iThemes Security

iThemes Security dépose des cookies liés à la sécurité de connexion et aux verrouillages, généralement considérés comme strictement nécessaires à la protection du site. Comme ils servent une finalité de sécurité, ils ne requièrent généralement pas de consentement, mais vous devez tout de même les décrire dans votre avis de confidentialité.

Généralement non pour les cookies de sécurité et la journalisation des IP, car ils sont strictement nécessaires à la protection du site et peuvent reposer sur l'intérêt légitime. Si vous ajoutez des fonctionnalités non essentielles comme une analyse externe, celles-ci nécessiteraient un consentement. Déclarez toujours le traitement de sécurité.

La base légale de la journalisation des adresses IP et des événements de sécurité est normalement l'intérêt légitime au titre de l'article 6(1)(f) du RGPD, appuyé par un test de mise en balance, car la sécurité du site est une finalité légitime et nécessaire. Les cookies sont strictement nécessaires ; aucun consentement ePrivacy distinct n'est donc requis pour eux.

Un transfert n'a lieu que si vous activez la fonction réseau de protection contre la force brute, qui partage les adresses IP fautives avec le réseau Solid Security aux États-Unis. Ce transfert doit reposer sur les clauses contractuelles types ou le cadre UE États-Unis. Une configuration entièrement locale n'implique aucun transfert vers un pays tiers.

Une AIPD n'est généralement pas requise pour une journalisation de sécurité standard, mais elle est conseillée si vous journalisez à grande échelle ou combinez les journaux avec d'autres surveillances. Documenter la journalisation des IP, la conservation, la mise en balance de l'intérêt légitime et tout transfert lié à la fonction réseau soutient la responsabilité.

Configurez iThemes Security avec une durée de conservation des journaux appropriée, décidez d'activer ou non la fonction réseau et documentez l'intérêt légitime et tout transfert vers les États-Unis. Déclarez la journalisation des IP et les cookies de sécurité dans votre avis de confidentialité. Maintenez l'extension à jour et revoyez ses paramètres de traitement.

D'autres extensions de sécurité WordPress incluent Wordfence, Sucuri Security, All In One Security et MalCare. Toutes journalisent les adresses IP et les événements de sécurité en tant que données personnelles ; l'approche de conformité est donc similaire : intérêt légitime, limites de conservation et information, avec attention aux fonctionnalités réseau externes.

Vous n'avez pas nécessairement besoin d'une entrée de politique de cookies pour les cookies de sécurité strictement nécessaires, mais vous devez décrire dans votre avis de confidentialité que l'extension journalise les adresses IP et les événements de sécurité, la durée de conservation, et si la fonction réseau partage des IP avec un service américain. Maintenez cela aligné sur votre configuration.