NexusPHP

Un tracker NexusPHP collecte les adresses e-mail des utilisateurs, les noms d'utilisateur, les adresses IP pour l'application des ratios et la sécurité, les statistiques d'upload et de téléchargement, l'historique de seeding, les données d'invitation et les informations de profil. Des cookies de session sont utilisés pour l'authentification.

Non. NexusPHP est un logiciel open-source. L'opérateur qui déploie et gère le tracker est le responsable de traitement responsable de la conformité RGPD.

L'intérêt légitime (Art. 6(1)(f)) peut s'appliquer pour la journalisation des IP utilisée pour l'application des ratios et la sécurité, à condition qu'un test de mise en balance documenté soit maintenu. Les journaux d'IP doivent être conservés uniquement aussi longtemps que nécessaire.

Oui. Tout tracker NexusPHP servant des utilisateurs européens doit publier une politique de confidentialité décrivant toutes les données personnelles collectées, la base légale pour chaque activité de traitement, les durées de rétention, les droits des utilisateurs et les coordonnées pour les demandes des personnes concernées.

Une AIPD est conseillée pour les trackers avec un grand nombre d'utilisateurs européens, compte tenu de la combinaison de comptes utilisateurs persistants, de la journalisation des adresses IP et des données de suivi d'activité.

Implémentez une fonctionnalité d'export de compte (portabilité des données), un flux de suppression de compte (effacement) et un processus pour les demandes d'accès aux données. Lors de la suppression d'un compte, anonymisez ou supprimez toutes les données personnelles incluant les journaux d'IP, l'historique de seeding et les informations de profil.

Un hébergement européen (OVHcloud, Hetzner, Scaleway) avec un accord de traitement signé avec le fournisseur d'hébergement assure l'hébergement des données en Europe. Cela élimine les problèmes de transfert vers des pays tiers pour les données du tracker.

Oui, à condition qu'ils se conforment au RGPD. Le logiciel lui-même n'est pas illégal. Cependant, les trackers distribuant des contenus portant atteinte aux droits d'auteur font face à des risques juridiques distincts sans rapport avec la protection des données. La conformité RGPD ne traite pas les obligations du droit d'auteur.