Cet article est un point de départ pour les administrateurs de forums qui doivent gérer leur forum conformément au règlement général sur la protection des données (RGPD) et à des lois similaires telles que le RGPD britannique et la loi fédérale suisse sur la protection des données (FADP). Il regroupe les outils intégrés à Website Toolbox et les articles d'aide connexes en un seul endroit.
Soyez transparent en ce qui concerne les cookies et le consentement
Les lois sur la confidentialité vous obligent à indiquer à vos visiteurs quels cookies votre forum définit, à quoi ils servent, combien de temps ils durent et qui les installe. Le article sur la liste des cookies vous donne la liste complète de votre forum, prête à être copiée dans votre propre documentation de confidentialité.
Si votre forum propose également des services facultatifs, tels que des analyses ou de la publicité, vous devez demander le consentement des visiteurs avant que ces services ne soient disponibles. Le article de dialogue sur le consentement aux cookies vous montre comment ajouter une bannière de consentement à votre forum à l'aide d'un code copier-coller.
Gérer les demandes concernant les données des membres
Les membres de l'Union européenne et des juridictions similaires peuvent vous demander une copie de leurs données ou vous demander de les supprimer. Vous pouvez exporter le contenu de votre forum depuis la zone d'administration avec exportation du contenu du forum, et vous pouvez supprimer un utilisateur et leurs publications depuis la zone d'administration. Conservez une trace de ce que vous avez fait pour chaque demande.
Notre article sur la conservation des données explique combien de temps Website Toolbox conserve les données du forum dans des sauvegardes et dans un stockage actif, ce dont vous pourriez avoir besoin pour répondre à des questions concernant la suppression.
Utiliser un accord de traitement des données
En ce qui concerne la législation sur la protection des données, Website Toolbox agit en tant que responsable du traitement des données et vous agissez en tant que responsable du traitement des données de votre forum. Nous proposons un Accord de traitement des données (DPA) que vous pouvez consulter et télécharger ; il couvre nos obligations, vos choix en matière de retour ou de suppression des données et la liste de nos sous-traitants. Voir également Le forum est-il conforme au RGPD ? pour la réponse courte.
Tenez votre propre documentation à jour
Publiez une politique de confidentialité sur votre site Web qui correspond aux paramètres réels de votre forum, révisez-la lorsque vous ajoutez des intégrations et répondez rapidement aux demandes des membres. Lorsqu'un visiteur pose des questions sur une technologie spécifique sur votre forum, l'article de la liste des cookies décrit l'objectif et la durée de chaque cookie afin que vous puissiez y répondre sans avoir à deviner.
Questions courantes relatives à la conformité
Est-ce que Website Toolbox est certifié selon les normes UE-États-Unis ou Suisse-États-Unis ? Cadre de confidentialité des données ?
Non Website Toolbox n'est pas certifié selon le cadre de confidentialité des données. Les transferts internationaux de données sont couverts par notre accord de traitement des données, qui prévoit des clauses contractuelles types en cas de transfert de données en dehors de l'EEE.
Où est hébergé mon forum ?
Toute l'infrastructure de Website Toolbox est située aux États-Unis. Nous ne proposons pas de centres de données européens ni d'hébergement réservé à l'UE.
Website Toolbox possède-t-il des certifications SOC 2 ou ISO 27001 ?
Non. Website Toolbox ne détient pas lui-même ces certifications. Les sous-traitants de notre infrastructure (Amazon AWS et Google Cloud Platform) les détiennent, et les mesures techniques et organisationnelles applicables à nos sous-traitants sont répertoriées dans l'annexe A de notre Contrat de traitement des données.
Pouvons-nous obtenir notre propre version de la DPA ou d'autres modifications personnalisées du RGPD ?
Notre DPA est un accord standard qui prévoit déjà des clauses contractuelles types en cas de transfert de données en dehors de l'EEE. Les travaux personnalisés relatifs au RGPD (par exemple l'ajout de clauses, la notification préalable des modifications apportées au sous-processeur ou une fenêtre fixe de notification des violations) nécessitent un abonnement au plan Pro ; les modifications personnalisées apportées au DPA sont une fonctionnalité du plan Enterprise avec des frais supplémentaires uniques et mensuels distincts. Nous évaluons chaque demande individuellement et nous serons peut-être en mesure de répondre à votre demande.
Comment obtenir une copie signée du DPA ?
Envoyez une demande via notre formulaire de contact, où la ligne d'objet est pré-remplie pour les demandes DPA. Un abonnement au plan Pro est requis. Nous examinons chaque demande et renvoyons une copie contresignée de l'accord de traitement des données au contact de l'organisation requérante.
La protection contre les bots du forum partage-t-elle des données avec Google ?
Google reCAPTCHA ne s'exécute que lorsqu'un visiteur doit prouver qu'il est humain, afin que les visiteurs ordinaires ne le voient jamais. À ce moment-là, Google peut traiter l'adresse IP du visiteur et les informations du navigateur conformément aux propres règles de Google, et cela est considéré comme strictement nécessaire pour des raisons de sécurité. Si vous préférez ne pas l'utiliser sur votre forum, nous contacter et nous pourrons discuter des options pour votre forum.
Combien de temps les données sont-elles conservées ?
Les lois sur la protection des données ne fixent pas de périodes de conservation fixes. Ils exigent de ne conserver les données que pendant la durée nécessaire à la réalisation de leur objectif et d'indiquer soit la période, soit les critères utilisés pour les définir (par exemple, article 13 du RGPD et article 25 du FADP suisse). Les données du forum sont conservées tant que le compte est actif, et pendant une période limitée par la suite, uniquement lorsque cela est encore nécessaire pour des raisons légales, de litiges, d'application des règles ou de sécurité. Les dossiers techniques tels que les journaux des serveurs et les adresses IP ne sont conservés que le temps nécessaire à des fins de sécurité et de prévention des abus, et le contenu supprimé est rapidement supprimé des systèmes actifs et ne prend plus de temps après la rotation des sauvegardes. Consultez notre article sur la conservation des données pour plus de détails au niveau de la plateforme.