masks-server 0.7.0 → 0.9.0

data/config/locales/fr/manage/actor.yml

@@ -18,7 +18,7 @@ fr:
       left_group: "Retiré de %{group}."
       joined_group: "Ajouté à %{group}."
       profile_saved: "Profil enregistré."
-      scopes_updated: "Portées mises à jour."
+      scopes_updated: "Portées modifiées."
       codes_generated: "Codes de secours générés. Ils ne sont affichés qu’une seule fois."
       emailed: "E-mail envoyé. Le lien n’est pas affiché ici, afin que son utilisation prouve l’adresse."
       no_mailer: "Aucun service d’envoi d’e-mails n’est configuré : transmettez donc ce lien vous-même. Il ne fonctionne qu’une fois."
@@ -27,10 +27,10 @@ fr:
       confirm_question: "Envoyer un lien de confirmation pour cette adresse ? Tout lien précédent cesse de fonctionner."
       remove_passkey_question: "Supprimer la clé d’accès « %{label} » ?"
       passkey_removed: "Clé d’accès supprimée."
-      photo_updated: "Photo mise à jour."
-      remove_photo_question: "Supprimer la photo de cet utilisateur ?"
+      photo_updated: "Photo modifiée."
+      remove_photo_question: "Supprimer la photo de cet acteur ?"
       photo_removed: "Photo supprimée."
-      disable_question: "Supprimer l’application d’authentification de cet utilisateur et tous ses codes de secours ?"
+      disable_question: "Supprimer l’application d’authentification de cet acteur et tous ses codes de secours ?"
       authenticator_removed: "Application d’authentification supprimée."
       factors:
         email:
@@ -39,16 +39,16 @@ fr:
         sms:
           name: "Codes par SMS"
           lower: "codes par SMS"
-      turn_off_question: "Désactiver %{name} pour cet utilisateur ?"
+      turn_off_question: "Désactiver %{name} pour cet acteur ?"
       turned_off: "%{name} désactivés."
-      suspend_question: "Suspendre %{identifier} ? Cette personne est déconnectée partout, chacun de ses jetons cesse de fonctionner, et elle ne peut plus se connecter avant d’être restaurée."
+      suspend_question: "Suspendre %{identifier} ? Cet acteur est déconnecté partout, chacun de ses jetons cesse de fonctionner, et il ne peut plus se connecter avant d’être restauré."
       suspended: "Suspendu."
-      restored: "Restauré. Cette personne peut de nouveau se connecter."
-      delete_question: "Supprimer %{identifier} ? Ses sessions, jetons, clés d’accès, consentements et avatar disparaissent avec. Cette action est irréversible, et rien n’est conservé."
-      missing: "Cet utilisateur n’existe pas."
-      back: "Utilisateurs"
-      signed_in_lede: "Connecté %{when}."
-      invited_lede: "Invité, n’a pas encore accepté."
+      restored: "Restauré. Cet acteur peut de nouveau se connecter."
+      delete_question: "Supprimer %{identifier} ? Ses sessions, jetons, clés d’accès, consentements et photo disparaissent avec. Cette action est irréversible, et rien n’est conservé."
+      missing: "Cet acteur n’existe pas."
+      back: "Acteurs"
+      signed_in_lede: "connecté %{when}"
+      invited_lede: "invité, ne s’est pas encore connecté"
       never: "jamais"
       link_once: "Ce lien ne fonctionne qu’une fois."
       write_down: "Notez-les. Ils ne peuvent pas être récupérés."
@@ -69,11 +69,10 @@ fr:
       remove_photo: "Supprimer la photo"
       uploading: "Téléversement..."
       scopes: "Portées"
-      access: "Accès"
-      suspended_on: "Suspendu le %{day}. Cette personne ne peut pas se connecter."
+      suspended_on: "Suspendu le %{day}. Cet acteur ne peut pas se connecter."
       restore: "Restaurer"
       provisioned_as: "Provisionné en tant que"
-      provider_may_change: "Le fournisseur d’identité peut aussi modifier ou suspendre cet utilisateur."
+      provider_may_change: "L’annuaire qui l’a provisionné peut aussi le modifier ou le suspendre."
       directory_provisioned: "L’annuaire de %{organization} l’a provisionné en tant que"
       directory_may_change: "et peut aussi le modifier."
       reset_password: "Réinitialiser le mot de passe"
@@ -91,29 +90,26 @@ fr:
       last_used: "Dernière utilisation %{when}"
       approval:
         title: "En attente d’approbation"
-        lede: "Cette personne ne peut pas se connecter avant qu’un gestionnaire l’approuve."
