masks-server 0.7.0

data/config/locales/fr/manage/organization.yml

@@ -0,0 +1,132 @@
+fr:
+  manage:
+    organization:
+      title: "Organisation"
+      back: "Organisations"
+      archived_lede: "Archivée %{when}. Personne ne se connecte en tant que membre."
+      lede: "Les applications la désignent avec organization=%{key}, et les jetons portent le rôle du membre."
+      lenses:
+        all: "Tout le monde"
+        owners: "Propriétaires"
+        invited: "Invités"
+      counts:
+        members:
+          one: "Membre"
+          other: "Membres"
+        owners:
+          one: "Propriétaire"
+          other: "Propriétaires"
+        invitations: "Invitations en attente"
+        live_tokens: "Jetons actifs"
+      facts:
+        key: "Clé"
+        id: "ID"
+        asked_for_with: "Demandée avec"
+        created: "Créée"
+      status:
+        expired: "Expirée %{when}. Renvoyez-la pour la renouveler."
+        invited: "Invité %{when}"
+        invited_by: "Invité %{when} par %{by}"
+        from_directory: "Depuis l’annuaire, depuis le %{day}"
+        since: "Depuis le %{day}"
+      notices:
+        invited: "%{email} est invité en tant que %{role}. Rien n’est accordé avant son acceptation."
+        role_set: "%{name} est désormais %{role}. Ses jetons sous l’ancien rôle cessent de fonctionner."
+        withdrawn: "L’invitation de %{name} est retirée."
+        removed: "%{name} ne fait plus partie de %{organization}."
+        resent: "L’invitation de %{name} a été renvoyée."
+        role_added: "%{organization} propose désormais %{role}."
+        role_dropped: "%{organization} ne propose plus %{role}."
+        saved: "Enregistré."
+        provider_saved: "Enregistré. Les personnes qui se connectent par ce fournisseur rejoignent cette organisation."
+        provider_back: "%{provider} dessert de nouveau tout l’espace."
+        archived: "%{organization} est archivée."
+        restored: "%{organization} est de retour."
+      questions:
+        withdraw: "Retirer l’invitation de %{name} ?"
+        remove: "Retirer %{name} de %{organization} ? Ses jetons pour cette organisation cessent de fonctionner."
+        hand_back: "Rendre %{provider} à tout l’espace ? Les personnes qui se connectent par ce fournisseur ne rejoignent plus %{organization}."
+        archive: "Archiver %{organization} ? Plus personne ne pourra se connecter en tant que membre."
+        archive_tokens:
+          one: "Archiver %{organization} ? Plus personne ne pourra se connecter en tant que membre, et son %{count} jeton actif sera révoqué."
+          other: "Archiver %{organization} ? Plus personne ne pourra se connecter en tant que membre, et ses %{count} jetons actifs seront révoqués."
+      missing: "Aucune organisation n’a la clé %{key}."
+      all: "Toutes les organisations"
+      archived_alert: "Archivée le %{day}. Les membres conservent leurs rôles, et la restaurer leur permet de se connecter de nouveau."
+      restore: "Restaurer"
+      ownerless: "%{organization} n’a aucun propriétaire : seuls les gestionnaires peuvent donc modifier ses membres. Faites d’un membre un propriétaire."
+      invitation_link: "Aucun service d’e-mail n’est configuré : envoyez donc ce lien d’invitation vous-même. Il ne fonctionne qu’une fois."
+      members:
+        title: "Membres"
+        lede: "Les propriétaires gèrent aussi les membres depuis leur propre page de compte. Une invitation n’accorde rien tant qu’elle n’est pas acceptée."
+        who: "Qui afficher"
+        add: "Ajouter un membre"
+        email: "E-mail"
+        role: "Rôle"
+        invite: "Inviter"
+        cancel: "Annuler"
+        hint: "La personne rejoint l’organisation dès qu’elle accepte, depuis l’adresse que vous invitez. Une personne sans compte reçoit une invitation à en créer un."
+        person: "Personne"
+        empty:
+          invited: "Aucune invitation en attente."
