisionne par SCIM, et les applications plus anciennes qui les lisent par LDAP."
+      lede: "Les autres systèmes qui tiennent les acteurs de cet espace : un annuaire qui les provisionne par SCIM, et les services plus anciens qui les lisent par LDAP."

data/config/locales/fr/manage/domains.yml

@@ -2,22 +2,22 @@ fr:
   manage:
     domains:
       title: "Domaines"
-      help: "Revendiquez un domaine en publiant un enregistrement TXT. masks le vérifie toutes les heures. Une fois le domaine vérifié, une personne qui y saisit une adresse peut aller directement vers un fournisseur sans mot de passe, et la connexion peut être servie depuis un hôte de ce domaine, comme login.example.com, dès que son DNS pointe ici et qu’il a un certificat. Chaque adresse est son propre émetteur, et une clé d’accès ne fonctionne que sur l’adresse où elle a été créée."
+      help: "Revendiquez un domaine en publiant un enregistrement TXT. masks le vérifie toutes les heures. Une fois le domaine vérifié, un acteur qui y saisit une adresse peut aller directement vers un fournisseur sans mot de passe, et la connexion peut être servie depuis un hôte de ce domaine, comme login.example.com, dès que son DNS pointe ici et qu’il a un certificat. Chaque adresse est son propre émetteur, et une clé d’accès ne fonctionne que sur l’adresse où elle a été créée."
       claimed: "Publiez l’enregistrement TXT ci-dessous, puis vérifiez %{domain}."
       proven: "%{domain} est vérifié."
       unanswered: "Aucun enregistrement TXT correspondant sur %{name} pour l’instant. La propagation DNS peut prendre un moment."
-      routed_away: "Les personnes de %{domain} vont désormais vers leur fournisseur."
-      routed_here: "Les personnes de %{domain} se connectent désormais ici."
+      routed_away: "Les acteurs de %{domain} vont désormais vers leur fournisseur."
+      routed_here: "Les acteurs de %{domain} se connectent désormais ici."
       served: "La connexion est aussi servie depuis %{host}."
       unserved: "La connexion n’est plus servie depuis un domaine personnalisé."
-      stop_confirm: "Arrêter de servir %{host} ? Les applications qui l’utilisent comme émetteur cessent de fonctionner."
-      release_confirm: "Libérer %{domain} ? Les personnes qui y ont une adresse se connectent de nouveau de la façon habituelle."
+      stop_confirm: "Arrêter de servir %{host} ? Les clients qui l’utilisent comme émetteur cessent de fonctionner."
+      release_confirm: "Libérer %{domain} ? Les acteurs qui y ont une adresse se connectent de nouveau de la façon habituelle."
       released: "%{domain} est libéré."
       here: "Se connecter ici"
       to: "Envoyer vers %{name}"
       missing: "Ne répond plus depuis %{since}"
       unproven: "Non vérifié"
-      send: "Où se connectent les personnes de %{domain}"
+      send: "Où se connectent les acteurs de %{domain}"
       check: "Vérifier"
       release: "Libérer %{domain}"
       record: "Publiez cet enregistrement TXT :"

