Re: Révisions : ne pas stocker les ip
Fil <[email protected]>
| Newsgroups | gmane.comp.web.spip.devel |
|---|---|
| Message-ID | <CAERh8-=jwsSMm-TO9uFP-+ZKCsWSz3quqoagQ6FP0Kw8=rLs9Q@mail.gmail.com> |
> Légalement tu dois pouvoir garder la trace pendant une durée minimale de qui a édité quel contenu De quelle loi s'agit-il et que dit-elle précisément ? IANAL (I am not a lawyer…) mais la situation légale varie selon les pays, et est de toute façon complexe (plusieurs textes à des niveaux différents, le plus important étant probablement le RGPD). En tout cas certains pensent que, s'il est obligatoire de supprimer les logs après 1 an, voire même 14 jours, rien n'oblige à les conserver même 10 minutes (cf. le texte de 2001 rappelé sur la page d'accueil de no-log). Avec cette interprétation, c'est plutôt la situation actuelle qui serait illicite? Ne faudrait-il pas, par défaut, n'enregistrer l'IP nulle part, plutôt que de proposer un système qui par défaut viole le RGPD ? https://www.no-log.org/ https://korben.info/a-propos-de-duree-de-conservation-logs-de-connexion.html https://aurelienbamde.com/2018/12/14/rgpd-lexigence-de-conservation-des-donnees-pendant-une-duree-pertinente/