Bah, j'ai un site perso qui n'utilise pas de cookies, et j'ai hésité à faire une pop-in «Ce site n'utilise pas de Cookies. [Accepter]»

SyssonMaintenant ce n'est pas nous qui allons te dénoncer

Parle pour toi.

Les trucs pénibles du RGPD pour un site comme lexpage sont moins liés aux cookies qu'à la collecte des données perso.
le profil contient nom, prénom, adresse mail, date de naissance, il faudrait être capable de justifier la raison de cette collecte.
en cas de demande, il faut aussi être prêt à fournir toutes les données connue sur une personne ou à supprimer totalement toutes les informations associées (post de forum inclus je pense) avant l'écoulement d'un délai légal (14j ?).
tant que tu n'as pas trop de demande ça va mais dès qu'il y en a quelques unes ça peut devenir chronophage si c'est pas automatisé 😁

Fabele profil contient nom, prénom, adresse mail, date de naissance, il faudrait être capable de justifier la raison de cette collecte.

A part l'email, ce sont des données qui sont facultatives et ne sont donc données que sur base volontaire de l'utilisateur. A part la date de naissance qui sert pour afficher les anniversaires, le reste ne sert pas.

Pour l'e-mail, il est possible de le retirer du compte une fois que ce dernier a été créé, mais ce n'est pas explicite (et pas forcément une bonne idée s'il faut réinitialiser le password, mais bon). Dans tous les cas, ce n'est pas public ;) (mais le GDPR ne concerne pas que le coté "public" de l'info, je sais ).

Fabeen cas de demande, il faut aussi être prêt à fournir toutes les données connue sur une personne ou à supprimer totalement toutes les informations associées (post de forum inclus je pense) avant l'écoulement d'un délai légal (14j ?).

Bonne question. Je ne sais même pas dans quelle mesure on est tenu de supprimer le contenu posté par un compte, ou si on doit juste "l'anonymiser".

Fabetant que tu n'as pas trop de demande ça va mais dès qu'il y en a quelques unes ça peut devenir chronophage si c'est pas automatisé 😁

En effet Je n'ai eu qu'une seule demande de suppression de compte pour la v4 (et 2 ou 3 pour la v3). Le compte a juste été "désactivé" (les contributions restent visibles, mais le compte ne l'est plus, ni utilisable, et j'ai changé le pseudo de la personne en "visiteur").

Finalement, je ne regrette pas qu'on soit un petit comité restreint sur ce site, ça me facilite la vie

En parlant de RGPD, les sanctions commencent **ENFIN** à arriver :

H&M condamné à une amende de 35 millions d'euros pour avoir surveillé ses salariés
www.usine-digitale.fr/ar…