FlexCMP

Qu'est-ce que FlexCMP ?

FlexCMP est un système de gestion de contenu conçu en Italie. La mention de copyright du serveur d'application le fait remonter à 2000. C'était le produit phare de l'éditeur italien Idea Futura, entré dans le réseau Dedagroup ICT en 2014, et il est aujourd'hui édité par Deda Digital s.r.l., basée à Bologne. Malgré le sigle CMP dans son nom, FlexCMP n'est pas une plateforme de gestion du consentement : l'éditeur le présente comme une plateforme d'expérience numérique (DXP) pour gérer sites web, intranets, applications mobiles et e-commerce. Une offre dédiée vise les administrations publiques italiennes, avec des modèles conformes aux lignes directrices nationales de design web en matière d'accessibilité et de transparence.

Comment FlexCMP apparaît sur un site

Les outils de détection reconnaissent FlexCMP grâce à la balise meta generator « FlexCMP », à l'en-tête X-Powered-By qui indique « FlexCMP Application Server » avec son numéro de version, et à des en-têtes spécifiques comme X-Flex-Lang. Les pages sont générées en PHP par la plateforme sur le serveur du site, et les ressources statiques sont servies depuis le même domaine, sous des chemins comme /flex/. FlexCMP ne charge pas lui-même de scripts depuis un domaine externe : outils de mesure d'audience, cartes ou lecteurs vidéo sont ajoutés séparément par l'éditeur du site.

Cookies et données personnelles

Sur le site de l'éditeur, FlexCMP dépose un cookie de session PHPSESSID, un cookie fxs d'une durée d'un an et, une fois que le visiteur a fait son choix dans la fenêtre de confidentialité intégrée, un cookie fx-eu-privacy qui l'enregistre. Ce sont des cookies techniques. Les comptes des rédacteurs et des utilisateurs, les formulaires et la newsletter gérés par la plateforme traitent des données personnelles stockées sur le serveur choisi par l'éditeur du site.

RGPD et consentement

Le CMS lui-même n'exige pas de consentement. Ses cookies de session et de préférence sont nécessaires pour fournir le site et mémoriser le choix de consentement, ce qui relève de l'exemption de l'article 5(3) de la directive ePrivacy et des lignes directrices cookies du Garante italien. L'éditeur du site reste responsable du traitement ; Deda Digital agit comme sous-traitant lorsqu'il héberge ou maintient l'installation. Le consentement est requis pour les outils tiers ajoutés aux pages.

Bonnes pratiques

• Listez les cookies réellement déposés par votre installation : ils varient selon la version et les modules.
• Utilisez le module EU privacy intégré ou une CMP dédiée pour bloquer les balises de mesure et de marketing avant consentement.
• Signez un accord de sous-traitance avec Deda Digital s'il héberge ou maintient votre site.
• Tenez la plateforme à jour et limitez l'accès au back-office éditorial.