C’est simple, en voici une liste :

Mon site web utilise WordPress comme « moteur » pour construire un site efficace et facile à tenir à jour. Parmi ses nombreux atouts, WordPress s’appuie sur des « thèmes » qui permettent la mise en forme du contenu (c’est ce qui distingue visuellement n’importe quel site WP de tous les autres). Cette aptitude appréciable a mené à la création d’une communauté de développeurs de thèmes. Certains sont gratuits, d’autres payants.

Le principal problème est que les thèmes sont – comme tout logiciel – susceptibles de bugs et de failles de sécurité. J’ai donc récemment remarqué que le thème que j’utilisais (précédemment) était un poil obsolète (deux ans sans mise à jour) et contenait des failles de sécurité connues qui le laissait exposé à des risques que je n’étais pas prêt à prendre.

Retour d’Expérience : Ne jamais utiliser de logiciel qui n’est pas activement maintenu par son auteur (y compris un thème WordPress).

Application : J’ai renoncé à utiliser le thème gratuit (mais risqué) sur lequel je m’appuyais jusque là. Je me tourne maintenant vers les thèmes « officiels » de WordPress.org. Et j’apprends à les configurer au mieux. D’où les changements que vous pouvez actuellement observer ici.

• Worried about WordPress and GDPR? Start Here
• GDPR: What Does the New Data Regulation Mean for Your Website, Business and Data?
• How to make a WordPress website compliant to GDPR
• Automattic and the General Data Protection Regulation (GDPR)
• GDPR Compliance and WordPress Forms: Everything You Need to Know

Bonne lecture !

A noter : je ne suis pas un avocat ou un juriste, mais tout cela résulte de mes lectures et de ma compréhension du sujet.

Déploiement

Cookies

Première étape (normalement cela devrait être fait depuis longtemps puisque c’est antérieur) : ajouter le message d’information aux nouveaux visiteurs pour les prévenir de la présence de cookies.

J’ai utilisé un plug-in tout simple (il y en a d’autres, bien sûr) : Cookie Notice par dFactory.

Avantages: il génère un message en français (et en anglais), il a été testé sur plus de 500.000 sites avant le mien, il s’installe en moins d’une minute.

Formulaire de contact

Pour un bon nombre de raisons, vous avez besoin d’avoir un formulaire de contact qui permette de transmettre des demandes diverses (dont les demandes liées à la RGPD). Je recommande d’utiliser un éditeur de formulaires très simple (et gratuit) comme Ninja Forms.

En deux minutes, il est possible d’avoir un formulaire de contact. Ne pas oublier d’ajouter la case à cocher  « En utilisant ce formulaire, vous acceptez que nous stockions vos données sur ce site web » (cela reviendra sur chaque formulaire).

Ensuite, il suffit de créer une page « Contact » dans WordPress. Il faudra y intégrer le code spécifique pour afficher le formulaire de contact créé par Ninja Forms avec le shortcode suivant :

Seule contrainte : plusieurs messages sont prévus en anglais, il faudra les traduire au mieux. Mais ce n’est pas trop compliqué.

Petite aide pour RGPD : les formulaires Ninja permettent aussi de préciser que l’on ne souhaite pas stocker les informations, ce qui permet de ne pas trop se préoccuper de cet aspect pour la plupart des formulaires les plus simples.

Mais à l’opposé, il faut faire attention à bien valider l’envoi du message de confirmation à l’auteur du commentaire (d’autant que l’envoi de ce message est signalé dans la réponse par défaut à la suite du formulaire).

En complément, si vous avez un système de commentaires sur votre site WordPress, je recommande d’installer le plugin WP GDPR Compliance par Van Ons. Bonus : il fait des recommandations (en anglais) sur divers aspects liés à la RGPD.

