Blesta

Blesta dépose principalement des cookies fonctionnels et de session de première partie, dont un cookie de session qui maintient la connexion des utilisateurs, un cookie de sécurité qui protège les formulaires contre la falsification de requête intersites, et un cookie de préférences qui stocke les paramètres d interface. Ils sont strictement nécessaires au fonctionnement de l application. Vous pouvez les lister dans votre politique de cookies par transparence même s ils sont exemptés de consentement.

Pour les cookies fonctionnels et de session principaux de Blesta, non. Ils sont strictement nécessaires, donc exemptés de consentement au titre de la directive ePrivacy et se chargent sans bannière. Le consentement ne devient nécessaire que si vous ajoutez de l analytique, de la publicité ou des widgets tiers qui déposent des cookies non essentiels.

Le traitement de facturation et de gestion des clients repose sur le contrat au titre de l article 6(1)(b) du RGPD et sur l intérêt légitime au titre de l article 6(1)(f) pour les besoins opérationnels associés. Les cookies fonctionnels eux mêmes sont exemptés de consentement au titre de l article 5(3) ePrivacy car ils sont strictement nécessaires. En tant qu opérateur auto hébergé, vous êtes le responsable et devez documenter ces bases.

Pas par défaut. Comme Blesta est auto hébergé, vos données clients et de facturation restent sur l infrastructure que vous choisissez, et seules la validation de licence et les mises à jour logicielles communiquent avec l éditeur. Vous décidez si votre hébergement conserve les données dans l EEE, il n y a donc pas de transfert inhérent vers les États Unis depuis l application principale.

Pour la plupart des déploiements, une AIPD complète n est pas requise, car Blesta est auto hébergé, à faible risque et n utilise que des cookies strictement nécessaires. Vous devez tout de même évaluer la sensibilité des fiches de facturation et clients stockées, vos contrôles d accès et votre lieu d hébergement. Si vous ajoutez un profilage à risque élevé, de l analytique ou un traitement à grande échelle, réévaluez la nécessité d une AIPD.

Installez Blesta sur une infrastructure que vous contrôlez, sécurisez le serveur et la base de données, et documentez l application dans votre registre des traitements en tant que responsable. Listez les cookies fonctionnels par transparence, appliquez des règles de conservation aux données de facturation et clients, et gardez le logiciel à jour. Ajoutez une couche de consentement uniquement si vous introduisez des cookies d analytique ou de marketing.

Oui, d autres outils de facturation et de gestion des clients comme WHMCS, HostBill ou des options open source comme FOSSBilling répondent à des besoins similaires. Certains sont auto hébergés comme Blesta tandis que d autres sont en cloud, ce qui change le responsable et la situation des transferts. Comparez le modèle d hébergement, le comportement des cookies et la localisation des données lors de votre choix.

Listez les cookies de session, de sécurité et de préférences de Blesta avec leur finalité et leur durée, et indiquez qu ils sont strictement nécessaires et se chargent sans consentement. Si vous ajoutez ensuite des cookies d analytique ou de marketing, documentez les séparément et expliquez qu ils nécessitent un consentement. Maintenez la politique en cohérence avec les cookies réellement présents sur votre installation.