data/config/locales/fr/manage/emails.yml

@@ -2,9 +2,9 @@ fr:
   manage:
     emails:
       list: "E-mails"
-      app: "L’application à laquelle on se connecte"
-      no_app: "Aucune application"
-      not_approved: "%{name} (non approuvée)"
+      app: "Le client auquel on se connecte"
+      no_app: "Aucun client"
+      not_approved: "%{name} (non approuvé)"
       headed: "En-tête de %{heading}, de %{from} à %{to}"
       no_sender: "aucun expéditeur configuré"
       part: "Quelle partie"
@@ -14,7 +14,7 @@ fr:
       groups:
         sign_in:
           title: "Pendant la connexion"
-          help: "Envoyés pendant une connexion. Quand une application y a envoyé la personne, une application approuvée place son logo et son nom en tête de l’e-mail. Une connexion directe à la page du compte n’a pas d’application, et c’est l’espace qui figure en tête."
+          help: "Envoyés pendant une connexion. Quand un client y a envoyé l’acteur, un client approuvé place son logo et son nom en tête de l’e-mail. Une connexion directe à la page du compte n’a pas de client, et c’est l’espace qui figure en tête."
           about: "À propos des e-mails envoyés pendant la connexion"
         manage:
           title: "De la part d’un gestionnaire"
@@ -22,7 +22,7 @@ fr:
           about: "À propos des e-mails envoyés par un gestionnaire"
         account:
           title: "Depuis la page du compte"
-          help: "Envoyés quand une personne modifie son propre compte. L’espace figure en tête."
+          help: "Envoyés quand un acteur modifie quelque chose sur sa page de compte. L’espace figure en tête."
           about: "À propos des e-mails envoyés depuis la page du compte"
         system:
           title: "Automatiquement"

data/config/locales/fr/manage/events.yml

@@ -6,3 +6,6 @@ fr:
       more:
         one: "Afficher %{count} de plus"
         other: "Afficher %{count} de plus"
+      repeated:
+        one: "une fois"
+        other: "%{count} fois"

data/config/locales/fr/manage/groups.yml

@@ -2,14 +2,14 @@ fr:
   manage:
     groups:
       title: "Groupes"
-      lede: "Des ensembles nommés de personnes, comme admins ou famille. Les applications qui demandent la portée groups voient chaque groupe dont une personne fait partie, et une application peut être limitée à certains groupes. Les applications voient la clé d’un groupe, et elle ne pourra plus changer. Une personne rejoint un groupe depuis sa propre page."
-      added: "%{name} est prêt. Ajoutez des personnes depuis leur propre page."
-      delete_confirm: "Supprimer %{name} ? Les applications limitées à ce groupe refusent ses membres."
+      lede: "Des ensembles nommés d’acteurs, comme admins ou famille. Les clients qui demandent la portée groups voient chaque groupe dont un acteur fait partie, et un client peut être limité à certains groupes. Les clients voient la clé d’un groupe, et elle ne pourra plus changer. Un acteur rejoint un groupe depuis sa propre page."
+      added: "%{name} est prêt. Ajoutez des acteurs depuis leur propre page."
+      delete_confirm: "Supprimer %{name} ? Les clients limités à ce groupe refusent ses acteurs."
       deleted: "%{name} est supprimé."
       people:
-        one: "%{count} personne"
-        other: "%{count} personnes"
+        one: "%{count} acteur"
+        other: "%{count} acteurs"
       delete: "Supprimer %{name}"
       new: "Nom du nouveau groupe"
       add: "Ajouter"
-      key: "Les applications le voient comme %{key}."
+      key: "Les clients le voient comme %{key}."