+          owners: "Cette organisation n’a aucun propriétaire. Faites d’un membre un propriétaire pour que quelqu’un puisse la gérer."
+          all: "Personne n’en fait encore partie. Ajoutez le premier membre en tant que propriétaire."
+        expired: "expirée"
+        invited: "invité"
+        last_owner: "dernier propriétaire"
+        role_of: "Rôle de %{name}"
+        send_again: "Renvoyer"
+        owner_first: "Faites d’abord de quelqu’un d’autre un propriétaire."
+        withdraw: "Retirer"
+        remove: "Retirer"
+      signing_in:
+        title: "Connexion"
+        lede: "Un membre se connecte selon cette politique, avant celle de l’application et celle de l’espace. Elle s’applique dès la première étape lorsque l’application désigne l’organisation."
+        policy: "Politique de connexion"
+        inherited: "Celle de l’application ou de l’espace"
+        providers: "Fournisseurs"
+        no_groups_mapped: "Aucun groupe associé"
+        joins_as: "%{mapping}. Toute autre personne rejoint en tant que %{role}."
+        edit: "Modifier"
+        hand_back: "Rendre"
+        no_providers: "Aucun. Donnez à l’organisation son propre fournisseur, et toute personne qui se connecte par lui la rejoint avec le rôle associé à ses groupes."
+        give_provider: "Donner un fournisseur à cette organisation"
+        groups_claim: "Claim des groupes"
+        unmapped_role: "Rôle de toute autre personne"
+        role_map: "Groupes vers rôles"
+        role_map_hint: "Un groupe par ligne. Le premier groupe dont une personne fait partie détermine son rôle, à chaque connexion."
+        save: "Enregistrer"
+        cancel: "Annuler"
+        domains: "Domaines"
+        proven: "Vérifié le %{day}"
+        waiting: "En attente de son enregistrement DNS"
+        no_domains: "Aucun vérifié. Tant qu’aucun de ses fournisseurs ne vérifie un domaine, les propriétaires ne peuvent inviter que les adresses acceptées à l’inscription, et un jeton de provisionnement ne peut pas définir d’adresses e-mail."
+        domains_link: "Domaines"
+        provisioning: "Provisionnement"
+        tokens_reach:
+          one: "%{count} jeton actif n’atteint que cette organisation."
+          other: "%{count} jetons actifs n’atteignent que cette organisation."
+        no_tokens: "Aucun jeton de provisionnement n’atteint uniquement cette organisation."
+        provisioning_link: "Provisionnement"
+      roles:
+        title: "Rôles"
+        lede: "Un rôle est un mot que portent les jetons du membre. Chaque organisation propose owner et member."
+        stop_offering: "Ne plus proposer %{role}"
+        held: "Attribué %{count} fois, il est donc conservé"
+        offer: "Proposer un autre rôle"
+        add: "Ajouter"
+        hint: "Lettres minuscules, chiffres, tirets et tirets bas. Un rôle attribué à quelqu’un reste jusqu’à ce que plus personne ne l’ait."
+      details:
+        title: "Détails"
+        name: "Nom"
+      activity:
+        title: "Activité"
+        lede: "Les modifications de l’organisation, et ce qui s’est passé pendant qu’une personne était connectée en tant que membre."
+        empty: "Rien pour l’instant."
+      archive:
+        title: "Archiver"
+        lede: "L’archivage empêche quiconque de se connecter en tant que membre de %{organization}. Les membres conservent leurs rôles : la restaurer remet donc tout en place."
+        lede_tokens:
+          one: "L’archivage empêche quiconque de se connecter en tant que membre de %{organization} et révoque son %{count} jeton actif. Les membres conservent leurs rôles : la restaurer remet donc tout en place."
+          other: "L’archivage empêche quiconque de se connecter en tant que membre de %{organization} et révoque ses %{count} jetons actifs. Les membres conservent leurs rôles : la restaurer remet donc tout en place."
+        button: "Archiver %{organization}"

