Mon site web utilise WordPress comme « moteur » pour construire un site efficace et facile à tenir à jour. Parmi ses nombreux atouts, WordPress s’appuie sur des « thèmes » qui permettent la mise en forme du contenu (c’est ce qui distingue visuellement n’importe quel site WP de tous les autres). Cette aptitude appréciable a mené à la création d’une communauté de développeurs de thèmes. Certains sont gratuits, d’autres payants.

Le principal problème est que les thèmes sont – comme tout logiciel – susceptibles de bugs et de failles de sécurité. J’ai donc récemment remarqué que le thème que j’utilisais (précédemment) était un poil obsolète (deux ans sans mise à jour) et contenait des failles de sécurité connues qui le laissait exposé à des risques que je n’étais pas prêt à prendre.

Retour d’Expérience : Ne jamais utiliser de logiciel qui n’est pas activement maintenu par son auteur (y compris un thème WordPress).

Application : J’ai renoncé à utiliser le thème gratuit (mais risqué) sur lequel je m’appuyais jusque là. Je me tourne maintenant vers les thèmes « officiels » de WordPress.org. Et j’apprends à les configurer au mieux. D’où les changements que vous pouvez actuellement observer ici.

J’ai donc décidé de créer une sorte de portfolio en ligne pour ne présenter qu’un petit nombre d’images – mais choisies avec soin pour ne garder que celles que je préfère. Elles sont ainsi beaucoup plus facilement accessibles.

Mais c’est également l’occasion pour moi de partager les intentions derrière certaines images. Je ne déclenche (pas que) par hasard. J’ai des envies, des projets en tête. Cela donne des portfolios rassemblés par une certaine unité de ton qui m’attire. Ces portfolios choisis sont donc maintenant accessibles sur :

Wild focus (photo.roumazeilles.net)

Les mises à jour sont plus rares, mais vous y trouverez ma personnalité photographique davantage à découvert.

• Worried about WordPress and GDPR? Start Here
• GDPR: What Does the New Data Regulation Mean for Your Website, Business and Data?
• How to make a WordPress website compliant to GDPR
• Automattic and the General Data Protection Regulation (GDPR)
• GDPR Compliance and WordPress Forms: Everything You Need to Know

Bonne lecture !

A noter : je ne suis pas un avocat ou un juriste, mais tout cela résulte de mes lectures et de ma compréhension du sujet.

Déploiement

Cookies

Première étape (normalement cela devrait être fait depuis longtemps puisque c’est antérieur) : ajouter le message d’information aux nouveaux visiteurs pour les prévenir de la présence de cookies.

J’ai utilisé un plug-in tout simple (il y en a d’autres, bien sûr) : Cookie Notice par dFactory.

Avantages: il génère un message en français (et en anglais), il a été testé sur plus de 500.000 sites avant le mien, il s’installe en moins d’une minute.

Formulaire de contact

Pour un bon nombre de raisons, vous avez besoin d’avoir un formulaire de contact qui permette de transmettre des demandes diverses (dont les demandes liées à la RGPD). Je recommande d’utiliser un éditeur de formulaires très simple (et gratuit) comme Ninja Forms.

En deux minutes, il est possible d’avoir un formulaire de contact. Ne pas oublier d’ajouter la case à cocher  « En utilisant ce formulaire, vous acceptez que nous stockions vos données sur ce site web » (cela reviendra sur chaque formulaire).

Ensuite, il suffit de créer une page « Contact » dans WordPress. Il faudra y intégrer le code spécifique pour afficher le formulaire de contact créé par Ninja Forms avec le shortcode suivant :

Seule contrainte : plusieurs messages sont prévus en anglais, il faudra les traduire au mieux. Mais ce n’est pas trop compliqué.

Petite aide pour RGPD : les formulaires Ninja permettent aussi de préciser que l’on ne souhaite pas stocker les informations, ce qui permet de ne pas trop se préoccuper de cet aspect pour la plupart des formulaires les plus simples.

Mais à l’opposé, il faut faire attention à bien valider l’envoi du message de confirmation à l’auteur du commentaire (d’autant que l’envoi de ce message est signalé dans la réponse par défaut à la suite du formulaire).

