Le mode RGPD est actif par défaut
Dès l’installation, la page de maintenance ne charge rien depuis un autre site tant que vous ne l’avez pas choisi.
Ce qu’il bloque
- Polices : les 10 polices proposées sont intégrées au plugin ; rien n’est jamais chargé depuis Google Fonts, que le mode RGPD soit actif ou non.
- Les animations Lottie hébergées ailleurs : une adresse pointant vers un autre site est ignorée. Téléversez le fichier dans votre médiathèque pour l’utiliser.
Le réglage se trouve dans l’onglet Advanced, section « GDPR mode ». Le désactiver autorise les animations hébergées sur un autre site ; l’adresse IP de vos visiteurs parvient alors à ce site. Les services que vous ajoutez vous-même (Turnstile, vidéo YouTube ou Vimeo, images hébergées ailleurs) se chargent toujours depuis leurs serveurs.
Données personnelles
Les données personnelles stockées sont les courriels laissés dans le formulaire « Notify me » (avec la date d’inscription et un hachage de l’adresse IP) et, si vous activez le journal de la liste noire (désactivé par défaut), l’adresse IP, le user-agent et l’adresse demandée de chaque requête bloquée. Les statistiques, désactivées par défaut, ne stockent que des adresses IP hachées. Ils restent sur votre site, et une désinstallation avec suppression des données les efface. Les adresses IP des inscrits sont hachées, jamais stockées en clair.
💡 L’extension vous aide à respecter le RGPD et la Loi 25, mais c’est vous, comme exploitant du site, qui en restez responsable.