Mon site web utilise WordPress comme « moteur » pour construire un site efficace et facile à tenir à jour. Parmi ses nombreux atouts, WordPress s’appuie sur des « thèmes » qui permettent la mise en forme du contenu (c’est ce qui distingue visuellement n’importe quel site WP de tous les autres). Cette aptitude appréciable a mené à la création d’une communauté de développeurs de thèmes. Certains sont gratuits, d’autres payants.

Le principal problème est que les thèmes sont – comme tout logiciel – susceptibles de bugs et de failles de sécurité. J’ai donc récemment remarqué que le thème que j’utilisais (précédemment) était un poil obsolète (deux ans sans mise à jour) et contenait des failles de sécurité connues qui le laissait exposé à des risques que je n’étais pas prêt à prendre.

Retour d’Expérience : Ne jamais utiliser de logiciel qui n’est pas activement maintenu par son auteur (y compris un thème WordPress).

Application : J’ai renoncé à utiliser le thème gratuit (mais risqué) sur lequel je m’appuyais jusque là. Je me tourne maintenant vers les thèmes « officiels » de WordPress.org. Et j’apprends à les configurer au mieux. D’où les changements que vous pouvez actuellement observer ici.

• Worried about WordPress and GDPR? Start Here
• GDPR: What Does the New Data Regulation Mean for Your Website, Business and Data?
• How to make a WordPress website compliant to GDPR
• Automattic and the General Data Protection Regulation (GDPR)
• GDPR Compliance and WordPress Forms: Everything You Need to Know

Bonne lecture !

A noter : je ne suis pas un avocat ou un juriste, mais tout cela résulte de mes lectures et de ma compréhension du sujet.

Déploiement

Cookies

Première étape (normalement cela devrait être fait depuis longtemps puisque c’est antérieur) : ajouter le message d’information aux nouveaux visiteurs pour les prévenir de la présence de cookies.

J’ai utilisé un plug-in tout simple (il y en a d’autres, bien sûr) : Cookie Notice par dFactory.

Avantages: il génère un message en français (et en anglais), il a été testé sur plus de 500.000 sites avant le mien, il s’installe en moins d’une minute.

Formulaire de contact

Pour un bon nombre de raisons, vous avez besoin d’avoir un formulaire de contact qui permette de transmettre des demandes diverses (dont les demandes liées à la RGPD). Je recommande d’utiliser un éditeur de formulaires très simple (et gratuit) comme Ninja Forms.

En deux minutes, il est possible d’avoir un formulaire de contact. Ne pas oublier d’ajouter la case à cocher  « En utilisant ce formulaire, vous acceptez que nous stockions vos données sur ce site web » (cela reviendra sur chaque formulaire).

Ensuite, il suffit de créer une page « Contact » dans WordPress. Il faudra y intégrer le code spécifique pour afficher le formulaire de contact créé par Ninja Forms avec le shortcode suivant :

Seule contrainte : plusieurs messages sont prévus en anglais, il faudra les traduire au mieux. Mais ce n’est pas trop compliqué.

Petite aide pour RGPD : les formulaires Ninja permettent aussi de préciser que l’on ne souhaite pas stocker les informations, ce qui permet de ne pas trop se préoccuper de cet aspect pour la plupart des formulaires les plus simples.

Mais à l’opposé, il faut faire attention à bien valider l’envoi du message de confirmation à l’auteur du commentaire (d’autant que l’envoi de ce message est signalé dans la réponse par défaut à la suite du formulaire).

En complément, si vous avez un système de commentaires sur votre site WordPress, je recommande d’installer le plugin WP GDPR Compliance par Van Ons. Bonus : il fait des recommandations (en anglais) sur divers aspects liés à la RGPD.

Délégué à la protection des données

Désigner une personne (et son adresse email) qui sera l’interface interne pour tous les sujets de protection des données. Ce n’est pas toujours obligatoire (surtout pour les petits sites), mais il est recommandé d’avoir un nom et un contact qui permettent aux visiteurs de savoir à qui s’adresser, surtout si le site n’est pas simplement personnel (dans ce cas, le délégué est évident, c’est vous).

Prévoir que cette personne soit joignable par le formulaire de contact global ou par un formulaire spécifique.