-        approved: "Approuvé. Cette personne peut désormais se connecter, et elle en a été informée."
+        lede: "Cet acteur ne peut pas se connecter avant qu’un gestionnaire l’approuve."
+        approved: "Approuvé. Cet acteur peut désormais se connecter, et il en a été informé."
         approve: "Approuver"
       recovery:
         title: "Demande d’aide"
-        lede: "Cette personne a franchi son premier facteur %{when} et ne peut pas terminer avec un second. Vérifiez qu’il s’agit bien d’elle, par téléphone ou en personne, avant de réinitialiser."
-        explain: "La réinitialisation supprime son application d’authentification, ses codes de secours, ses clés d’accès et ses codes de connexion, et la déconnecte partout. Lors de sa prochaine connexion, il lui sera demandé de configurer un nouveau second facteur."
+        lede: "Cet acteur a franchi son premier facteur %{when} et ne peut pas terminer avec un second. Vérifiez qu’il s’agit bien de lui, par téléphone ou en personne, avant de réinitialiser."
+        explain: "La réinitialisation supprime son application d’authentification, ses codes de secours, ses clés d’accès et ses codes de connexion, et le déconnecte partout. Lors de sa prochaine connexion, il lui sera demandé de configurer un nouveau second facteur."
         question: "Réinitialiser tous les seconds facteurs de %{identifier} ?"
-        done: "Seconds facteurs réinitialisés. Cette personne en a été informée et peut en configurer un nouveau lors de sa prochaine connexion."
+        done: "Seconds facteurs réinitialisés. Cet acteur en a été informé et peut en configurer un nouveau lors de sa prochaine connexion."
         reset: "Réinitialiser les seconds facteurs"
         dismissed: "Ignoré."
         dismiss: "Ignorer"
       groups: "Groupes"
       no_groups: "Aucun groupe pour l’instant."
       add_group: "Ajoutez-en un"
-      group_labels: "Les applications qui demandent les groupes voient %{labels}."
+      group_labels: "Les clients qui demandent les groupes voient %{labels}."
       second_factor: "Second facteur"
-      authenticator_enabled:
-        one: "Application d’authentification activée. %{count} code de secours restant."
-        other: "Application d’authentification activée. %{count} codes de secours restants."
       generate: "Générer des codes de secours"
       remove_authenticator: "Supprimer l’application d’authentification"
-      password_only: "Mot de passe uniquement, aucun facteur enregistré."
+      password_only: "Mot de passe uniquement. Rien d’autre n’est configuré."
       factor_on: "%{name} activés."
       turn_off: "Désactiver : %{name}"
       activity: "Activité"
@@ -123,3 +119,25 @@ fr:
       yourself: "C’est vous. Un autre gestionnaire doit s’en charger."
       suspend: "Suspendre %{identifier}"
       delete: "Supprimer %{identifier}"
+      parts:
+        label: "Acteur"
+        profile: "Profil"
+        access: "Accès"
+        sign_in: "Connexion"
+        activity: "Activité"
+      scopes_lede: "Le maximum qu’un jeton de cet acteur peut détenir. Perdre masks:manage prend effet immédiatement."
+      groups_lede: "Un client qui demande la portée groups les reçoit dans une revendication groups."
+      provisioned: "Provisionné"
+      consents_lede: "Les clients que cet acteur a autorisés, avec les portées que chacun a reçues."
+      connections_lede: "Les comptes ailleurs avec lesquels cet acteur se connecte, via un fournisseur."
+      password: "Mot de passe"
+      password_lede: "Une réinitialisation envoie un lien. Chaque session et jeton d’actualisation prend fin quand il est utilisé."
+      password_invited: "L’invitation n’a pas encore été acceptée."
+      authenticator: "Application d’authentification"
+      backup_codes:
+        one: "%{count} code de secours restant"
+        other: "%{count} codes de secours restants"
+      tokens_lede: "Les jetons d’accès et d’actualisation émis aux clients pour cet acteur."
+      photo_lede: "Les identicons et les initiales sont dessinés. Une photo téléversée prend leur place."
+      change_photo: "Changer la photo"
+      danger_lede: "Suspendre le déconnecte partout et conserve tout pour une restauration. Supprimer l’efface définitivement."

