La gestion de la confidentialité des utilisateurs sous Joomla! Confidentialités des utilisateurs dans Joomla
Est assurée par des fonctionnalités intégrées comme le tableau de bord de confidentialité et la gestion des niveaux d'accès, qui permettent de se conformer au RGPD en gérant les données personnelles et le consentement des utilisateurs.
Les bonnes pratiques incluent l'utilisation de connexions sécurisées (SFTP), la configuration de droits d'accès adaptés, la création d'une politique de confidentialité et la mise en place d'un bandeau de consentement aux cookies.
Fonctionnalités de confidentialité intégrées
-
Tableau de bord de confidentialité: Disponible dans le panneau d'administration, il offre un aperçu des demandes des utilisateurs concernant leurs données personnelles et les actions à entreprendre.
-
Gestion des niveaux d'accès: Permet de définir qui peut voir quoi sur votre site, avec des groupes d'utilisateurs par défaut comme « Public », « Enregistré » et « Spécial », mais aussi la possibilité de créer des groupes personnalisés.
-
Actions des utilisateurs: Les utilisateurs peuvent demander l'exportation, la suppression ou la modification de leurs données.
Bonnes pratiques pour la gestion des données
-
Sécurité des accès: Utilisez des connexions SFTP ou SSH pour accéder aux fichiers de votre site et ne sauvegardez pas vos mots de passe dans votre client FTP.
-
Politique de confidentialité: Rédigez et affichez clairement votre politique de confidentialité, qui explique comment vous collectez, utilisez et protégez les données de vos utilisateurs.
-
Bandeau de consentement aux cookies: Mettez en place un bandeau pour obtenir le consentement des utilisateurs avant d'utiliser des cookies non essentiels (statistiques, marketing), selon le RGPD.
-
Configuration de Joomla!: Configurez les paramètres de votre profil utilisateur et les niveaux d'accès pour contrôler la divulgation d'informations, comme l'autorisation d'envoi d'emails.
-
Sécurité du compte administrateur: Ne choisissez pas des noms d'utilisateur évidents comme « administrateur » pour le compte d'administration, afin de rendre l'accès plus difficile pour les attaquants.