En complément, si vous avez un système de commentaires sur votre site WordPress, je recommande d’installer le plugin WP GDPR Compliance par Van Ons. Bonus : il fait des recommandations (en anglais) sur divers aspects liés à la RGPD.

Délégué à la protection des données

Désigner une personne (et son adresse email) qui sera l’interface interne pour tous les sujets de protection des données. Ce n’est pas toujours obligatoire (surtout pour les petits sites), mais il est recommandé d’avoir un nom et un contact qui permettent aux visiteurs de savoir à qui s’adresser, surtout si le site n’est pas simplement personnel (dans ce cas, le délégué est évident, c’est vous).

Prévoir que cette personne soit joignable par le formulaire de contact global ou par un formulaire spécifique.

Charte de respect de la vie privée

Avant tout, vous devez vous préoccuper de comment présenter clairement vos intentions en matière de respect de la vie privée de vos visiteurs et de respect de la loi. Pour cela, il vous faut une page qui dit tout.

Tâchez de la rédiger à peu près bien du premier coup, parce que vous devrez informer vos utilisateurs à chaque mise à jour…

C’est une page WordPress, plutôt qu’un article (elle doit rester très accessible même après plusieurs années).

Je vous recommande de suivre à peu près les thèmes de la Loi RGPD :

• L’existence (ou non) d’un Délégué à la Protection des données, chargé de piloter le dispositif de protection des données
• La définition des processus de collecte, de traitement, de stockage, de transfert et de suppression des données
• La création d’un processus de notification des violations de données
• Le consentement explicite du client lors de la collecte de données
• Le droit d’accès et de suppression des données personnelles

Accès aux données personnelles

La loi vous impose de donner accès aux données personnelles d’un utilisateur telles qu’elles sont stockées sur le site. C’est faisable relativement simplement à l’aide d’un plugin (GDPR compliance par Scribit) et d’une page dans laquelle vous allez inscrire le seul shortcode :

[gdpruserdata]

Evidemment, il est facile d’ajouter des détails en se référant à la documentation du plugin pour être plus complet ou plus précis.

Il suffira de diriger les demandeurs sur cette page pour que s’affiche l’ensemble de leurs données personnelles. Comme ce n’est guère agréable à lire, je recommande de garder cela sur une page « masquée » (inutile d’apporter plus de confusion aux utilisateurs mais il faut pouvoir les diriger là-dessus sur simple demande).

Message d’annonce

Peut-être pas le plus compliqué, mais j’ai finalement ajouté un petit message sur le site lui-même pour annoncer le déploiement et la mise à disposition (c’est toujours mieux d’expliquer à ses visiteurs – surtout les habitués).

Là où tout est documenté quand vous avez accès à un serveur dédié (sur lequel vous pouvez tout faire), il reste beaucoup de limitations sur un serveur mutualisé. Cela allait-il fonctionner ? La réponse est oui, mais voici comment je m’y suis pris (et certaines solutions adoptées ici « manquent d’élégance »).

Installation

L’installation est complètement transparente (téléchargement du package sur le site NextCloud.org, installation par copie FTP dans un répertoire de mon serveur web (cela cohabite bien dans un sous-répertoire), lancement de la procédure de configuration automatique (avec la création du premier utilisateur admin).

Après cela, j’ai dû résoudre quelques problèmes. Pas invraisemblables, certains sont même parfaitement documents, d’autres ont été plus ennuyeux.

Résolution des problèmes rencontrés

A noter : un certain nombre de sujets ont été corrigés avec l’aide du site Open-Freak qui est très clair sur le sujet.

Erreurs de headers HTML

Les premiers sujets sont clairement documentés en se rendant sur la page d’administration : en haut de la page apparaissent les messages d’erreur en orange/rouge. Ils sont assez explicites, mais il faut savoir où aller ensuite.

Rendez-vous dans le fichier .htaccess à la racine du répertoire contenant Nextcloud et repérez le pavé qui mentionne des headers décrits dans les messages d’erreur (ils sont tous bien groupés).

