MAI 2018 : Conformité et autres obligations du RGPD

[daneel]

Hello,

oui, on verra progressivement et je ne suis pas inquiet pour les pays en dehors de l'Union Europeenne. C'est amusant de dire que c'est une avancée et en même temps on essuie les plâtres.

Pour Lorenzo, le lien en modal s'ouvre sans le template donc je conseille de faire une marge intérieure pour soigner la présentation. Si on ne maitrise pas la css, on peut utiliser le page builder de son choix et définir la marge autour du contenu.

Actuellement, j'ai testé une dizaine de solutions différentes plus le coté natif. La solution de storejextensions est très bien mais aujourd'hui je suis convaincu par la nouvelle extension d'akeeba "datacompliance".

https://github.com/akeeba/com_datacompliance

Ce sera prochainement disponible. J'ai pu compiler, tester le résultat et.. je l'adore déjà !



En tant que développeur d'extensions, on peut créer un plugin supplémentaire pour récuperer les infos pour l'export ou la suppression de données associés au profil. C'est vraiment une solution ouverte aux autres extensions et elle est plus simple.

Ayant créé également une extension pour gérer le consentement sur les cookies, cela me convient beaucoup mieux.

Si vous souhaitez tester (pas sur un site en prod), n'hésitez pas à me contacter en mp.

Yann

Pour l'utilisation des google font, google map, youtube, priorité à l'information dans la politique de confidentialité et dans les cookies comme je l'ai indiqué dans une autre discussion. Et pour une solution vraiment top, j'ai ajouté au framework de mon template un script qui détecte le choix de la fonte google puis copie en local ou cdn (ce qui est totalement légal), la css est générée à chaque modification (si le compilateur est actif) à partir des fichiers scss.

EDIT : A découvrir sur

https://forum.joomla.fr/forum/joomla-3-x/questions--g%C3%A9n%C3%A9rales/1985872-joomla-gdpr-et-extensions

[GraphiqueDesign]

Et là je suis entrain de lire que les polices Google chargées depuis les serveurs google pourraient ne pas convenir au RGPD !
Les conseils qui sont donnés sont soit de ne pas utiliser les polices Google et de revenir aux polices traditionnelles, soit d'utiliser les polices Google mais installées sur votre propre serveur et non pas le serveur Google.

Vous gérez cela comment, les européens ?

[GraphiqueDesign]

Que tu sois citoyen européen ou pas n'est pas la question. La question est : Manipule-tu des données de citoyens européens…

https://fr.gdprandbeyond.com/blog-post/confidentialite-des-donnees/comment-le-rgpd-affecte-t-il-les-entreprises-hors-ue/

Certains sites hors UE ayant d'ailleurs bloqué leur accès aux européens depuis le 25 mai.

L'espace de manipulation des données des citoyens européens est bien définie dans ton article et confirme que la plupart des sites que nous concevons ici en Afrique ne sont pour le moment pas concernés par le RGPD. En fait, il s'agit de sites de présentation de sociétés ou d'entreprises locales à destination des pays de la sous-régions africaine la plupart du temps.

Mais de là à bloquer l'accès du site au citoyens européens, je n'en ferai rien !

Ce qui est prévisible par contre, c'est que l'Union Africaine s'aligne sur l'Union Européenne et oblige les pays africains (UEMOA ? CEDEAO ?) à se conformer aux exigences européennes. On connait le suivisme des pays africains. Mais si cela doit se mettre en place, ce ne sera pas avant un bon bout de temps.

[porcini]

... je lui ai trouvé quand même une lacune à l'extension de John (https://storejextensions.org/extensions/gdpr.html), le popup fancybox s'intègre très mal dans le(s) template(s), personnellement j'ai eu des problèmes d'intégration sur deux templates d'éditeurs différents, une vraie plaie, j'ai dû passer par l'affichage d'un article

[Eddy.vh]

Que tu sois citoyen européen ou pas n'est pas la question. La question est : Manipule-tu des données de citoyens européens…

https://fr.gdprandbeyond.com/blog-post/confidentialite-des-donnees/comment-le-rgpd-affecte-t-il-les-entreprises-hors-ue/

Certains sites hors UE ayant d'ailleurs bloqué leur accès aux européens depuis le 25 mai.

[GraphiqueDesign]

Bonjour à tous,
Je ne suis pas citoyen de l'Union Européenne et donc les sites que je mets en ligne ne sont pour le moment pas concernés par le RGPD. Je trouve néanmoins la démarche intéressante et souhaite m'y intéresser.

Y a t'il pour l'heure un document ou un site Internet qui expliquerait clairement et de manière pédagogique les obligations à mettre en œuvre pour un site vitrine d'une société ne proposant pas d'inscription sur son site si ce n'est la possibilité de recevoir une newsletter ?