data/config/locales/fr/manage/organization_cell.yml

@@ -0,0 +1,4 @@
+fr:
+  manage:
+    organization_cell:
+      no_owner: "aucun propriétaire"

data/config/locales/fr/manage/organization_headcount.yml

@@ -0,0 +1,9 @@
+fr:
+  manage:
+    organization_headcount:
+      members:
+        one: "%{count} membre"
+        other: "%{count} membres"
+      invited:
+        one: "%{count} invité"
+        other: "%{count} invités"

data/config/locales/fr/manage/organizations.yml

@@ -0,0 +1,31 @@
+fr:
+  manage:
+    organizations:
+      title: "Organisations"
+      lede: "Les clients de cet espace. Une application qui demande la portée organization connecte une personne en tant que membre de l’une d’elles, et son jeton porte le rôle qu’elle y occupe."
+      columns:
+        organization: "Organisation"
+        members: "Membres"
+        roles: "Rôles"
+        signs_in: "Se connecte avec"
+      restored: "%{name} est de retour."
+      members:
+        one: "%{count} membre"
+        other: "%{count} membres"
+      members_invited: "%{members}, %{count} invités"
+      add: "Ajouter une organisation"
+      add_lede: "Vous en devenez le premier propriétaire, et pourrez ajouter des membres une fois qu’elle existe."
+      name: "Nom"
+      key: "Clé"
+      key_hint: "Une application demande cette organisation avec"
+      key_word: "la clé"
+      key_hint_end: ". La clé ne pourra plus changer."
+      adding: "Ajout..."
+      cancel: "Annuler"
+      empty: "Aucune organisation pour l’instant. Ajoutez-en une pour chaque client dont les membres se connectent ensemble."
+      tenant_policy: "La politique de l’espace"
+      archived:
+        title: "Archivées"
+        lede: "Personne ne se connecte en tant que membre de celles-ci. En restaurer une rétablit ses membres tels qu’ils étaient."
+        detail: "· archivée le %{day} · %{members}"
+      restore: "Restaurer"

data/config/locales/fr/manage/pairing.yml

@@ -0,0 +1,5 @@
+fr:
+  manage:
+    pairing:
+      registration_failed: "échec de l’enregistrement"
+      secret_issued: "masks a délivré un secret à un navigateur, ce qui ne doit jamais arriver"