data/config/locales/fr/manage/ldap.yml

@@ -2,17 +2,17 @@ fr:
   manage:
     ldap:
       title: "LDAP"
-      lede: "Les applications plus anciennes, comme les NAS, les serveurs multimédia et les hyperviseurs, vérifient les mots de passe et lisent les groupes par LDAP. masks leur expose en lecture seule les personnes et les groupes de ce tenant."
-      revoke_confirm: "Révoquer %{label} ? Les applications qui s'en servent sont refusées dès maintenant."
+      lede: "Les services plus anciens, comme les NAS, les serveurs multimédia et les hyperviseurs, vérifient les mots de passe et lisent les groupes par LDAP. masks leur expose en lecture seule les acteurs et les groupes de ce tenant."
+      revoke_confirm: "Révoquer %{label} ? Tout ce qui s'en sert est refusé dès maintenant."
       revoked: "%{label} est révoqué."
       serve:
         title: "Annuaire"
-        help: "Tant que ceci est désactivé, aucune application ne peut se lier à l'annuaire de ce tenant ni y chercher."
+        help: "Tant que ceci est désactivé, rien ne peut se lier à l'annuaire de ce tenant ni y chercher."
         "on": "Servir ce tenant par LDAP"
-        updated: "L'annuaire est mis à jour."
+        updated: "Annuaire modifié."
       connect:
-        title: "Connecter une application"
-        help: "Donnez à l'application ce DN de base, un DN de liaison et son secret. L'application cherche dans ou=people et ou=groups, puis se lie en tant que personne pour vérifier son mot de passe."
+        title: "Connecter un service"
+        help: "Donnez au service ce DN de base, un DN de liaison et son secret. Le service cherche dans ou=people et ou=groups, puis se lie en tant qu'acteur pour vérifier son mot de passe."
         base_dn: "DN de base"
         address: "Adresse"
         port: "Port %{port}"
@@ -30,6 +30,6 @@ fr:
         revoke: "Révoquer"
       binds:
         title: "Liaisons par mot de passe"
-        help: "LDAP ne peut pas demander de second facteur. Un compte qui en a un, ou dont la politique de connexion en exige un, est refusé à moins qu'un mot de passe seul soit autorisé ici."
+        help: "LDAP ne peut pas demander de second facteur. Un acteur qui en a un, ou dont la politique de connexion en exige un, est refusé à moins qu'un mot de passe seul soit autorisé ici."
         password_only: "Autoriser un mot de passe seul par LDAP"
-        updated: "Les liaisons par mot de passe sont mises à jour."
+        updated: "Liaisons par mot de passe modifiées."

data/config/locales/fr/manage/namespaces.yml

@@ -2,7 +2,7 @@ fr:
   manage:
     namespaces:
       title: "Espaces de noms"
-      release_confirm: "Libérer %{name} ? La prochaine application qui le demande l’obtient, et les portées qui en dépendent changent de sens."
+      release_confirm: "Libérer %{name} ? Le prochain client qui le demande l’obtient, et les portées qui en dépendent changent de sens."
       released: "%{name} peut de nouveau être réservé."
       columns:
         name: "Nom"

