Fiche "Forum"
Cette page sert de modèle pour déclarer les activités ; un modèle similaire est appelé lors de la création d'une page dans cet espace de nom.
- Date de création de la fiche : 1/12/2020
- Date de dernière mise à jour de la fiche : 2/12/2020
- Nom du responsable conjoint du traitement (si différent de la responsable générale) : id
- Nom du logiciel ou de l’application (si pertinent) : Simple Machines Forum (SMF)
Objectif(s) poursuivi(s)
Forum : espace d'échanges sur les divers aspects du projet et de socialisation.
Catégories de personnes concernées
Forum ouvert au public, toute personne peut s'y inscrire.
Catégories de données collectées
Le forum est paramétré pour éviter que les gens laissent des informations trop personnelles (désactivation des champs demandant de renseigner certaines données personnelles). Il reste ceci :
- Pseudonyme
- Adresse mail
- Données de connexion :
- adresses IP et nom d'hôte associé,lors des connexions au forum
- date de dernière connexion
- date d'inscription.
- Date de naissance (facultatif mais impossible à désactiver simplement)
Les messages postés par une personne sont associés à son pseudo. Tout information privée contenu dans les messages est sous la responsabilité première de son auteur ; les administrateurs et modérateurs s'engagent à intervenir promptement pour éditer ces messages si on leur signale qu'ils contiennent des informations personnelles.
Des données sensibles sont-elles traitées ?
Non.
Durées de conservation des catégories de données
Le pseudonyme,le mail associé et les données de connexion sont conservés jusqu'à la désinscription du forum.
L'utilisateur peut supprimer seul la date de naissance s'il l'a renseigné ; aucun usage ni contrôle n'est fait de cette information de notre côté. Elle est automatiquement effacée à la destruction du compte.
Proposition : effacer les comptes sans une seule intervention ni connexion au bout d'un an, cela fera moins de choses stockées.
Catégories de destinataires des données
- Le pseudonyme est public
- Le reste est uniquement accessible aux administrateurs du forum (usage interne). Aucune automatisation du traitement des données n'est faite.
Transferts des données hors UE
Pas de transfert de données.
Mesures de sécurité
- Contrôle d'accès des utilisateurs :
- Seuls les administrateurs du forum ont accès aux informations non publiques.
- Mesures de traçabilité :
- Pas de surveillance automatique des logs d'accès
- Mesures de protection des logiciels :
- Logiciel mis à jour chaque fois qu'une nouvelle version est disponible, sur une machine mise à jour en moyenne une fois par mois (parfois plus, rarement moins) et sécurisée aussi bien que possible dans la mesure de nos moyens.
- Sauvegarde des données :
- Sauvegarde journalière via Burp.
- Chiffrement des données :
- Connexion au site uniquement en https.
- Contrôle des sous-traitants
- Pas de sous-traitants
- Autres mesures
- Pas d'autres mesures.
Où sont stockées ces données ?
À la question du RGPD “où sont stockées ces données ?”, il faut expliquer où elles sont physiquement, c'est à dire chez quel hébergeur, dans quel pays. Il s'agit entre autre de savoir quelle législation va pouvoir s'appliquer.
Comme nous utilisons peu de machines et que cette information va être répétée un peu partout dans les fiches, cet article sert de “hook” : il suffit d'appeler le paragraphe en question sur la fiche, grâce à la syntaxe de include.
Serveur principal
Les données de Khaganat sont hébergées par Numenaute chez OneProvider.
Siège social : 3275 Av Francis-Hughes, Laval, QC H7L 5A5 Canada
Notre serveur est situé physiquement en France, chez Scaleway SAS.
Siège social : Scaleway SAS 8, Rue de la Ville-l'Évêque, 75008 Paris, France
Serveur secondaire
Le serveur secondaire est hébergé par Scaleway Amsterdam.
Spécificité du forum au regard du RGPD
Le forum entre dans le cadre de l'article 85 du RGPD : Traitement et liberté d'expression et d'information.
À ce titre, nous considérons que les messages exprimés par les utilisateurs font partie de leur propre liberté d'expression. Certains de ces messages ont aussi un intérêt artistique ou littéraire ; tous relèvent de la propriété intellectuelle de leurs auteurs respectifs (lesquels, lors de leur inscription, s'engagent à tout mettre sous la licence CC-BY-SA). Cela place aussi leurs messages dans la catégorie des “archives” plus que des “données à caractère personnel”.