data/config/locales/fr/manage/policies.yml

@@ -0,0 +1,111 @@
+fr:
+  manage:
+    policies:
+      title: "Politiques"
+      add: "Ajouter une politique"
+      added: "%{name} ajoutée."
+      saved: "%{name} enregistrée."
+      archived_notice: "%{name} est archivée."
+      restored: "%{name} est de retour."
+      archive_confirm: "Archiver %{name} ? Ses applications reviennent à la politique par défaut."
+      never: "Jamais"
+      score: "%{score} ou plus"
+      presence:
+        "off": "Désactivé"
+        optional: "Facultatif"
+        required: "Obligatoire"
+      first:
+        password: "Mot de passe"
+        passkey: "Clé d’accès"
+        provider: "Fournisseur"
+        email_code: "Code par e-mail"
+      second:
+        otp: "Application d’authentification"
+        passkey: "Clé d’accès"
+        backup_codes: "Codes de secours"
+        email: "Codes par e-mail"
+        sms: "Codes par SMS"
+        trusted_device: "Approbation depuis un appareil de confiance"
+      confirmations:
+        none: "Aucune"
+        code: "Code par e-mail"
+        link: "Lien par e-mail"
+        approval: "Approbation d’un gestionnaire"
+      summary:
+        signup_open: "inscription ouverte"
+        invitation_only: "sur invitation uniquement"
+        second_factor_required: "second facteur obligatoire"
+        apps_require_second_factor: "second facteur à chaque connexion à une application"
+        lifetime: "les sessions durent %{duration}"
+        idle: "inactive après %{duration}"
+        confirmed_by: "confirmé par %{confirmation}"
+        phone_required: "téléphone obligatoire"
+        hidden: "comptes masqués"
+      form:
+        new: "Nouvelle politique"
+        name: "Nom"
+        name_placeholder: "Clients"
+        key: "Clé"
+        add_one: "En ajouter une"
+        create: "Ajouter"
+        save: "Enregistrer"
+        cancel: "Annuler"
+        signup:
+          legend: "Inscription"
+          open: "Ouverte"
+          email_domains: "Domaines e-mail"
+          email_domains_placeholder: "tous"
+          confirmation: "Confirmation"
+          no_mail: "Aucun service d’e-mail."
+          scopes: "Portées à l’inscription"
+          hidden: "Masquer qui a un compte"
+          hidden_hint: "Une adresse e-mail reçoit un code avant toute autre chose, qu’elle ait un compte ou non, et un appareil déjà utilisé par ce compte s’en dispense. Les pseudos se connectent comme d’habitude."
+          hidden_no_mail: "Aucun service d’e-mail : personne ne peut donc se connecter avec une adresse e-mail."
+          open_warning: "Une adresse inconnue mène directement à l’inscription, ce qui révèle à n’importe qui quelles adresses ont un compte ici."
+          work: "Vérification du navigateur"
+          work_off: "Désactivée"
+          work_light: "Légère, une fraction de seconde"
+          work_standard: "Standard, environ une seconde"
+          work_strong: "Forte, plusieurs secondes"
+          work_bits: "%{bits} bits"
+          work_hint: "Avant la création d’un compte, le navigateur résout un calcul de hachage qui rend coûteuses les inscriptions en masse. Rien n’est envoyé à un autre service. L’inscription nécessite alors JavaScript."
+        account:
+          legend: "Compte"
+          nickname: "Pseudo"
+          email: "E-mail"
+          phone: "Téléphone"
+          email_verified: "E-mail confirmé"
+          phone_verified: "Téléphone confirmé"
+          no_sms: "Aucun service de SMS."
+        sign_in:
+          legend: "Connexion"
+          characters: "caractères minimum"
+          refuse_common: "Refuser les mots de passe courants"
+          password_required: "Exiger un mot de passe à l’inscription"
+          all_providers: "Tous les fournisseurs"
+        second_factor:
+          legend: "Second facteur"
+          required: "Obligatoire pour tout le monde, pas seulement les gestionnaires"
+          apps: "Redemandé à la connexion à une application quand la session n’en a pas utilisé"
+        risk:
+          legend: "Risque"
+          step_up: "Demander un second facteur à partir d’un score de"
+          refuse: "Refuser à partir de"
+          refuse_breached: "Refuser les mots de passe trouvés dans des fuites connues"
+          hint: "Une connexion obtient un score jusqu’à 100 : un nouvel appareil 30, un nouveau réseau 25, un réseau à risque 50, des échecs répétés 20 ou 40, un compte inactif depuis six mois 10, et un mot de passe compromis 40. La vérification des fuites envoie les cinq premiers caractères du hachage SHA-1 du mot de passe, jamais le mot de passe."
+        sessions:
+          legend: "Sessions"
+          last: "Durée"
+          after_sign_in: "après la connexion"
+          end_after: "Fin après"
+          idle: "d’inactivité"
+          hint: "Les applications couvertes par cette politique redemandent la connexion dès qu’une session est plus ancienne ou inactive depuis plus longtemps, même si elle a commencé sous une autre politique. Une session plus courte met aussi fin aux jetons d’actualisation émis pendant celle-ci."
+      list:
+        empty: "Aucune pour l’instant. Les applications utilisent la politique par défaut intégrée."
+        default: "Par défaut"
+        used_by: "Utilisée par"
+        edit: "Modifier"
+        archive: "Archiver"
+      archived:
+        title: "Archivées"
+        restore: "Restaurer"

