Les utilisateurs ne devraient-ils pas pouvoir supprimer leurs comptes à tout moment ?

Il est vraiment étrange que vous ne puissiez pas supprimer votre compte quand vous le souhaitez. Actuellement, avec Discourse, vous ne pouvez supprimer vos données que si vous avez peu ou pas d’activité et que votre compte est relativement récent.

Jetons un coup d’œil à What is Discourse? | Discourse - Civilized Discussion :

Discourse est un redémarrage complet, une tentative de réimaginer ce que devrait être un forum de discussion Internet moderne aujourd’hui, dans un monde de smartphones, tablettes, Facebook et Twitter omniprésents.

La vie privée n’est-elle pas un principe fondamental que toute application Internet moderne devrait suivre ? Nous vivons dans un monde avec le RGPD, les utilisateurs devraient avoir la pleine propriété de leurs données. Je ne vois pas comment ne pas permettre aux utilisateurs de retirer leurs données d’un site Web peut être utile (ou moderne).

Maintenant, selon l’article 17 du RGPD (Droit à l’effacement / « droit à l’oubli ») (https://ico.org.uk/your-data-matters/your-right-to-get-your-data-deleted), un utilisateur peut demander sa suppression à tout moment :

  • Ils ont initialement consenti à ce que le site Web utilise leurs données, mais ont maintenant retiré leur consentement ;
  • Le site Web n’a plus besoin de leurs données pour la raison initiale pour laquelle ils les ont collectées ou utilisées (dans ce cas, s’ils n’utilisent plus le site Web) ;
  • Ils se sont opposés à l’utilisation de leurs données, et leurs intérêts l’emportent sur ceux du site Web qui les utilise ;
  • et l’utilisateur peut demander la suppression chaque fois que ses données ont été traitées illégalement (par exemple, lorsque le site Web n’a pas respecté les règles de protection des données appropriées).

Bien sûr, il existe des cas où le site Web peut refuser la demande de suppression des données de l’utilisateur (par exemple, lorsque les données sont nécessaires pour des raisons juridiques ou qu’elles sont importantes pour la recherche scientifique et historique). Cependant, je pense que ce type d’utilisation est rare avec Discourse, donc je ne vois pas pourquoi empêcher les utilisateurs de supprimer automatiquement leur compte (et compliquer ce processus) est une option par défaut. Il devrait au moins y avoir une option pour supprimer la limitation de l’activité du compte/de la date d’adhésion.

4 « J'aime »

En fait, ce n’est pas le cas. Le RGPD dicte comment et quand une entreprise/société juridique peut stocker et utiliser des informations personnelles, qui peuvent être liées à l’utilisateur. Un utilisateur n’a la propriété que lorsque

  • les données peuvent être transférées vers d’autres services (images, audio, vidéo, mais pas les commentaires sur un forum, car tous les forums ont une structure de catégories différente, etc.)
  • les données personnelles, c’est-à-dire les comptes d’utilisateurs et similaires, doivent être supprimées sur demande, immédiatement OU après un délai raisonnable, sauf autres exigences juridiques comme pour les boutiques en ligne

La suppression d’un compte utilisateur n’est pas la même chose que la suppression de contenu. Le contenu peut être anonymisé, comme cela se produira ici (et sur de nombreux autres services).

En bref : le RGPD indique qu’une entreprise/société ne peut stocker que les données personnelles nécessaires et pour une durée limitée. Les cookies et autres « traceurs » en font partie.

Meta ne devrait pas définir de cookies GA sans consentement, mais tous les autres cookies techniques sont tout à fait acceptables, mais ceux-ci doivent être communiqués à l’utilisateur. Meta peut me demander mon adresse e-mail, mais pas mon numéro de sécurité sociale. Ils peuvent me demander ma date de naissance pour s’amuser, pas comme une demande obligatoire.

Je suis une chose totalement différente. Je suis finlandais et mes utilisateurs de forum le sont aussi (presque tous). Parce que je suis une personne privée gérant un forum privé, même s’il est gratuit pour tous, je n’opère en aucun cas sous le RGPD. Mais ma boutique en ligne est réglementée par le RGPD.

