> Wiki.js est un wiki open source auto-hébergé. Flux de données, cookies d'authentification, base légale et implications RGPD pour les organisations. > > Canonical: https://www.flowconsent.com/fr/services/cms/wiki-js CMS # Wiki.js Non classé · [Site officiel](https://js.wiki) Wiki.js est une plateforme wiki et de gestion des connaissances open source et auto-hébergée, écrite en Node.js avec un front Vue.js. Les équipes l'utilisent comme portail de documentation interne, base de connaissances publique ou centre d'aide client, avec contrôle d'accès par rôle, plusieurs backends de stockage et des fonctions de fédération. [Bloquer Wiki.js jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [CMS](https://www.flowconsent.com/fr/services/cms) - Consentement Non classé - Consentement préalable Non requis - Cookies documentés 3 - Domaines tiers 3 - Serveurs Anywhere the administrator chooses. Wiki.js is a self hosted application: production deployments typically run on a private VM, on managed Postgres in the EU, or in a Kubernetes cluster controlled by the operator. Présentation ## Que fait Wiki.js ? Wiki.js est une plateforme wiki et de gestion des connaissances open source, moderne et auto-hébergée. Elle est écrite en Node.js avec un front Vue.js, et stocke son contenu dans une base de données relationnelle (PostgreSQL, MySQL, MariaDB ou SQLite). Elle sert de portail de documentation interne, de base de connaissances client, de manuel développeur ou de wiki public, avec édition markdown et WYSIWYG complète. ## **Ce que fait Wiki.js** Wiki.js gère l'authentification (comptes locaux, OAuth, LDAP, SAML, OIDC), l'édition de pages avec versionnement, la recherche (interne, full text PostgreSQL ou externe type Elasticsearch), le stockage des médias sur disque ou en bucket S3, et le contrôle d'accès par groupe et chemin de page. Des modules optionnels ajoutent de l'analytique server side opt-in et du rendu externe. ## **Données et cookies** Wiki.js dépose uniquement des cookies strictement nécessaires : un identifiant de session (jwt ou wiki\_jwt) après connexion, un cookie de protection CSRF, et un cookie de préférence de theme quand le mode sombre est activé. Les IP des éditeurs et lecteurs, les User Agents et l'horodatage des éditions sont conservés en base pour la modération et l'historique. Aucun analytics, publicité ou tag transféré hors UE n'est chargé par Wiki.js. ## **Implications RGPD et ePrivacy** Wiki.js étant auto-hébergé, l'exploitant est responsable de traitement au sens du RGPD. Les cookies de session et de CSRF sont strictement nécessaires et bénéficient de l'exemption de l'article 5(3) ePrivacy. La lecture publique des pages n'impose aucun consentement. Lorsque le wiki utilise une authentification externe (Microsoft, Google, GitHub), ces fournisseurs d'identité peuvent déposer leurs propres cookies, qui doivent être déclarés et soumis à consentement selon l'intégration. ## **Exigences de consentement** Aucun consentement n'est requis pour le wiki lui-même dans un usage classique. Il le devient lorsque l'opérateur active des modules non essentiels : widgets de commentaires tiers, vidéos embarquées, pixels marketing. L'opérateur doit cartographier ces tags dans son scan cookies et les exposer via une CMP. La politique du wiki doit indiquer la liste des éditeurs, la base légale et la durée de conservation des révisions et uploads. ## **Transferts et hébergement** Wiki.js n'envoie aucune donnée au projet upstream par défaut. Les transferts dépendent du choix d'hébergement de l'opérateur : un Wiki.js installé sur une VM allemande avec Postgres managé à Francfort n'implique aucun transfert hors UE, tandis qu'un Wiki.js utilisant un bucket de stockage en us east 1 en fait. Documentez la géographie dans le registre. ## **Mise en conformité opérationnelle** Hébergez Wiki.js et sa base dans l'UE/EEE. Configurez une rétention courte pour les IP en base (ou hashez les à l'écriture). Si vous utilisez du SSO, signez un DPA avec le fournisseur d'identité et ajoutez le au registre. Désactivez les modules analytics non strictement nécessaires. Auditez la matrice de rôles et supprimez les comptes éditeurs inactifs au moins une fois par an. Conformité ## Wiki.js et le RGPD - Base légale For internal editorial use: legitimate interest of the controller (Art 6(1)(f) GDPR) and, for authenticated editors, performance of contract or employment relationship (Art 6(1)(b)). For public wiki access: the standard delivery cookies are strictly necessary and exempt from Art 5(3) ePrivacy consent. - Niveau de risque low - Textes applicables GDPR, ePrivacy Directive, UK GDPR, DSGVO/TDDDG (Germany), Loi Informatique et Libertes (France), LSSI CE (Spain) ### Analyse d'impact (AIPD) Une AIPD n'est pas requise pour un déploiement Wiki.js classique : la plateforme est auto-hébergée, traite des données éditoriales limitées sur une base légale claire et ne fait pas de décision automatisée. Elle devient pertinente lorsque le wiki héberge un volume important de données sensibles, que le SSO implique un transfert hors UE, ou que l'édition publique est ouverte et que les IP sont stockées à des fins de modération. Le wiki doit être inscrit au registre des traitements comme outil de collaboration interne à finalité éditoriale. ### Exemple de texte pour votre bannière > Ce site utilise Wiki.js, un wiki open source auto-hébergé, pour publier sa documentation. Seuls des cookies strictement nécessaires sont déposés lors de la connexion ou de l'enregistrement d'un brouillon. Aucune télémétrie, aucune