{"id":191699,"date":"2025-07-01T11:31:07","date_gmt":"2025-07-01T09:31:07","guid":{"rendered":"https:\/\/fivemx.com\/?p=191699"},"modified":"2026-08-16T15:16:33","modified_gmt":"2026-08-16T13:16:33","slug":"guide-de-conformite-rgpd-fivem","status":"publish","type":"post","link":"https:\/\/rpcrate.com\/fr\/fivem-gdpr-compliance-guide\/","title":{"rendered":"RGPD du serveur FiveM : une liste de contr\u00f4le pratique des donn\u00e9es"},"content":{"rendered":"<p><strong>Un serveur FiveM ne peut pas devenir \u00ab conforme au RGPD \u00bb en copiant un mod\u00e8le de politique de confidentialit\u00e9.<\/strong> Commencez par enregistrer les donn\u00e9es personnelles que votre serveur, site Web, Discord, flux de paiement, syst\u00e8me de support et sauvegardes traitent r\u00e9ellement ; documentez ensuite les finalit\u00e9s, les bases juridiques, les destinataires, la conservation, la s\u00e9curit\u00e9 et les proc\u00e9dures relatives aux droits des utilisateurs pour les juridictions concern\u00e9es.<\/p>\n<div class=\"fivemx-guide-box fivemx-guide-warning\">\n<p><strong>Ceci est une liste de contr\u00f4le op\u00e9rationnelle, et non un avis juridique ou une garantie de conformit\u00e9.<\/strong> Les obligations du responsable du traitement d\u00e9pendent de ses activit\u00e9s, de ses utilisateurs et des juridictions. Utilisez la r\u00e9glementation officielle et obtenez des conseils qualifi\u00e9s pour les questions juridiques non r\u00e9solues.<\/p>\n<\/div>\n<h2 id=\"1-build-a-real-data-inventory\">1. \u00c9tablissez un inventaire r\u00e9el des donn\u00e9es<\/h2>\n<p>Listez chaque syst\u00e8me et champ, y compris les donn\u00e9es d\u00e9tenues par les plugins et les services externes. Les op\u00e9rations courantes de FiveM peuvent impliquer :<\/p>\n<ul>\n<li>Cfx.re\/Rockstar, Discord, Steam ou d'autres identifiants de joueur ;<\/li>\n<li>Adresses IP, horodatages de connexion, journaux d'appareils ou de s\u00e9curit\u00e9 ;<\/li>\n<li>enregistrements de personnages, d'inventaires, de propri\u00e9t\u00e9s et de mod\u00e9ration li\u00e9s \u00e0 un joueur ;<\/li>\n<li>demandes de liste blanche, messages de support et notes du personnel ;<\/li>\n<li>analyses de site web, cookies et soumissions de formulaires ;<\/li>\n<li>r\u00e9f\u00e9rences de commande Tebex et enregistrements de droits ;<\/li>\n<li>les sauvegardes de bases de donn\u00e9es, les archives de journaux et les sauvegardes hors site contenant l'un des \u00e9l\u00e9ments ci-dessus.<\/li>\n<\/ul>\n<p class=\"translation-block\">La <a href=\"https:\/\/docs.fivem.net\/docs\/scripting-reference\/runtimes\/lua\/functions\/GetPlayerIdentifiers\/\" rel=\"nofollow noopener\">r\u00e9f\u00e9rence officielle Cfx.re des identifiants<\/a> montre qu\u2019un serveur peut recevoir plusieurs types d\u2019identifiants, notamment des adresses IP. Leur disponibilit\u00e9 ne signifie pas que chaque valeur doit \u00eatre conserv\u00e9e ind\u00e9finiment.<\/p>\n<h2 id=\"2-record-purpose-legal-basis-and-retention\">2. Enregistrer la finalit\u00e9, la base l\u00e9gale et la conservation<\/h2>\n<p>Pour chaque cat\u00e9gorie, enregistrez pourquoi elle est n\u00e9cessaire, qui l'utilise et quand elle est supprim\u00e9e ou anonymis\u00e9e. Ne qualifiez pas chaque activit\u00e9 de traitement de \u00ab consentement \u00bb par d\u00e9faut. Conform\u00e9ment au RGPD, le consentement est une base l\u00e9gale possible avec des conditions sp\u00e9cifiques ; le contrat, l'obligation l\u00e9gale et les int\u00e9r\u00eats l\u00e9gitimes ont des tests et des cons\u00e9quences diff\u00e9rents.