Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
iThemes Security, desormais appele Solid Security, est une extension de securite pour WordPress qui protege les sites contre les attaques par force brute, les logiciels malveillants et les acces non autorises. Elle journalise les adresses IP et l'activite de connexion, depose des cookies de securite et peut partager des adresses IP avec un service de protection reseau contre la force brute. Comme elle traite des donnees personnelles telles que les adresses IP, le RGPD s'applique, bien que ses cookies de securite soient generalement consideres comme strictement necessaires.
iThemes Security, renomme Solid Security, est l'une des extensions de securite les plus utilisees pour WordPress. Elle renforce un site contre les attaques par force brute, impose des mots de passe forts et l'authentification a deux facteurs, recherche les modifications de fichiers et les logiciels malveillants, et journalise l'activite suspecte. Elle s'execute sur votre propre serveur WordPress plutot que comme un service externe.
L'extension journalise les adresses IP, les noms d'utilisateur et les horodatages des tentatives de connexion et autres evenements de securite, qui sont des donnees personnelles. Elle depose des cookies lies a la securite de connexion et aux verrouillages. Si la fonction reseau de protection contre la force brute est activee, elle signale les adresses IP fautives au reseau Solid Security afin que les attaquants connus puissent etre bloques sur l'ensemble des sites.
La journalisation des adresses IP et des evenements de securite est un traitement de donnees personnelles au titre du RGPD, mais elle peut generalement reposer sur l'interet legitime, car proteger le site est une finalite claire et necessaire. Les cookies de securite sont generalement consideres comme strictement necessaires au titre de l'article 5(3) de la directive ePrivacy ; ils ne requierent donc pas de consentement, mais vous devez tout de meme declarer le traitement.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Comme les cookies de l'extension et la journalisation des IP servent la securite du site, ils sont normalement consideres comme strictement necessaires et ne necessitent pas de consentement prealable. Vous devez tout de meme informer les visiteurs et utilisateurs dans votre avis de confidentialite que les journaux de securite et la fonction reseau traitent des adresses IP, et definir une duree de conservation appropriee.
Lorsque la fonction reseau de protection contre la force brute est activee, les adresses IP fautives sont partagees avec le reseau Solid Security, qui opere depuis les Etats Unis. Ce transfert doit reposer sur les clauses contractuelles types ou le cadre UE Etats Unis avec une analyse d'impact. Si vous gardez l'extension entierement locale, aucun transfert vers un pays tiers n'a lieu.
Decidez d'activer ou non la fonction reseau de protection contre la force brute et, si vous le faites, documentez le transfert vers les Etats Unis et ses garanties. Definissez une duree de conservation des journaux de securite, decrivez la journalisation des IP et les cookies de securite dans votre avis de confidentialite, et reposez sur l'interet legitime avec un test de mise en balance documente. Revoyez la configuration a chaque mise a jour.
Les sites web utilisant iThemes Security doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
iThemes Security journalise les adresses IP, les noms d'utilisateur et les horodatages des tentatives de connexion et autres evenements de securite, qui sont des donnees personnelles. Points cles de l'AIPD : (1) les cookies de securite sont generalement strictement necessaires et ne requierent pas de consentement ; (2) la journalisation des IP peut reposer sur l'interet legitime de proteger le site ; (3) la fonction reseau de protection contre la force brute partage des IP avec un service aux Etats Unis ; (4) une duree de conservation des journaux doit etre definie. Une AIPD est conseillee en cas de journalisation a grande echelle.
Exemple de texte de consentement
Nous utilisons iThemes Security (Solid Security) pour proteger notre site. L'extension journalise les adresses IP et l'activite de connexion a des fins de securite et peut partager des IP avec un service de protection reseau aux Etats Unis. Ces traitements de securite reposent sur notre interet legitime ; vous trouverez plus de details dans notre avis de confidentialite.
Domaines tiers contactes
solidwp.comapi.ithemes.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| itsec_session_state | Functional / Security | Session | Supports login security and detects suspicious session activity. |
| itsec_bf | Security | 1 day | Supports brute force protection by tracking repeated failed login attempts from a device. |
iThemes Security collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
iThemes Security depose des cookies lies a la securite de connexion et aux verrouillages, generalement consideres comme strictement necessaires a la protection du site. Comme ils servent une finalite de securite, ils ne requierent generalement pas de consentement, mais vous devez tout de meme les decrire dans votre avis de confidentialite.
Generalement non pour les cookies de securite et la journalisation des IP, car ils sont strictement necessaires a la protection du site et peuvent reposer sur l'interet legitime. Si vous ajoutez des fonctionnalites non essentielles comme une analyse externe, celles-ci necessiteraient un consentement. Declarez toujours le traitement de securite.
La base legale de la journalisation des adresses IP et des evenements de securite est normalement l'interet legitime au titre de l'article 6(1)(f) du RGPD, appuye par un test de mise en balance, car la securite du site est une finalite legitime et necessaire. Les cookies sont strictement necessaires ; aucun consentement ePrivacy distinct n'est donc requis pour eux.
Un transfert n'a lieu que si vous activez la fonction reseau de protection contre la force brute, qui partage les adresses IP fautives avec le reseau Solid Security aux Etats Unis. Ce transfert doit reposer sur les clauses contractuelles types ou le cadre UE Etats Unis. Une configuration entierement locale n'implique aucun transfert vers un pays tiers.
Une AIPD n'est generalement pas requise pour une journalisation de securite standard, mais elle est conseillee si vous journalisez a grande echelle ou combinez les journaux avec d'autres surveillances. Documenter la journalisation des IP, la conservation, la mise en balance de l'interet legitime et tout transfert lie a la fonction reseau soutient la responsabilite.
Configurez iThemes Security avec une duree de conservation des journaux appropriee, decidez d'activer ou non la fonction reseau et documentez l'interet legitime et tout transfert vers les Etats Unis. Declarez la journalisation des IP et les cookies de securite dans votre avis de confidentialite. Maintenez l'extension a jour et revoyez ses parametres de traitement.
D'autres extensions de securite WordPress incluent Wordfence, Sucuri Security, All In One Security et MalCare. Toutes journalisent les adresses IP et les evenements de securite en tant que donnees personnelles ; l'approche de conformite est donc similaire : interet legitime, limites de conservation et information, avec attention aux fonctionnalites reseau externes.
Vous n'avez pas necessairement besoin d'une entree de politique de cookies pour les cookies de securite strictement necessaires, mais vous devez decrire dans votre avis de confidentialite que l'extension journalise les adresses IP et les evenements de securite, la duree de conservation, et si la fonction reseau partage des IP avec un service americain. Maintenez cela aligne sur votre configuration.