Paramètre pour désactiver la journalisation du nom d'utilisateur/IP lors de la suppression (auto-) de lignes de logs utilisateur

Fonctionnalité
1

Actuellement, lorsqu’un utilisateur supprime lui-même son compte Discourse, la ligne de journalisation affiche l’adresse IP et le nom d’utilisateur de cet utilisateur :

image

Nous préférerions ne pas stocker ces informations si possible, pour des raisons de RGPD. Si un utilisateur supprime son compte Discourse, puis envoie plus tard une demande RGPD à notre plateforme (le fournisseur SSO pour notre instance Discourse), nous voulons éviter d’avoir à rechercher dans toutes les lignes de journalisation des données pertinentes sur cet utilisateur pour les effacer.

Nous avons déjà désactivé ce paramètre sur notre instance afin de ne pas enregistrer autant de données lorsque nous anonymisons un utilisateur dans le cadre du traitement des demandes RGPD :

image

Il serait pratique d’avoir un paramètre similaire afin que les lignes de journalisation de suppression (auto-suppression) n’incluent pas les données de l’utilisateur.

1 « J'aime »
2

Le RGPD permet de sauvegarder ces deux éléments. Mais si l’on veut aller plus loin, le stockage de la seule adresse IP est suffisant. Elle n’identifie personne (et est d’ailleurs assez inutile, mais c’est une autre histoire).

3

Je pense que l’attente de l’utilisateur (du point de vue de quelqu’un qui nous demande un droit à l’effacement RGPD) serait que nous ne stockions pas son nom d’utilisateur, car il pourrait contenir des données personnelles identifiables (PII). Notez que la partie biffée à droite contient le nom d’utilisateur de l’utilisateur avant anonymisation dans une configuration Discourse normale.

4

As-tu trouvé une solution à ce problème ?