Charte de respect de la vie privée

Avant tout, vous devez vous préoccuper de comment présenter clairement vos intentions en matière de respect de la vie privée de vos visiteurs et de respect de la loi. Pour cela, il vous faut une page qui dit tout.

Tâchez de la rédiger à peu près bien du premier coup, parce que vous devrez informer vos utilisateurs à chaque mise à jour…

C’est une page WordPress, plutôt qu’un article (elle doit rester très accessible même après plusieurs années).

Je vous recommande de suivre à peu près les thèmes de la Loi RGPD :

• L’existence (ou non) d’un Délégué à la Protection des données, chargé de piloter le dispositif de protection des données
• La définition des processus de collecte, de traitement, de stockage, de transfert et de suppression des données
• La création d’un processus de notification des violations de données
• Le consentement explicite du client lors de la collecte de données
• Le droit d’accès et de suppression des données personnelles

Accès aux données personnelles

La loi vous impose de donner accès aux données personnelles d’un utilisateur telles qu’elles sont stockées sur le site. C’est faisable relativement simplement à l’aide d’un plugin (GDPR compliance par Scribit) et d’une page dans laquelle vous allez inscrire le seul shortcode :

[gdpruserdata]

Evidemment, il est facile d’ajouter des détails en se référant à la documentation du plugin pour être plus complet ou plus précis.

Il suffira de diriger les demandeurs sur cette page pour que s’affiche l’ensemble de leurs données personnelles. Comme ce n’est guère agréable à lire, je recommande de garder cela sur une page « masquée » (inutile d’apporter plus de confusion aux utilisateurs mais il faut pouvoir les diriger là-dessus sur simple demande).

Message d’annonce

Peut-être pas le plus compliqué, mais j’ai finalement ajouté un petit message sur le site lui-même pour annoncer le déploiement et la mise à disposition (c’est toujours mieux d’expliquer à ses visiteurs – surtout les habitués).

Là où tout est documenté quand vous avez accès à un serveur dédié (sur lequel vous pouvez tout faire), il reste beaucoup de limitations sur un serveur mutualisé. Cela allait-il fonctionner ? La réponse est oui, mais voici comment je m’y suis pris (et certaines solutions adoptées ici « manquent d’élégance »).

Installation

L’installation est complètement transparente (téléchargement du package sur le site NextCloud.org, installation par copie FTP dans un répertoire de mon serveur web (cela cohabite bien dans un sous-répertoire), lancement de la procédure de configuration automatique (avec la création du premier utilisateur admin).

Après cela, j’ai dû résoudre quelques problèmes. Pas invraisemblables, certains sont même parfaitement documents, d’autres ont été plus ennuyeux.

Résolution des problèmes rencontrés

A noter : un certain nombre de sujets ont été corrigés avec l’aide du site Open-Freak qui est très clair sur le sujet.

Erreurs de headers HTML

Les premiers sujets sont clairement documentés en se rendant sur la page d’administration : en haut de la page apparaissent les messages d’erreur en orange/rouge. Ils sont assez explicites, mais il faut savoir où aller ensuite.

Rendez-vous dans le fichier .htaccess à la racine du répertoire contenant Nextcloud et repérez le pavé qui mentionne des headers décrits dans les messages d’erreur (ils sont tous bien groupés).

Modifiez chaque ligne commençant par Header set en Header always set, et ajoutez la ligne suivante au bloc en question :

Header always set Strict-Transport-Security "max-age=15768000; includeSubDomains; preload"

Warning sur la gestion du cache

Vient ensuite un message de warning sur la gestion du cache (uniquement une quesiton de performance sans grande importance pour un tout petit cloud comme le mien). Il faut se rendre dans le fichier config/config.php (fichier dans le répertoire config).

Comme indiqué par le message de warning, on peut rajouter la ligne.

'memcache.local' => '\\OC\\Memcache\\ArrayCache',

Je l’ai mise à la fin (mais avant la toute dernière ligne qui ferme l’array.

Difficultés d’accés par le web

Dans le même fichier config/config.php, il y a une modification supplémentaire à appliquer pour tenir compte des habitudes courantes d’accès à un site web. Selon les cas, les utilisateurs ajoutent ou pas les www. devant une adresse web (indépendamment de ce que vous direz).

