> Comment Neos CMS gère les cookies, les sessions et les données des éditeurs face au RGPD et à ePrivacy, avec des étapes concrètes de mise en conformité. > > Canonical: https://www.flowconsent.com/fr/services/cms/neos-cms CMS # Neos CMS Non classé · [Site officiel](https://neos.io) Neos est un CMS open source d'entreprise auto hébergé, axé sur la flexibilité éditoriale, le contenu structuré et une publication conforme au RGPD. [Bloquer Neos CMS jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [CMS](https://www.flowconsent.com/fr/services/cms) - Consentement Non classé - Consentement préalable Non requis - Cookies documentés 3 - Domaines tiers 3 - Serveurs Self-hosted (operator chosen): commonly Germany or other EU data centres for European deployments Présentation ## Que fait Neos CMS ? ## **Qu'est ce que Neos CMS** Neos est un système de gestion de contenu open source écrit en PHP, largement utilisé en Europe pour des sites institutionnels, des magazines, des intranets et des réseaux multi sites. La plateforme est auto hébergée : l'opérateur choisit la région d'hébergement, l'emplacement de la base de données et la pile serveur. Pour les éditeurs européens, Neos est souvent déployé en Allemagne, aux Pays Bas ou en France, ce qui maintient les données personnelles dans l'Espace économique européen par défaut. ## **Cookies et données déposés par Neos** Dans une configuration standard, Neos ne dépose qu'un nombre réduit de cookies strictement nécessaires : un identifiant de session PHP pour la console d'édition et les espaces connectés, ainsi qu'un jeton CSRF qui protège les formulaires. Le frontend ne charge aucun tag tiers, bibliothèque de fingerprinting ou script de mesure d'audience tant que l'opérateur n'installe pas explicitement un paquet le faisant. ## **RGPD et ePrivacy** Les cookies strictement nécessaires de session et de sécurité ne requièrent pas de consentement préalable au titre de l'article 5(3) de la directive ePrivacy. Ils reposent sur l'intérêt légitime de l'article 6(1)(f) du RGPD. Dès que Neos est étendu par des modules analytics, A/B testing, vidéos embarquées, plugins sociaux ou marketing, ces composants deviennent soumis au consentement et doivent être bloqués tant que le visiteur n'a pas accepté les catégories concernées. ## **Consentement et configuration** Pour un site Neos limité à de la diffusion éditoriale, une notice décrivant les cookies de session et CSRF suffit. Pour un site qui ajoute de l'analytics ou des services tiers, intégrez une plateforme de gestion du consentement qui bloque les scripts concernés et stockez la preuve de consentement côté serveur ou dans un cookie first party. Les comptes éditeurs doivent être traités comme des données salariés, protégés par une authentification forte et une rétention limitée des journaux d'activité. ## **Transferts de données et hébergement** Comme Neos est auto hébergé, des transferts vers des pays tiers ne se produisent que si l'opérateur choisit un hébergeur hors UE, utilise un CDN avec points de présence aux États Unis sans garanties appropriées, ou intègre des services tiers tels que des outils analytiques américains ou des polices de caractères distantes. Pour rester strictement dans l'EEE, optez pour un hébergement européen, hébergez localement les polices et les actifs, et documentez chaque sous traitant dans le registre des traitements. ## **Étapes concrètes de conformité** Documentez les cookies Neos dans votre politique de cookies, listez les paquets installés qui traitent des données personnelles, configurez votre CMP pour bloquer les scripts non essentiels avant consentement, restreignez les accès éditeurs au strict nécessaire, et auditez régulièrement les plugins installés pour vous assurer qu'aucun ne charge silencieusement de pixel publicitaire. Conformité ## Neos CMS et le RGPD - Base légale Legitimate interest (Art. 6(1)(f) GDPR) for strictly necessary session and CSRF cookies; consent (Art. 6(1)(a)) required if optional analytics or third party modules are added - Niveau de risque low - Textes applicables GDPR, ePrivacy Directive, BDSG (DE), TTDSG (DE), LGPD ### Analyse d'impact (AIPD) Une AIPD n'est généralement pas requise pour une installation Neos vanille qui n'utilise que des cookies de session et CSRF. Elle devient pertinente dès que l'opérateur ajoute des modules d'analytics, de marketing, de profilage ou d'IA, lorsque Neos héberge des volumes importants de données personnelles tels que des espaces membres, ou lorsque le contenu est hébergé hors de l'UE. ### Exemple de texte pour votre bannière > Ce site est propulsé par la plateforme open source Neos CMS. Des cookies de session et de sécurité strictement nécessaires sont déposés afin que le site puisse fonctionner. Aucun cookie de mesure ou de marketing n'est déposé sans votre acceptation préalable dans la