Redux Framework

Ce qu'est Redux Framework et ce qu'il fait

Redux Framework est un framework d'options pour WordPress, c'est à dire une boîte à outils destinée aux développeurs de thèmes et d'extensions qui leur permet de construire les écrans de configuration que les administrateurs voient dans le back office WordPress. Il est maintenu par ReduxCore et intégré dans de nombreux thèmes commerciaux vendus sur des places de marché comme ThemeForest. Techniquement, il s'agit d'une bibliothèque PHP côté serveur, mais elle charge aussi du JavaScript et du CSS dans l'administration WordPress pour afficher panneaux d'options, sélecteurs de couleur, médias et aperçus en direct. Certains thèmes appellent les helpers Redux sur le front, ce qui déclenche alors des obligations.

Données et cookies collectés par Redux Framework

Dans un scénario d'administration WordPress standard, Redux Framework ne pose pas de cookies de suivi. La session est gérée par les cookies WordPress de base comme wp-settings-* et les cookies d'authentification, indépendamment de Redux. D'anciennes versions du framework intégraient une fonctionnalité de statistiques anonymes (parfois activée par défaut) qui envoyait à ReduxCore des données agrégées comme le thème actif, la version du plugin ou de PHP. Les vérifications de licence ou de mise à jour peuvent transmettre le nom de domaine, la clé de licence et l'identifiant produit à redux.io. Lorsqu'un thème charge des ressources Redux sur le front, le navigateur du visiteur récupère des scripts et l'IP ainsi que le user agent sont loggés.

Implications RGPD et ePrivacy

L'analyse de conformité dépend du contexte d'exécution. Pour un usage purement administratif par les opérateurs du site, ces derniers sont à la fois responsables et personnes concernées, et l'article 5(3) de la directive ePrivacy applicable aux visiteurs n'entre pas en jeu. Dès qu'un thème expose des ressources Redux aux visiteurs publics, l'ePrivacy s'applique à toute lecture ou écriture sur le terminal, et le RGPD couvre les adresses IP ou identifiants envoyés vers des serveurs américains. La télémétrie, lorsqu'elle est active, constitue un traitement de métadonnées potentiellement rattachables au site et donc aux personnes physiques qui l'exploitent.

Exigences de consentement et base légale

Lorsque Redux Framework ne s'exécute que dans l'administration et qu'aucune télémétrie ne quitte le serveur, aucun consentement visiteur n'est requis. Si un thème charge du JavaScript Redux sur les pages publiques, le consentement préalable et informé au titre de l'article 5(3) ePrivacy et de l'article 6(1)(a) RGPD est la base juridique la plus sûre, car ce chargement n'est pas strictement nécessaire au service demandé par le visiteur. La vérification de licence initiée par l'administrateur peut s'appuyer sur l'intérêt légitime (article 6(1)(f) RGPD), à condition de documenter les flux et leur proportionnalité. Toute télémétrie devrait rester désactivée par défaut.

Transferts hors UE et étapes pratiques de conformité

ReduxCore étant établi aux États Unis et utilisant Cloudflare, toute requête de licence, de mise à jour ou de télémétrie depuis un site européen constitue un transfert international nécessitant une garantie au titre de l'article 46 RGPD, par exemple le cadre EU US Data Privacy Framework ou des clauses contractuelles types. En pratique: désactivez toute option de tracking Redux dans le thème, vérifiez si votre thème charge les assets Redux côté front et déchargez les si ce n'est pas nécessaire, conditionnez tout chargement front résiduel au bandeau de consentement, inscrivez les appels de licence au registre des traitements, et mentionnez ReduxCore comme sous traitant dans votre politique de confidentialité.