Pour éviter toute confusion et quelle que soit l’adresse que vous avez indiquée pour l’accès web de votre cloud, assurez-vous que l’accès est possible avec ou sans le www.  en modifiant l’entrée trusted_domains du fichier config/config.php :

'trusted_domains' =>
array (
0 => 'mondomaine.fr',
1 => 'www.mondomaine.fr',
2 => 'next.mondomaine.fr',
),

Dans mon cas, vous pouvez constater que j’ai prévu l’accès avec ou sans le www.  mais aussi un raccourci pratique et assez habituel. (bien sûr, vous remplacerez mondomaine.fr par votre propre nom de domaine).

Login impossible pour les utilisateurs non-administrateurs

J’ai ensuite rencontré un problème beaucoup plus désagréable. Je pouvais me connecter avec le compte d’administrateur créé à l’installation, mais aucun autre utilisateur, créé ultérieurement depuis l’interface d’administration, ne semblait pouvoir le faire. D’après ce que j’ai lu ici ou là sur Internet (principalement les échanges sur le forum OwnCloud), il semble qu’un moyen de contournement (pas joli joli, il faut dire) consiste à créer manuellement les répertoires du nom de chaque utilisateur dans le répertoire data de l’installation NextCloud. Certainement un problème de droits d’accès, mais je n’ai pas su le résoudre encore (peut-être une correction ici-même quand j’aurai trouvé).

Mise à jour : il me faut être plus précis. La solution véritable ne consistait évidemment pas à créer manuellement des répertoires, mais à bien gérer les droits d’accès. En fait, le répertoire data de l’installation NextCloud n’avait pas les bons droits d’accès (comme tous les répertoires, il aurait dû avoir un code chmod de 705). Cela a été assez facile à corriger avec FileZilla. Il a seulement fallu re-créer tous les utilisateurs (sauf l’administrateur initial, bien sûr).

Ce point-là était le plus complexe pour moi parce qu’il bloquait tous les essais par un autre utilisateur quelque soit l’outil employé (accès par le web, par WebDav, par le client Windows).

Par sécurité, j’ai aussi complété le fichier config/config.php (fichier dans le répertoire config) avec quelques mentions utiles pour le futur :

'maintenance' => false,
'singleuser' => false,

Autres difficultés de login

Enfin, je l’avoue, à force de faire des essais de connexion, je me suis retrouvé incapable de me connecter (tout court). C’est un effet de la portection contre les attaques de force brute qui génèrent des erreurs à répétition (comme je l’ai fait dans mes essais).

La méthode pour s’en sortir à consister à venir me connecter sur un autre ordinateur et à passer dans le menu Administration > Sécurité > Brute-Force Whitelist et à y ajouter l’adresse IP de mon ordinateur (sous la forme 100.100.100.100/32). Cela protège contre cette détection (mais cela autorise les attaques par ce biais : attention à ne pas faire d’erreur de sécurité par ce biais).

Conclusion (temporaire ?)

L’installation de NextCloud est prévue dans certaines configurations de serveurs dédiés de OVH. Dans ce cas, pas de gros problème, je suppose. Mais pour une toute petite application (moins de 10 utilisateurs, pas très actifs), un serveur mutualisé est largement suffisant. Dans ce cas, l’installation semble un peu plus compliquée mais il n’y a pas de raison d’abandonner. Les problèmes de configuration sont minimaux et certains d’entre eux sont à la fois bien documentés par NextCloud et identiques aux sujets de configuration de tout serveur cloud de type NextCloud.

J’avais bien remarqué le paramètre de configuration trusted_domains ; j’avais aussi noté que celui-ci était lié à des échecs d’accès sur le cloud depuis un lieu différent de mon ordinateur perso. Mais je ne comprenais pas bien.

De fait, grâce à un article très clair (mais en anglais) de Lukas Reschke, A tale about trusted_domains, j’ai rapidement compris les (petites) erreurs que je faisais.

L’installation par défaut de ownCloud m’avait permis de rajouter www.mondomaine.com dans la liste des trusted domains (la liste des domaines qui sont utilisés pour publier l’information de ce cloud). Je pensais que j’avais du mal à me connecter depuis ailleurs que mondomaine.com. En fait, il fallait que la liste des trusted_domains contienne simultanément www.mondomaine.com et mondomaine.com.

