Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
AdonisJS est un framework web open-source full-stack pour Node.js, inspiré de Laravel. C'est un outil de développement, pas un sous-traitant de données ou un service de tracking. Les obligations RGPD ne découlent pas du framework lui-même mais de l'application web construite avec lui et de l'infrastructure où elle est déployée. Les développeurs utilisant AdonisJS sont responsables de la mise en œuvre d'une gestion des données conforme au RGPD dans leurs applications.
AdonisJS est un framework web open-source full-stack pour Node.js qui suit le modèle MVC. Inspiré par Laravel pour PHP, il fournit des outils intégrés pour le routage, l''authentification, l''ORM (Lucid), la validation et les templates. AdonisJS est utilisé par les équipes de développement pour construire des backends API, des applications web rendues côté serveur et des microservices. C''est un outil de développement et non un sous-traitant de données, un service de tracking ou un fournisseur tiers.
Les obligations RGPD ne sont pas déclenchées par le framework lui-même mais par l''application construite avec lui. L''organisation déployant l''application AdonisJS est le responsable de traitement. La conformité RGPD dépend des données personnelles traitées par l''application, de la façon dont elles sont traitées, de l''endroit où elle est hébergée et des services tiers qu''elle intègre.
AdonisJS inclut une gestion de session intégrée utilisant des cookies pour maintenir les sessions côté serveur. Les cookies de session utilisés uniquement pour l''authentification sont généralement considérés comme strictement nécessaires et ne nécessitent pas de consentement ePrivacy. Tout cookie d''analyse, de tracking ou de personnalisation ajouté par le développeur nécessite un consentement préalable.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Les développeurs AdonisJS doivent implémenter : la minimisation des données dans les modèles de base de données, les contrôles d''accès pour les données personnelles, les endpoints pour les droits des personnes concernées (accès, effacement, portabilité), la journalisation des audits, le chiffrement des champs sensibles et le hachage sécurisé des mots de passe.
AdonisJS peut être déployé sur n''importe quelle infrastructure. Pour l''hébergement des données en Europe, déployez sur des serveurs européens comme OVHcloud, Hetzner ou AWS Francfort. Le fournisseur d''hébergement agit comme sous-traitant et nécessite un accord de traitement. Le framework lui-même ne détermine pas la localisation des données.
Implémentez un système de gestion du consentement aux cookies. Configurez les cookies de session comme strictement nécessaires uniquement. Utilisez un hébergement européen avec un accord de traitement signé. Implémentez des gestionnaires de droits des personnes concernées. Appliquez la minimisation des données dans les modèles de base de données. Réalisez des AIPD pour les fonctionnalités à risque élevé.
Les sites web utilisant AdonisJS doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD n'est pas requise pour l'utilisation d'AdonisJS lui-même. Des AIPD peuvent être requises pour des applications spécifiques construites avec AdonisJS traitant des données personnelles à grande échelle, effectuant des prises de décision automatisées ou gérant des données de catégorie spéciale.
Exemple de texte de consentement
Ce site web est construit avec AdonisJS, un framework Node.js open-source. Les cookies et la collecte de données sur ce site sont décrits séparément dans notre politique de confidentialité et notre notice de cookies.
Domaines tiers contactes
adonisjs.comnpm.adonisjs.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| adonis-session | session | Session | Strictly necessary server-side session cookie used for user authentication in AdonisJS applications |
Ce service peut collecter des donnees utilisateur. Assurez votre conformite RGPD avec FlowConsent.
Non. AdonisJS est un framework open-source, pas un sous-traitant de données ou un service tiers. Le RGPD s'applique à l'application construite avec AdonisJS et à l'organisation qui l'exploite, pas au code du framework lui-même. Le framework ne collecte ni ne traite des données personnelles de manière indépendante.
Les cookies de session d'authentification sont généralement considérés comme strictement nécessaires et ne nécessitent pas de consentement ePrivacy. Cependant, tout cookie d'analyse, de tracking ou de personnalisation ajouté par le développeur nécessite un consentement préalable.
La base légale dépend de la finalité et de la conception de l'application, pas du framework. Les bases courantes incluent l'exécution du contrat pour les comptes utilisateurs et les services, l'intérêt légitime pour la journalisation de sécurité et le consentement pour les fonctionnalités optionnelles.
AdonisJS lui-même ne transfère aucune donnée. Les obligations de transfert dépendent entièrement de l'endroit où le développeur déploie son application AdonisJS et des services tiers qu'il intègre.
Une AIPD n'est pas requise pour AdonisJS lui-même. Elle peut être requise pour des fonctionnalités spécifiques de votre application traitant des données personnelles à grande échelle, effectuant des prises de décision automatisées ou gérant des données de catégorie spéciale.
Implémentez la gestion du consentement aux cookies, configurez des cookies de session sécurisés, construisez des endpoints pour les droits des personnes concernées, appliquez la minimisation des données dans les modèles de base de données, chiffrez les champs sensibles et signez des accords de traitement avec les services tiers intégrés.
Pour l'hébergement des données en Europe, déployez sur une infrastructure européenne comme OVHcloud, Hetzner, Scaleway ou AWS Francfort. Signez un accord de traitement des données avec votre fournisseur d'hébergement. Évitez de journaliser des données personnelles inutiles et implémentez des politiques de rétention appropriées.
AdonisJS lui-même n'a pas besoin d'être mentionné dans votre politique de confidentialité. Cependant, tous les traitements de données dans votre application AdonisJS doivent être décrits, incluant les données collectées, la base légale, les durées de rétention et les sous-traitants tiers intégrés.