====== Fiche "Forum" ======
//Cette page sert de modèle pour déclarer les activités ; un modèle similaire est appelé lors de la création d'une page dans cet espace de nom.//
  * Date de création de la fiche : 1/12/2020
  * Date de dernière mise à jour de la fiche : 2/12/2020
  * Nom du responsable conjoint du traitement (si différent de la responsable générale) : id
  * Nom du logiciel ou de l’application (si pertinent) : [[https://simplemachines.org/|Simple Machines Forum]] (SMF) 

===== Objectif(s) poursuivi(s) =====
Forum : espace d'échanges sur les divers aspects du projet et de socialisation.

===== Catégories de personnes concernées =====
Forum ouvert au public, toute personne peut s'y inscrire.
 
===== Catégories de données collectées =====
Le forum est paramétré pour éviter que les gens laissent des informations trop personnelles (désactivation des champs demandant de renseigner certaines données personnelles). Il reste ceci :

  * Pseudonyme
  * Adresse mail
  * Données de connexion : 
    * adresses IP et nom d'hôte associé,lors des connexions au forum
    * date de dernière connexion 
    * date d'inscription.
  * Date de naissance (facultatif mais impossible à désactiver simplement)

Les messages postés par une personne sont associés à son pseudo. Tout information privée contenu dans les messages est sous la responsabilité première de son auteur ; les administrateurs et modérateurs s'engagent à intervenir promptement pour éditer ces messages si on leur signale qu'ils contiennent des informations personnelles.

===== Des données sensibles sont-elles traitées ? =====
Non.

===== Durées de conservation des catégories de données =====
Le pseudonyme,le mail associé et les données de connexion sont conservés jusqu'à la désinscription du forum. 

L'utilisateur peut supprimer seul la date de naissance s'il l'a renseigné ; aucun usage ni contrôle n'est fait de cette information de notre côté. Elle est automatiquement effacée à la destruction du compte. 

<WRAP center round todo 60%>
Proposition : effacer les comptes sans une seule intervention ni connexion au bout d'un an, cela fera moins de choses stockées. 
</WRAP>

===== Catégories de destinataires des données =====

  * Le pseudonyme est public
  * Le reste est uniquement accessible aux administrateurs du forum (usage interne). Aucune automatisation du traitement des données n'est faite. 

===== Transferts des données hors UE =====

Pas de transfert de données.

===== Mesures de sécurité =====

  * Contrôle d'accès des utilisateurs : 
    * Seuls les administrateurs du forum ont accès aux informations non publiques.
  * Mesures de traçabilité : 
    * Pas de surveillance automatique des logs d'accès
  * Mesures de protection des logiciels :
    * Logiciel mis à jour chaque fois qu'une nouvelle version est disponible, sur une machine mise à jour en moyenne une fois par mois (parfois plus, rarement moins) et sécurisée aussi bien que possible dans la mesure de nos moyens. 
  * Sauvegarde des données :
    * Sauvegarde journalière via Burp.
  * Chiffrement des données :
    * Connexion au site uniquement en https.
  * Contrôle des sous-traitants
    * Pas de sous-traitants
  * Autres mesures 
    * Pas d'autres mesures.

===== Où sont stockées ces données ? =====
{{page>fr:rgpd:hook_hebergeur#kimsufi&noheader}}

===== Spécificité du forum au regard du RGPD =====
Le forum entre dans le cadre de [[https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre9#Article85|l'article 85 du RGPD : Traitement et liberté d'expression et d'information]].

À ce titre, nous considérons que les messages exprimés par les utilisateurs font partie de leur propre liberté d'expression. Certains de ces messages ont aussi un intérêt artistique ou littéraire ; tous relèvent de la propriété intellectuelle de leurs auteurs respectifs (lesquels, lors de leur inscription, [[fr:licence|s'engagent à tout mettre sous la licence CC-BY-SA]]). Cela place aussi leurs messages dans la catégorie des "archives" plus que des "données à caractère personnel". 


{{tag>RGPD a_faire}}