C’est assez bête mais je n’utilisais pas la même adresse selon où et quand je me connectais et j’en étais venu à croire que c’était le lieu qui comptait.

Donc, j’ai remplacé

'trusted_domains' =>
array (
0 => 'www.mondomaine.com',
),

par

'trusted_domains' =>
array (
0 => 'www.mondomaine.com',
1 => 'mondomaine.com',
),

Problème résolu !

L’intérêt de ce paramètre de connexion est d’éviter un risque de sécurité (bien expliqué dans l’article mentionné plus haut) et de permettre aussi d’avoir un accès à une adresse différente selon que les utilisateurs sont à l’intérieur d’un réseau d’entreprise (accès par internalcloud.local) ou à l’extérieur (accès par mondomaine.com). Cela peut mener à créer les paramètres de configuration comme :

'trusted_domains' =>
array (
0 => 'www.mondomaine.com',
1 => 'mondomaine.com',
2 => 'internalcloud.local',
),

Allez ! un problème de réglé.

ownCloud reste un excellent produit pour remplacer DropBox par un outil plus personnalisé et plus sécurisé (au moins, ce n’est pas hébergé n’importe où comme DropBox).

De fait, il n’y a pas grande différence pour le visiteur normal. J’ai seulement vérifié le bon fonctionnement de mon environnement de production du site web (vous vous en moquez sans doute complètement) et j’ai modifié les coordonnées géographiques du site (latitude et longitude) que vous ne voyez sans doute pas mais qui permettent à Google et autres services de me situer sur Google Maps (dès que cela sera pris en compte par Google, bien sûr) dans la ville de Courbevoie où je viens d’emménager.

Vous êtes curieux de savoir comment ? J’ai simplement ajouté (ou plutôt mis à jour le code HTML suivant dans les en-têtes de page :

J’ai trouvé un site web qui vous aidera à déterminer si vous êtes daltonien et qui aidera les graphistes et autres web designers dans leurs efforts pour améliorer leurs sites web : WeAreColorBlind.com. Ils fournissent même des patterns qui montrent comment utiliser les couleurs au mieux dans ce contexte.

Si vous voulez aller encore plus loin, je recommande chaudement l’aide de Chrometric, un site web où vous pourrez télécharger gratuitement un outil qui permet de facilement tester votre site web en regard de plusieurs types de daltonismes et autres problèmes de vue (vous savez que tous les daltoniens n’ont pas exactement les mêmes insensibiltiés à la couleur, n’est-ce pas ?) et permet de tester diverses solutions ou améliorations que vous aurez pu imaginer et implémenter.

Par exemple, mon autre site web, www.YLovePhoto.com ainsi qu’il est vu par 6% de la population mâle :

Quand vous créez un site web, il arrive souvent d’avoir besoin de créer un diagramme, un graphique. Mais cela peut être une tâche ardue si vous ne voulez pas y passer toute la nuit et si vous ne voulez pas vous contenter des graphiques de base fournis par Excel (ou OpenOffice Draw, d’ailleurs). Alors, il vous faut un package de dessin de diagrammes et de graphiques.

J’en ai trouvé deux particulièrement intéressant à partager avec le plus grand nombre :

• amCharts est en fait un bel ensemble de diagramme en Flash pour les sites web et les produits reposant sur le web. AmCharts extrait ses données due fichiers CSV ou XML, ou ils peuvent lire des données générées dynamiquement par du PHP, .NET, Java, Ruby on Rails, Perl, ColdFusion, et plein d’autres langages de programmation. J’aime bien le look final même s’ils peuvent encore améliorer le résultat pour lui donner le designer touch.
• Chartle fournit des graphiques, des cartes, des plots et des diagrams simples et faciles à créer. Il est encore en beta à ce jour (début 2010) mais les résultats sont déjà pas mal du tout.

Le programme va reconnaître le raccourci, puis automatiquement le remplacer par le texte correct. Tapez « win« , voyez apparaître « Windows« . Tapez « HTML » et voilà un plein bloc de code HTML qui apparaît (j’utilise d’ailleurs des raccourcis pour saisir rapidement et proprement des pleins blocs de code HTML sur mes sites web, améliorant mon efficacité et réduisant les fautes de frappe).