2 « J'aime »

La suppression de comptes avec du contenu laisse des ravages derrière elle en termes de discours. Les sujets où les messages sont supprimés mais les réponses sont conservées deviennent cassés et illisibles.

9 « J'aime »

Si je comprends bien cette partie, l’administrateur de toute communauté particulière peut définir cela comme il l’entend avec les paramètres suivants :

Je pense que les valeurs par défaut sont telles qu’elles sont parce que la suppression d’un utilisateur est un processus destructeur qui peut rendre les sujets peu utiles, voire trompeurs, avec des lacunes dans la discussion. À mesure que l’activité de l’utilisateur augmente, le risque que cela devienne un problème augmente également. C’est certainement la raison pour laquelle je les ai laissés à leurs valeurs par défaut.

Comme l’a souligné @Jagster, le RGPD n’est pas la carte « sors et supprime tout » que vous décrivez. Souvent, les entreprises ne sont pas obligées de supprimer divers types de données et même des informations personnelles directement identifiables peuvent être conservées pour diverses raisons, y compris (fortement paraphrasé) parce que c’est un peu difficile à supprimer.

Dans le cas des instances Discourse, il est raisonnable (et légal en vertu du RGPD) de supprimer les informations personnelles d’un utilisateur (anonymiser sur la page d’administration de l’utilisateur) et de laisser tous les messages intacts. Les messages eux-mêmes peuvent contenir des informations personnelles ou du matériel protégé par le droit d’auteur, mais il est raisonnable et légal de confier la responsabilité d’identifier ces messages à l’utilisateur en raison du temps potentiellement important et donc du coût en main-d’œuvre nécessaire pour le faire.

L’administrateur d’une communauté peut décider s’il est prêt à accepter le risque d’autoriser les utilisateurs à supprimer leurs propres comptes, quelle que soit leur activité. S’il ne l’autorise pas, l’administrateur peut décider au cas par cas s’il faut supprimer un compte lorsqu’il est demandé ou l’anonymiser. De même, il peut décider au cas par cas s’il faut examiner les messages pour y trouver des informations personnelles ou laisser cela à l’utilisateur.

3 « J'aime »

Et le point le plus important : c’est le choix de l’utilisateur de révéler ce genre d’informations. Le RGPD contrôle quelles données personnelles une entreprise collecte et utilise, et il ne demande pas à une entreprise d’agir en tant que gardien pour surveiller ce que fait un utilisateur (dans le sens de la diffusion d’informations privées).

3 « J'aime »

Il y a une différence entre les « données collectées » par un site web et les « données fournies volontairement » par un utilisateur, comme dans les publications/réponses d’une conversation. Supprimer simplement chaque publication qu’un utilisateur a jamais faite rendrait chaque sujet incohérent – comme arracher des pages aléatoires d’un roman. Le compte d’un utilisateur peut être anonymisé afin que les discussions restent fluides et cohérentes, et les données d’identification de l’utilisateur (nom réel, adresse e-mail, activité du compte, etc.) peuvent ensuite être supprimées.

4 « J'aime »

Vous avez le droit de posséder votre contenu et de le télécharger à tout moment depuis votre page de profil utilisateur. Mais vous n’avez pas le droit de gâcher la conversation pour tous les autres en supprimant de force votre contenu et en rendant les conversations incompréhensibles pour tous les futurs lecteurs.

  • Si vous êtes un nouvel utilisateur avec 2 publications ou moins, vous pouvez supprimer automatiquement votre compte à tout moment.

  • Si vous n’avez pas trop de publications, vous pouvez demander au personnel la suppression et ils pourront probablement vous y obliger. Cela devrait être une décision prise par le personnel.

  • Si vous avez beaucoup de publications, vous pouvez demander au personnel une anonymisation. Cela supprime toutes vos informations d’identification (nom d’utilisateur, nom complet, etc.) mais laisse les publications intactes.

Je suppose que la demande implicite ici est de permettre aux utilisateurs de s’anonymiser à volonté. Je pourrais soutenir cela en tant que paramètre du site…

15 « J'aime »

Pistes de réflexion connexes.

Sur notre site, un utilisateur supprime toutes ses réponses après quelques jours, ne me demandez pas pourquoi, je n’en ai aucune idée.
Comme vous le notez, cela ruine la conversation pour tous les autres.

