Graffiti CMS

Ce qu'est Graffiti CMS

Graffiti CMS est un système de gestion de contenu open source basé sur le framework .NET. Il s'installe sur votre propre serveur pour publier et gérer des sites web et des blogs, ce qui signifie que vous contrôlez le code, les données et l'hébergement. Contrairement à une plateforme hébergée, aucun éditeur ne reçoit de données en arrière plan.

Données et cookies utilisés

Graffiti CMS dépose des cookies de première partie comme un cookie de session et un cookie d'authentification pour les éditeurs connectés. Si vous activez les commentaires ou les formulaires de contact, il stocke les données que ces fonctions collectent. Tout cela est de première partie, servi depuis votre propre domaine, et n'inclut pas de publicité ou d'analyse tierce sauf si vous ajoutez vous même de tels outils.

Implications RGPD

Vous êtes responsable des données personnelles que le CMS traite, comme les noms des commentateurs ou les soumissions de contact. Comme les cookies sont strictement nécessaires et de première partie, et qu'il n'y a pas de partage tiers par défaut, l'empreinte RGPD est faible et centrée sur la sécurité, la conservation et la réponse aux demandes des personnes concernées.

Exigences de consentement

Les cookies de première partie strictement nécessaires n'exigent pas de consentement au titre de la directive ePrivacy. Le consentement ne devient pertinent que si vous ajoutez des outils d'analyse, des intégrations ou de marketing à votre site Graffiti, auquel cas ces outils précis doivent être conditionnés au consentement, et non le CMS lui même.

Localisation des données et transferts

Comme Graffiti CMS est auto hébergé, les données se trouvent là où vous exécutez le serveur. Si vous hébergez dans l'Espace économique européen, il n'y a pas de transfert international. Si vous hébergez ailleurs, les règles de transfert s'appliquent à votre choix d'hébergement et non au logiciel CMS.

Étapes pratiques de conformité

Maintenez l'installation sécurisée et à jour, fixez une conservation pour les commentaires et les soumissions de formulaires et documentez les cookies de première partie comme essentiels dans votre politique cookies. Choisissez un hébergement UE si vos utilisateurs sont européens et appliquez le consentement uniquement aux outils tiers que vous ajoutez au dessus du CMS.