ReplyBox

ReplyBox est un système de commentaires axé sur la confidentialité, conçu et hébergé au Royaume Uni comme une alternative légère à Disqus. Il ne comporte aucune publicité, n'effectue aucun suivi comportemental et ne monétise jamais les données des visiteurs, ce qui en fait un choix à faible risque pour les éditeurs souhaitant une fonctionnalité communautaire sans les contraintes de confidentialité des grandes plateformes.

Ce qu'est ReplyBox

ReplyBox propose des commentaires en fil de discussion avec prise en charge du markdown et un script délibérément léger. Les commentateurs peuvent publier et, s'ils le souhaitent, s'authentifier avec Google ou Twitter en deux clics. Le spam est traité par Akismet et des filtres similaires plutôt que par le profilage des visiteurs. Le produit se positionne explicitement contre la publicité et la monétisation des données, de sorte que sa conception évite les traceurs et les cookies tiers sur lesquels les plateformes de commentaires se sont historiquement appuyées.

Données et cookies

ReplyBox ne dépose que des cookies fonctionnels minimaux. Un cookie de session permet au widget de commentaires de fonctionner, et un cookie d'authentification n'est ajouté que si un commentateur choisit de se connecter. Il n'y a aucun cookie publicitaire ni analytique, et le site vitrine lui même n'en utilise aucun. Les données personnelles concernées se limitent à ce qui est nécessaire pour afficher et modérer les commentaires, comme un nom, une adresse e mail facultative et le texte du commentaire.

Implications RGPD et ePrivacy

En vertu du RGPD et du RGPD britannique, l'affichage et la modération des commentaires reposent sans difficulté sur l'intérêt légitime, puisque les visiteurs s'attendent à ce qu'un commentaire qu'ils soumettent apparaisse et soit préservé du spam. Le cookie de session fonctionnel est strictement nécessaire au sens de la directive ePrivacy, il ne requiert donc pas de consentement préalable. Vous restez le responsable du traitement des commentaires de votre site, ReplyBox agissant comme sous traitant dans le cadre d'un accord de traitement des données.

Exigences de consentement

Comme le cookie de commentaire est fonctionnel et strictement nécessaire, vous n'avez pas besoin d'un bandeau de consentement simplement pour afficher ReplyBox. Le consentement ne devient pertinent que lorsqu'un visiteur choisit activement de se connecter avec Google ou Twitter, car cette étape partage des données limitées avec un tiers. En pratique, le visiteur exprime ce choix en cliquant sur le bouton de connexion, ce qui fournit la base légale du consentement pour cette fonctionnalité optionnelle.

Transferts de données

Deux flux optionnels peuvent impliquer un transfert hors du Royaume Uni et de l'Espace économique européen. La vérification anti spam d'Akismet envoie des métadonnées de commentaire à un service exploité aux États Unis, et la connexion optionnelle via Google ou Twitter authentifie le commentateur auprès d'un fournisseur situé aux États Unis. Ces transferts sont encadrés par les clauses contractuelles types ou par le cadre de protection des données UE États Unis. ReplyBox est hébergé au Royaume Uni, de sorte que le stockage principal des commentaires reste local.

Étapes pratiques de conformité

Mentionnez les cookies fonctionnels de ReplyBox dans votre politique de cookies, signez l'accord de traitement des données et inscrivez ReplyBox comme sous traitant dans votre registre. Indiquez la vérification anti spam d'Akismet et la connexion sociale optionnelle, ainsi que les garanties utilisées pour ces transferts vers les États Unis. Si vous activez la connexion Google ou Twitter, précisez que le tiers ne reçoit des données que lorsqu'un visiteur décide de l'utiliser, et conservez une courte note expliquant votre intérêt légitime à modérer les commentaires.