En fait, quand on est pas contraint de s'y intéresser, on est pas très motivé de s'y pencher car cela prend beaucoup trop de temps. Si je trouve des infos accessibles, j'en profiterai pour synthétiser tout cela sur mon blog à l'attention des Webmasters d'Afrique de l'ouest.

[malomenix14]

Merci de vos réponses.

En fait le problème venait, apparemment, du template utilisé sur le site qui forçait l'affichage des boutons de partage.
Ils semblerait que ce soit résolu, en tous cas ils disparaissent bien en refusant l'utilisation de cookies et réapparaissent en acceptant l'utilisation

Encore merci.

[chabi01]

Salut à tous,

Ca fait un bail, mais comme souvent d'anciens clients m'appellent au secours de temps en temps. C'est le cas avec le composant cité par chabi01 qui fonctionne assez bien pour la gestion des cookies, par contre avec Hikashop c'est la catastrophe. Sur 2 sites l'un ne passe plus à l'étape de paiement et l'autre impossible au client de se connecter ! Vous avez des retours avec Hikashop ?

J'ai posé la question directement à John : sa réponse est de (je traduis) "vérifier si il y a la moindre erreurs javascript. De plus, si la case à cocher est intégrée et si les boutons d'Hikashop ont du javascript intégré également, il faut essayer de désactiver l'option dans GDPR "Remove HTML Attributes".

Voilà
Xavier

[chabi01]

Complément : John a développé une version avec quelques modifications (principalement à cause de BreezingForms : avec certains formulaires ayant des règles d'affichage ou de validation, il y avait conflit avec le composant RGPD), j'ai traduit les 3 chaines additionnelles.
En pièce jointe le fichier modifié.
Xavier

[chabi01]

Bonjour,

tout d'abord merci pour tous les renseignements.
Nous avons installé le composant GPDR de https://storejextensions.org qui fonctionne plutôt pas mal à cette exception près qu'il ne semble pas bloquer les boutons de partage twitter et google+ alors que facebook oui.
Quelqu'un a t-il eu ce problème également ?

Bonne soirée

Tu peux bloquer des cookies / domaines spécifiques avec l'onglet "Catégorie de cookies". Tu ajoutes simplement les domaines à la liste ou le cookie spécifique (si tu le connais) dans la zone "cookies" pour la catégorie sélectionnée.
Tu as 4 catégories d'articles que tu peux donc nommer et qui te permet de dispatcher les cookies comme tu le souhaites.
A noter : j'ai demandé à John (le développeur) si il était possible d'avoir plus de catégorie pour avoir une gestion encore plus fine permettant de classifier les cookies plus avant mais je n'ai pas encore pu avoir de réponse..
Xavier

[lesoutier]

Pour ceux qui voudraient approfondir leurs connaissances sur le RGPD, Fun-mooc propose un mooc (en cours depuis fin avril mais toujours accessible) sur le sujet en collaboration avec le CNAM.

https://www.fun-mooc.fr/courses/course-v1:CNAM+01032+session01/about

[zepelin57]

Bonjour,

zepelin57 le site data2.eu donne quelques conseils sur diverses extensions :

https://data2.eu/en/gdpr-tips/153-hikashop

et tu as déjà participé à la discussion sur le forum d'hikashop :
https://www.hikashop.com/forum/5-sup...pd.html#292439

Bonjour,

Je vais regarder ton premier lien, pour la discussion, oui j'y ai participé et trouvé une solution via les champs personnalisés. Merci pour ton retour.

[Five_Phil]

Zwitefli pour les cookies j'utilise tarteaucitron "opt-out.ferank.eu" en version free pour un site vitrine

[Zwitefli]

Je comprends

Il n'y a rien de nébuleux à mettre à plat les différents éléments que l'on collecte sur un site.

Les solutions proposées par joomlart ou jstore semblent complètes mais tu n'as besoin que de la partie gestion des cookies vu que n'utilise pas d'identification sur le site joomla. A voir si par exemple le plugin de folcomedia est suffisant vu qu'il bloque désormais les cookies : https://extensions.joomla.org/extens...cookies-alert/

Il faudra juste répertorier tout cela dans la rédaction de ta politique de confidentialité et la politique sur les cookies. Tu peux tester le générateur de iubenda : https://www.iubenda.com/ ou celui de Montréal : http://www.politiquedeconfidentialite.ca/ Attention, cela ne remplacera pas le travail d'un juriste spécialisé

Merci beaucoup, on va regarder cela ce week-end et dans le courant de la semaine prochaine pour nous conformer au mieux à cette réglementation.

@Five-Phil : merci beaucoup. C'est plus clair en effet. En fait, pour les données personnelles, nous ne sommes concernés que pour le forum car, sur le site, nous avons purgé les utilisateurs enregistrés lorsque nous utilisions CB et Komento. Après, on verra pour les divers cookies et une meilleurs information.

[Five_Phil]

Zwitefli une lecture à la source est toujours mieux..