Je bosse (pas vite) sur le RGPD. Au passage, cela me permet de voir qu'on a une grosse liste d'inscrits sur le forum, mais aussi une bonne quantité de gens (ou de bots) qui n'ont jamais rien posté.
Je serais d'avis de faire du ménage, ça évitera de stocker des ip et des mails pour rien
Je propose d'effacer tout compte qui a zéro message à son actif et qui n'a pas été connecté depuis plus d'un an. Un an, ça me semble largement suffisant... Notez que ça permet aussi de laisser "actif" des gens qui se sont inscrits pour suivre mais qui n'ont pas envie de causer, ils peuvent voir la liste des messages lu/non lu depuis leur dernière visite.
Est-ce que cela vous semble OK ?
Est-ce que je fais la même chose pour les autres CMS, par exemple le wiki ?