data/config/locales/fr/manage/actors.yml

@@ -1,9 +1,20 @@
 fr:
   manage:
     actors:
+      marks:
+        manager: "Détient une portée de gestion"
+        second_factor:
+          one: "Utilise une application d’authentification, %{count} code de secours restant"
+          other: "Utilise une application d’authentification, %{count} codes de secours restants"
+        invited: "Invité, ne s’est pas encore connecté"
+        unconfirmed: "E-mail non confirmé"
+        waiting: "En attente d’approbation"
+        help: "A demandé de l’aide pour se connecter"
+        suspended: "Suspendu"
+        blocked: "Un appareil est bloqué"
       invite_many: "Inviter plusieurs"
       invites:
-        title: "Inviter plusieurs personnes"
+        title: "Inviter plusieurs acteurs"
         lede: "Collez des adresses séparées par des retours à la ligne, des espaces ou des virgules. Chaque nouvelle adresse reçoit une invitation."
         addresses: "Adresses e-mail"
         groups: "Les ajouter à"
@@ -13,9 +24,9 @@ fr:
           other: "%{count} invitées"
         outcomes:
           invited: "invitée"
-          exists: "a déjà un compte"
+          exists: "est déjà un acteur"
           invalid: "n’est pas une adresse que masks peut inviter"
-      title: "Utilisateurs"
+      title: "Acteurs"
       lenses:
         everyone: "Tout le monde"
         invited: "Invités"
@@ -24,9 +35,7 @@ fr:
         managers: "Gestionnaires"
         suspended: "Suspendus"
       columns:
-        actor: "Utilisateur"
-        scopes: "Portées"
-        second_factor: "Second facteur"
+        actor: "Acteur"
         signed_in_on: "Connecté sur"
         last_seen: "Vu pour la dernière fois"
       sessions:
@@ -36,9 +45,9 @@ fr:
         one: "%{count} appareil"
         other: "%{count} appareils"
       who: "Qui afficher"
-      search: "Rechercher des utilisateurs"
+      search: "Rechercher des acteurs"
       search_placeholder: "pseudo, e-mail ou nom"
-      add: "Ajouter un utilisateur"
+      add: "Ajouter un acteur"
       form:
         nickname: "Pseudo"
         email: "E-mail"
@@ -47,32 +56,24 @@ fr:
         minimum: "Au moins %{count} caractères, et vous le connaîtrez."
         scopes: "Portées"
         adding: "Ajout..."
-        create: "Créer le compte"
+        create: "Ajouter l’acteur"
         invite: "Envoyer l’invitation"
         cancel: "Annuler"
       created:
-        account: "Compte créé"
+        account: "Acteur ajouté"
         invitation: "Invitation envoyée"
         can_sign_in: "%{identifier} peut se connecter dès maintenant."
         confirm_link: "Ce lien confirme son adresse :"
-        emailed: "Envoyée par e-mail — l’accepter prouve l’adresse."
+        emailed: "Envoyée par e-mail. L’accepter prouve l’adresse."
         pass_along: "Transmettez ce lien vous-même. Il ne fonctionne qu’une fois."
       empty:
-        search: "Aucun utilisateur ne correspond à « %{search} »."
+        search: "Aucun acteur ne correspond à « %{search} »."
         waiting: "Personne n’attend d’approbation."
         help: "Personne n’a demandé d’aide pour se connecter."
         invited: "Personne n’attend d’invitation."
         managers: "Personne d’autre ne détient masks:manage."
         suspended: "Personne n’est suspendu."
-        everyone: "Personne ne peut encore se connecter. Ajoutez le premier utilisateur."
+        everyone: "Personne ne peut encore se connecter. Ajoutez le premier acteur."
       no_email: "pas d’e-mail"
-      unconfirmed: "non confirmé"
-      invited: "invité"
       last_seen: "Vu pour la dernière fois %{when}"
       never: "jamais"
-      authenticator: "application d’authentification"
-      blocked: "bloqué"
-      backup_codes:
-        one: "%{count} code de secours"
-        other: "%{count} codes de secours"
-      password: "mot de passe"

data/config/locales/fr/manage/api.yml

@@ -1,5 +1,5 @@
 fr:
   manage:
     api:
-      unregistered: "aucune application n’est enregistrée pour ce navigateur"
+      unregistered: "aucun client n’est enregistré pour ce navigateur"
       refused: "refusé"