analyse, aucun cookie publicitaire n'est chargé par Wiki.js. Cookies et traceurs ## Ce que Wiki.js dépose et contacte - Méthode de suivi Self hosted Node.js application that authenticates editors and readers via local accounts, OAuth or LDAP, persists pages in a PostgreSQL or MySQL database, and serves a Vue.js front end. No telemetry is sent to the upstream Wiki.js project unless the administrator enables analytics modules. - Localisation des serveurs Anywhere the administrator chooses. Wiki.js is a self hosted application: production deployments typically run on a private VM, on managed Postgres in the EU, or in a Kubernetes cluster controlled by the operator. ### Cookies déposés (3) | Nom | Type | Durée | Finalité | | ----------- | ------------------ | ------------------------ | ----------------------------------------------------------------------------------------------------------------------------------------- | | wiki\_jwt | Strictly Necessary | Session or as configured | First party authentication cookie storing the encoded JSON Web Token used to maintain the editor session after login. | | wiki\_csrf | Strictly Necessary | Session | First party CSRF protection cookie used to mitigate cross site request forgery on form submissions in the editor and the admin interface. | | wiki\_theme | Preferences | 1 year | First party preference cookie remembering the dark or light theme chosen by the user. | ### Domaines tiers contactés (3) - `js.wiki` - `docs.requarks.io` - `github.com` Questions ## Questions fréquentes sur Wiki.js Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies dépose Wiki.js ? Wiki.js ne dépose que des cookies strictement nécessaires : un cookie de session (wiki\_jwt) après connexion pour mémoriser la session authentifiée, un cookie CSRF pour protéger les soumissions de formulaire, et un cookie optionnel de thème quand le mode sombre est activé. Aucun cookie d'analyse ou de publicité n'est posé par le projet upstream. ### Faut il un consentement pour Wiki.js ? Non. Les cookies posés par Wiki.js sont strictement nécessaires à l'authentification et à la protection CSRF, et entrent dans l'exemption de l'article 5(3) de la directive ePrivacy. La lecture publique des pages et l'édition après connexion ne requièrent pas de consentement supplémentaire. ### Quelle est la base légale du traitement ? Pour un wiki d'équipe interne : intérêt légitime du responsable (art. 6(1)(f) RGPD) pour la finalité documentaire et, pour les éditeurs authentifiés, l'exécution du contrat ou de la relation d'emploi (art. 6(1)(b)). Pour les wikis publics autorisant l'édition anonyme, l'intérêt légitime du responsable pour la modération peut justifier la conservation de l'IP. ### Des données sont-elles transférées aux États-Unis ? Pas par Wiki.js lui-même. Le projet upstream n'envoie aucune télémétrie. Les transferts dépendent entièrement de l'opérateur : un Wiki.js auto-hébergé sur une VM allemande avec stockage UE n'implique aucun transfert, contrairement à un Wiki.js utilisant S3 en us east 1 ou Microsoft 365 SSO. L'opérateur doit documenter cet hébergement dans son registre. ### Une AIPD est elle requise ? Pas pour un déploiement interne classique. Elle s'impose quand le wiki traite des données sensibles (santé, biométrie), quand il est exploité à très grande échelle, ou quand il sert de système unique de documentation RH. Lancez d'abord un examen de présomption, puis une AIPD complète si un critère est rempli. ### Comment intégrer en conformité ? Hébergez Wiki.js et la base dans l'UE/EEE. Désactivez tout module analytique non nécessaire. Hashez les IP des visiteurs ou définissez une rétention courte. Si vous utilisez du SSO, signez un DPA avec le fournisseur d'identité et ajoutez-le au registre. Auditez les rôles utilisateurs et supprimez les comptes inactifs au moins une fois par an. ### Quelles sont les alternatives à Wiki.js ? Côté open source : BookStack, Outline, MediaWiki, DokuWiki, XWiki ou un site statique Hugo. Côté SaaS : Notion, Confluence, GitBook ou Slab. Le choix dépend du modèle de collaboration, de la flexibilité d'hébergement et des exigences de résidence des données. ### Comment mettre à jour la politique cookies ? Listez les trois cookies strictement nécessaires (wiki\_jwt, CSRF, thème) avec leur durée et leur finalité. Indiquez qu'aucun cookie d'analyse ou de marketing n'est déposé. Si vous avez ajouté des modules externes (commentaires Disqus, vidéo YouTube, Google Tag Manager) déclarez-les séparément et faites-les passer par la CMP. Dans la même catégorie ## Autres services : CMS [Voir toute la catégorie](https://www.flowconsent.com/fr/services/cms) ### [Zensical](https://www.flowconsent.com/fr/services/cms/zensical) [CMS](https://www.flowconsent.com/fr/services/cms/zensical) · ### [QoreAI](https://www.flowconsent.com/fr/services/cms/qoreai) [CMS](https://www.flowconsent.com/fr/services/cms/qoreai) · ### [Web Stories for WordPress](https://www.flowconsent.com/fr/services/cms/web-stories-for-wordpress) [CMS](https://www.flowconsent.com/fr/services/cms/web-stories-for-wordpress) · ### [WordPress](https://www.flowconsent.com/fr/services/cms/wordpress) [CMS](https://www.flowconsent.com/fr/services/cms/wordpress) · ### [DataLife Engine](https://www.flowconsent.com/fr/services/cms/datalife-engine) [CMS](https://www.flowconsent.com/fr/services/cms/datalife-engine) · ### [Flarum](https://www.flowconsent.com/fr/services/cms/flarum) [CMS](https://www.flowconsent.com/fr/services/cms/flarum) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)