Colibri WP

Qu'est ce que Colibri WP

Colibri WP est un thème WordPress et un constructeur visuel développé par ExtendThemes en Roumanie. Il est disponible dans une version gratuite sur le dépôt WordPress.org et dans une version Pro qui ajoute des modèles, des palettes, des sections et des animations. Le produit s'adresse aux petites entreprises, aux freelances et aux agences qui souhaitent créer des sites marketing responsives sans écrire de code. Une fois installé, Colibri WP charge un éditeur en glisser déposer qui se connecte aux serveurs de l'éditeur pour récupérer modèles, polices et ressources graphiques.

Cookies et données déposés par Colibri WP

Sur le site public, Colibri WP ne dépose qu'un nombre limité de cookies de première partie et d'entrées de stockage local utilisés pour mémoriser les préférences de mise en page et l'état de l'éditeur pour les administrateurs connectés. Cependant, les modèles par défaut incluent souvent Google Fonts, Font Awesome ainsi que des intégrations YouTube ou Vimeo. Ces ressources tierces peuvent déposer leurs propres cookies et journaliser l'adresse IP du visiteur. Les fonctionnalités Pro servies via l'éditeur cloud Colibri peuvent également stocker un identifiant de session dans le stockage local.

Implications RGPD et ePrivacy

En vertu de la directive ePrivacy et de l'article 82 de la loi Informatique et Libertés en France, tout stockage non strictement nécessaire requiert le consentement préalable. Les cookies de thème mémorisant la fermeture d'une bannière ou la langue choisie peuvent généralement relever de l'exemption. Les polices intégrées, les vidéos et les outils d'analyse chargés par les modèles Colibri WP n'en bénéficient pas et déclenchent une obligation de consentement. L'éditeur du site agit en qualité de responsable de traitement et doit documenter ces flux dans son registre.

Exigences en matière de consentement

Avant de charger Google Fonts depuis fonts.googleapis.com, les iframes YouTube ou tout script d'analyse ajouté à un site Colibri WP, l'éditeur doit recueillir un consentement libre, spécifique, éclairé et univoque. La bannière de consentement doit lister chaque finalité tierce, mentionner que des données peuvent quitter l'Espace économique européen et proposer un bouton Refuser aussi visible que le bouton Accepter. Les cases pré cochées et le consentement implicite par poursuite de navigation ne sont pas valables.

Transferts de données hors UE

De nombreux sites Colibri WP s'appuient sur Cloudflare comme réseau de diffusion et sur Google pour les polices. Ces fournisseurs peuvent acheminer les requêtes vers des centres de données situés aux États Unis. Après l'arrêt Schrems II et le cadre transatlantique de protection des données, les responsables doivent vérifier que chaque destinataire est certifié ou couvert par des Clauses Contractuelles Types assorties de mesures supplémentaires. Ces transferts doivent figurer dans la politique de confidentialité et le registre Article 30.

Étapes pratiques de conformité

Pour utiliser Colibri WP en conformité, hébergez Google Fonts en local, conditionnez les intégrations YouTube et Vimeo au consentement et désactivez toute intégration analytique tant que le visiteur n'a pas opté in. Utilisez une plateforme de gestion du consentement qui bloque les scripts par catégorie, documentez les destinataires tiers dans la politique de confidentialité et révisez la configuration à chaque changement de modèle. Conservez les preuves de consentement et offrez un mécanisme de retrait simple via un lien permanent en pied de page.