> MaxSite CMS auto,hébergé n'utilise qu'un cookie de session par défaut. Le risque RGPD dépend de l'hébergeur et des plugins (analytics, commentaires, captcha). > > Canonical: https://www.flowconsent.com/fr/services/cms/maxsite-cms CMS # MaxSite CMS Non classé · [Site officiel](https://max-3000.com) Système de gestion de contenu PHP open source léger, populaire dans l'écosystème web russophone, conçu pour servir des pages statiques avec un minimum de cookies. [Bloquer MaxSite CMS jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [CMS](https://www.flowconsent.com/fr/services/cms) - Consentement Non classé - Consentement préalable Non requis - Cookies documentés 3 - Domaines tiers 2 - Serveurs Operator chosen (the CMS is self hosted, typically on a Linux web server controlled by the site owner) Présentation ## Que fait MaxSite CMS ? ## **Qu'est,ce que MaxSite CMS** MaxSite CMS est un système de gestion de contenu PHP open source gratuit créé par Maxim Donchenko, populaire dans les communautés web russophones. Il vise les petits et moyens éditeurs et privilégie des URLs propres, un usage minimal de la base de données, un rendu rapide et un nombre réduit de cookies. La plateforme est auto,hébergée : le responsable de traitement est l'opérateur du site. ## **Cookies et données collectés par défaut** Une installation MaxSite CMS standard ne dépose qu'un cookie de session PHP (PHPSESSID) pour les auteurs et éditeurs connectés, ainsi qu'un cookie CSRF qui protège les formulaires des attaques de type Cross Site Request Forgery. Les visiteurs anonymes naviguent sans identifiant persistant. Aucune analytique, publicité ou empreinte numérique n'est intégrée au cœur du CMS. ## **Implications RGPD et ePrivacy** Le cookie de session PHP est qualifié de strictement nécessaire au sens du considérant 66 de la directive ePrivacy : il peut donc être déposé sans consentement préalable. L'adresse IP est traitée pour la sécurité et le routage sur la base de l'intérêt légitime (article 6,1,f, RGPD). La situation de conformité change dès que l'opérateur active des plugins d'analytique, publicité, embeds sociaux ou commentaires, qui requièrent en général le consentement. ## **Hébergement et localisation des données** MaxSite CMS étant auto,hébergé, les règles de transfert RGPD s'appliquent à l'hébergeur choisi plutôt qu'au logiciel. Si l'hébergeur se situe en Russie ou dans un autre pays sans décision d'adéquation, documentez les Clauses Contractuelles Types (article 46 RGPD) et réalisez une Transfer Impact Assessment. ## **Étapes pratiques de conformité** Documentez le cookie PHPSESSID dans votre registre, configurez sa durée au minimum nécessaire, restreignez l'accès admin par IP, gardez PHP et MaxSite à jour, listez chaque plugin tiers dans la politique cookies, conditionnez les plugins non essentiels à un CMP et fournissez une notice de confidentialité conforme à l'article 13 RGPD. Conformité ## MaxSite CMS et le RGPD - Base légale Legitimate interest (Art. 6(1)(f) GDPR) for the strictly necessary CMS session and CSRF cookies. Consent (Art. 6(1)(a)) becomes required if optional analytics, advertising or comment plugins are activated. - Niveau de risque low - Textes applicables GDPR, ePrivacy Directive, UK GDPR, Russian Federal Law 152,FZ when deployed in Russia ### Analyse d'impact (AIPD) Une AIPD n'est généralement pas requise pour une installation MaxSite CMS standard car aucun pistage comportemental n'a lieu. Elle peut devenir nécessaire si l'opérateur active des plugins d'analytique, de profilage, de publicité ou de modération qui traitent des identifiants visiteurs. ### Exemple de texte pour votre bannière > Ce site fonctionne avec MaxSite CMS. Le CMS lui,même n'utilise que des cookies de session strictement nécessaires. Avec votre consentement, des plugins optionnels (analytics, commentaires) peuvent déposer des cookies supplémentaires. Cookies et traceurs ## Ce que MaxSite CMS dépose et contacte - Méthode de suivi PHP based content management system that runs server side. Sets a first party PHP session cookie for authenticated authors and an optional CSRF token cookie. Visitor pages are static unless plugins (analytics, comments, captcha) are added. - Localisation des serveurs Operator chosen (the CMS is