gnuboard
CMS communautaire open source coréen en PHP, populaire dans l'écosystème web coréen pour faire tourner forums, espaces membres et petites boutiques.
Que fait gnuboard ?
Qu'est,ce que gnuboard
gnuboard est un CMS communautaire open source gratuit centré sur les forums, écrit en PHP. Le projet est maintenu par SIR.kr en Corée et largement utilisé pour des forums, espaces membres, sites scolaires et petits ecommerces dans le web coréophone. Auto,hébergé : l'opérateur est responsable de traitement.
Cookies et données
Une installation gnuboard standard dépose un cookie de session PHP (PHPSESSID), un jeton CSRF et un cookie d'auto login (gb_auto_login) si l'utilisateur coche se souvenir de moi. Les visiteurs anonymes naviguent sans identifiant persistant. Les traceurs tiers ne sont chargés que via plugins ou thèmes ajoutés par l'opérateur.
RGPD et ePrivacy
Session et CSRF sont strictement nécessaires (considérant 66 ePrivacy). L'auto login exige un consentement explicite (la case se souvenir de moi). Les logins tiers, commentaires embarqués et analytics requièrent un consentement (article 5,3) et peuvent impliquer des transferts vers la Corée ou les États,Unis.
Hébergement et transferts
Auto,hébergez gnuboard chez un hébergeur de votre choix. La Corée du Sud bénéficie d'une décision d'adéquation depuis 2021 pour le secteur privé : héberger en Corée est acceptable. Documentez chaque sous,traitant (CDN, relais mail, login) dans le RAT.
Étapes de mise en œuvre
Documentez PHPSESSID, CSRF et gb_auto_login dans le registre, conditionnez les plugins non essentiels au CMP, signez des DPA avec les fournisseurs de login et d'analytics, gardez PHP et gnuboard à jour et publiez une notice conforme à l'article 13 RGPD.
gnuboard et le RGPD
- Base légale
- Legitimate interest (Art. 6(1)(f) GDPR) for the strictly necessary CMS session, security and CSRF cookies. Consent (Art. 6(1)(a)) for the auto login cookie, third party logins (Kakao, Naver) and any analytics or advertising plugins added by the operator.
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive, UK GDPR, South Korean PIPA when the operator is established in Korea
Analyse d'impact (AIPD)
Une AIPD n'est généralement pas requise pour une installation gnuboard standard. Elle devient pertinente quand l'opérateur active des logins tiers (Kakao, Naver), de l'email marketing à grande échelle ou des plugins analytiques de profilage.
Exemple de texte pour votre bannière
Ce site fonctionne avec gnuboard. Avec votre consentement, des plugins optionnels (login Kakao, Naver Analytics, commentaires) peuvent déposer des cookies et traiter des données sur des serveurs tiers.
Ce que gnuboard dépose et contacte
- Méthode de suivi
- PHP based open source bulletin board and CMS that runs server side. Sets first party PHP session cookies for authenticated users, plus a long lived auto login cookie. Visitor pages are server rendered without behavioural tracking by default.
- Localisation des serveurs
- Operator chosen (gnuboard is self hosted, typically on a Linux PHP server controlled by the site owner; the project is maintained by SIR.kr in Korea)
- Mode sans cookie disponible
- Oui
Cookies déposés (3)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| PHPSESSID | first_party | Session | Strictly necessary PHP session cookie used to keep authenticated users logged in. |
| gb_csrf_token | first_party | Session | CSRF token used by gnuboard forms to protect against cross site request forgery attacks. |
| gb_auto_login | first_party | 30 days | Long lived auto login cookie set when the visitor explicitly chooses remember me at sign in. |
Domaines tiers contactés (2)
sir.krgnuboard.com
Questions fréquentes sur gnuboard
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies gnuboard dépose,t,il ?
PHPSESSID (session), un jeton CSRF et un cookie d'auto login optionnel (gb_auto_login) si le visiteur coche se souvenir de moi. Aucun cookie de pistage ou publicitaire dans le cœur.
Le consentement est,il requis ?
Les cookies strictement nécessaires (session, CSRF) sont exemptés. L'auto login exige un consentement explicite. Les plugins optionnels (Kakao, Naver) requièrent un consentement (article 5,3).
Quelle est la base légale ?
Intérêt légitime (article 6,1,f, RGPD) pour les cookies strictement nécessaires et logs. Consentement (article 6,1,a,) pour auto login, logins tiers et plugins analytiques.
gnuboard transfère,t,il des données ?
gnuboard lui,même non. Hébergement en Corée du Sud sous adéquation depuis 2021. Plugins (Kakao, Naver) peuvent impliquer des transferts.
Une AIPD est,elle nécessaire ?
En général non pour une installation standard. Oui en cas de logins tiers, analytics comportementales ou email marketing massif.
Comment déployer gnuboard de manière conforme ?
Tenez PHP et gnuboard à jour, documentez les cookies strictement nécessaires, conditionnez les plugins optionnels au CMP, signez DPA et fournissez une notice claire.
Quelles alternatives à gnuboard ?
Autres CMS communautaires : Discourse, phpBB, Vanilla Forums, Flarum, NodeBB et WordPress avec bbPress.
Comment mettre à jour ma politique de cookies ?
Listez PHPSESSID et CSRF comme strictement nécessaires, gb_auto_login comme fonctionnel avec consentement, puis chaque cookie de plugin.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.