data/config/locales/fr/manage/organization.yml

@@ -4,7 +4,7 @@ fr:
       title: "Organisation"
       back: "Organisations"
       archived_lede: "Archivée %{when}. Personne ne se connecte en tant que membre."
-      lede: "Les applications la désignent avec organization=%{key}, et les jetons portent le rôle du membre."
+      lede: "Les clients la désignent avec organization=%{key}, et les jetons portent le rôle du membre."
       lenses:
         all: "Tout le monde"
         owners: "Propriétaires"
@@ -38,14 +38,14 @@ fr:
         role_added: "%{organization} propose désormais %{role}."
         role_dropped: "%{organization} ne propose plus %{role}."
         saved: "Enregistré."
-        provider_saved: "Enregistré. Les personnes qui se connectent par ce fournisseur rejoignent cette organisation."
+        provider_saved: "Enregistré. Les acteurs qui se connectent par ce fournisseur rejoignent cette organisation."
         provider_back: "%{provider} dessert de nouveau tout l’espace."
         archived: "%{organization} est archivée."
         restored: "%{organization} est de retour."
       questions:
         withdraw: "Retirer l’invitation de %{name} ?"
         remove: "Retirer %{name} de %{organization} ? Ses jetons pour cette organisation cessent de fonctionner."
-        hand_back: "Rendre %{provider} à tout l’espace ? Les personnes qui se connectent par ce fournisseur ne rejoignent plus %{organization}."
+        hand_back: "Rendre %{provider} à tout l’espace ? Les acteurs qui se connectent par ce fournisseur ne rejoignent plus %{organization}."
         archive: "Archiver %{organization} ? Plus personne ne pourra se connecter en tant que membre."
         archive_tokens:
           one: "Archiver %{organization} ? Plus personne ne pourra se connecter en tant que membre, et son %{count} jeton actif sera révoqué."
@@ -65,8 +65,8 @@ fr:
         role: "Rôle"
         invite: "Inviter"
         cancel: "Annuler"
-        hint: "La personne rejoint l’organisation dès qu’elle accepte, depuis l’adresse que vous invitez. Une personne sans compte reçoit une invitation à en créer un."
-        person: "Personne"
+        hint: "L’invité rejoint l’organisation dès qu’il accepte, depuis l’adresse que vous invitez. Quelqu’un qui n’est pas encore un acteur reçoit une invitation à s’inscrire."
+        person: "Acteur"
         empty:
           invited: "Aucune invitation en attente."
           owners: "Cette organisation n’a aucun propriétaire. Faites d’un membre un propriétaire pour que quelqu’un puisse la gérer."
@@ -81,9 +81,9 @@ fr:
         remove: "Retirer"
       signing_in:
         title: "Connexion"
-        lede: "Un membre se connecte selon cette politique, avant celle de l’application et celle de l’espace. Elle s’applique dès la première étape lorsque l’application désigne l’organisation."
+        lede: "Un membre se connecte selon cette politique, avant celle du client et celle de l’espace. Elle s’applique dès la première étape lorsque le client désigne l’organisation."
         policy: "Politique de connexion"
-        inherited: "Celle de l’application ou de l’espace"
+        inherited: "Celle du client ou de l’espace"
         providers: "Fournisseurs"
         no_groups_mapped: "Aucun groupe associé"
         joins_as: "%{mapping}. Toute autre personne rejoint en tant que %{role}."
@@ -94,7 +94,7 @@ fr:
         groups_claim: "Claim des groupes"
         unmapped_role: "Rôle de toute autre personne"
         role_map: "Groupes vers rôles"
-        role_map_hint: "Un groupe par ligne. Le premier groupe dont une personne fait partie détermine son rôle, à chaque connexion."
+        role_map_hint: "Un groupe par ligne. Le premier groupe dont un acteur fait partie détermine son rôle, à chaque connexion."
         save: "Enregistrer"
         cancel: "Annuler"
         domains: "Domaines"
@@ -130,3 +130,10 @@ fr:
           one: "L’archivage empêche quiconque de se connecter en tant que membre de %{organization} et révoque son %{count} jeton actif. Les membres conservent leurs rôles : la restaurer remet donc tout en place."
           other: "L’archivage empêche quiconque de se connecter en tant que membre de %{organization} et révoque ses %{count} jetons actifs. Les membres conservent leurs rôles : la restaurer remet donc tout en place."
         button: "Archiver %{organization}"
+      parts:
+        label: "Organisation"
+        members: "Membres"
+        sign_in: "Connexion"
+        roles: "Rôles"
+        activity: "Activité"
+        general: "Général"

data/config/locales/fr/manage/organizations.yml

@@ -2,7 +2,7 @@ fr:
   manage:
     organizations:
       title: "Organisations"
-      lede: "Les clients de cet espace. Une application qui demande la portée organization connecte une personne en tant que membre de l’une d’elles, et son jeton porte le rôle qu’elle y occupe."
+      lede: "Les entreprises clientes de cet espace. Un client qui demande la portée organization connecte un acteur en tant que membre de l’une d’elles, et son jeton porte le rôle qu’il y occupe."
       columns:
         organization: "Organisation"
         members: "Membres"
@@ -17,12 +17,12 @@ fr:
       add_lede: "Vous en devenez le premier propriétaire, et pourrez ajouter des membres une fois qu’elle existe."
       name: "Nom"
       key: "Clé"
-      key_hint: "Une application demande cette organisation avec"
+      key_hint: "Un client demande cette organisation avec"
       key_word: "la clé"
       key_hint_end: ". La clé ne pourra plus changer."
       adding: "Ajout..."
       cancel: "Annuler"
-      empty: "Aucune organisation pour l’instant. Ajoutez-en une pour chaque client dont les membres se connectent ensemble."
+      empty: "Aucune organisation pour l’instant. Ajoutez-en une pour chaque entreprise cliente dont les membres se connectent ensemble."
       tenant_policy: "La politique de l’espace"
       archived:
         title: "Archivées"

