Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:rgpd [06/02/2023 18:51] – cyrille
+++ informatique:rgpd [19/06/2026 09:33] (Version actuelle) – [Logs replication] cyrille
@@ Ligne 1: / Ligne 1: @@
 ====== RGPD et informatique ======
+RGPD / GDPR
+===== HTTP referer =====
 **HTTP "referer"** : un lien sans ''target'' transmet le ''referer'' dans les ''headers'' de la requête, mais pas quand il y a un ''target'' pour ouvrir dans un onglet. Testé avec Chrome et Firefox, avec ou sans DNT. C'est important quand on ne veut pas dévoiler d'où vient le visiteur et ce qu'il consultait (//information dans le path de l'url du referer//).
@@ Ligne 15: / Ligne 19: @@
   ...
 </code>
+Le serveur peut aussi définir une politique avec le header ''[[https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Referrer-Policy|Referrer-Policy]]''.
+Voir aussi
+  * [[/informatique/securite/entetes_http|Entêtes HTTP]]
+===== Logs replication =====
+Replication des logs (systèmes, ...) pour audit ultérieure -> [[https://docs.fluentbit.io/|fluent-bit]] + Object storage S3 ([[https://docs.ovhcloud.com/fr/guides/storage-and-backup/object-storage/s3-managing-object-lock|Ovh]], [[https://docs.hetzner.com/storage/object-storage/faq/buckets-objects|Hetzner]], ...) en mode WORM.  :the_horns: Ça fonctionne nickel et consomme très peu de ressources sur la machine émettrice. Fluent-bit consomme l'API systemd-journal et hop, à interval régulier envoi des paquets dans la boite de conserve.