data/config/locales/fr/manage/policy_rules.yml

@@ -0,0 +1,73 @@
+fr:
+  manage:
+    policy_rules:
+      factors:
+        password: "mot de passe"
+        passkey: "clé d’accès"
+        provider: "fournisseur"
+        email_code: "code par e-mail"
+        otp: "application d’authentification"
+        backup_codes: "codes de secours"
+      confirmations:
+        none: "aucune"
+        code: "code par e-mail"
+        link: "lien par e-mail"
+        approval: "approbation d’un gestionnaire"
+      presence:
+        "off": "désactivé"
+        optional: "facultatif"
+        required: "obligatoire"
+      answers:
+        "yes": "oui"
+        "no": "non"
+      units:
+        day:
+          one: "%{count} jour"
+          other: "%{count} jours"
+        hour:
+          one: "%{count} heure"
+          other: "%{count} heures"
+        minute:
+          one: "%{count} minute"
+          other: "%{count} minutes"
+        second:
+          one: "%{count} seconde"
+          other: "%{count} secondes"
+      terms:
+        signup: "Inscription"
+        email_domains: "Domaines e-mail"
+        hidden: "Masque qui a un compte"
+        nickname: "Pseudo"
+        email: "E-mail"
+        email_verified: "E-mail confirmé"
+        phone: "Téléphone"
+        phone_verified: "Téléphone confirmé"
+        first_factors: "Se connecte avec"
+        providers: "Fournisseurs"
+        password: "Mot de passe"
+        second_factors: "Seconds facteurs"
+        second_factor_required: "Second facteur obligatoire"
+        apps_require_second_factor: "Second facteur à chaque connexion à une application"
+        session_lifetime: "Durée de session"
+        refuse_breached: "Refuse les mots de passe compromis"
+        password_required: "Mot de passe exigé à l’inscription"
+        risk_step_up: "Second facteur selon le risque"
+        risk_refuse: "Refus selon le risque"
+        idle_timeout: "Délai d’inactivité"
+        confirmation: "Confirmation"
+        signup_scopes: "Portées à l’inscription"
+        proof_of_work: "Vérification du navigateur à l’inscription"
+      values:
+        open: "ouverte"
+        invitation_only: "sur invitation uniquement"
+        any: "tous"
+        nothing: "rien"
+        every_one: "tous"
+        none: "aucun"
+        password: "au moins %{minimum} caractères"
+        not_common: "au moins %{minimum} caractères, pas un mot de passe courant"
+        default_lifetime: "14 jours"
+        never: "jamais"
+        at: "à %{score}"
+        bits: "%{bits} bits"
+        "off": "désactivée"

data/config/locales/fr/manage/presence.yml

@@ -0,0 +1,26 @@
+fr:
+  manage:
+    presence:
+      sessions: "Sessions"
+      devices: "Appareils"
+      no_sessions: "Connecté nulle part pour le moment."
+      no_devices: "Rien ne s’est encore connecté en son nom."
+      revoke: "Révoquer"
+      signed_in: "Connexion %{when}"
+      expires: "Expire %{when}"
+      last_seen: "Vu pour la dernière fois %{when}"
+      show_more: "Afficher %{count} de plus"
+      blocked: "bloqué"
+      unrecognised: "non reconnu"
+      sign_out: "Déconnecter"
+      block: "Bloquer"
+      unblock: "Débloquer"
+      sign_out_everywhere: "Déconnecter partout"
+      session_revoked: "Session révoquée."
+      revoke_question: "Révoquer cette session ? Ce navigateur est aussitôt déconnecté."
+      device_signed_out: "%{label} déconnecté partout."
+      device_blocked: "%{label} est bloqué."
+      block_question: "Bloquer %{label} ? Personne ne pourra s’y connecter tant qu’il n’est pas débloqué."
+      device_unblocked: "%{label} est débloqué."
+      signed_out_everywhere: "Déconnecté partout."
+      sign_out_everywhere_question: "Déconnecter %{identifier} partout ? Toutes les sessions et tous les jetons d’actualisation prennent fin, et aucun appareil ne compte plus comme second facteur."

