> Nucleus CMS est un moteur de blog PHP auto-hébergé. Ses cookies, quand un consentement est requis et quoi indiquer dans les politiques cookies et vie privée. > > Canonical: https://www.flowconsent.com/fr/services/cms/nucleus-cms CMS # Nucleus CMS Non classé · [Site officiel](https://www.nucleus-cms.com) Système de gestion de contenu open source en PHP et MySQL, orienté blogs et petits sites éditoriaux. Auto hébergé par l'éditeur, il dépose un PHPSESSID et des cookies d'administration pour les utilisateurs authentifiés. [Bloquer Nucleus CMS jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [CMS](https://www.flowconsent.com/fr/services/cms) - Consentement Non classé - Consentement préalable Requis - Cookies documentés 4 - Domaines tiers 2 - Serveurs Self hosted (server location depends on the operator) Présentation ## Que fait Nucleus CMS ? ## **Qu'est ce que Nucleus CMS** Nucleus CMS est un système de gestion de contenu libre et open source écrit en PHP et adossé à une base MySQL. Sorti au début des années 2000, il s'agit d'un moteur de publication orienté blogs, avec gestion de plusieurs weblogs, comptes membres, commentaires, skins et plugins. L'application est entièrement auto hébergée : l'éditeur du site installe le code sur son propre serveur, gère les mises à jour et agit comme unique responsable du traitement pour chaque visiteur ou auteur qui interagit avec le site. ## **Données et cookies collectés par Nucleus CMS** Par défaut, Nucleus CMS dépose un cookie de session PHPSESSID au début d'une session authentifiée, un cookie de connexion NP\_Auth pour l'espace d'administration et peut déposer des cookies auteur de commentaire conservant le nom, l'e mail et le site du visiteur côté public. Côté serveur, il stocke les articles, brouillons, comptes membres (login, mot de passe haché, e mail, nom réel), commentaires, adresses IP des auteurs de commentaires, logs de referrer et toutes les données ajoutées par des plugins tiers comme les modules de statistiques ou les extensions de formulaire de contact. ## **RGPD et ePrivacy** Les cookies de session d'administration et de connexion sont strictement nécessaires à la fourniture du service d'édition demandé, ils relèvent donc de l'exemption de l'article 5(3) de la directive ePrivacy. Les cookies auteur de commentaire, les cookies de plugins statistiques et toute intégration sociale ou publicitaire exigent en revanche un consentement préalable et informé. Le stockage de l'adresse IP des commentateurs et des membres déclenche le RGPD, avec base légale claire, durée de conservation et information des personnes obligatoires au titre des articles 6, 13 et 14. ## **Consentement et contrôles utilisateur** Côté public, seuls les cookies strictement nécessaires doivent être posés avant le consentement. Les cookies auteur de commentaire, les plugins de statistiques et tout média intégré doivent être chargés après opt in explicite via une bannière cookies, le refus étant aussi simple que l'acceptation. Les membres et commentateurs doivent pouvoir accéder, rectifier et effacer leurs données au titre des articles 15 à 17 RGPD, et une procédure claire de suppression des commentaires et des comptes doit être documentée. ## **Transferts de données et hébergement** Nucleus CMS est entièrement auto hébergé, il n'y a donc aucun transfert intégré vers un éditeur tiers. La question des transferts dépend de l'endroit où le serveur web et la base MySQL sont exécutés. Un hébergement dans l'UE ou l'EEE maintient les données dans le périmètre RGPD. Un hébergement aux États Unis, au Royaume Uni ou dans un autre pays tiers déclenche le chapitre V du RGPD et exige une décision d'adéquation, des clauses contractuelles types ou des règles d'entreprise contraignantes, avec une analyse d'impact des transferts documentée. ## **Étapes pratiques de conformité** Maintenir Nucleus CMS à jour, privilégier un hébergement européen, auditer les plugins installés pour détecter tout traceur caché, configurer une plateforme de gestion du consentement pour conditionner les cookies non essentiels, fixer une durée de conservation courte pour les adresses IP dans les logs de commentaires, restreindre le backend par HTTPS et mots de passe forts, inscrire le traitement au registre de l'article 30 et mettre à jour la politique de confidentialité et cookies avec une mention claire de Nucleus CMS, des catégories de données, des destinataires et des durées de conservation. Conformité ## Nucleus CMS et le RGPD Nucleus CMS est classé dans la catégorie « Non classé ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Legitimate interest (Article 6(1)(f) GDPR) for the strictly necessary login session and CSRF cookies of the administration area. Consent (Article 5(3) ePrivacy Directive and Article 6(1)(a) GDPR) for any analytics, comment author or plugin cookie set on public pages. - Niveau de risque low - Textes applicables GDPR, ePrivacy Directive (Cookie Law), national implementations such as the French Data Protection Act, the German TDDDG and the Spanish LSSI, plus the EU NIS2 Directive for self hosted publishing infrastructure. ### Analyse d'impact (AIPD) Une AIPD n'est en général pas obligatoire pour un blog personnel ou un petit site éditorial sous Nucleus CMS, mais devient recommandée si le site collecte des commentaires à grande échelle, héberge des profils membres, traite des données sensibles ou s'adresse à des mineurs. Documenter les catégories de données stockées dans la base MySQL, la durée de conservation des logs de commentaires, le comportement des plugins et le processus de modération. ### Exemple