Modifiez chaque ligne commençant par Header set en Header always set, et ajoutez la ligne suivante au bloc en question :

Header always set Strict-Transport-Security "max-age=15768000; includeSubDomains; preload"

Warning sur la gestion du cache

Vient ensuite un message de warning sur la gestion du cache (uniquement une quesiton de performance sans grande importance pour un tout petit cloud comme le mien). Il faut se rendre dans le fichier config/config.php (fichier dans le répertoire config).

Comme indiqué par le message de warning, on peut rajouter la ligne.

'memcache.local' => '\\OC\\Memcache\\ArrayCache',

Je l’ai mise à la fin (mais avant la toute dernière ligne qui ferme l’array.

Difficultés d’accés par le web

Dans le même fichier config/config.php, il y a une modification supplémentaire à appliquer pour tenir compte des habitudes courantes d’accès à un site web. Selon les cas, les utilisateurs ajoutent ou pas les www. devant une adresse web (indépendamment de ce que vous direz).

Pour éviter toute confusion et quelle que soit l’adresse que vous avez indiquée pour l’accès web de votre cloud, assurez-vous que l’accès est possible avec ou sans le www.  en modifiant l’entrée trusted_domains du fichier config/config.php :

'trusted_domains' =>
array (
0 => 'mondomaine.fr',
1 => 'www.mondomaine.fr',
2 => 'next.mondomaine.fr',
),

Dans mon cas, vous pouvez constater que j’ai prévu l’accès avec ou sans le www.  mais aussi un raccourci pratique et assez habituel. (bien sûr, vous remplacerez mondomaine.fr par votre propre nom de domaine).

Login impossible pour les utilisateurs non-administrateurs

J’ai ensuite rencontré un problème beaucoup plus désagréable. Je pouvais me connecter avec le compte d’administrateur créé à l’installation, mais aucun autre utilisateur, créé ultérieurement depuis l’interface d’administration, ne semblait pouvoir le faire. D’après ce que j’ai lu ici ou là sur Internet (principalement les échanges sur le forum OwnCloud), il semble qu’un moyen de contournement (pas joli joli, il faut dire) consiste à créer manuellement les répertoires du nom de chaque utilisateur dans le répertoire data de l’installation NextCloud. Certainement un problème de droits d’accès, mais je n’ai pas su le résoudre encore (peut-être une correction ici-même quand j’aurai trouvé).

Mise à jour : il me faut être plus précis. La solution véritable ne consistait évidemment pas à créer manuellement des répertoires, mais à bien gérer les droits d’accès. En fait, le répertoire data de l’installation NextCloud n’avait pas les bons droits d’accès (comme tous les répertoires, il aurait dû avoir un code chmod de 705). Cela a été assez facile à corriger avec FileZilla. Il a seulement fallu re-créer tous les utilisateurs (sauf l’administrateur initial, bien sûr).

Ce point-là était le plus complexe pour moi parce qu’il bloquait tous les essais par un autre utilisateur quelque soit l’outil employé (accès par le web, par WebDav, par le client Windows).

Par sécurité, j’ai aussi complété le fichier config/config.php (fichier dans le répertoire config) avec quelques mentions utiles pour le futur :

'maintenance' => false,
'singleuser' => false,

Autres difficultés de login

Enfin, je l’avoue, à force de faire des essais de connexion, je me suis retrouvé incapable de me connecter (tout court). C’est un effet de la portection contre les attaques de force brute qui génèrent des erreurs à répétition (comme je l’ai fait dans mes essais).

La méthode pour s’en sortir à consister à venir me connecter sur un autre ordinateur et à passer dans le menu Administration > Sécurité > Brute-Force Whitelist et à y ajouter l’adresse IP de mon ordinateur (sous la forme 100.100.100.100/32). Cela protège contre cette détection (mais cela autorise les attaques par ce biais : attention à ne pas faire d’erreur de sécurité par ce biais).

Conclusion (temporaire ?)