data/config/locales/fr/manage/providers.yml

@@ -0,0 +1,156 @@
+fr:
+  manage:
+    providers:
+      title: "Fournisseurs"
+      add: "Ajouter un fournisseur"
+      cancel: "Annuler"
+      protocols:
+        oidc: "OpenID Connect"
+        oauth2: "OAuth 2.0"
+        saml: "SAML 2.0"
+        mcp: "Serveur MCP"
+      claims:
+        email: "E-mail"
+        email_verified: "E-mail confirmé"
+        name: "Nom"
+        given_name: "Prénom"
+        family_name: "Nom de famille"
+        preferred_username: "Nom d’utilisateur"
+        picture: "Photo"
+      name_id_formats:
+        any: "Ce que le fournisseur d’identité envoie"
+        persistent: "Persistant"
+        email: "Adresse e-mail"
+        unspecified: "Non spécifié"
+      asked:
+        domain: "Domaine"
+        tenant: "ID de l’annuaire (tenant)"
+        realm: "Realm"
+      notices:
+        discovered: "Points de terminaison renseignés à partir du document de découverte."
+        metadata_read: "L’entité, l’URL de connexion et les certificats du fournisseur d’identité ont été lus."
+        registered: "%{name} est enregistré, et les applications peuvent être autorisées à l’utiliser."
+        added: "%{name} peut désormais connecter des utilisateurs."
+        saved: "%{name} enregistré."
+        archived: "%{name} est archivé."
+        restored: "%{name} est de retour."
+        reregistered: "masks s’est de nouveau enregistré auprès de %{name}."
+      confirm:
+        archive: "Archiver %{name} ? Personne ne pourra se connecter avec lui tant qu’il n’est pas restauré."
+        register: "S’enregistrer de nouveau auprès de %{name} ? Toutes les personnes qui y sont liées devront se reconnecter."
+      picker:
+        help: "Choisissez le service avec lequel les utilisateurs se connecteront. Tout ce qui ne figure pas dans la liste parle l’un des trois protocoles proposés à la fin."
+      form:
+        add_title: "Ajouter %{name}"
+        edit_title: "Modifier %{name}"
+        guide_lead: "Enregistrez d’abord masks auprès de %{name} :"
+        guide_link: "Console de %{name}"
+        give: "Donnez ceci à %{name}"
+        the_provider: "le fournisseur"
+        acs_url: "URL de l’assertion consumer service"
+        sp_entity_id: "Entity ID du fournisseur de services"
+        redirect_uri: "URI de redirection"
+        name: "Nom"
+        key: "Clé"
+        identity_provider: "Fournisseur d’identité"
+        metadata_url: "URL des métadonnées"
+        read: "Lire"
+        paste_metadata: "Ou collez les métadonnées"
+        metadata_hint: "Une URL de métadonnées est relue chaque nuit : un certificat renouvelé par le fournisseur d’identité est donc pris en compte sans que personne ne s’en aperçoive."
+        entity_id: "Entity ID"
+        sign_in_url: "URL de connexion"
+        certificates: "Certificats de signature"
+        name_id_format: "Format du Name ID"
+        mcp_url: "URL du serveur MCP"
+        mcp_hint: "masks trouve le serveur d’autorisation du serveur à partir de ses métadonnées de ressource protégée et s’y enregistre : il n’y a donc aucun client ID à copier. Un serveur MCP ne connecte jamais personne. Les applications peuvent seulement être autorisées à l’utiliser."
+        issuer: "Émetteur"
+        discover: "Découvrir"
+        authorization_url: "URL d’autorisation"
+        token_url: "URL des jetons"
+        userinfo_url: "URL Userinfo"
+        emails_url: "URL des e-mails vérifiés"
+        jwks_uri: "URI JWKS"
+        optional: "facultatif"
+        discovered_if_empty: "découvert si laissé vide"
+        credentials: "Identifiants"
+        services_id: "Services ID"
+        client_id: "Client ID"
+        client_secret: "Client secret"
+        unchanged: "inchangé"
+        team_id: "Team ID"
+        key_id: "Key ID"
+        private_key: "Clé privée (.p8)"
+        sends_secret: "Envoie le secret"
+        secret_post: "dans le corps de la requête"
+        secret_basic: "en authentification Basic"
+        secret_signed: "sous forme de jeton qu’il signe (Apple)"
+        extra_scopes: "Portées supplémentaires"
