Cedille
Bonjour,
Le cas de sites wordpress associatif ou d’amis va être assez vite réglé.
Vu le contexte, vous êtes dans des cas où vous ne traitez pas ou peu de données à caractère personnel, en dehors de vos obligations légales ou de l’objet social de l’association ou de la personne physique.
Les contraintes du RGPD vont être très basiques dans un tel cas.
Niveau mentions légales, ce n’est pas du RGPD mais de la LCEN : indication des coordonnées du dirigeant et de son hébergeur et c’est tout.
Niveau privacy policy, normalement les seuls traitements mis en œuvre vont être la journalisation des accès et les traitements nécessaires à l’objet social (par exemple ici en ce moment : héberger un forum 😃).
Et aucun besoin d’aucun plugin d’aucune sorte ici, c’est bien souvent plus des pansements infectés sur une plaie ouverte pour (tenter de) se rendre conforme ou avoir l’apparence de l’être alors qu’on ne l’est pas du tout 😒
Le problème du RGPD commence dès qu’on veut faire des trucs en dehors de ce qui est normalement attendu soit de par la loi soit de par l’objet social. Par exemple vouloir mettre en place de la mesure d’audience.
On tombe alors dans le pire de la difficulté au niveau du RGPD, avec l’obligation d’information avant traitement, le droit d’opposition, etc.
Mais le RGPD est justement là pour rendre difficile de faire n’importe quoi 🤣
D’une manière générale ça sera difficile de donner des conseils généralistes sur le sujet, puisque tout doit être traiter dans le cas d’espèce des traitements mis en œuvre.