Une autre option pour un tel utilisateur serait de lui permettre d’avoir un paramètre de compte qui anonymise automatiquement son message après plusieurs jours (pensez à une nouvelle fonctionnalité). Ce n’est pas quelque chose que je favorise personnellement, mais c’est un meilleur choix pour la communauté que beaucoup de sujets avec des trous.

3 « J'aime »

Quelle est la différence entre anonymiser un compte et créer notre propre compte « anonyme » avec un nom d’utilisateur aléatoire, une adresse e-mail jetable, etc. ?

Qu’en est-il de l’identification d’une personne en agrégeant des informations de toutes ses publications ? Et si son nom d’utilisateur d’origine est cité de nombreuses fois dans de nombreuses publications (tâche rake rechercher et remplacer une chaîne…?) ?

Je comprends pourquoi quelqu’un voudrait supprimer complètement toutes ses publications, et je comprends les problèmes concomitants pour la lisibilité du forum.

2 « J'aime »

Notre communauté est basée au Royaume-Uni et 99,8 % de nos membres sont également au Royaume-Uni, le sujet du RGPD est donc toujours intéressant pour nous.

Nos Conditions d’utilisation stipulent que nous ne supprimerons pas votre compte, nous ne ferons que l’anonymiser et que si vous souhaitez que votre compte soit anonymisé, vous devez d’abord supprimer tous vos messages contenant vos données personnelles, puis nous demander d’anonymiser votre compte.

Cela reporte largement la responsabilité sur l’utilisateur final. Cela empêche les « rage quits » et maintient tous nos sujets intacts, car nous n’avons encore trouvé personne avec un seul message contenant ses informations personnelles.

Nous publions cela dans nos CGU comme suit :

Si vous souhaitez résilier le présent Contrat ou votre compte greyarro.ws, vous pouvez simplement cesser d’utiliser le Site Web. Si vous souhaitez que votre compte soit anonymisé et fermé (supprimant ainsi toute donnée personnelle de votre profil), vous devez en faire la demande par e-mail. Lors de l’anonymisation et de la fermeture de votre compte, Grey Arrows ne supprimera aucun contenu que vous avez soumis ni aucun message que vous avez publié. Tous les messages ou contenus contenant vos données personnelles doivent être supprimés par vous avant que vous ne demandiez l’anonymisation et la fermeture de votre compte. Vous ne pouvez pas supprimer les sujets qui ont reçu des réponses. Si vous avez commencé un sujet et que le premier message contient des données personnelles que vous souhaitez supprimer, vous devez signaler ce sujet pour suppression.

Cette approche permet également d’économiser énormément de travail à nos administrateurs/modérateurs de communauté.

9 « J'aime »

Un compte anonymisé ne peut jamais se connecter. Un compte anonyme le peut. Rien d’autre.

Mais je suppose que vous le saviez déjà.

3 « J'aime »

Je ne le savais pas. Je n’ai jamais utilisé la fonction d’anonymisation. Je l’ai peut-être utilisée une ou deux fois en tant qu’administrateur et je ne m’en souviens même pas.
Merci pour cette information.

2 « J'aime »

Moi non plus. Désolé, mais ce problème relève davantage de la manière anglaise ou américaine de gérer les conflits :rofl: même si beaucoup font référence au RGPD ici.

Pourtant, une personne/un compte anonyme peut être anonymisé. Ensuite, le compte sera plus ou moins supprimé aussi, le nom d’utilisateur passera de johndoe à anon-quelque chose. Donc, si un forum utilise des pseudonymes, pas de vrais noms, l’anonymisation (ai-je bien orthographié, cela semble étrange :confused: ) ne signifie rien du tout.

3 « J'aime »

En fait, cela aurait une importance. Certaines personnes utilisent le même pseudonyme sur plusieurs forums et réseaux sociaux. L’anonymisation du compte d’un utilisateur remplace la propriété de ses messages de pseudonyme à anon_nnnn et également dans le profil du compte. Toutes les autres données personnelles telles que le compte de messagerie, la localisation et le vrai nom (si l’un ou l’autre a été fourni), ainsi que la photo/l’avatar personnalisé sont également supprimés.