data/config/locales/fr/manage/app.yml

@@ -2,8 +2,8 @@ fr:
   manage:
     app:
       waiting:
-        one: "%{count} personne attend votre action"
-        other: "%{count} personnes attendent votre action"
+        one: "%{count} acteur attend votre action"
+        other: "%{count} acteurs attendent votre action"
       missing: "Il n’y a pas de page à cette adresse."
       account: "Compte"
       starting: "Démarrage"
@@ -14,11 +14,11 @@ fr:
       sections: "Sections"
       nav:
         overview: "Vue d’ensemble"
-        actors: "Utilisateurs"
+        actors: "Acteurs"
         organizations: "Organisations"
-        clients: "Applications"
+        clients: "Clients"
       limited:
         read: "Vous pouvez tout consulter ici, sans rien modifier."
-        support: "Vous pouvez aider les personnes avec leur compte. Les paramètres, les clés et les autres gestionnaires nécessitent un propriétaire."
-        security: "Vous pouvez modifier les clés, les applications, les fournisseurs et les politiques. Les comptes des personnes nécessitent le support ou un propriétaire."
-        both: "Vous pouvez modifier les paramètres et aider les personnes. Les autres gestionnaires et les paramètres de l’espace nécessitent un propriétaire."
+        support: "Vous pouvez aider les acteurs. Les paramètres, les clés et les autres gestionnaires nécessitent un propriétaire."
+        security: "Vous pouvez modifier les clés, les clients, les fournisseurs et les politiques. Les acteurs nécessitent le support ou un propriétaire."
+        both: "Vous pouvez modifier les paramètres et aider les acteurs. Les autres gestionnaires et les paramètres de l’espace nécessitent un propriétaire."