bannière. Cookies et traceurs ## Ce que Neos CMS dépose et contacte - Méthode de suivi Server-side rendered HTML pages with optional client-side JavaScript modules; sessions managed via PHP session cookies and CSRF tokens - Localisation des serveurs Self-hosted (operator chosen): commonly Germany or other EU data centres for European deployments ### Cookies déposés (3) | Nom | Type | Durée | Finalité | | ------------------------ | ------------------ | ------- | -------------------------------------------------------------------------------------------- | | Neos\_Flow\_Session | Strictly necessary | Session | Maintains the editor or member session in the Neos backend and on protected frontend pages. | | TYPO3\_Flow\_CSRF\_Token | Strictly necessary | Session | Stores an anti CSRF token used to validate form submissions in the Neos editorial interface. | | NEOS\_PREVIEW\_MODE | Strictly necessary | Session | Remembers the editor preview mode chosen for previewing unpublished content. | ### Domaines tiers contactés (3) - `neos.io` - `docs.neos.io` - `packagist.org` Questions ## Questions fréquentes sur Neos CMS Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies Neos CMS dépose t il par défaut ? Une installation Neos vanille ne dépose qu'un cookie de session PHP qui maintient la connexion des éditeurs au backend et un cookie de jeton anti CSRF qui protège les formulaires. Aucun cookie analytique ou publicitaire n'est posé tant qu'un opérateur n'installe pas un paquet qui le fait. ### Faut il un consentement pour un site propulsé par Neos ? Non. Les cookies de session et de sécurité par défaut sont strictement nécessaires et peuvent reposer sur l'intérêt légitime du RGPD. Le consentement ne devient requis que si vous ajoutez de l'analytics, des tests A/B, du marketing ou des embeds tiers à votre installation Neos. ### Quelle est la base légale du traitement via Neos ? L'intérêt légitime, article 6(1)(f) du RGPD, couvre les cookies strictement nécessaires et le workflow éditorial. Les comptes éditeurs sont traités sur la base du contrat avec l'opérateur, et tout module ajouté de mesure ou de marketing doit reposer sur le consentement, article 6(1)(a). ### Neos transfère t il des données vers les États Unis ? Pas en soi. Neos est auto hébergé et stocke les données là où l'opérateur le décide. Des transferts ne se produisent que si l'opérateur choisit un hébergeur hors UE, un CDN américain ou des services tiers envoyant des données hors EEE. ### Faut il une AIPD pour Neos CMS ? Une AIPD n'est généralement pas requise pour une installation purement éditoriale. Elle devient pertinente lorsque Neos héberge de larges espaces membres, lorsque des modules ajoutés profilent les utilisateurs ou lorsque le contenu est déployé via des prestataires hors EEE. ### Comment mettre en œuvre la conformité Neos correctement ? Utilisez un hébergeur européen, hébergez les polices et les actifs localement, documentez les cookies de session et CSRF dans votre politique de confidentialité, et intégrez une CMP qui bloque tout script non essentiel avant consentement. Restreignez les comptes éditeurs au strict nécessaire et renouvelez les identifiants régulièrement. ### Quelles sont les alternatives à Neos CMS ? Parmi les CMS auto hébergeables ayant un profil de confidentialité similaire on trouve TYPO3, Drupal, Statamic, Strapi et Directus. Chacun possède son propre lot de cookies par défaut, à examiner avant tout changement. ### Comment mettre à jour ma politique cookies après un déploiement Neos ? Listez les cookies strictement nécessaires de session et CSRF avec leur finalité et leur durée, mentionnez les paquets Neos installés introduisant des cookies supplémentaires, nommez votre hébergeur, et actualisez la politique à chaque ajout d'un module d'analytics, de marketing ou d'embed. Dans la même catégorie ## Autres services : CMS [Voir toute la catégorie](https://www.flowconsent.com/fr/services/cms) ### [rSchoolToday](https://www.flowconsent.com/fr/services/cms/rschooltoday) [CMS](https://www.flowconsent.com/fr/services/cms/rschooltoday) · ### [Taptop](https://www.flowconsent.com/fr/services/cms/taptop) [Mesure d'audience](https://www.flowconsent.com/fr/services/cms/taptop) · ### [Replo](https://www.flowconsent.com/fr/services/cms/replo) [Mesure d'audience](https://www.flowconsent.com/fr/services/cms/replo) · ### [Webriti Busiprof](https://www.flowconsent.com/fr/services/cms/webriti-busiprof) [CMS](https://www.flowconsent.com/fr/services/cms/webriti-busiprof) · ### [Rally](https://www.flowconsent.com/fr/services/cms/rally) [CMS](https://www.flowconsent.com/fr/services/cms/rally) · ### [CyberChimps Responsive](https://www.flowconsent.com/fr/services/cms/cyberchimps-responsive) [CMS](https://www.flowconsent.com/fr/services/cms/cyberchimps-responsive) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)