321 CMS
321 CMS est un système de gestion de contenu open source (anciennement Mura CMS) développé en PHP. En auto hébergement, le moteur reste first party, mais les modules optionnels peuvent introduire des traceurs tiers soumis au RGPD et à la directive ePrivacy.
Que fait 321 CMS ?
Qu'est ce que 321 CMS
321 CMS est un système de gestion de contenu open source (anciennement Mura CMS) développé en PHP par Mura Software. Il est généralement auto hébergé sur l'infrastructure du déployeur et offre des outils d'édition, un modèle de contenu, une gestion fine des rôles et un écosystème de modules pour les formulaires, le e commerce et les intégrations tierces.
Cookies et données collectés
Sans extension, 321 CMS ne dépose que des cookies first party strictement nécessaires : identifiant de session (PHPSESSID), jeton CSRF, session éditeur et préférence de langue. Les journaux serveur conservent l'IP et le user agent. Tout cookie supplémentaire dépend des modules activés.
Implications RGPD et ePrivacy
Les cookies de session strictement nécessaires bénéficient de la dispense de consentement (article 82 LIL). Tout module ajoutant de l'analytique (Google Analytics, Matomo cloud), du marketing (Meta Pixel, Mailchimp), des intégrations sociales (YouTube, Twitter) ou hCaptcha exige un consentement préalable, granulaire et révocable.
Hébergement et transferts internationaux
La région d'hébergement est entièrement maîtrisée par le déployeur. Choisissez un hébergeur européen (OVHcloud, Scaleway, Hetzner, Infomaniak) pour conserver les données dans l'EEE. Chaque intégration avec un service américain doit être évaluée via les CCT et une analyse d'impact sur le transfert.
Mise en place du consentement
Placez une CMP en amont de chaque module optionnel. Encapsulez les scripts tiers pour qu'ils ne s'exécutent qu'après l'opt in dans la catégorie correspondante. Lors d'un retrait, supprimez les cookies associés et cessez de charger les ressources externes.
Étapes pratiques de conformité
Maintenez le cœur du CMS à jour, documentez chaque module dans le registre des activités, signez un contrat de sous traitance avec l'hébergeur, configurez la rétention des journaux, anonymisez les IP côté serveur, planifiez des revues de sécurité et auditez les cookies réellement déposés depuis un navigateur propre.
321 CMS et le RGPD
321 CMS est classé dans la catégorie « Non classé ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Strictly necessary session cookies (editor login, CSRF, language) rely on Article 6(1)(f) GDPR. Any optional module that adds analytics, marketing or social media trackers requires consent under Article 6(1)(a) GDPR and Article 5(3) of the ePrivacy Directive.
- Niveau de risque
- low
- Textes applicables
- GDPR, ePrivacy Directive, applicable national hosting and data protection laws
Analyse d'impact (AIPD)
Une AIPD n'est généralement pas requise pour le moteur 321 CMS lui même. Elle devient pertinente lorsque vous ajoutez des modules d'analytique comportementale, de profilage, de décision automatisée ou de traitement à grande échelle de contenus sensibles.
Exemple de texte pour votre bannière
Ce site fonctionne avec le CMS open source 321 CMS. Les cookies de session strictement nécessaires sont déposés sans consentement. Les modules d'analytique ou de marketing optionnels ne se chargent qu'après votre acceptation.
Ce que 321 CMS dépose et contacte
- Méthode de suivi
- PHP based open source CMS by Mura Software, optionally bundled with module level analytics, form processing, and third party integrations. Sets session cookies for editor and visitor sessions; further trackers depend on activated modules.
- Localisation des serveurs
- Self hosted (deployer infrastructure). The product was developed by Mura Software (USA), but no central data collection happens by default.
- Mode sans cookie disponible
- Oui
Cookies déposés (4)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| PHPSESSID | first_party | Session | Strictly necessary PHP session identifier used to keep visitor and editor sessions. |
| csrf_token | first_party | Session | Strictly necessary token used to protect form submissions from cross site request forgery. |
| editor_session | first_party | 14 days | Strictly necessary cookie that keeps logged in editors authenticated to the 321 CMS admin panel. |
| locale | first_party | 1 year | Stores the visitor language preference so the right localized content is served on subsequent visits. |
Domaines tiers contactés (2)
321cms.orggetmura.com
Questions fréquentes sur 321 CMS
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies 321 CMS dépose t il ?
Le moteur 321 CMS ne dépose que des cookies first party strictement nécessaires : identifiant de session (PHPSESSID), jeton CSRF, session éditeur et préférence de langue. Tout cookie supplémentaire dépend des modules activés.
Le consentement est il obligatoire ?
Les cookies de session strictement nécessaires bénéficient de la dispense de consentement (article 82 LIL). Les modules d'analytique, de marketing ou d'intégration sociale exigent un consentement préalable, granulaire et révocable.
Quelle base légale ?
Les cookies strictement nécessaires reposent sur l'intérêt légitime (art. 6.1.f RGPD). Les comptes éditeurs sur l'exécution du contrat (art. 6.1.b). Les traceurs optionnels chargés par des modules nécessitent le consentement (art. 6.1.a).
Y a t il des transferts vers les États Unis ?
Le moteur principal ne transfère aucune donnée par lui même. Des transferts apparaissent dès que vous connectez des modules à des services américains (Mailchimp, Google Analytics, Meta Pixel). Chacun doit être encadré par des CCT et une analyse d'impact des transferts.
Une AIPD est elle nécessaire ?
Pas pour le cœur du CMS. Elle devient utile dès qu'un module ajoute de l'analytique comportementale, des décisions automatisées ou du traitement à grande échelle de contenus sensibles (santé, opinions, biométrie).
Comment intégrer 321 CMS en conformité ?
Auto hébergez sur un fournisseur européen, maintenez le cœur à jour, signez un contrat de sous traitance, branchez une CMP devant chaque module optionnel, documentez chaque cookie et auditez le site publié pour vérifier les cookies réellement déposés.
Quelles sont les alternatives ?
Côté open source : WordPress, Drupal, TYPO3, Strapi, Directus, Payload CMS, Statamic. Les SaaS européens Storyblok ou Hygraph permettent un hébergement RGPD friendly avec moins de risque de dépendance.
Comment mettre à jour la politique de cookies ?
Listez les cookies de session strictement nécessaires de 321 CMS. Pour chaque module activé, ajoutez une entrée distincte avec fournisseur, pays, finalité, durée et lien vers sa politique. Mettez à jour à chaque changement de module ou montée de version.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.