# Les informations d'identification de mes utilisateurs sont-elles prises à l'étranger à tout moment pendant l'authentification unique ?

**URL:** <https://meta.discourse.org/t/are-my-users-credentials-taken-abroad-at-any-time-during-sso/210922>\
**Category:** SSO\
**Created:** [Décembre 2, 2021, 7:27 UTC](https://meta.discourse.org/t/are-my-users-credentials-taken-abroad-at-any-time-during-sso/210922 "2021-12-02T19:27:48Z")\
**Posts on this page:** 1\
**Showing post:** 11

<div class="post-metadata">

**Author:** ![Jagster](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/jagster/32/192154_2.png) [@Jagster](https://meta.discourse.org/u/Jagster)\
**Post date:** [Décembre 3, 2021, 6:02 UTC](https://meta.discourse.org/t/are-my-users-credentials-taken-abroad-at-any-time-during-sso/210922/11 "2021-12-03T18:02:16Z")

</div>

> [@bilall](#):
>
> c’était la réponse que je cherchais

En fait, ce n’était pas le cas.

Des informations de base comme l’e-mail et un nom ne sont pas des données sensibles en Europe. En Turquie peut-être, mais la situation y est de toute façon un peu délicate. Mais le plus important à comprendre est que votre Discourse n’envoie pas les données de connexion nécessaires au SSO. Votre Discourse obtient ces données du SSO.

Tout ce dont vous devez vous soucier est de ne pas vendre/donner ces données plus loin. Vous pouvez les stocker pour vos besoins, cependant. Où vous stockez toutes les données utilisateur dépend de la mesure dans laquelle vous pourriez violer le RGPD. Si vous suivez le RGPD, vous devez vous assurer que les services que vous utilisez (comme Google, Discourse en tant qu’entreprise, le processeur d’e-mails, etc.) suivent le RGPD. Ces entreprises le font la plupart du temps.

Mais comme dit, l’e-mail et le nom ne sont pas des informations aussi sensibles que celles que le RGPD réglemente. Vous pouvez les collecter auprès de vos utilisateurs, si nécessaire, comme pour créer des comptes utilisateurs. Mais vous ne pouvez pas les utiliser, comme les e-mails, comme vous le souhaitez. L’utilisation est réglementée.

Si vous commencez à collecter des adresses de domicile, des lieux de travail, même des statuts matrimoniaux, sans raison, vous enfreignez le RGPD.

Donc, l’information dont vous aviez besoin, mais que vous n’aimez pas pour une raison quelconque, est que le SSO n’a absolument rien à voir avec le RGPD et les réglementations de l’UE. Bien sûr, vous devriez le mentionner dans votre déclaration de sécurité, mais c’est tout.

---

_[View the full topic](https://meta.discourse.org/t/are-my-users-credentials-taken-abroad-at-any-time-during-sso/210922)._