Pour cela, il vous faut un utilitaire spécialisé. J’en ai remarqué deux plus notables que la moyenne :

• AutoHotkey (pour Windows) relit de petits scripts très simples (il fournit des exemples très lisibles) ; je l’utilise tous les jours (il marche parfaitement sur une installation Windows 7, d’ailleurs).
• Certains préfèreront peut-être jeter un œil à Texter et TextExpander.
• Si vous êtes sous Linux, précipitez-vous sur AutoKey qui est librement inspiré de AutoHokey (la copie est une appréciable forme de flatterie)

Au début était Google et ses serveurs installés en Chine depuis 2006. La société, connue pour son motto « ne pas faire le mal », y a accepté les conditions imposées par le gouvernement de la RPC et installé des filtres efficaces et des outils de censure brutale des résultats de ses recherches (si vous voulez des informations sur Tienanmen les résultats visibles en Chine et ailleurs dans le monde n’ont strictement rien à voir – de la politique on passe au tourisme). Mais en janvier 2009, Google a découvert que certains hackers ont obtenu des informations détaillées arrachées à ses ordinateurs au sujet d’entreprises américaines et de défenseurs de la liberté en Chine. Sur ces entrefaites, Google a annoncé sa double intention de lever les mesures de censure et de simplement quitter la Chine.

Certaines choses restent imprécises :

• Google est-elle vraiment sérieuse dans ces deux propositions ?
• La vraie raison de leur colère est-elle politique ou économique ? (le gouvernement américain, Hilary Clinton en tête, n’a pas hésité à soutenir Google très activement).

D’autres choses sont claires :

• Les fuites sont restées limitées (seuls l’objet des mails ont été pris à Google et non pas les contenus).
• Les hackers sont proches des autorités chinoise et n’ont pas seulement visé Google.
• Les hackers ont utilisé des pratiques de manipulation sociale (social engineering) et des failles de sécurité présentes dans Internet Explorer et Adobe PDF, qui sont probablement connues de Microsoft et Adobe.

Qu’arrive-t-il alors quand une telle information est librement échangée par les agences de presse ? La plupart des experts ont commencé par gloser sur les failles de sécurité de Internet Explorer 6 (et du lecteur PDF d’Adobe, également). Nombreux sont ceux qui ont ajouté que Internet Explorer 6 est plutôt vieux et qu’il est malheureux de voir autant de gens continuer à l’utiliser alors qu’il est connu comme une des plus grosses fragilités de la navigation sur Internet. C’est ainsi que des gens très sérieux ont décidé de demander le remplacement rapide d’Internet Explorer (principalement v6) par des navigateurs plus modernes. Ce sont mêmes des représentants de gouvernements allemands, français et australien que l’on a entendu prêcher pour le remplacement de Internet Explorer.

Les concurrents n’en croyaient pas leurs yeux et leurs oreilles : cela a provoqué une véritable ruée vers les autres navigateurs. Par exemple (voir le graphe ci-contre), Firefox a vu une explosion de ses téléchargements en Allemagne (presque 300.000 allemands ont téléchargé Firefox en quatre jours, soit trois fois plus qu’en temps normal). Cela était vrai aussi dans d’autres pays où la mesure était moins précise et les autres navigateurs ont observé le même phénomène : Opera, Safari, Chrome (qui profite actuellement d’une grosse campagne de pub dans certains pays européens comme la France).

Fort bien! Voilà de meilleurs navigateurs sur de nombreux ordinateurs. Cela aurait pu en rester là. Mais plusieurs évènements ont amplifié la visibilité de ce mouvement. Le premier est que Firefox était sur le point de lancer une nouvelle version de son navigateur à succès (on a noté que dans plusieurs endroits du monde, Firefox est maintenant plus utilisé que le navigateur de Microsoft). Sous le nom de v3.6, cette nouvelle version est plus importante que ne le laisserait penser son petit accroissement numérique (de 3.5 à 3.6 nous n’aurions dû voir que des améliorations mineures). Cela a accéléré la ruée, avec les internautes intéressés par des caractéristiques comme :

• Skins proposées pour personnaliser le navigateur
• Plus rapide, plus stable
• Plus sensible à la sécurité avec l’ajout de messages clairs pour les utilisateurs, à propos des risques de sécurité comme le rappel des plug-ins qui attendent d’être mis à jour.
• Pré-visualisation des onglets, qui permet de voir leur contenu simplement en les balayant avec Ctrl-Tab
• Aptitude à naviguer en laissant peu de traces sur votre PC (utile pour ceux qui souhaitent visiter les sites réservés aux adultes)

Cette version est aussi appréciée par les développeurs pour un tas de petites améliorations (comme les gradients CSS).

