> Légalement tu dois pouvoir garder la trace pendant une durée minimale de
qui a édité quel contenu

De quelle loi s'agit-il et que dit-elle précisément ?

IANAL (I am not a lawyer…) mais la situation légale varie selon les pays,
et est de toute façon complexe (plusieurs textes à des niveaux différents,
le plus important étant probablement le RGPD). En tout cas certains pensent
que, s'il est obligatoire de supprimer les logs après 1 an, voire même 14
jours, rien n'oblige à les conserver même 10 minutes (cf. le texte de 2001
rappelé sur la page d'accueil de no-log). Avec cette interprétation, c'est
plutôt la situation actuelle qui serait illicite? Ne faudrait-il pas, par
défaut, n'enregistrer l'IP nulle part, plutôt que de proposer un système
qui par défaut viole le RGPD ?

https://www.no-log.org/

https://korben.info/a-propos-de-duree-de-conservation-logs-de-connexion.html

https://aurelienbamde.com/2018/12/14/rgpd-lexigence-de-conservation-des-donnees-pendant-une-duree-pertinente/
_______________________________________________
liste: https://listes.rezo.net/mailman/listinfo/spip-dev
doc: http://www.spip.net/
dev: http://trac.rezo.net/trac/spip/
irc://irc.freenode.net/spip

Répondre à