Délégué à la protection des données

Désigner une personne (et son adresse email) qui sera l’interface interne pour tous les sujets de protection des données. Ce n’est pas toujours obligatoire (surtout pour les petits sites), mais il est recommandé d’avoir un nom et un contact qui permettent aux visiteurs de savoir à qui s’adresser, surtout si le site n’est pas simplement personnel (dans ce cas, le délégué est évident, c’est vous).

Prévoir que cette personne soit joignable par le formulaire de contact global ou par un formulaire spécifique.

Charte de respect de la vie privée

Avant tout, vous devez vous préoccuper de comment présenter clairement vos intentions en matière de respect de la vie privée de vos visiteurs et de respect de la loi. Pour cela, il vous faut une page qui dit tout.

Tâchez de la rédiger à peu près bien du premier coup, parce que vous devrez informer vos utilisateurs à chaque mise à jour…

C’est une page WordPress, plutôt qu’un article (elle doit rester très accessible même après plusieurs années).

Je vous recommande de suivre à peu près les thèmes de la Loi RGPD :

• L’existence (ou non) d’un Délégué à la Protection des données, chargé de piloter le dispositif de protection des données
• La définition des processus de collecte, de traitement, de stockage, de transfert et de suppression des données
• La création d’un processus de notification des violations de données
• Le consentement explicite du client lors de la collecte de données
• Le droit d’accès et de suppression des données personnelles

Accès aux données personnelles

La loi vous impose de donner accès aux données personnelles d’un utilisateur telles qu’elles sont stockées sur le site. C’est faisable relativement simplement à l’aide d’un plugin (GDPR compliance par Scribit) et d’une page dans laquelle vous allez inscrire le seul shortcode :

[gdpruserdata]

Evidemment, il est facile d’ajouter des détails en se référant à la documentation du plugin pour être plus complet ou plus précis.

Il suffira de diriger les demandeurs sur cette page pour que s’affiche l’ensemble de leurs données personnelles. Comme ce n’est guère agréable à lire, je recommande de garder cela sur une page « masquée » (inutile d’apporter plus de confusion aux utilisateurs mais il faut pouvoir les diriger là-dessus sur simple demande).

Message d’annonce

Peut-être pas le plus compliqué, mais j’ai finalement ajouté un petit message sur le site lui-même pour annoncer le déploiement et la mise à disposition (c’est toujours mieux d’expliquer à ses visiteurs – surtout les habitués).

Si, il y a quelques années, ce prestataire faisait un travail assez convenable, les utilisateurs semblent en être de moins en moins satisfaits (apparition de pub, contraintes diverses pour l’administrateur, changements presqu’intempestifs d’interface d’administration qui se traduisent par la perte de certaines fonctionnalités, etc.) Marion fait partie de cette catégorie et m’a demandé de l’aider.

Il s’est donc agi de prendre un blog chez Overblog et de le passer sur WordPress (ici, sur un WordPress hébergé chez OVH, mais cela aurait aussi bien pu être avec wordpress.com).

L’opération n’est pas totalement transparente (elle prend du temps) mais je recommande chaleureusement l’article superbement écrit (hormis les fautes de frappe) par Sandra dans Le Coin des Blogueurs sur cuisine-addict.com. Très complet, bien détaillé, clair. Tout ce qu’il faut. Merci Sandra !

Honnêtement, il n’y a pas mieux : Migration OverBlog vers WordPress.

Comment un couple se débrouille avec les contraintes quotidiennes que constitue une intolérance au gluten pour l’un des deux.

Si le sujet vous intéresse, il ne reste plus qu’à aller vous promener sur www.200gluten.fr (« A deux sans gluten » ou « à 200 gluten »). Le site est encore expérimental, il va beaucoup évoluer dans les semaines à venir mais il est déjà visitable.

La copie d’écran de Google Analytics :

Comme vous pouvez le voir, en fait, le million de visites n’a été franchi que parce que, la semaine dernière, il y a eu un pic de plus de 80,000 visites en une seule journée (j’oscillais entre 900,000 et 1,000,000 visites mais sans arriver à franchir cette limite symbolique). Cela s’accompagne de presque 1,5 millions de pages vues (un autre chiffre symbolique à atteindre).