self hosted, typically on a Linux web server controlled by the site owner) - Mode sans cookie disponible Oui ### Cookies déposés (3) | Nom | Type | Durée | Finalité | | --------------- | ------------ | ------- | --------------------------------------------------------------------------------------------------------- | | PHPSESSID | first\_party | Session | PHP session identifier used to keep authenticated authors logged into the MaxSite CMS admin area. | | csrf\_token | first\_party | Session | CSRF token used to protect MaxSite admin and comment forms against cross site request forgery. | | comment\_author | first\_party | 1 year | Optional cookie that remembers the visitor name and email when posting comments through a MaxSite plugin. | ### Domaines tiers contactés (2) - `max,3000.com` - `maxsite.org` Questions ## Questions fréquentes sur MaxSite CMS Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies MaxSite CMS dépose,t,il ? Par défaut MaxSite CMS ne dépose qu'un cookie de session PHP (PHPSESSID) pour les auteurs connectés et un cookie CSRF optionnel. Aucun cookie de pistage, publicité ou analytique n'est posé par la plateforme. ### Le consentement est,il requis pour MaxSite CMS ? Pas pour le CMS de base : les cookies sont strictement nécessaires au sens du considérant 66 ePrivacy. Le consentement devient requis dès qu'un plugin d'analytique, de commentaires, de captcha ou de publicité est activé. ### Quelle est la base légale du traitement ? Les cookies strictement nécessaires et les logs d'accès reposent sur l'intérêt légitime (article 6,1,f, RGPD). Tout plugin déposant des cookies non essentiels ou traitant des données comportementales doit reposer sur le consentement (article 6,1,a,). ### MaxSite CMS transfère,t,il des données aux États,Unis ou ailleurs ? MaxSite CMS lui,même ne transfère rien. Les transferts dépendent de l'hébergeur choisi et des plugins (Yandex.Metrica, Google Analytics, intégrations sociales). Documentez les transferts par sous,traitant dans votre registre. ### Une AIPD est,elle nécessaire ? Pas pour une installation standard. Une AIPD peut s'imposer si vous ajoutez du profilage, de la publicité, de la modération de commentaires ou des analytiques traitant des identifiants visiteurs à grande échelle. ### Comment déployer MaxSite CMS de manière conforme ? Tenez le cœur et les plugins à jour, restreignez l'accès admin, configurez la durée de session, documentez les cookies PHPSESSID et CSRF, conditionnez les plugins optionnels à un CMP, signez des DPA avec l'hébergeur et les plugins, et publiez une notice de confidentialité claire. ### Quelles alternatives à MaxSite CMS ? Autres CMS auto,hébergés légers : WordPress (avec plugins de confidentialité), Grav, Bludit, Kirby, Statamic, Hugo (statique), Eleventy (statique), Ghost. Chacun a sa propre politique de cookies et son écosystème de traceurs. ### Comment mettre à jour ma politique de cookies pour MaxSite CMS ? Listez PHPSESSID et le cookie CSRF comme strictement nécessaires. Ajoutez chaque cookie de plugin avec nom, finalité, durée, sous,traitant. Mentionnez l'hébergeur et le pays de traitement. Mettez la politique à jour à chaque ajout ou retrait de plugin. Dans la même catégorie ## Autres services : CMS [Voir toute la catégorie](https://www.flowconsent.com/fr/services/cms) ### [Postman API Documentation](https://www.flowconsent.com/fr/services/cms/postman-api-documentation) [CMS](https://www.flowconsent.com/fr/services/cms/postman-api-documentation) · ### [MadCap Software](https://www.flowconsent.com/fr/services/cms/madcap-software) [CMS](https://www.flowconsent.com/fr/services/cms/madcap-software) · ### [Enjin CMS](https://www.flowconsent.com/fr/services/cms/enjin-cms) [CMS](https://www.flowconsent.com/fr/services/cms/enjin-cms) · ### [vBulletin](https://www.flowconsent.com/fr/services/cms/vbulletin) [CMS](https://www.flowconsent.com/fr/services/cms/vbulletin) · ### [InterRed](https://www.flowconsent.com/fr/services/cms/interred) [CMS](https://www.flowconsent.com/fr/services/cms/interred) · ### [CSSIgniter Olsen Light](https://www.flowconsent.com/fr/services/cms/cssigniter-olsen-light) [CMS](https://www.flowconsent.com/fr/services/cms/cssigniter-olsen-light) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)