Cela fait une jolie histoire à raconter, mais ne vous y limitez pas. Firefox est un superbe navigateur et vous devriez sérieusement penser à télécharger Firefox 3.6 dès maintenant !

Si vous n’êtes pas complètement convaincu, vous pouvez aussi considérer une autre option : le dernier navigateur Opera. Opera v10.10 est disponible depuis plusieurs mois déjà et offre tous ces avantages, plus d’autres encore comme :

• Opera Unite : pour partager facilement des données avec d’autres utilisateurs Opera, sans avoir à ouvrir un site web ou à utiliser un réseau social.
• Opera Turbo : pour qu’Opera s’adapte aux connexions Internet les plus limitées.
• Speed dial : pour un accès plus rapide à quelques sites web de votre choix (des amphétamines pour les signets).
• Le pilotage du navigateur par des mouvements de souris pour aller toujours plus vite.
• Opera link : pour partager les signets et speed dial avec plusieurs ordinateurs où vous utilisez Opera.

Opera est bien ma solution préférée pour la navigation (même si je me dois de tester mes sites web avec tout ce qui me tombe sous la main, Opera est bel et bien mon pont d’envol pour Internet). Allez télécharger Opera v10.10 maintenant.

Et, si cela ne suffit toujours pas, vous pourriez envisager le navigateur de Google: Chrome est petit et rapide. Comme tout à commencé avec Google en Chine, c’est normal.

Tout allait si vite que Microsoft se devait de faire quelque chose. Bien sûr, ils ont des versions plus récentes d’Internet Explorer (IE8 est inclus dans Windows 7 et peut être téléchargé librement. Mais cela ne suffisait pas vraiment, trop d’internautes commence à se plaindre de voir Microsoft attendre la date normalement prévue pour les mises à jour mensuelles. Pire, certains experts ont fait remarquer que Microsoft était déjà au courant du problème depuis plusieurs mois. Dans ces conditions, ne rien faire allait tourner au fiasco de relations publiques et produire des vents désagréablement contraires.

Microsoft s’est donc précipité pour produire une mise à jour hors-circuit de IE6. Windows Update offre maintenant la correction pour tous les utilisateurs Windows encore équipés de IE6 (bien sûr, encore faut-il avoir validé Windows Update et on sait que nombre d’internautes ne l’ont pas fait ou refusent les mises à jour proposées – c’est regrettable et la raison principale pour laquelle tant de PC sont infectés de chevaux de Troie, de virus et de programmes de pub). Si vous n’avez pas encore profité des offres de passage à IE7 ou IE8, il est grand temps de mettre à jour votre vieille bécane.

Cette histoire connaîtra encore quelques rebondissements, je crois. Mais il y a une leçon à retenir (par Google, et la plupart des internautes) :

Maintenez votre navigateur à jour et ne cliquez pas sur les liens d’un message de courrier électronique inattendu.

Il y a aussi une leçon pour Microsoft :

Désolé si vous pensiez être débarrassé des vieilleries comme IE6, mais le quasi-monopole (présent ou passé) implique des responsabilités.

Mes compétences informatiques comparées à ce que ma famille et mes amis en pensent.

• Les patches du kernel Linux que j’ai écrits : nul
• La certification d’architecte Java que j’ai obtenue : nul
• Le moteur Web 2.0 que j’ai créé : nul
• Projet de traitement d’images par réseau de neurones : nul
• Optimisations de moteur de rendu 3D : nul
• Installation de Windows XP et drivers : grave top délire

From GraphJam.

C’est vraiment le moment de vous lancer. Un site web peut vous rapporter des revenus pour passer la crise avec le sourire.