Ce qui parait amusant est que cette pointe de charge (très bien gérée par le serveur OVH) est arrivée seulement quelques jours après les expérimentations dont je parlais pour optimiser la performance de Roumazeilles.net et de YLovePhoto.com. De fait, les actions qui ont aidé étaient très représentatives de ce qu’il faut pour avoir un site web qui aille au delà de la carte de visite web :

• Un petit serveur dédié (bien meilleur que les hébergements mutualisés qui ne coutent vraiment pas cher, mais sont limités en cas de pointe de trafic) ;
• WordPress en version récente (en l’occurrence la version 3.0.1) ;
• Le plugin W3 Total Cache pour optimiser le cache et la performance du site WordPress (mon analyse de W3 Total Cache) ;
• La limitation des opérations peu utiles par la recherche des sources de basse performance à l’aide des outils d’analyse de la vitesse du site web ;

Mais au delà des aspects techniques de l’affaire, je ne suis pas peu fier d’avoir franchi le million de visites.

• On ne peut éviter de mentionner les Google webmaster tools. Ils contiennent beaucoup de choses utiles et une fonction de mesure de la performance mais elle est vraiment très simplifiée et vous ne pourrez pas agir sur la fréquence de mise à jour (entre plusieurs jours et plusieurs semaines en les mises à jour).
• Pingdom: Full Page Test a l’énorme avantage d’être à la fois précis et de ne pas demander plsu que d’ouvrir votre navigateur. Donnez-lui l’URL et il va vous dire ce qui est chargé et à quelle vitesse Très bien.
• Si vous utilisez Firefox, il y a un superbe plugin pour observer les temps de chargement et le détail de ce qui est chargé : Firebug. Il produira un affichage graphique similaire à celui qui est présenté ci-dessous.



• Mais si vous voulez aller plus loin, vous devriez compléter Firebug avec l’extension Google Page Speed qui vous fournira des recommandations précises sur les actions que vous devriez entreprendre pour améliorer les temps de chargement de vos pages.

Après avoir testé/évalué la vitesse de chargement des pages de YLovePhoto.com parce que les outils d’administration de Google me signalaient des chargements particulièrement lents, je me suis rendu compte qu’il y avait effectivement beaucoup à améliorer.

photo credit: Viernest

Après une petite recherche, j’ai découvert qu’il y avait un certain nombre de plugins WordPress consacrés à cette tâche. J’avais utilisé PHP_Speedy par le passé, mais il ne semble plus bien coucher avec les versions récentes de WordPress (il n’est sans doute plus vraiment maintenu). Il me fallait mieux.

J’ai choisi W3 Total Cache est cela change la vie du site : certains temps de chargement ont été divisés par 10 ! Cela doit être directement perceptible par certains visiteurs et cela met maintenant en évidence la faiblesse qui vient des inserts moins faciles à maîtriser que sont les badges Facebook, les blocs de Flickr ou les pubs externes.

Le seul inconvénient de ce plugin (W3 Total Cache) est le nombre d’options (qui le rend très adaptable), mais pour autant que j’ai pu en juger les options par défaut sont très intelligemment choisies et les informations d’aide ou les automatismes de l’installation sont vraiment conçus pour éviter que le novice ne reste bloqué sur des options faussement optimisées. Tout à fait recommandé depuis que je l’ai déployé sur Roumazeilles.net et YLovePhoto.com.

photo credit: Marco Bellucci

Ainsi, comme suggéré ailleurs, vous utilisez Yahoo! Answers pour attirer l’attention des utilisateurs de Yahoo! (et du moteur de recherche Yahoo!) et des autres internautes. Et vous pensiez vraiment que c’était tout ? Bien sûr que non. Même si Yahoo! attire un large public (beaucoup d’américains pas très technophiles), ce n’est pas le seul endroit où vous pouvez rechercher des réponses à vos questions (ou du trafic pour votre site web). I l y a plein d’autres lieux sur Internet où des gens viennent poser des questions et recevoir des réponses. Vous pourrez y utiliser les mêmes tactiques (déjà décrites sur YWantVisits) pour répandre la connaissance en général et la connaissance de votre site web en particulier.

