Envole » Envole-Mutualisé » wordpress

Bonjour à tous-tes,

Wordpress dans Envole est fourni avec l'extension WP-Statistics.

Cette extension recueille l'adresse IP des internautes, qui est une donnée à caractère personnel au regard du RGPD.

Pour être dans les règles, et éviter de devoir installer spécifiquement pour cette extension une solution de recueil de consentement comme on voit sur la plupart des sites ou de supprimer complètement l'extension, nous pourrions peut-être forcer un paramétrage conforme.

Dans le tableau de bord / Statistiques / Réglages / Privacy, 2 options sont présentes :

Anonymize IP Addresses: Activer

This option anonymizes the user IP address for GDPR compliance. For example, 888.888.888.888 > 888.888.888.000.
Hash IP Addresses: Activer

This feature will not store IP addresses in the database but instead used a unique hash. The "Store entire user agent string" setting will be disabled if this is selected. You will not be able to recover the IP addresses in the future to recover location information if this is enabled.

Il faudrait forcer ces 2 options activées pour être en règle.
Pour information, selon la CNIL, cf https://www.cnil.fr/fr/cookies-traceurs-que-dit-la-loi :

L’adresse IP permettant de géolocaliser l’internaute ne doit pas être plus précise que l’échelle de la ville. Concrètement les deux derniers octets de l’adresse IP doivent être supprimés.

mais le hash cela devrait suffire ?

Serait-il aussi possible de paramétrer l'extension ainsi mais de ne pas l'activer sur le réseau de sites par défaut ?
L'activation ou non pouvant être laissé à l'appréciation des administrateurs.

Merci d'avance !
Laurent Brillard