Kirby

Présentation de Kirby

Kirby est un systeme de gestion de contenu PHP auto hebergé et basé sur des fichiers, créé en 2009 par Bastian Allgeier et développé par Content Folder GmbH a Berlin. Contrairement aux plateformes reposant sur une base de données, Kirby stocke l'ensemble du contenu sous forme de fichiers texte (Markdown, YAML et TXT) dans une arborescence de dossiers directement sur le serveur du client. Il est distribué sous licence commerciale avec une période d'essai gratuite, et le responsable de traitement installe et exploite l'application sur sa propre infrastructure. Kirby est tres prisé des agences allemandes, des designers et des organisations attentives a la vie privée qui recherchent un CMS flexible sans dépendances externes.

Pourquoi Kirby est conforme au RGPD par conception

Kirby est l'un des CMS les plus respectueux du RGPD et de la DSGVO. Le produit principal ne contient aucune télémétrie, aucun rappel analytique, aucun tracking tiers et ne charge automatiquement ni polices, ni cartes, ni vidéos externes. Le contenu est stocké sous forme de fichiers plats sur une infrastructure choisie par le responsable de traitement, ce qui exclut tout transfert imposé vers des pays tiers. Le seul appel sortant émis par le coeur est une requete unique de validation de licence vers Content Folder GmbH a Berlin lors de l'activation de la clé. Cette architecture minimaliste garantit au responsable de traitement la pleine souveraineté sur les données et sur la région d'hébergement.

Quelles données Kirby stocke

Dans sa configuration par défaut, Kirby ne traite que des données d'administration : comptes d'éditeurs (email, mot de passe haché, role), cookies de session et d'authentification du back office, journaux d'acces serveur créés par l'hébergeur et les fichiers de contenu eux memes. Les visiteurs publics ne recoivent aucun cookie de suivi, aucun identifiant analytique, aucune empreinte numérique et aucun script tiers n'est chargé par le coeur. Toute donnée personnelle supplémentaire (formulaires, commentaires, profils membres) n'existe que si le responsable de traitement installe un plugin dédié et reste sous sa pleine responsabilité.

Implications RGPD et ePrivacy

Comme le coeur de Kirby ne dépose pas de cookies de suivi et n'appelle pas de services tiers, les obligations de consentement de la directive ePrivacy et de la TTDSG ne s'appliquent pas a une installation par défaut. La base légale du traitement des données d'administration est l'exécution du contrat avec les éditeurs et l'intéret légitime du responsable de traitement a sécuriser le back office (art. 6(1)(b) et (f) RGPD). Aucun transfert international n'est déclenché par le coeur, donc les clauses contractuelles types ne sont pas nécessaires pour Kirby lui meme. Les obligations de conformité se limitent aux comptes éditoriaux et aux plugins optionnels choisis par le responsable de traitement.

Étapes pratiques de conformité

Documentez l'installation Kirby dans le registre des activités de traitement, choisissez un hébergeur situé dans l'UE ou local, signez un contrat de sous traitance avec cet hébergeur, activez TLS, configurez des regles de mot de passe robustes pour les éditeurs et examinez chaque plugin ou intégration front end qui charge des ressources externes (polices web, vidéos embarquées, cartes, captchas, analytique). Toute intégration de ce type doit etre ajoutée au bandeau de cookies et a la politique de confidentialité, et peut exiger un consentement. Maintenez Kirby et ses plugins a jour et examinez la durée de conservation des journaux d'acces serveur.

Pertinence pour le marché allemand

Kirby est particulierement adapté au marché allemand et a toute organisation qui doit respecter la DSGVO et la TTDSG. Son éditeur basé a Berlin, son architecture auto hebergée, l'absence de télémétrie et le modele de contenu fichier en font l'un des choix les plus surs pour les agences qui servent le secteur public, la santé, les cabinets d'avocats et les studios de design soucieux de souveraineté numérique. De nombreuses agences allemandes se sont standardisées sur Kirby précisément parce qu'il leur permet de livrer des sites rapides et orientés design sans hériter du fardeau de conformité des plateformes SaaS hébergées aux États Unis.