+        oidc_scopes: "openid email profile sont toujours demandées"
+        claims: "Provenance de chaque claim"
+        subject_saml: "Sujet (name_id, ou un attribut)"
+        subject_oidc: "Sujet (sub ou oid)"
+        subject_path: "Chemin du sujet"
+        attribute_name: "nom de l’attribut"
+        applications: "Applications"
+        delegates: "Permettre aux applications d’utiliser le compte %{name} d’une personne"
+        provider: "fournisseur"
+        delegates_hint: "Une application approuvée peut demander à un utilisateur l’autorisation d’agir en son nom sur %{name} pendant son absence. masks conserve les jetons, les actualise et ne remet chacun d’eux qu’à l’application que cet utilisateur a acceptée."
+        delegated_scopes: "Ce que les applications peuvent faire"
+        server_grants: "ce que le serveur accorde"
+        delegation_params: "Paramètres supplémentaires lors de la liaison"
+        delegation_asks: "Une application demande"
+        delegation_reconnect: "Modifier ce que les applications peuvent faire oblige tout le monde à se reconnecter."
+        signing_in: "Connexion"
+        owns: "%{name} possède le compte"
+        this_provider: "Ce fournisseur"
+        owns_hint: "Activé, une nouvelle personne obtient un compte ici, et son nom, sa photo et son adresse suivent %{name} à chaque connexion. Désactivé, ce n’est qu’un autre moyen d’accéder à un compte existant. Dans les deux cas, il remplace un mot de passe, jamais un second facteur."
+        trusts_email: "Faire confiance aux adresses qu’il confirme"
+        trusts_email_hint: "Uniquement pour un fournisseur qui vérifie réellement qu’un utilisateur détient la boîte aux lettres, comme Google, Apple et GitHub. Désactivé, seules les adresses des domaines ci-dessous sont acceptées telles quelles."
+        signals: "Accepter ses événements de sécurité"
+        signals_lead: "Il envoie des signaux partagés à"
+        signals_rest: "Une session révoquée, un identifiant modifié ou un compte désactivé chez lui déconnecte le compte partout ici."
+        saml_domains: "Domaines d’e-mail dont il répond"
+        domains: "Domaines d’e-mail"
+        any_domain: "n’importe quel domaine"
+        signup_scopes: "Portées d’un nouveau compte"
+        saving: "Enregistrement..."
+        add: "Ajouter"
+        save: "Enregistrer"
+      empty: "Aucun fournisseur n’est configuré. Ajoutez-en un pour que les utilisateurs puissent se connecter avec Google, GitHub, le fournisseur d’identité de leur entreprise ou tout service qui parle OpenID Connect, OAuth 2.0 ou SAML."
+      edit: "Modifier"
+      register: "S’enregistrer de nouveau"
+      archive: "Archiver"
+      badges:
+        never_signs_in: "ne connecte jamais"
+        owns_accounts: "possède les comptes"
+        existing_only: "comptes existants uniquement"
+        trusts_email: "fait confiance aux adresses confirmées"
+        signals: "accepte les événements de sécurité"
+        delegates: "utilisable par les applications"
+      facts:
+        acs_url: "URL de l’assertion consumer service"
+        redirect_uri: "URI de redirection"
+        sp_entity_id: "Entity ID du fournisseur de services"
+        identity_provider: "Fournisseur d’identité"
+        metadata: "Métadonnées"
+        metadata_read: "lues le %{day}"
+        never: "jamais"
+        pasted: "collées, non actualisées"
+        client_id: "Client ID"
+        signing_key: "Clé de signature"
+        secret: "Secret"
+        held: "conservé"
+        none_set: "aucun"
+        issuer: "Émetteur"
+        scopes: "Portées demandées en amont"
+        mcp_server: "Serveur MCP"
+        registered: "Enregistré"
+        delegation_scope: "Les applications demandent"
+        delegations: "Applications qui l’utilisent"
+        delegated_scopes: "Ce que les applications peuvent faire"
+        connections: "Comptes associés"
+        signed_in: "Connexions avec ce fournisseur : %{count}"
+      connected: "Personnes liées (%{count})"
+      archived: "Archivés"
+      archived_on: "archivé le %{day}"
+      restore: "Restaurer"