L’installation de NextCloud est prévue dans certaines configurations de serveurs dédiés de OVH. Dans ce cas, pas de gros problème, je suppose. Mais pour une toute petite application (moins de 10 utilisateurs, pas très actifs), un serveur mutualisé est largement suffisant. Dans ce cas, l’installation semble un peu plus compliquée mais il n’y a pas de raison d’abandonner. Les problèmes de configuration sont minimaux et certains d’entre eux sont à la fois bien documentés par NextCloud et identiques aux sujets de configuration de tout serveur cloud de type NextCloud.

Cette fois-ci, il s’agit d’un site pour partager la passion pour le froid, la glace, la neige et l’altitude de Marion Jonchères. Ici, il n’est question que de sport extrême, de sommets en haute altitude et de pôle nord ou pôle sud. Vous y trouverez des récits comme des photos spectaculaires.

Je vous recommande un détour par Ice-Altitude.com (et n’hésitez pas à aussi vous inscrire pour recevoir sa lettre d’information).

Si, il y a quelques années, ce prestataire faisait un travail assez convenable, les utilisateurs semblent en être de moins en moins satisfaits (apparition de pub, contraintes diverses pour l’administrateur, changements presqu’intempestifs d’interface d’administration qui se traduisent par la perte de certaines fonctionnalités, etc.) Marion fait partie de cette catégorie et m’a demandé de l’aider.

Il s’est donc agi de prendre un blog chez Overblog et de le passer sur WordPress (ici, sur un WordPress hébergé chez OVH, mais cela aurait aussi bien pu être avec wordpress.com).

L’opération n’est pas totalement transparente (elle prend du temps) mais je recommande chaleureusement l’article superbement écrit (hormis les fautes de frappe) par Sandra dans Le Coin des Blogueurs sur cuisine-addict.com. Très complet, bien détaillé, clair. Tout ce qu’il faut. Merci Sandra !

Honnêtement, il n’y a pas mieux : Migration OverBlog vers WordPress.

Comment un couple se débrouille avec les contraintes quotidiennes que constitue une intolérance au gluten pour l’un des deux.

Si le sujet vous intéresse, il ne reste plus qu’à aller vous promener sur www.200gluten.fr (« A deux sans gluten » ou « à 200 gluten »). Le site est encore expérimental, il va beaucoup évoluer dans les semaines à venir mais il est déjà visitable.

J’ai trouvé un site web qui vous aidera à déterminer si vous êtes daltonien et qui aidera les graphistes et autres web designers dans leurs efforts pour améliorer leurs sites web : WeAreColorBlind.com. Ils fournissent même des patterns qui montrent comment utiliser les couleurs au mieux dans ce contexte.

Si vous voulez aller encore plus loin, je recommande chaudement l’aide de Chrometric, un site web où vous pourrez télécharger gratuitement un outil qui permet de facilement tester votre site web en regard de plusieurs types de daltonismes et autres problèmes de vue (vous savez que tous les daltoniens n’ont pas exactement les mêmes insensibiltiés à la couleur, n’est-ce pas ?) et permet de tester diverses solutions ou améliorations que vous aurez pu imaginer et implémenter.

Par exemple, mon autre site web, www.YLovePhoto.com ainsi qu’il est vu par 6% de la population mâle :

Mes compétences informatiques comparées à ce que ma famille et mes amis en pensent.

• Les patches du kernel Linux que j’ai écrits : nul
• La certification d’architecte Java que j’ai obtenue : nul
• Le moteur Web 2.0 que j’ai créé : nul
• Projet de traitement d’images par réseau de neurones : nul
• Optimisations de moteur de rendu 3D : nul
• Installation de Windows XP et drivers : grave top délire

From GraphJam.

C’est vraiment le moment de vous lancer. Un site web peut vous rapporter des revenus pour passer la crise avec le sourire.

• YLovePhoto.com (site spécialisé dans la photographie numérique)
• YLoveBigCats.com (à propos des félins et autres gros chats)
• YLoveIllusions.com (illusions d’optique)
• YWantVisits.com (SEO, optimisation du trafic et des revenus d’un site web)

Je serai heureux d’entendre votre opinion, mais -attention- c’est du beta-test. Cela veut dire que c’est plein de bugs, de problèmes, de bizarretés et ne revenez pas vous plaindre si votre chère moitié vous plaque à cause de cela.

