AdonisJS

Qu'est-ce qu'AdonisJS ?

AdonisJS est un framework web open-source full-stack pour Node.js qui suit le modèle MVC. Inspiré par Laravel pour PHP, il fournit des outils intégrés pour le routage, l'authentification, l'ORM (Lucid), la validation et les templates. AdonisJS est utilisé par les équipes de développement pour construire des backends API, des applications web rendues côté serveur et des microservices. C'est un outil de développement et non un sous-traitant de données, un service de tracking ou un fournisseur tiers.

Comment le RGPD s'applique-t-il à AdonisJS ?

Les obligations RGPD ne sont pas déclenchées par le framework lui-même mais par l'application construite avec lui. L'organisation déployant l'application AdonisJS est le responsable de traitement. La conformité RGPD dépend des données personnelles traitées par l'application, de la façon dont elles sont traitées, de l'endroit où elle est hébergée et des services tiers qu'elle intègre.

Cookies de session et consentement

AdonisJS inclut une gestion de session intégrée utilisant des cookies pour maintenir les sessions côté serveur. Les cookies de session utilisés uniquement pour l'authentification sont généralement considérés comme strictement nécessaires et ne nécessitent pas de consentement ePrivacy. Tout cookie d'analyse, de tracking ou de personnalisation ajouté par le développeur nécessite un consentement préalable.

Responsabilités RGPD du développeur

Les développeurs AdonisJS doivent implémenter : la minimisation des données dans les modèles de base de données, les contrôles d'accès pour les données personnelles, les endpoints pour les droits des personnes concernées (accès, effacement, portabilité), la journalisation des audits, le chiffrement des champs sensibles et le hachage sécurisé des mots de passe.

Déploiement et localisation des données

AdonisJS peut être déployé sur n'importe quelle infrastructure. Pour l'hébergement des données en Europe, déployez sur des serveurs européens comme OVHcloud, Hetzner ou AWS Francfort. Le fournisseur d'hébergement agit comme sous-traitant et nécessite un accord de traitement. Le framework lui-même ne détermine pas la localisation des données.

Étapes pratiques de mise en conformité

Implémentez un système de gestion du consentement aux cookies. Configurez les cookies de session comme strictement nécessaires uniquement. Utilisez un hébergement européen avec un accord de traitement signé. Implémentez des gestionnaires de droits des personnes concernées. Appliquez la minimisation des données dans les modèles de base de données. Réalisez des AIPD pour les fonctionnalités à risque élevé.