data/config/locales/fr/manage/client.yml

@@ -7,24 +7,24 @@ fr:
         access: "Accès"
         endpoints: "Points de terminaison"
         usage: "Utilisation"
-      missing: "Aucune application ne porte cet identifiant."
-      back: "Applications"
+      missing: "Aucun client ne porte cet identifiant."
+      back: "Clients"
       name_ids:
         persistent: "Un identifiant persistant"
         email: "Leur e-mail"
       facts:
         origin: "Origine"
-        self_registered: "auto-enregistrée"
-        approved: "approuvée"
-        approved_by: "Approuvée par"
-        registered: "Enregistrée"
+        self_registered: "auto-enregistré"
+        approved: "approuvé"
+        approved_by: "Approuvé par"
+        registered: "Enregistré"
         grants: "Autorisations"
         response_types: "Types de réponse"
       subjects:
-        public: "Le même identifiant pour toutes les applications (public)"
-        pairwise: "Un identifiant qu’elle seule connaît (pairwise)"
+        public: "Le même identifiant pour tous les clients (public)"
+        pairwise: "Un identifiant que lui seul connaît (pairwise)"
       grants:
-        refresh_token: "Garde les utilisateurs connectés (jetons d’actualisation)"
+        refresh_token: "Garde les acteurs connectés (jetons d’actualisation)"
         device_code: "Connecte des appareils sans navigateur (device code)"
         token_exchange: "Échange un jeton contre un autre (token exchange)"
       links:
@@ -47,45 +47,45 @@ fr:
       notices:
         saved: "Enregistré."
         cleared: "Effacé."
-        renamed: "Renommée."
-        restored: "Restaurée."
-        archived: "Archivée."
+        renamed: "Renommé."
+        restored: "Restauré."
+        archived: "Archivé."
         rotated: "Un nouveau secret a été émis."
-        groups: "La liste des personnes autorisées à se connecter est à jour."
-        unattended_on: "Elle peut désormais demander son propre jeton, avec client_credentials."
-        unattended_off: "Elle ne peut plus demander son propre jeton."
-        subject: "Enregistré. Chaque utilisateur a un nouvel identifiant auprès de cette application."
-        keys_signing: "Ses clés sont enregistrées, et elle signe désormais ses propres assertions."
+        groups: "Qui peut se connecter a changé."
+        unattended_on: "Il peut désormais demander son propre jeton, avec client_credentials."
+        unattended_off: "Il ne peut plus demander son propre jeton."
+        subject: "Enregistré. Chaque acteur a un nouvel identifiant auprès de ce client."
+        keys_signing: "Ses clés sont enregistrées, et il signe désormais ses propres assertions."
         keys: "Clés enregistrées."
         declared: "Types déclarés enregistrés."
         attributes: "Attributs enregistrés."
-        attributes_default: "Elle reçoit les attributs habituels."
-        signs_assertions: "Elle signe désormais ses propres assertions. Son secret ne fonctionne plus."
-        uses_secret: "Elle utilise désormais un secret. Renouvelez-en un pour le lui transmettre."
-        grants: "Autorisations mises à jour."
+        attributes_default: "Il reçoit les attributs habituels."
+        signs_assertions: "Il signe désormais ses propres assertions. Son secret ne fonctionne plus."
+        uses_secret: "Il utilise désormais un secret. Renouvelez-en un pour le lui transmettre."
+        grants: "Autorisations modifiées."
         entity_id: "Entity ID enregistré."
         certificate_saved: "Certificat enregistré."
         certificate_removed: "Certificat supprimé."
         signed_refused: "Les requêtes non signées sont refusées."
         signed_read: "Les requêtes non signées sont acceptées."
-        idp_initiated_on: "Les utilisateurs peuvent s’y connecter depuis masks, sans qu’elle le demande."
-        idp_initiated_off: "La connexion n’a lieu que lorsqu’elle la demande."
-        policy: "Politique mise à jour."
+        idp_initiated_on: "Les acteurs peuvent s’y connecter depuis masks, sans qu’il le demande."
+        idp_initiated_off: "La connexion n’a lieu que lorsqu’il la demande."
+        policy: "Politique modifiée."
         par_on: "PAR obligatoire. Les liens /authorize simples sont refusés."
         par_off: "PAR facultatif."
         dpop_on: "Ses jetons d’accès sont liés à sa clé. Un jeton sans preuve est refusé."
         dpop_off: "Jetons Bearer."
-        consent_on: "Consentement obligatoire. Chaque utilisateur approuve ce que cette application demande."
-        consent_off: "Consentement ignoré. Personne n’est consulté avant que cette application obtienne l’accès."
+        consent_on: "Consentement obligatoire. Chaque acteur approuve ce que ce client demande."
+        consent_off: "Consentement ignoré. Personne n’est consulté avant que ce client obtienne l’accès."
         access_minutes: "Les jetons d’accès durent %{minutes} minutes."
         access_default: "Les jetons d’accès durent une heure."
         refresh_days: "Les jetons d’actualisation durent %{days} jours sans utilisation."
         refresh_default: "Les jetons d’actualisation durent 30 jours sans utilisation."
-        consent_days: "Chaque consentement dure %{days} jours, puis la personne est de nouveau sollicitée."
+        consent_days: "Chaque consentement dure %{days} jours, puis l’acteur est de nouveau sollicité."
         consent_default: "Le consentement dure jusqu’à sa révocation."
         jar_on: "Requêtes signées obligatoires. Une requête /authorize ou poussée non signée est refusée."
         jar_off: "Requêtes signées facultatives."
-        scopes: "Portées mises à jour."
+        scopes: "Portées modifiées."
         redirects: "URI de redirection enregistrées."
         post_logout: "URI post-déconnexion enregistrées."
         resources: "Ressources enregistrées."
@@ -95,22 +95,22 @@ fr:
         declared: "Ces déclarations ne sont pas du JSON."
         attributes: "Écrivez un attribut = claim par ligne."
       confirm:
-        subject: "Chaque utilisateur reçoit un identifiant différent auprès de cette application. Elle ne reconnaîtra plus personne qu’elle connaît déjà. Modifier ?"