de texte pour votre bannière > Nous utilisons Nucleus CMS pour publier ce site. L'interface d'édition dépose un cookie de session et un cookie de connexion lorsqu'un rédacteur s'authentifie, et peut déposer des cookies auteur de commentaire si vous publiez un commentaire. Les cookies strictement nécessaires sont exemptés de consentement. Vous pouvez accepter, refuser ou retirer votre consentement pour les cookies optionnels à tout moment. Cookies et traceurs ## Ce que Nucleus CMS dépose et contacte - Méthode de suivi PHP application setting first party HTTP session and authentication cookies - Localisation des serveurs Self hosted (server location depends on the operator) ### Cookies déposés (4) | Nom | Type | Durée | Finalité | | ------------- | ---------------- | ------- | ------------------------------------------------------------------------------------------ | | PHPSESSID | http\_session | Session | Identifies the visitor PHP session used by Nucleus CMS for authenticated administration. | | NP\_Auth | http\_persistent | 30 days | Keeps editors logged in to the Nucleus CMS administration area between visits. | | comment\_user | http\_persistent | 1 year | Stores the commenter name, email and website to prefill the comment form on return visits. | | loginlang | http\_persistent | 1 year | Remembers the language selected in the Nucleus CMS administration backend. | ### Domaines tiers contactés (2) - `nucleuscms.org` - `docs.nucleuscms.org` Questions ## Questions fréquentes sur Nucleus CMS Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies Nucleus CMS dépose t il ? Nucleus CMS dépose un cookie de session PHPSESSID au début d'une session authentifiée, un cookie de connexion NP\_Auth pour les rédacteurs, et peut déposer des cookies auteur de commentaire conservant le nom, l'e mail et le site du visiteur. Les plugins installés (statistiques, formulaires) peuvent ajouter leurs propres cookies. ### Le consentement est-il requis pour Nucleus CMS ? Aucun consentement n'est requis pour les cookies de session d'administration et de connexion strictement nécessaires, car ils supportent un service demandé par le rédacteur. Les cookies auteur de commentaire, les cookies de plugins statistiques et toute intégration sociale ou publicitaire exigent un consentement préalable et informé via une bannière cookies. ### Quelle est la base légale du traitement ? Les cookies d'administration et les comptes éditeurs reposent sur l'intérêt légitime de l'article 6(1)(f) RGPD ou sur l'exécution du contrat pour les rédacteurs rémunérés. Les données de commentateurs et les cookies optionnels reposent sur le consentement, articles 6(1)(a) RGPD et 5(3) directive ePrivacy. ### Les données sont elles transférées aux États Unis ? Aucun transfert intégré : Nucleus CMS est auto hébergé. Un transfert n'a lieu que si l'éditeur choisit un hébergeur, un CDN ou un service de sauvegarde aux États Unis ou dans un autre pays tiers. Dans ce cas, le chapitre V du RGPD s'applique et des clauses contractuelles types avec analyse d'impact des transferts sont requises. ### Une AIPD est elle nécessaire pour Nucleus CMS ? Une AIPD n'est en général pas obligatoire pour un petit blog personnel ou éditorial. Elle devient recommandée si les commentaires sont collectés à grande échelle, si des données sensibles sont publiées, si l'audience inclut des mineurs ou si des plugins tiers introduisent du tracking ou du profilage additionnel. ### Comment déployer Nucleus CMS de manière conforme ? Maintenir le cœur et les plugins à jour, privilégier un hébergement européen, restreindre le backend par HTTPS et mots de passe forts, conditionner les cookies optionnels via une plateforme de gestion du consentement, fixer une rétention courte pour les IP des commentaires et inscrire le traitement au registre de l'article 30. ### Existe t il des alternatives à Nucleus CMS ? Les alternatives matures incluent WordPress, Ghost, Drupal, Joomla et les générateurs de sites statiques comme Hugo ou Eleventy. Le choix dépend de la taille de l'audience, des compétences techniques disponibles, de l'écosystème de plugins attendu et de l'effort de privacy by design que l'éditeur peut investir. ### Comment mettre à jour ma politique cookies pour Nucleus CMS ? Ajouter une entrée dédiée nommant Nucleus CMS, listant les cookies PHPSESSID, NP\_Auth et auteur de commentaire avec leur finalité et durée, mentionnant les cookies spécifiques aux plugins, identifiant l'éditeur comme responsable et expliquant comment refuser, retirer le consentement et demander la suppression des données. Dans la même catégorie ## Autres services : CMS [Voir toute la catégorie](https://www.flowconsent.com/fr/services/cms) ### [Hinza Advanced CMS](https://www.flowconsent.com/fr/services/cms/hinza-advanced-cms) [CMS](https://www.flowconsent.com/fr/services/cms/hinza-advanced-cms) · ### [Cantrip](https://www.flowconsent.com/fr/services/cms/cantrip) [Mesure d'audience](https://www.flowconsent.com/fr/services/cms/cantrip) · ### [Twenty Ten](https://www.flowconsent.com/fr/services/cms/twenty-ten) [CMS](https://www.flowconsent.com/fr/services/cms/twenty-ten) · ### [PixelFed](https://www.flowconsent.com/fr/services/cms/pixelfed) [CMS](https://www.flowconsent.com/fr/services/cms/pixelfed) · ### [BaseKit](https://www.flowconsent.com/fr/services/cms/basekit) [Mesure d'audience](https://www.flowconsent.com/fr/services/cms/basekit) · ### [Adally](https://www.flowconsent.com/fr/services/cms/adally) [CMS](https://www.flowconsent.com/fr/services/cms/adally) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)