data/config/locales/fr/manage/provisioning.yml

@@ -0,0 +1,29 @@
+fr:
+  manage:
+    provisioning:
+      title: "Provisionnement"
+      lede: "Un fournisseur d’identité ajoute, modifie, suspend et supprime ici des utilisateurs via SCIM 2.0."
+      revoke_confirm: "Révoquer %{label} ? Tout provisionnement qui l’utilise est désormais refusé."
+      revoked: "%{label} est révoqué."
+      lifetimes:
+        month: "30 jours"
+        quarter: "90 jours"
+        year: "Un an"
+      connect:
+        title: "Connecter un fournisseur"
+        help: "Donnez au fournisseur cette URL et un jeton. Un utilisateur provisionné est identifié par son adresse e-mail, que masks considère comme confirmée, et se connecte via un fournisseur ou une invitation. Le mot de passe et l’adresse e-mail de quiconque détient une portée masks: ne sont jamais modifiés de cette façon, et le dernier gestionnaire n’est jamais suspendu ni supprimé."
+        base_url: "URL de base SCIM"
+        label: "Libellé"
+        provisions: "Provisionne"
+        every_account: "Tous les comptes"
+        only_members: "Seulement les membres de %{name}"
+        lifetime: "Durée de vie du jeton"
+        issue: "Émettre un jeton"
+        shown_once: "Ce jeton n’est affiché qu’une fois. Copiez-le maintenant."
+      tokens:
+        title: "Jetons"
+        none: "Aucun émis."
+        never: "jamais"
+        issued_by: "par %{identifier}, utilisé %{used}, expire %{expires}"
+        detail: "utilisé %{used}, expire %{expires}"
+        revoke: "Révoquer"

data/config/locales/fr/manage/scopes_editor.yml

@@ -0,0 +1,21 @@
+fr:
+  manage:
+    scopes_editor:
+      label: "Ajouter un scope"
+      placeholder:
+        one: "Ajoutez l’un des %{count} scopes connus, ou saisissez-en un nouveau"
+        other: "Ajoutez l’un des %{count} scopes connus, ou saisissez-en un nouveau"
+      offered: "Scopes à ajouter"
+      add_new: "Ajouter"
+      more:
+        one: "%{count} de plus. Continuez à taper pour affiner la liste."
+        other: "%{count} de plus. Continuez à taper pour affiner la liste."
+      held:
+        one: "%{count} scope choisi"
+        other: "%{count} scopes choisis"
+      remove: "Retirer %{scope}"
+      all:
+        one: "Afficher %{count} scope"
+        other: "Afficher les %{count}"
+      fewer: "Afficher moins"
+      none: "Aucun scope choisi."

data/config/locales/fr/manage/senders.yml

@@ -0,0 +1,43 @@
+fr:
+  manage:
+    senders:
+      added: "%{name} ajouté."
+      saved: "%{name} enregistré."
+      archived_notice: "%{name} est archivé."
+      restored: "%{name} est de retour."
+      archive_confirm: "Archiver %{name} ? Rien n’est envoyé par son intermédiaire tant qu’il n’est pas restauré."
+      primary_notice: "%{name} envoie désormais tout."
+      tested: "%{name} a transmis un message de test à %{to}."
+      kinds:
+        mail:
+          title: "E-mail"
+          lede: "Invitations, réinitialisations, confirmations et codes. Le service principal envoie tout."
+          idle: "Aucun e-mail n’est envoyé par un service propre à cet espace. L’e-mail se rabat sur ce que le serveur a configuré, le cas échéant."
+        sms:
+          title: "SMS"
+          lede: "Confirmations de téléphone et codes de connexion. Le service principal envoie tout."
+          idle: "Aucun SMS ne peut être envoyé tant qu’un service n’est pas ajouté."
+      form:
+        add: "Ajouter un service"
+        edit: "Modifier %{name}"
+        service: "Service"
+        key: "Clé"
+        name: "Nom"
+        optional: "%{label} (facultatif)"
+        unchanged: "inchangé"
+        primary: "Principal — tout envoyer de ce type par son intermédiaire"
+        create: "Ajouter"
+        save: "Enregistrer"
+        cancel: "Annuler"
+      list:
+        add: "Ajouter"
+        primary: "Principal"
+        added: "ajouté le %{day}"
+        make_primary: "Définir comme principal"
+        edit: "Modifier"
+        archive: "Archiver"
+        test_to: "Envoyer un test à"
+        test: "Envoyer un test"
+      archived:
+        title: "Archivés"
+        restore: "Restaurer"