> Comment Discourse traite les données des membres, cookies posés par défaut, quand le consentement est requis et comment se conformer au RGPD et à ePrivacy. > > Canonical: https://www.flowconsent.com/fr/services/cms/discourse CMS # Discourse Non classé · [Site officiel](https://discourse.org) Discourse est la principale plateforme de forum open source moderne, écrite en Ruby on Rails et utilisée par des milliers de communautés dans le monde, des projets open source aux marques grand public et équipes DevRel. Auto hébergeable sous licence GPL v2 ou utilisable en service géré par Civilized Discourse Construction Kit, Inc., qui propose un hébergement UE en Irlande. C'est une des plateformes communautaires les plus propres en privacy : peu de cookies, aucun traceur tiers par défaut, outil clair d'export. [Bloquer Discourse jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [CMS](https://www.flowconsent.com/fr/services/cms) - Consentement Non classé - Consentement préalable Non requis - Cookies documentés 5 - Domaines tiers 4 - Serveurs For self hosted Discourse, the customer's chosen infrastructure. For Discourse hosting, Civilized Discourse Construction Kit, Inc. (San Francisco), operates regions including the United States, Ireland (EU) and Australia, deployed on Digital Ocean and AWS. Présentation ## Que fait Discourse ? ## **Qu'est ce que Discourse** Discourse est une plateforme de forum open source créée en 2013 par Jeff Atwood (cofondateur de Stack Overflow) et développée par Civilized Discourse Construction Kit, Inc. Écrite en Ruby on Rails, elle est livrée sous forme de conteneur Docker facile à auto héberger. De grands projets open source, communautés développeurs et marques grand public hébergent leur forum sur Discourse, souvent en remplacement de phpBB, vBulletin ou Vanilla. La plateforme est sous GPL v2, le code est public sur GitHub ; le même code base alimente l'hébergement géré CDCK, Inc. ## **Quelles données et cookies Discourse utilise** Pour un visiteur en lecture, Discourse pose peu de cookies : \_t (authentification connecté), \_forum\_session (session Rails), session\_id et quelques jetons CSRF. Pour les membres, Discourse stocke nom, email, IP, préférences, posts, brouillons, badges et notifications. La plateforme utilise des oneboxes pour générer des aperçus inline des liens partagés, qui récupèrent l'URL côté serveur et peuvent charger des images distantes. Aucun analytics, marketing ou ad tag tiers chargé par défaut ; l'administrateur peut activer Google Analytics ou Plausible via les réglages. ## **Implications RGPD et ePrivacy** Les cookies de session sont strictement nécessaires et exemptés de consentement. Le traitement des données membres repose principalement sur le contrat avec l'utilisateur, l'intérêt légitime couvrant la prévention des abus. Discourse propose nativement Export your data et Delete account qui satisfont les articles 15 et 17 RGPD. Les principales considérations ePrivacy viennent des oneboxes qui intègrent YouTube, X, Twitch ou Imgur, lesquels apportent leurs propres cookies et traceurs. ## **Le consentement est il requis** Pas pour l'expérience forum par défaut. Discourse peut tourner sans bannière puisque ses cookies sont strictement nécessaires. Le consentement devient pertinent dès que l'administrateur active un plugin analytics (Google Analytics, Matomo, Plausible) ou des embeds tiers. La bannière doit alors brider ces fonctions. Discourse propose une page de paramètres aidant à un setup respectueux du RGPD. ## **Transferts de données** En auto hébergé en région UE, aucun transfert hors UE n'a lieu. En Discourse hosting, choisissez la région UE (Irlande sur Digital Ocean) pour garder les données persistantes en UE. CDCK, Inc. (USA) reste responsable de la plateforme et accède aux données pour le support et la sécurité ; les transferts s'appuient sur le DPA Discourse, le Data Privacy Framework et les CCT UE. ## **Étapes pratiques de conformité** Auto hébergez Discourse en UE ou choisissez la région UE en hosting ; documentez le forum au registre article 30 ; signez le DPA Discourse en service managé ; mettez en avant l'export et la suppression de compte dans la politique ; revoyez les oneboxes et embeds activés et bridez les si du contenu tiers est chargé ; configurez la rétention utilisateur et les trust levels pour réduire le dataset. Conformité ## Discourse et le RGPD - Base légale Contract (Art. 6(1)(b) GDPR) for the forum service, legitimate interest (Art. 6(1)(f)) for security and abuse prevention; consent (Art. 6(1)(a)) for any third party embeds, oneboxes or chat integrations that load external content - Niveau de risque low - Textes applicables GDPR, ePrivacy Directive, TTDSG, LIL, DSA for very large online platforms (rarely applicable to community forums) ### Analyse d'impact (AIPD) Discourse seul nécessite rarement une AIPD. Si le forum traite des sujets sensibles (santé, religion, politique), utilise des fonctionnalités IA de modération ou active de nombreux oneboxes vers du contenu tiers, documentez une AIPD couvrant catégories de contenus, sous traitants et analytics activés. ### Exemple de texte pour votre bannière > Notre communauté fonctionne sur Discourse. Vous recevez un cookie de session pour naviguer et publier. Nous ne posons pas de traceurs tiers. Certains posts peuvent inclure des médias externes (YouTube, X) qui ne se chargent qu'après acceptation. Cookies et traceurs ## Ce que Discourse dépose