1. Yahoo! Answers – Ask. Answer. Discover.
2. Answerbag – Ask Questions, Share Answers.
3. eHow – How To Do Just About Everything!
4. Mahalo Answers – Share Knowledge, Learn, and Get Questions Answered
5. Howcast – How-to videos and guides
6. Fluther – Tap the collective
7. Stack Overflow – Collaboratively edited question & answer site
8. SnappyFingers – Relevant answers for your frequent questions
9. Fifty People One Question – Ask fifty people the same question
10. Answerly – All you have to do is ask!
11. Mosio – Mobile questions. Answers. People.
12. PicAnswers – Picture Question & Answer Site
13. AskMeGo – Get & Give Advices
14. ToAnswer – Get your questions answered
15. Tweet Answers – Ask Questions, Get Answers!
16. TripShake – Answers on the go
17. teksup – User Powered Live Support
18. BlabberMash – Ask questions and get advice from other people
19. Defuddle – Where Questions Go to Get Answered
20. folkstown – Get Answered by Ordinary People
21. QToro – Bite-Size Knowledge
22. Answers.com – Online Dictionary, Encyclopedia and much more
23. Plinky – Create inspired content on the web
24. TwttrStrm – Ask a question of your Twitter followers and easily gather all their answers in one spot
25. Whyzz – Kids Questions & Answers

Comme vous pouvez le remarquer : vos questions et vos réponses seront en anglais (ce n’est pas une habitude très répandue en français).

Si vous avez renseigné l’adresse de votre site web, elle apparaîtra aussi sous la forme d’un lien vers lui.

Mais ne songez même pas à spammer les commentaires du site. Akismet et moi-même retirons activement tout ce qui ressemble à du spam dans les commentaires.

Félicitations à Ted !

• chasseur francais poussiere reflex : je n’imaginais pas rencontrer autant de lecteurs intéressés par la chasse photo sous une application aussi basique, la chasse à la poussière sur le capteur d’un appareil photo réflex ;
• film d horreure gratuit : c’est sans doute encore plus horrible avec un E à horreur.
• nero burner 8 dovnlod free : je suis surpris que celui-là soit seulement arrivé quelque part avec une telle faute de frappe ;
• appareil photo nicon 8 mega : certaines personnes sont vraiment dans le flou quant à l’orthographe des grandes marques (Nikon ou Nicon ?) ;
• microsoft office for mac for free illegal : en voilà un qui recherche une version illégale de MS-Word. Mais il ne veut sans doute pas entendre parler d’une version gratuite légale
• w.w.w.roumazeilles.net. : tant de points !
• rechercher thepiratebay.org : Voilà quelqu’un qui cherche un site web. Il a la bonne adresse et pourtant il tombe chez moi. Si j’étais lui, après autant de malchance, je n’utiliserais plus jamais le bouton « J’ai de la chance » de Google.fr, on ne sait jamais où ça l’enverrait…

Merci Xtian.

C’est vraiment le moment de vous lancer. Un site web peut vous rapporter des revenus pour passer la crise avec le sourire.

A bon entendeur, salut.

• YLovePhoto.com (site spécialisé dans la photographie numérique)
• YLoveBigCats.com (à propos des félins et autres gros chats)
• YLoveIllusions.com (illusions d’optique)
• YWantVisits.com (SEO, optimisation du trafic et des revenus d’un site web)

Je serai heureux d’entendre votre opinion, mais -attention- c’est du beta-test. Cela veut dire que c’est plein de bugs, de problèmes, de bizarretés et ne revenez pas vous plaindre si votre chère moitié vous plaque à cause de cela.