<\/p>\n<p>La source principale est le <a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2016\/679\/oj?locale=EN\" rel=\"nofollow noopener\">R\u00e8glement (UE) 2016\/679<\/a>. L'article 5 couvre la lic\u00e9it\u00e9, la limitation des finalit\u00e9s, la minimisation des donn\u00e9es, l'exactitude, la limitation de la conservation et la s\u00e9curit\u00e9. Utilisez le <a href=\"https:\/\/www.edpb.europa.eu\/sme_en\" rel=\"nofollow noopener\">guide du Comit\u00e9 europ\u00e9en de la protection des donn\u00e9es pour les PME<\/a> pour des explications pratiques.<\/p>\n<h2 id=\"3-identify-controller-processors-and-data-transfers\">3. Identifier le responsable du traitement, les sous-traitants et les transferts de donn\u00e9es<\/h2>\n<p>Nommez la personne ou l'organisation qui d\u00e9termine pourquoi et comment la communaut\u00e9 traite les donn\u00e9es. Listez les fournisseurs d'h\u00e9bergement, de CDN, d'e-mail, d'analyse, d'int\u00e9grations Discord, de gestion de tickets, de formulaires, de sauvegarde et de commerce. Enregistrez le contrat ou les conditions de traitement des donn\u00e9es, la r\u00e9gion de stockage et tout m\u00e9canisme de transfert international pertinent pour le service.<\/p>\n<p>N'affirmez pas que Tebex, Discord ou un h\u00e9bergeur rendent l'ensemble du serveur conforme. Chaque fournisseur couvre son propre r\u00f4le ; l'op\u00e9rateur reste responsable du traitement qu'il contr\u00f4le.<\/p>\n<h2 id=\"4-publish-information-that-matches-reality\">4. Publier des informations qui correspondent \u00e0 la r\u00e9alit\u00e9<\/h2>\n<p>La notice de confidentialit\u00e9 doit identifier le responsable du traitement et le moyen de contact, les cat\u00e9gories et les sources de donn\u00e9es, les finalit\u00e9s et les bases l\u00e9gales, les destinataires, les crit\u00e8res de conservation, les droits, le moyen de r\u00e9clamation et tout transfert international ou d\u00e9cision automatis\u00e9e pertinent. Liez-la avant de collecter une candidature ou une demande d\u2019assistance, pas seulement dans un pied de page apr\u00e8s la soumission.<\/p>\n<h2 id=\"5-minimize-access-and-secure-the-records\">5. Minimisez l'acc\u00e8s et s\u00e9curisez les enregistrements<\/h2>\n<ul>\n<li>N'accordez au personnel que les autorisations requises pour son r\u00f4le et supprimez rapidement les comptes du personnel parti.<\/li>\n<li>Utilisez des comptes uniques et l'authentification multifacteur lorsque disponible.<\/li>\n<li>Gardez les identifiants de la base de donn\u00e9es, de txAdmin, de sauvegarde et du fournisseur hors des ressources publiques et des journaux.<\/li>\n<li>Chiffrez les connexions r\u00e9seau et prot\u00e9gez les sauvegardes avec des contr\u00f4les d'acc\u00e8s distincts.<\/li>\n<li>Enregistrez les actions administratives sensibles sans copier de contenu personnel inutile.<\/li>\n<li>Mettez \u00e0 jour WordPress, les bots Discord, les frameworks et les ressources du serveur via un processus de modification test\u00e9.<\/li>\n<\/ul>\n<h2 id=\"6-prepare-data-subject-request-workflows\">6. Pr\u00e9parez les flux de travail de demande de la personne concern\u00e9e<\/h2>\n<p>Documentez comment le personnel v\u00e9rifie un demandeur sans collecter de nouvelles donn\u00e9es excessives, localise les enregistrements dans les syst\u00e8mes et r\u00e9pond aux demandes d'acc\u00e8s, de correction, de suppression, de restriction, d'opposition ou de portabilit\u00e9, le cas \u00e9ch\u00e9ant. Une demande de suppression peut ne pas n\u00e9cessiter la suppression de tous les enregistrements lorsqu'une autre obligation l\u00e9gale de conservation s'applique ; documentez la d\u00e9cision plut\u00f4t que de promettre un r\u00e9sultat automatique.