data/config/locales/fr/manage/policies.yml

@@ -7,7 +7,7 @@ fr:
       saved: "%{name} enregistrée."
       archived_notice: "%{name} est archivée."
       restored: "%{name} est de retour."
-      archive_confirm: "Archiver %{name} ? Ses applications reviennent à la politique par défaut."
+      archive_confirm: "Archiver %{name} ? Ses clients reviennent à la politique par défaut."
       never: "Jamais"
       score: "%{score} ou plus"
       presence:
@@ -35,7 +35,7 @@ fr:
         signup_open: "inscription ouverte"
         invitation_only: "sur invitation uniquement"
         second_factor_required: "second facteur obligatoire"
-        apps_require_second_factor: "second facteur à chaque connexion à une application"
+        apps_require_second_factor: "second facteur à chaque connexion à un client"
         lifetime: "les sessions durent %{duration}"
         idle: "inactive après %{duration}"
         confirmed_by: "confirmé par %{confirmation}"
@@ -86,22 +86,22 @@ fr:
         second_factor:
           legend: "Second facteur"
           required: "Obligatoire pour tout le monde, pas seulement les gestionnaires"
-          apps: "Redemandé à la connexion à une application quand la session n’en a pas utilisé"
+          apps: "Redemandé à la connexion à un client quand la session n’en a pas utilisé"
         risk:
           legend: "Risque"
           step_up: "Demander un second facteur à partir d’un score de"
           refuse: "Refuser à partir de"
           refuse_breached: "Refuser les mots de passe trouvés dans des fuites connues"
-          hint: "Une connexion obtient un score jusqu’à 100 : un nouvel appareil 30, un nouveau réseau 25, un réseau à risque 50, des échecs répétés 20 ou 40, un compte inactif depuis six mois 10, et un mot de passe compromis 40. La vérification des fuites envoie les cinq premiers caractères du hachage SHA-1 du mot de passe, jamais le mot de passe."
+          hint: "Une connexion obtient un score jusqu’à 100 : un nouvel appareil 30, un nouveau réseau 25, un réseau à risque 50, des échecs répétés 20 ou 40, un acteur inactif depuis six mois 10, et un mot de passe compromis 40. La vérification des fuites envoie les cinq premiers caractères du hachage SHA-1 du mot de passe, jamais le mot de passe."
         sessions:
           legend: "Sessions"
           last: "Durée"
           after_sign_in: "après la connexion"
           end_after: "Fin après"
           idle: "d’inactivité"
-          hint: "Les applications couvertes par cette politique redemandent la connexion dès qu’une session est plus ancienne ou inactive depuis plus longtemps, même si elle a commencé sous une autre politique. Une session plus courte met aussi fin aux jetons d’actualisation émis pendant celle-ci."
+          hint: "Les clients couverts par cette politique redemandent la connexion dès qu’une session est plus ancienne ou inactive depuis plus longtemps, même si elle a commencé sous une autre politique. Une session plus courte met aussi fin aux jetons d’actualisation émis pendant celle-ci."
       list:
-        empty: "Aucune pour l’instant. Les applications utilisent la politique par défaut intégrée."
+        empty: "Aucune pour l’instant. Les clients utilisent la politique par défaut intégrée."
         default: "Par défaut"
         used_by: "Utilisée par"
         edit: "Modifier"

data/config/locales/fr/manage/policy_rules.yml

@@ -47,7 +47,7 @@ fr:
         password: "Mot de passe"
         second_factors: "Seconds facteurs"
         second_factor_required: "Second facteur obligatoire"
-        apps_require_second_factor: "Second facteur à chaque connexion à une application"
+        apps_require_second_factor: "Second facteur à chaque connexion à un client"
         session_lifetime: "Durée de session"
         refuse_breached: "Refuse les mots de passe compromis"
         password_required: "Mot de passe exigé à l’inscription"