Bonjour,
Sur une instance publique de Discourse, un utilisateur a récemment demandé la suppression de son compte utilisateur, ce qui a conduit un modérateur à utiliser la fonctionnalité d’anonymisation de Discourse.
Cependant, j’ai rapidement remarqué que l’identifiant utilisateur nouvellement attribué pouvait être utilisé dans le formulaire de recherche avancée pour retrouver tous les messages passés de cet auteur. Il est très facile pour de tels messages de contenir des éléments d’information qui peuvent aider à identifier l’utilisateur et à lier ses activités en ligne avec le compte « anonymisé » à son existence physique (par exemple, un nom de famille, un âge, la mention de l’endroit où il vit…).
Cela pose un problème car cela ne répond pas à la demande de ces auteurs de protéger leurs droits à la vie privée. Ils pourraient même penser que leur demande a été satisfaite alors que des informations subsisteront et seront très faciles à retrouver par d’autres. De plus, il est possible qu’ils aient été mineurs lorsqu’ils utilisaient ce compte, ce qui crée des problèmes supplémentaires.
Bien que je ne sois pas juriste, cela n’est très certainement pas conforme à la loi d’au moins certains pays européens - y compris, je crois, la France dont je suis citoyen (pour les francophones lisant ceci, voici un lien vers la page dédiée de notre agence officielle de protection des données : Le droit à l’effacement : supprimer vos données en ligne | CNIL). Il est généralement admis que la suppression des données utilisateur signifie réellement la suppression de tout type de données susceptibles d’aider à identifier l’utilisateur (pas besoin d’un nom officiel complet ou d’un identifiant sans ambiguïté : toute mention de caractéristiques personnelles, aussi imprécise soit-elle, suffit).
Étant donné que vous ne souhaitez probablement pas que les administrateurs et les modérateurs parcourent tout l’historique des publications d’un utilisateur demandant l’anonymisation, et qu’ils effacent manuellement toute information potentiellement personnelle dans le contenu de ces messages, il me semble que la seule solution raisonnable est de supprimer physiquement tous les messages de cette personne, ainsi que toute citation de ceux-ci dans les messages ultérieurs.
De plus, si vous craignez que cela ne perturbe les discussions passées, vous pourriez vouloir donner aux utilisateurs et aux modérateurs deux options : anonymisation superficielle (comportement actuel) et suppression complète (comme proposé ci-dessus).
PS : Je ne fournis aucun lien vers l’instance Discourse d’origine, car cela ne ferait que risquer de rendre publique une personne qui a demandé à être oubliée. Bien sûr, je peux les envoyer en privé aux mainteneurs de Discourse.
. Je dois souvent les rechercher quand je ne suis pas familier avec une.