# Persistent sessions et GDPR cookie consent

**URL:** <https://meta.discourse.org/t/persistent-sessions-and-gdpr-cookie-consent/290994>\
**Category:** Support\
**Tags:** privacy\
**Created:** [Janvier 9, 2024, 11:09 UTC](https://meta.discourse.org/t/persistent-sessions-and-gdpr-cookie-consent/290994 "2024-01-09T11:09:27Z")\
**Posts on this page:** 1\
**Showing post:** 1

<div class="post-metadata">

**Author:** ![paulmelis](https://avatars.discourse-cdn.com/v4/letter/p/4bbf92/32.png) [@paulmelis](https://meta.discourse.org/u/paulmelis)\
**Post date:** [Janvier 9, 2024, 11:09 UTC](https://meta.discourse.org/t/persistent-sessions-and-gdpr-cookie-consent/290994/1 "2024-01-09T11:09:27Z")

</div>

Je mets en place un forum Discourse dans un environnement très soucieux de la confidentialité. Le problème actuel que je rencontre est le réglage `persistent sessions` (sessions persistantes), c’est-à-dire la fonction « se souvenir de moi » pour la connexion. Autant que je sache, le RGPD exige qu’un utilisateur donne son consentement explicite pour le stockage des cookies de fonctionnalité/préférence, ce qui inclut les sessions persistantes (car le cookie utilisé pour gérer une session persistante, ou plutôt sa durée de vie au-delà de la session du navigateur, n’est pas strictement nécessaire).

Cela conduit à deux choix peu attrayants :

1. Désactiver les `persistent sessions`, obligeant chaque utilisateur soit à se connecter à chaque fois qu’il visite le forum, soit à leur suggérer/forcer d’utiliser le stockage de mots de passe du navigateur s’ils souhaitent éviter de se connecter manuellement à chaque fois. Cependant, comme nous utiliserons l’authentification unique (SSO) pour l’accès au forum, et qu’il existe de nombreux services différents accessibles via cette connexion SSO, obliger les utilisateurs à stocker leurs identifiants SSO juste pour accéder au forum n’est pas une bonne politique. Cela pourrait faire plus de mal que de bien.

2. Activer les `persistent sessions`. Mais là, je ne vois pas de méthode réalisable pour intégrer une bannière de consentement aux cookies dans Discourse _qui gère une valeur de configuration par utilisateur pour le drapeau des sessions persistantes_. Ce dernier point est crucial car le consentement doit être donné par l’utilisateur, y compris la possibilité de rétracter ce consentement, ce qui nécessite une forme de bannière/solution de gestion des cookies.

Je suis actif sur un certain nombre de forums Discourse qui ont les `persistent sessions` activés mais ne fournissent pas d’option de consentement aux cookies (y compris ce méta-forum). Et il me semble qu’ils fonctionnent en violation du RGPD ?

Suis-je dans l’erreur dans ma lecture ci-dessus (car je ne suis pas avocat) ? Et existe-t-il vraiment des solutions viables qui intègrent une bannière de consentement aux cookies dans Discourse _qui permette de configurer un réglage de cookie persistant par utilisateur_ ?

Edit : J’ai lu [Cookie Consent, GDPR, and Discourse](https://meta.discourse.org/t/cookie-consent-gdpr-and-discourse/260459), et des publications comme [Session Timeout - #56 by sam](https://meta.discourse.org/t/session-timeout/34686/56) avant de poster, mais elles n’abordent pas vraiment le cœur du problème des sessions persistantes.

---

_[View the full topic](https://meta.discourse.org/t/persistent-sessions-and-gdpr-cookie-consent/290994)._