<\/p>\n<h2 id=\"7-prepare-for-incidents-and-breaches\">7. Pr\u00e9parez-vous aux incidents et aux violations<\/h2>\n<p>D\u00e9finissez qui re\u00e7oit un rapport de s\u00e9curit\u00e9, comment l'acc\u00e8s est contenu, quels journaux et sauvegardes sont conserv\u00e9s, comment les donn\u00e9es et les personnes affect\u00e9es sont identifi\u00e9es, et qui \u00e9value les obligations de notification. Ne masquez pas un incident en supprimant la seule preuve. Le guide de l'EDPB comprend un flux de travail d\u00e9di\u00e9 aux violations de donn\u00e9es ; les d\u00e9lais de notification l\u00e9gaux n\u00e9cessitent une \u00e9valuation qualifi\u00e9e et opportune.<\/p>\n<h2 id=\"8-review-changes-before-launch\">8. Examinez les changements avant le lancement<\/h2>\n<p>R\u00e9p\u00e9tez l'inventaire lors de l'ajout d'un nouveau bot Discord, d'un outil d'analyse, d'un formulaire de liste blanche, d'un package de paiement, d'un anti-triche, d'une destination de sauvegarde ou d'une int\u00e9gration de personnel. Enregistrez la date de r\u00e9vision et le responsable. Une politique copi\u00e9e qui ne change pas lorsque le syst\u00e8me change n'est pas une preuve op\u00e9rationnelle fiable.<\/p>\n<h2 id=\"minimum-evidence-to-retain\">Preuves minimales \u00e0 conserver<\/h2>\n<ul>\n<li>inventaire actuel des donn\u00e9es et des sous-traitants ;<\/li>\n<li>calendrier de conservation et de suppression ;<\/li>\n<li>examen de l'acc\u00e8s du personnel ;<\/li>\n<li>proc\u00e9dures de demande de droits et d'incidents ;<\/li>\n<li>tests de sauvegarde et de restauration ;<\/li>\n<li>avis de confidentialit\u00e9 dat\u00e9 et journal des modifications ;<\/li>\n<li>enregistrements des \u00e9valuations \u00e0 risque \u00e9lev\u00e9 et des conseils professionnels si n\u00e9cessaire.<\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>Un serveur FiveM ne peut pas devenir \u00ab conforme au RGPD \u00bb en copiant un mod\u00e8le de politique de confidentialit\u00e9. Commencez par enregistrer les donn\u00e9es personnelles que votre serveur, site Web, Discord, flux de paiement, syst\u00e8me de support et sauvegardes traitent r\u00e9ellement ; documentez ensuite les finalit\u00e9s, les bases juridiques, les destinataires, la conservation, la s\u00e9curit\u00e9 et les proc\u00e9dures relatives aux droits des utilisateurs pour les juridictions concern\u00e9es.<\/p>","protected":false},"author":1,"featured_media":191700,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1899],"tags":[],"class_list":["post-191699","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tutorials"],"_links":{"self":[{"href":"https:\/\/rpcrate.com\/fr\/wp-json\/wp\/v2\/posts\/191699","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/rpcrate.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/rpcrate.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/rpcrate.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/rpcrate.com\/fr\/wp-json\/wp\/v2\/comments?post=191699"}],"version-history":[{"count":3,"href":"https:\/\/rpcrate.com\/fr\/wp-json\/wp\/v2\/posts\/191699\/revisions"}],"predecessor-version":[{"id":217366,"href":"https:\/\/rpcrate.com\/fr\/wp-json\/wp\/v2\/posts\/191699\/revisions\/217366"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/rpcrate.com\/fr\/wp-json\/wp\/v2\/media\/191700"}],"wp:attachment":[{"href":"https:\/\/rpcrate.com\/fr\/wp-json\/wp\/v2\/media?parent=191699"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/rpcrate.com\/fr\/wp-json\/wp\/v2\/categories?post=191699"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/rpcrate.com\/fr\/wp-json\/wp\/v2\/tags?post=191699"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}