Note : A peu près toutes les informations relatives à la photo apparaissant jusqu’ici sur Roumazeilles.net seront publiées sur YLovePhoto.com à partir du moment où je serai confiant dans la solidité de ce nouvel outil web.

Bon

• La performance est à peu près la même, mais le panneau d’administration a été amélioré par une logique complétement différente mais plus orientée vers la réalisation des tâches courantes de l’administrateur (ce qui est important et habituel est plus immédiatement accessible).

Pas bon

• Malheureusement, toujours dans le panneau d’administration, j’ai perdu la visibilité directe sur les articles programmés dans le futur (je prépare toujours beaucoup d’articles en avance de phase pour ne pas être esclave des mises à jour contuinuelles du site).
• La page « Écrire un article » est organisée différemment, mais je regrette la flexibilité que présentait la version 2.3 (il suffisait de tirer les éléments là où l’on souhaitait les voir, pour modifier la page). Mais, c’est peut-être parce que je ne sais toujours pas comment on fait la même chose aujourd’hui… Apparemment, la plupart des gens pensent que c’est une régression intervenue lors de la v2.5.x. Mais, franchement, pourquoi casser un truc utile qui marchait très bien jusque là ?

Conclusion

Je n’ai aucune peine à travailler avec WordPress 2.6 depuis ce changement. Même les choses qui se sont dégradées sont mineures et je peux recommender WordPress v2.6 (ou v2.6.1, d’ailleurs).

Au début, j’ai eu quelques difficultés pour assurer un affichage propre des images après les améliorations apportées par WP2.6. Pour ceux que cela intéresse vraiment, afin d’obtenir un bon alignement des images, je me suis résolu à ajouter le code suivant dans mon fichier CSS :

/*************************************/
/* Align code for WP2.6 compatiblity */
/*************************************/
.aligncenter, div.aligncenter {
    display: block;
    margin-left: auto;
    margin-right: auto;
}

.alignleft {
    float: left;
}
.alignright {
    float: right;
}

.wp-caption {
    border: 1px solid #ddd;
    text-align: center;
    background-color: #f3f3f3;
    padding-top: 4px;
    margin: 10px;
    /* optional rounded corners for browsers that support it */
    -moz-border-radius: 3px;
    -khtml-border-radius: 3px;
    -webkit-border-radius: 3px;
    border-radius: 3px;
}

.wp-caption img {
    margin: 0;
    padding: 0;
    border: 0 none;
}

.wp-caption p.wp-caption-text {
    font-size: 11px;
    line-height: 17px;
    padding: 0 4px 5px;
    margin: 0;
}

Merci à l’assistance apportée par le forum de WordPress.org.

Finalement, il y a une solution. Vous pouvez modifier légèrement votre site web pour vous assurer que si cela arrive, l’image servie n’est pas l’image originale mais une autre (soit un gros X rouge, soit un message pour le visiteur du site voleur). C’est un peu dur à faire à la main, mais un outil sur le web que j’ai trouvé facilite beaucoup le travail : HTMLbasix – Htaccess Disable Hotlinking Code Generator.

Ne vous inquiétez pas, vous voyez un article tous les jours sur Roumazeilles.net, mais cela ne veut pas du tout dire que je m’installe devant le clavier de mon ordinateur tous les jours. Loin de là ! Je m’en sors avec une fonctionnalité très avantageuse de WordPress (le package logiciel que j’utilise pour supporter mon site web). J’écris quand je veux et je programme la publication automatique pour une date future.

Ainsi, mon inspiration est infiniment moins contrainte. Par exemple, en ce moment, j’ai programmé une publication hebdomadaire à propos des illusions d’optique pour les 6 mois à venir, une pleine semaine d’articles quotidiens sur les félins (la semaine prochaine), une semaine entière de vidéos quotidiennes intitulée « quand les XXXXX s’amusent » pour dans deux mois.