Note : A peu près toutes les informations relatives à la photo apparaissant jusqu’ici sur Roumazeilles.net seront publiées sur YLovePhoto.com à partir du moment où je serai confiant dans la solidité de ce nouvel outil web.

Au début, j’ai eu quelques difficultés pour assurer un affichage propre des images après les améliorations apportées par WP2.6. Pour ceux que cela intéresse vraiment, afin d’obtenir un bon alignement des images, je me suis résolu à ajouter le code suivant dans mon fichier CSS :

/*************************************/
/* Align code for WP2.6 compatiblity */
/*************************************/
.aligncenter, div.aligncenter {
    display: block;
    margin-left: auto;
    margin-right: auto;
}

.alignleft {
    float: left;
}
.alignright {
    float: right;
}

.wp-caption {
    border: 1px solid #ddd;
    text-align: center;
    background-color: #f3f3f3;
    padding-top: 4px;
    margin: 10px;
    /* optional rounded corners for browsers that support it */
    -moz-border-radius: 3px;
    -khtml-border-radius: 3px;
    -webkit-border-radius: 3px;
    border-radius: 3px;
}

.wp-caption img {
    margin: 0;
    padding: 0;
    border: 0 none;
}

.wp-caption p.wp-caption-text {
    font-size: 11px;
    line-height: 17px;
    padding: 0 4px 5px;
    margin: 0;
}

Merci à l’assistance apportée par le forum de WordPress.org.

Ne vous inquiétez pas, vous voyez un article tous les jours sur Roumazeilles.net, mais cela ne veut pas du tout dire que je m’installe devant le clavier de mon ordinateur tous les jours. Loin de là ! Je m’en sors avec une fonctionnalité très avantageuse de WordPress (le package logiciel que j’utilise pour supporter mon site web). J’écris quand je veux et je programme la publication automatique pour une date future.

Ainsi, mon inspiration est infiniment moins contrainte. Par exemple, en ce moment, j’ai programmé une publication hebdomadaire à propos des illusions d’optique pour les 6 mois à venir, une pleine semaine d’articles quotidiens sur les félins (la semaine prochaine), une semaine entière de vidéos quotidiennes intitulée « quand les XXXXX s’amusent » pour dans deux mois.

La première chose à retenir est que si vous escomptez avoir quelques bénéfices de votre site web, il vaut mieux éviter espérer que le fisc vous oublie. Ils sont payés pour ne pas oublier les revenus des contribuables, faites-leur confiance au moins sur ce point.

Mais la bonne nouvelle est que cela n’a pas besoin d’être plus qu’une légère distraction. Sauf si vous alliez gagner des 100 et des 1000, vous pouvez même éviter de payer des impôts sous une forme parfaitement légale.

La solution que j’ai adoptée depuis des années consiste à simplement déclarer à votre centre des impôts que vous démarrez une activité indépendante qui sera déclarée sous la forme de bénéfices non-commerciaux (ou BNC). Pour l’essentiel, vous pourriez déclarer vos gains sous forme de droits d’auteur (une simple ligne de plus dans votre déclaration annuelle de revenus), mais les BNC présente l’avantage de permettre de déclarer vous-même les dépenses qui sont nécessaires à votre activité (et viennent plomber votre bénéfice). L’objectif est bien de se retrouver dans la situation où vos dépenses sont supérieures ou égales à vos revenus. Dans ce cas, pas d’impôt à payer (à l’exception de la taxe professionnelle, qui vient elle-même dans les dépenses).

Lors de votre déclaration de début d’activité (par simple courrier), le fisc va déclencher votre immatriculation auprès du registre du commerce. Vous recevrez un courrier pour compléter votre enregistrement qui vous permettra de disposer d’un numéro SIREN et d’un numéro SIRET (cela a l’air très sérieux, mais cela ne vous donne aucun droit, simplement un moyen de vous identifier de manière unique).