• YLovePhoto.com (site spécialisé dans la photographie numérique)
• YLoveBigCats.com (à propos des félins et autres gros chats)
• YLoveIllusions.com (illusions d’optique)
• YWantVisits.com (SEO, optimisation du trafic et des revenus d’un site web)

Je serai heureux d’entendre votre opinion, mais -attention- c’est du beta-test. Cela veut dire que c’est plein de bugs, de problèmes, de bizarretés et ne revenez pas vous plaindre si votre chère moitié vous plaque à cause de cela.

Note : A peu près toutes les informations relatives à la photo apparaissant jusqu’ici sur Roumazeilles.net seront publiées sur YLovePhoto.com à partir du moment où je serai confiant dans la solidité de ce nouvel outil web.

Au début, j’ai eu quelques difficultés pour assurer un affichage propre des images après les améliorations apportées par WP2.6. Pour ceux que cela intéresse vraiment, afin d’obtenir un bon alignement des images, je me suis résolu à ajouter le code suivant dans mon fichier CSS :

/*************************************/
/* Align code for WP2.6 compatiblity */
/*************************************/
.aligncenter, div.aligncenter {
    display: block;
    margin-left: auto;
    margin-right: auto;
}

.alignleft {
    float: left;
}
.alignright {
    float: right;
}

.wp-caption {
    border: 1px solid #ddd;
    text-align: center;
    background-color: #f3f3f3;
    padding-top: 4px;
    margin: 10px;
    /* optional rounded corners for browsers that support it */
    -moz-border-radius: 3px;
    -khtml-border-radius: 3px;
    -webkit-border-radius: 3px;
    border-radius: 3px;
}

.wp-caption img {
    margin: 0;
    padding: 0;
    border: 0 none;
}

.wp-caption p.wp-caption-text {
    font-size: 11px;
    line-height: 17px;
    padding: 0 4px 5px;
    margin: 0;
}

Merci à l’assistance apportée par le forum de WordPress.org.

Ne vous inquiétez pas, vous voyez un article tous les jours sur Roumazeilles.net, mais cela ne veut pas du tout dire que je m’installe devant le clavier de mon ordinateur tous les jours. Loin de là ! Je m’en sors avec une fonctionnalité très avantageuse de WordPress (le package logiciel que j’utilise pour supporter mon site web). J’écris quand je veux et je programme la publication automatique pour une date future.

Ainsi, mon inspiration est infiniment moins contrainte. Par exemple, en ce moment, j’ai programmé une publication hebdomadaire à propos des illusions d’optique pour les 6 mois à venir, une pleine semaine d’articles quotidiens sur les félins (la semaine prochaine), une semaine entière de vidéos quotidiennes intitulée « quand les XXXXX s’amusent » pour dans deux mois.

La première chose à retenir est que si vous escomptez avoir quelques bénéfices de votre site web, il vaut mieux éviter espérer que le fisc vous oublie. Ils sont payés pour ne pas oublier les revenus des contribuables, faites-leur confiance au moins sur ce point.

Mais la bonne nouvelle est que cela n’a pas besoin d’être plus qu’une légère distraction. Sauf si vous alliez gagner des 100 et des 1000, vous pouvez même éviter de payer des impôts sous une forme parfaitement légale.

La solution que j’ai adoptée depuis des années consiste à simplement déclarer à votre centre des impôts que vous démarrez une activité indépendante qui sera déclarée sous la forme de bénéfices non-commerciaux (ou BNC). Pour l’essentiel, vous pourriez déclarer vos gains sous forme de droits d’auteur (une simple ligne de plus dans votre déclaration annuelle de revenus), mais les BNC présente l’avantage de permettre de déclarer vous-même les dépenses qui sont nécessaires à votre activité (et viennent plomber votre bénéfice). L’objectif est bien de se retrouver dans la situation où vos dépenses sont supérieures ou égales à vos revenus. Dans ce cas, pas d’impôt à payer (à l’exception de la taxe professionnelle, qui vient elle-même dans les dépenses).

Lors de votre déclaration de début d’activité (par simple courrier), le fisc va déclencher votre immatriculation auprès du registre du commerce. Vous recevrez un courrier pour compléter votre enregistrement qui vous permettra de disposer d’un numéro SIREN et d’un numéro SIRET (cela a l’air très sérieux, mais cela ne vous donne aucun droit, simplement un moyen de vous identifier de manière unique).