et contacte - Méthode de suivi Open source forum platform written in Ruby on Rails, served as a single page application. Self hosted by the customer or hosted by Discourse, Inc. on managed servers. Sets first party session cookies for authentication and user preferences; no third party trackers by default. - Localisation des serveurs For self hosted Discourse, the customer's chosen infrastructure. For Discourse hosting, Civilized Discourse Construction Kit, Inc. (San Francisco), operates regions including the United States, Ireland (EU) and Australia, deployed on Digital Ocean and AWS. - Mode sans cookie disponible Oui - Transfert de données hors UE For self hosted Discourse in an EU data centre, no data leaves the EU unless administrators activate plugins or oneboxes that load third party content (YouTube, X embeds). For Discourse hosted, customers can choose the EU region; Discourse, Inc. remains a US controller for the platform and accesses tenant data for support and security. SCCs and the EU US Data Privacy Framework are referenced in the Discourse DPA. ### Cookies déposés (5) | Nom | Type | Durée | Finalité | | -------------------- | ----------- | ----------- | ---------------------------------------------------------------------------------------------------------- | | \_t | first party | 1 year | Long lived authentication cookie that keeps the user logged in to Discourse. | | \_forum\_session | first party | Session | Rails session cookie used to manage the current user session. | | session\_id | first party | Session | Internal session identifier used for CSRF protection and session continuity. | | destination\_url | first party | Short lived | Stores the destination URL to redirect to after login when the user accesses a protected page anonymously. | | authentication\_data | first party | Short lived | Holds OAuth or SSO data temporarily during a third party login flow. | ### Domaines tiers contactés (4) - `` - `discourse.org` - `discourse-cdn.com` - `meta.discourse.org` Questions ## Questions fréquentes sur Discourse Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies pose Discourse ? Le forum pose \_t (authentification connecté), \_forum\_session (session Rails), session\_id et jetons CSRF. Aucun cookie de pistage tiers par défaut. Les plugins analytics optionnels peuvent ajouter des cookies soumis à consentement. ### Faut il une bannière de consentement pour Discourse ? Pas pour la configuration par défaut : tous les cookies sont strictement nécessaires. Vous aurez besoin d'une bannière si vous activez Google Analytics ou d'autres traceurs via plugins, ou si vous autorisez des oneboxes chargeant des médias tiers à la vue. ### Quelle base légale pour Discourse ? Exécution du contrat pour les membres, intérêt légitime pour les visiteurs lisant le contenu public et pour la prévention des abus. Le consentement reste la base des intégrations analytics ou marketing optionnelles. ### Y a t il des transferts hors UE ? En auto hébergé en UE, les données restent en UE. Discourse hosting propose une région UE (Irlande). Le transfert US en service géré est couvert par le Data Privacy Framework et les CCT du DPA Discourse. ### Une AIPD est elle nécessaire pour Discourse ? Rarement sur un forum communautaire classique. Une AIPD est justifiée si le forum traite des sujets sensibles, utilise une modération IA ou active de nombreux embeds tiers. Au minimum, documentez les flux au registre article 30. ### Comment exploiter Discourse de manière conforme ? Choisissez un hébergement UE, configurez email et mots de passe de manière sécurisée, exposez l'export et la suppression de compte intégrés, signez le DPA Discourse en service managé et revoyez chaque plugin ou onebox pour les flux vers des tiers. ### Quelles alternatives à Discourse ? Flarum (open source PHP), NodeBB (open source Node.js), Vanilla Forums (commercial), Lemmy (open source fédéré), Mastodon pour des communautés de discussion, Slack ou Mattermost pour des équipes orientées chat. Quasi toutes auto hébergeables en UE. ### Comment décrire Discourse dans la politique cookies ? Listez \_t, \_forum\_session et session\_id en Strictement nécessaire avec fournisseur Civilized Discourse Construction Kit, Inc., USA (ou auto hébergé), finalité authentification et session, durée session à quelques semaines. Mentionnez séparément oneboxes et intégrations analytics optionnelles. Dans la même catégorie ## Autres services : CMS [Voir toute la catégorie](https://www.flowconsent.com/fr/services/cms) ### [Graffiti CMS](https://www.flowconsent.com/fr/services/cms/graffiti-cms) [CMS](https://www.flowconsent.com/fr/services/cms/graffiti-cms) · ### [Obsidian Publish](https://www.flowconsent.com/fr/services/cms/obsidian-publish) [CMS](https://www.flowconsent.com/fr/services/cms/obsidian-publish) · ### [BetterDocs](https://www.flowconsent.com/fr/services/cms/betterdocs) [CMS](https://www.flowconsent.com/fr/services/cms/betterdocs) · ### [ExtendThemes Calliope](https://www.flowconsent.com/fr/services/cms/extendthemes-calliope) [CMS](https://www.flowconsent.com/fr/services/cms/extendthemes-calliope) · ### [Haddock](https://www.flowconsent.com/fr/services/cms/haddock) [CMS](https://www.flowconsent.com/fr/services/cms/haddock) · ### [Themonic Iconic One](https://www.flowconsent.com/fr/services/cms/themonic-iconic-one) [CMS](https://www.flowconsent.com/fr/services/cms/themonic-iconic-one) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)