KIT CMS

Présentation de KIT CMS et fonctionnement

KIT CMS est un système de gestion de contenu auto hébergé qui anime des sites éditoriaux, corporate et e-commerce. Il fonctionne sous forme d'une application PHP côté serveur installée sur l'infrastructure choisie par l'éditeur. Le coeur de la plateforme couvre la modélisation de contenu, l'édition multi rôles, les gabarits multilingues et un marché de plugins. Comme le logiciel est installé sur l'infrastructure du client, les flux de données personnelles sont entièrement contrôlés par le responsable du site et non par un tiers.

Cookies et données personnelles collectés

Par défaut KIT CMS n'écrit qu'un cookie de session (typiquement PHPSESSID ou un équivalent renommé) et un cookie de jeton CSRF utilisé pour protéger les soumissions de formulaire. Ces cookies expirent à la fermeture du navigateur ou après une courte période d'inactivité. Ils ne contiennent aucune donnée personnelle au delà de l'identifiant de session, qui est inutilisable sans état serveur. Lorsque le responsable de traitement installe des modules de commentaires, des espaces membres, des widgets analytiques ou des plugins sociaux, des cookies et identifiants supplémentaires peuvent être déposés, y compris des traceurs tiers.

Conséquences RGPD et ePrivacy

Les cookies de session et CSRF déposés par KIT CMS sont strictement nécessaires au sens de l'article 5(3) de la directive ePrivacy et du considérant 66, puisqu'ils sont indispensables à la fourniture du service expressément demandé par l'utilisateur. Ils peuvent être déposés sans consentement. La politique de confidentialité doit néanmoins en décrire la finalité et la durée au titre des articles 13 et 14 du RGPD. Tout module optionnel déclenchant des cookies d'analyse, de publicité, de partage social ou de personnalisation requiert un consentement recueilli via une plateforme de gestion du consentement.

Transferts internationaux de données

Aucun transfert hors EEE n'a lieu lorsque l'application est hébergée sur une infrastructure UE. Si vous hébergez KIT CMS en Russie ou dans tout autre pays sans décision d'adéquation, vous devez réaliser une analyse d'impact des transferts, signer des clauses contractuelles types avec votre hébergeur et documenter des mesures supplémentaires. De nombreux éditeurs ciblant l'audience européenne choisissent un hébergement UE (OVH, Hetzner, Scaleway) et le déclarent clairement dans la politique de confidentialité.

Étapes pour un déploiement conforme

Listez chaque module actif dans votre politique de confidentialité et dans votre registre des activités de traitement. Configurez le cookie de session avec les attributs Secure et HttpOnly, fixez SameSite=Lax et une expiration courte. Bloquez tout module optionnel d'analyse, social ou publicitaire derrière une plateforme de gestion du consentement comme FlowConsent. Effectuez des audits de balises réguliers pour vérifier que les scripts tiers ne se chargent qu'après consentement. Documentez la région d'hébergement, l'emplacement des sauvegardes et la base légale de chaque traitement.