Ensuite, il faut faire une comptabilité toute simple. Vous pouvez faire les choses de manière compliquée, mais il suffit de faire un simple tableau revenus/dépenses. Dans les revenus : les gains qui proviennent de votre activité (publicité, ressources web diverses). Dans les dépenses : ce qui est nécessaire pour assurer la-dite activité. Inutile de faire dans le ridicule, les dépenses sont naturellement nombreuses : ordinateur, logiciel, scanner ou imprimante, etc. N’essayez pas d’abuser avec des voyages aux Caraïbes ou des repas d’affaires à la Tour d’Argent, un geek a de nombreuses sources de dépenses qui sont afffectables en tout ou partie à cette activité peu avouable qu’est la rédaction d’un site web. Dans tous les cas, gardez les factures. Elles pourraient vous être réclamées.

Certains vont penser à passer en comptabilité hors-taxes. C’est assurément possible mais compliqué. L’intérêt : payer moins cher par l’intermédiaire des remboursements de TVA, mais cela ne fonctionne vraiment bien que si vous faites des bénéfices significatifs (hors, pour les petites activités, l’intérêt principal est plutôt de ne pas faire de bénéfice imposable). Dans ce cas, vous allez rester en comptabilité TTC (vous payez la TVA, vous vendez TTC uniquement, quand vous faites une facture, elle est en TTC et elle porte simplement la mention « TVA non applicable, article 293 B du code général des impôts » [franchise en base de TVA]).

Evidemment, si votre activité s’envole, il faudra vraiment passer à la vitesse supérieure (comptabilité Hors-Taxe, etc.) mais l’obligation n’apparaît qu’au delà d’un chiffre d’affaire de 76 300€. A ce niveau, je pense sincèrement que le problème devient différent puisque j’espère que quels que soient vos efforts, vous ne trouverez pas à aligner les dépenses à la hauteur de vos entrées d’argent et que votre activité web est devenue une source de revenus tout à fait significative (vous avez décidé d’en faire votre profession, non ?).

Arrivé en début d’année, il faudra demander à faire une déclaration BNC. Pour les petites activités dont nous continuons à parler ici, cela se fait sur les formulaires 2035-LIASSE (plusieurs fomulaires groupés à demander à votre centre des impôts). Pour l’essentiel, il s’agit de recopier un résumé de votre comptabilité (en regroupant dans quelques catégories simples), puis de faire la soustraction entre revenus et dépenses. Le reste est votre bénéfice (non-commercial). S’il est négatif, vous ne serez pas imposé. Sinon, vous serez imposé comme pour vos revenus (mais uniquement sur le bénéfice restant).

De cette manière, vous allez pouvoir déclarer relativement facilement des dépenses supérieures aux revenus de votre site web (un PC, même partiellement affecté à cette activité, sera souvent plus cher que les premiers revenus publicitaires de votre site). Vous ne paierez ainsi pas d’impôt sur cette activité (à l’exception de quelques euros ou dizaines d’euros de taxe profesionnelle en fin d’année).

On parle de pertes de 20% par rapport à l’an dernier.

• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found
• 404 page not found

J’ai donc décidé de trouver un correcteur orthographique à ajouter à Opera (un plug-in pour limiter les risques de fautes de frappe). J’en ai trouvé un plutôt simple et sympa : Aspell for Windows qu’Opera reconnaît tout seul quand il est installé. Il a des dictionnaires pour une quantité de langues différentes (c’est facile d’en créer d’autres simplement à partir d’une liste de mots dans votre propre langue, si nécessaire). Il accepte plusieurs langages simultanément.

Son seul inconvénient est de ne pas fonctionner en temps-réel, mais il faut utiliser le clic droit de la souris dans la boite de saisie du texte de l’article. J’aurais préféré un soulignement actif des mots mal écrits (comme dans Word ou OpenOffice-Write).

Si vous en avez un meilleur à me conseiller, n’hésitez pas à partager votre connaissance ici…

Note pour les nouveaux bloggers : Même si je n’ai pas vraiment montré l’exemple, il n’y a rien de moins pro qu’un site qui contient des fautes de frappe. Soyez pris au sérieux, allez le télécharger.

Source : http://www.opera.com/support/tutorials/opera/spellcheck/.