En y réfléchissant davantage, que se passerait-il si un utilisateur était mentionné dans de nombreux messages par d’autres. Le pseudonyme/nom d’utilisateur de l’utilisateur est-il également modifié dans ces messages ? Sur un grand forum, un utilisateur pourrait être mentionné un très grand nombre de fois.

1 « J'aime »

Les mentions et les citations sont anonymisées, par exemple voici un utilisateur que nous avons anonymisé sur Meta :

La chose la plus importante à surveiller est donc d’identifier le contenu en texte brut ou dans des images. Si vous souhaitez demander l’anonymisation de votre compte, vous voudrez peut-être effectuer une recherche sur le forum pour voir si des informations personnelles ont été partagées et que vous souhaitez supprimer. Peut-être que quelqu’un a mentionné votre nom d’utilisateur sans le @ ou a cité manuellement un contenu identifiant avec \u003e… même dans le cas d’une suppression de compte, cela peut poser problème, car il s’agit de contenu publié par d’autres.

4 « J'aime »

Oui. Il est possible de supprimer lentement tous ses messages, jusqu’à {x} par jour. C’est donc techniquement déjà possible, cependant, vous ne pouvez pas modifier vos messages (y compris la suppression, qui est une modification) après qu’ils soient en ligne depuis un certain temps. Ce sont tous des paramètres du site que les administrateurs peuvent ajuster :

  • delete user self max post count
  • max post deletions per day
  • tl2 post edit time limit
  • post edit time limit
5 « J'aime »

Pour ajouter un autre point de vue. J’administre une communauté littéraire en langue espagnole, où les utilisateurs partagent leurs créations : poésie, nouvelles…

Nous apprécions vraiment la conversation permise par Discourse, mais dans notre cas, il est essentiel que les utilisateurs puissent supprimer à tout moment les sujets qu’ils créent (car ils pourraient avoir une certaine valeur en termes de droits d’auteur). La perte de la conversation ne nous dérange pas, car elle n’a pas de sens sans l’OP.

J’ai donc créé un plugin (rapide et sale) pour cela : GitHub - osvid/delete-plugin: A quick and dirty plugin for allowing Discourse users to delete their own topics ALWAYS

4 « J'aime »

Si vous souhaitez donner la possibilité de tout supprimer, c’est votre choix. Mais cela n’a rien à voir avec le droit d’auteur. C’est un droit qu’un producteur de contenu a de toute façon si ce contenu est une œuvre unique. Vous ne pouvez même pas céder vos droits d’auteur. Il s’agit de droits de publication.

Lorsqu’une œuvre est publiée sur un forum, le créateur a donné son consentement à la publication. Et ce consentement est vraiment fort à l’encontre du créateur et ne peut être annulé s’il est mentionné dans les conditions générales.

Bien sûr, il peut y avoir des lois différentes selon les pays, mais la Convention de Berne, etc., sont vraiment mondiales.

3 « J'aime »

Oui, c’est ça. Ce que je veux dire, c’est que pour mes utilisateurs, garder le contrôle de leurs contenus est important, pour éviter des problèmes potentiels de droits d’auteur ou de plagiat.

Ainsi, ils ont le sentiment d’avoir plus de contrôle (et donc une meilleure expérience globale dans la communauté) s’ils ont la possibilité de supprimer leurs contenus, toujours, sans restrictions ni préavis.

En fait, les utilisateurs accordent explicitement des droits de publication gratuits de redevances au forum lorsqu’ils acceptent les conditions générales. Mais pour le forum, il n’est pas logique de publier le contenu des utilisateurs contre leur volonté.

3 « J'aime »

En fait, ce sont les utilisateurs qui ont publié leur contenu sur le forum lorsqu’ils l’ont posté. Exiger qu’un forum supprime ce qui a été publié - et potentiellement commenté par d’autres - reviendrait à un auteur qui publie ses œuvres, puis exige plus tard que l’éditeur retire ses livres de tous les magasins parce qu’il a changé d’avis.

Mais nous nous éloignons du sujet, car le titre traite de la suppression de comptes par les utilisateurs, et non de la suppression de certains de leurs contenus (messages). :wink:

5 « J'aime »