-        restore: "Restaurer cette application ? Elle pourra de nouveau connecter des utilisateurs immédiatement."
+        subject: "Chaque acteur reçoit un identifiant différent auprès de ce client. Il ne reconnaîtra plus personne qu’il connaît déjà. Modifier ?"
+        restore: "Restaurer ce client ? Il pourra de nouveau connecter des acteurs immédiatement."
         rotate: "Émettre un nouveau secret ? Celui en cours d’utilisation cesse de fonctionner immédiatement."
-        archive: "Archiver cette application ? Plus personne ne pourra se connecter avec elle."
-      archived_on: "Archivée le %{day}. Elle ne peut plus connecter personne."
-      restore: "La restaurer"
+        archive: "Archiver ce client ? Plus personne ne pourra se connecter avec lui."
+      archived_on: "Archivé le %{day}. Il ne peut plus connecter personne."
+      restore: "Le restaurer"
       secret_once: "Ce secret n’est affiché qu’une fois. Copiez-le maintenant."
       save: "Enregistrer"
       registration:
         title: "Enregistrement"
         name: "Nom"
-        saml: "Une application SAML. La connexion se fait avec une assertion, pas un jeton."
-        public: "Une application publique. Elle ne s’authentifie avec rien, et prouve son identité avec PKCE."
+        saml: "Un client SAML. La connexion se fait avec une assertion, pas un jeton."
+        public: "Un client public. Il ne s’authentifie avec rien, et prouve son identité avec PKCE."
         authenticates: "S’authentifie avec"
-        needs_keys: "Donnez-lui des clés sous Clés, et elle passera à la signature de ses propres assertions."
-        knows_as: "Identifie les utilisateurs par"
+        needs_keys: "Donnez-lui des clés sous Clés, et il passera à la signature de ses propres assertions."
+        knows_as: "Identifie les acteurs par"
         sector: "URI d’identifiant de secteur"
         sector_placeholder: "nécessaire quand ses URI de redirection couvrent plusieurs hôtes"
         unattended: "Se connecte en son propre nom (client_credentials)"
@@ -121,18 +121,18 @@ fr:
         entity_id: "Entity ID"
         metadata: "Métadonnées masks"
         initiate: "Démarrer depuis masks"
-        names_by: "Nomme les utilisateurs par"
+        names_by: "Nomme les acteurs par"
         certificate: "Son certificat de signature"
         attributes: "Attributs qui lui sont envoyés, un attribut = claim par ligne"
-        attributes_hint: "Si vide, elle reçoit ceux affichés. Un e-mail n’est envoyé qu’une fois confirmé."
-        requests_signed: "Refuser les requêtes qu’elle n’a pas signées"
-        idp_initiated: "Permettre aux utilisateurs de démarrer depuis masks"
+        attributes_hint: "Si vide, il reçoit ceux affichés. Un e-mail n’est envoyé qu’une fois confirmé."
+        requests_signed: "Refuser les requêtes qu’il n’a pas signées"
+        idp_initiated: "Permettre aux acteurs de démarrer depuis masks"
         slo_url: "URL de déconnexion unique"
-        slo_url_hint: "Quand un utilisateur qui s’y est connecté se déconnecte de masks, masks envoie ici une LogoutRequest signée. Les LogoutRequest de l’application reçoivent aussi leur réponse ici, et doivent être signées avec son certificat."
+        slo_url_hint: "Quand un acteur qui s’y est connecté se déconnecte de masks, masks envoie ici une LogoutRequest signée. Les LogoutRequest du client reçoivent aussi leur réponse ici, et doivent être signées avec son certificat."
       shown:
-        title: "Affiché aux utilisateurs"
-        unapproved: "Personne ne voit son logo tant qu’elle n’est pas approuvée : une application auto-enregistrée pourrait emprunter celui de n’importe qui."
-        approved: "Son logo et ces liens sont affichés lorsque les utilisateurs doivent l’autoriser."
+        title: "Affiché aux acteurs"
+        unapproved: "Personne ne voit son logo tant qu’il n’est pas approuvé : un client auto-enregistré pourrait emprunter celui de n’importe qui."
+        approved: "Son logo et ces liens sont affichés lorsque les acteurs doivent l’autoriser."
       sign_in:
         title: "Connexion"
         policy: "Politique"
@@ -143,7 +143,7 @@ fr:
         same: "Identique à %{name} en tout point."
         par: "Exiger des requêtes poussées (PAR)"
         dpop: "Lier ses jetons d’accès à une clé (DPoP)"
-        consent: "Demander le consentement des utilisateurs"
+        consent: "Demander le consentement des acteurs"
         access: "Durée des jetons d’accès (minutes, vide pour une heure)"
         refresh: "Durée des jetons d’actualisation sans utilisation (jours, vide pour 30)"
         consent_lifetime: "Durée du consentement (jours, vide jusqu’à révocation)"
@@ -157,7 +157,7 @@ fr:
         jar: "Exiger des objets de requête signés (JAR)"
       groups:
         title: "Qui peut se connecter"
-        lede: "Tout le monde, ou seulement les membres des groupes cochés ici. Un rôle d’organisation écrit sous la forme clé:rôle compte comme un groupe."
+        lede: "Tout le monde, ou seulement les acteurs des groupes cochés ici. Un rôle d’organisation écrit sous la forme clé:rôle compte comme un groupe."
         none: "Aucun groupe pour l’instant."
         add: "Ajoutez-en un"
         limit: "pour limiter qui peut se connecter."
@@ -176,9 +176,9 @@ fr:
         resources: "Ressources"
       details:
         title: "Détails d’autorisation"
-        hint: "Rich authorization requests (RFC 9396). Une application demande les types qu’elle liste ici, et une application approuvée déclare les types qu’elle accepte en tant que ressource, chacun avec un libellé affiché lors du consentement et un schéma."
-        types: "Types qu’elle peut demander"
-        accepts: "Types qu’elle accepte"
+        hint: "Rich authorization requests (RFC 9396). Un client demande les types qu’il liste ici, et un client approuvé déclare les types qu’il accepte en tant que ressource, chacun avec un libellé affiché lors du consentement et un schéma."
+        types: "Types qu’il peut demander"
+        accepts: "Types qu’il accepte"
       consents: "Consentements"
       tokens: "Jetons"
       activity:

data/config/locales/fr/manage/clients.yml

@@ -1,43 +1,47 @@
 fr:
   manage:
     clients:
-      title: "Applications"
-      archived: "Archivées"
-      search: "Rechercher des applications"
+      marks:
+        archived: "Archivé"
+        dynamic: "Inscrit de lui-même, non approuvé"
+        dynamic_approved: "Inscrit de lui-même, puis approuvé"
+      title: "Clients"
+      archived: "Archivés"
+      search: "Rechercher des clients"
       search_placeholder: "nom ou client_id"
-      add: "Ajouter une application"
+      add: "Ajouter un client"
       name: "Nom"
       name_placeholder: "Indexeur nocturne"
-      kind: "Type d’application"
+      kind: "Type de client"
       kinds:
         service: "Se connecte en son propre nom"
-        app: "Connecte des utilisateurs"
-        saml: "Application SAML"
-        preset: "Une application connue"
-      app: "Application"
-      choose: "Choisissez-en une"
+        app: "Connecte des acteurs"
+        saml: "Connecte des acteurs par SAML"
+        preset: "Un produit connu"
+      app: "Produit"
+      choose: "Choisissez-en un"
       address: "Son adresse"
-      slug: "Nom qu’elle utilise pour masks"
+      slug: "Nom qu’il utilise pour masks"
       hints:
-        preset: "masks renseigne ses URI de redirection et ses portées, et indique quoi saisir dans l’application. Le nom est facultatif ici."
-        service: "Elle demande son propre jeton au token endpoint avec client_credentials. Aucun utilisateur n’est derrière elle, elle ne détient donc jamais openid, profile, email ni masks:manage."
-        saml: "Elle envoie des utilisateurs ici avec une AuthnRequest SAML, et masks lui renvoie une assertion signée. Collez ses métadonnées pour remplir le reste."
-        app: "Elle envoie des utilisateurs se connecter et reçoit un jeton en leur nom."
+        preset: "masks renseigne ses URI de redirection et ses portées, et indique quoi saisir dans ses paramètres. Le nom est facultatif ici."
+        service: "Il demande son propre jeton au token endpoint avec client_credentials. Aucun acteur n’est derrière lui, il ne détient donc jamais openid, profile, email ni masks:manage."
+        saml: "Il envoie des acteurs ici avec une AuthnRequest SAML, et masks lui renvoie une assertion signée. Collez ses métadonnées pour remplir le reste."
+        app: "Il envoie des acteurs se connecter et reçoit un jeton en leur nom."
       metadata: "Ses métadonnées"
       read: "Les lire"
       entity_id: "Entity ID"
       acs: "Assertion consumer services"
-      certificate: "Certificat de signature, si elle signe ses requêtes"
-      requests_signed: "Refuser les requêtes qu’elle n’a pas signées"
-      slo_url: "URL de déconnexion unique, si elle en a une"
+      certificate: "Certificat de signature, s’il signe ses requêtes"
+      requests_signed: "Refuser les requêtes qu’il n’a pas signées"
+      slo_url: "URL de déconnexion unique, s’il en a une"
       redirect_uris: "URI de redirection"
       resources: "Ressources"
       scopes: "Portées"
       adding: "Ajout..."
-      submit: "Ajouter l’application"
+      submit: "Ajouter le client"
       cancel: "Annuler"
       created:
-        title: "%{name} est prête"
+        title: "%{name} est prêt"
         client_id: "Son client_id figure ci-dessous."
         client_id_and_secret: "Son client_id figure ci-dessous, avec un secret affiché cette seule fois. Copiez-le maintenant."
         settings: "Saisissez ces valeurs dans %{name}. Le secret y figure aussi et ne sera plus affiché."
@@ -46,17 +50,9 @@ fr:
       columns:
         name: "Nom"
         resources: "Ressources"
-        source: "Origine"
-        namespaces: "Espaces de noms"
-        scopes: "Portées"
-        approved_by: "Approuvée par"
-        registered: "Enregistrée"
-      self_registered: "auto-enregistrée"
-      approved: "approuvée"
-      always: "toujours"
-      on_request: "sur demande"
+        registered: "Enregistré"
       empty:
-        matches: "Aucune application ne correspond à « %{query} »."
-        archived_matches: "Aucune application archivée ne correspond à « %{query} »."
+        matches: "Aucun client ne correspond à « %{query} »."
+        archived_matches: "Aucun client archivé ne correspond à « %{query} »."
         archived: "Rien n’a été archivé."
-        none: "Aucune application enregistrée pour l’instant."
+        none: "Aucun client enregistré pour l’instant."

data/config/locales/fr/manage/connections.yml

@@ -1,9 +1,9 @@
 fr:
   manage:
     connections:
-      stop_confirm: "Empêcher %{client} d’utiliser ce compte %{provider} ? Elle devra redemander l’accès."
+      stop_confirm: "Empêcher %{client} d’utiliser ce compte %{provider} ? Il devra redemander l’accès."
       stopped: "%{client} ne peut plus l’utiliser."
-      disconnect_confirm: "Déconnecter %{held} ? Plus personne ne peut se connecter avec jusqu’à ce qu’il soit de nouveau associé, et toutes les applications qui l’utilisent s’arrêtent."
+      disconnect_confirm: "Déconnecter %{held} ? Plus personne ne peut se connecter avec jusqu’à ce qu’il soit de nouveau associé, et tous les clients qui l’utilisent s’arrêtent."
       disconnected: "Déconnecté."
       empty: "Rien de connecté."
       badges:

data/config/locales/fr/manage/consents.yml

@@ -1,7 +1,7 @@
 fr:
   manage:
     consents:
-      revoke_confirm: "Couper l’accès de %{held} ? Tous ses jetons d’actualisation sont révoqués, et elle devra redemander l’accès à la prochaine connexion."
+      revoke_confirm: "Révoquer l’accès de %{held} ? Tous ses jetons d’actualisation sont révoqués, et l’accès devra être redemandé à la prochaine connexion."
       revoked: "Accès révoqué. Elle devra le redemander."
       empty: "Aucun."
       revoke: "Révoquer l’accès"

data/config/locales/fr/manage/device.yml

@@ -9,7 +9,7 @@ fr:
       block_question: "Bloquer %{label} ? Il est refusé avant même la vérification du mot de passe."
       unblocked: "%{label} est débloqué."
       signed_out: "%{label} déconnecté partout."
-      sign_out_question: "Déconnecter tous les comptes de %{label} ?"
+      sign_out_question: "Déconnecter tous les acteurs de %{label} ?"
       facts:
         kind: "Type"
         ip_address: "Adresse IP"

data/config/locales/fr/manage/directory.yml

@@ -2,4 +2,4 @@ fr:
   manage:
     directory:
       title: "Annuaire"
-      lede: "Les autres systèmes qui tiennent les personnes de cet espace : un fournisseur d’identité qui les provisionne par SCIM, et les applications plus anciennes qui les lisent par LDAP."
+      lede: "Les autres systèmes qui tiennent les acteurs de cet espace : un annuaire qui les provisionne par SCIM, et les services plus anciens qui les lisent par LDAP."

data/config/locales/fr/manage/domains.yml

@@ -2,22 +2,22 @@ fr:
   manage:
     domains:
       title: "Domaines"
-      help: "Revendiquez un domaine en publiant un enregistrement TXT. masks le vérifie toutes les heures. Une fois le domaine vérifié, une personne qui y saisit une adresse peut aller directement vers un fournisseur sans mot de passe, et la connexion peut être servie depuis un hôte de ce domaine, comme login.example.com, dès que son DNS pointe ici et qu’il a un certificat. Chaque adresse est son propre émetteur, et une clé d’accès ne fonctionne que sur l’adresse où elle a été créée."
+      help: "Revendiquez un domaine en publiant un enregistrement TXT. masks le vérifie toutes les heures. Une fois le domaine vérifié, un acteur qui y saisit une adresse peut aller directement vers un fournisseur sans mot de passe, et la connexion peut être servie depuis un hôte de ce domaine, comme login.example.com, dès que son DNS pointe ici et qu’il a un certificat. Chaque adresse est son propre émetteur, et une clé d’accès ne fonctionne que sur l’adresse où elle a été créée."
       claimed: "Publiez l’enregistrement TXT ci-dessous, puis vérifiez %{domain}."
       proven: "%{domain} est vérifié."
       unanswered: "Aucun enregistrement TXT correspondant sur %{name} pour l’instant. La propagation DNS peut prendre un moment."
-      routed_away: "Les personnes de %{domain} vont désormais vers leur fournisseur."
-      routed_here: "Les personnes de %{domain} se connectent désormais ici."
+      routed_away: "Les acteurs de %{domain} vont désormais vers leur fournisseur."
+      routed_here: "Les acteurs de %{domain} se connectent désormais ici."
       served: "La connexion est aussi servie depuis %{host}."
       unserved: "La connexion n’est plus servie depuis un domaine personnalisé."
-      stop_confirm: "Arrêter de servir %{host} ? Les applications qui l’utilisent comme émetteur cessent de fonctionner."
-      release_confirm: "Libérer %{domain} ? Les personnes qui y ont une adresse se connectent de nouveau de la façon habituelle."
+      stop_confirm: "Arrêter de servir %{host} ? Les clients qui l’utilisent comme émetteur cessent de fonctionner."
+      release_confirm: "Libérer %{domain} ? Les acteurs qui y ont une adresse se connectent de nouveau de la façon habituelle."
       released: "%{domain} est libéré."
       here: "Se connecter ici"
       to: "Envoyer vers %{name}"
       missing: "Ne répond plus depuis %{since}"
       unproven: "Non vérifié"
-      send: "Où se connectent les personnes de %{domain}"
+      send: "Où se connectent les acteurs de %{domain}"
       check: "Vérifier"
       release: "Libérer %{domain}"
       record: "Publiez cet enregistrement TXT :"