Ensuite, il faut faire une comptabilité toute simple. Vous pouvez faire les choses de manière compliquée, mais il suffit de faire un simple tableau revenus/dépenses. Dans les revenus : les gains qui proviennent de votre activité (publicité, ressources web diverses). Dans les dépenses : ce qui est nécessaire pour assurer la-dite activité. Inutile de faire dans le ridicule, les dépenses sont naturellement nombreuses : ordinateur, logiciel, scanner ou imprimante, etc. N’essayez pas d’abuser avec des voyages aux Caraïbes ou des repas d’affaires à la Tour d’Argent, un geek a de nombreuses sources de dépenses qui sont afffectables en tout ou partie à cette activité peu avouable qu’est la rédaction d’un site web. Dans tous les cas, gardez les factures. Elles pourraient vous être réclamées.

Certains vont penser à passer en comptabilité hors-taxes. C’est assurément possible mais compliqué. L’intérêt : payer moins cher par l’intermédiaire des remboursements de TVA, mais cela ne fonctionne vraiment bien que si vous faites des bénéfices significatifs (hors, pour les petites activités, l’intérêt principal est plutôt de ne pas faire de bénéfice imposable). Dans ce cas, vous allez rester en comptabilité TTC (vous payez la TVA, vous vendez TTC uniquement, quand vous faites une facture, elle est en TTC et elle porte simplement la mention « TVA non applicable, article 293 B du code général des impôts » [franchise en base de TVA]).

Evidemment, si votre activité s’envole, il faudra vraiment passer à la vitesse supérieure (comptabilité Hors-Taxe, etc.) mais l’obligation n’apparaît qu’au delà d’un chiffre d’affaire de 76 300€. A ce niveau, je pense sincèrement que le problème devient différent puisque j’espère que quels que soient vos efforts, vous ne trouverez pas à aligner les dépenses à la hauteur de vos entrées d’argent et que votre activité web est devenue une source de revenus tout à fait significative (vous avez décidé d’en faire votre profession, non ?).

Arrivé en début d’année, il faudra demander à faire une déclaration BNC. Pour les petites activités dont nous continuons à parler ici, cela se fait sur les formulaires 2035-LIASSE (plusieurs fomulaires groupés à demander à votre centre des impôts). Pour l’essentiel, il s’agit de recopier un résumé de votre comptabilité (en regroupant dans quelques catégories simples), puis de faire la soustraction entre revenus et dépenses. Le reste est votre bénéfice (non-commercial). S’il est négatif, vous ne serez pas imposé. Sinon, vous serez imposé comme pour vos revenus (mais uniquement sur le bénéfice restant).

De cette manière, vous allez pouvoir déclarer relativement facilement des dépenses supérieures aux revenus de votre site web (un PC, même partiellement affecté à cette activité, sera souvent plus cher que les premiers revenus publicitaires de votre site). Vous ne paierez ainsi pas d’impôt sur cette activité (à l’exception de quelques euros ou dizaines d’euros de taxe profesionnelle en fin d’année).

On parle de pertes de 20% par rapport à l’an dernier.

• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found

J’ai donc décidé de trouver un correcteur orthographique à ajouter à Opera (un plug-in pour limiter les risques de fautes de frappe). J’en ai trouvé un plutôt simple et sympa : Aspell for Windows qu’Opera reconnaît tout seul quand il est installé. Il a des dictionnaires pour une quantité de langues différentes (c’est facile d’en créer d’autres simplement à partir d’une liste de mots dans votre propre langue, si nécessaire). Il accepte plusieurs langages simultanément.

Son seul inconvénient est de ne pas fonctionner en temps-réel, mais il faut utiliser le clic droit de la souris dans la boite de saisie du texte de l’article. J’aurais préféré un soulignement actif des mots mal écrits (comme dans Word ou OpenOffice-Write).

Si vous en avez un meilleur à me conseiller, n’hésitez pas à partager votre connaissance ici…

Note pour les nouveaux bloggers : Même si je n’ai pas vraiment montré l’exemple, il n’y a rien de moins pro qu’un site qui contient des fautes de frappe. Soyez pris au sérieux, allez le télécharger.

Source : http://www.opera.com/support/tutorials/opera/spellcheck/.