Le butinage de /ecrire/?exec=auteurs permet à un rédacteur de connaître l'adresse e-mail des autres rédacteurs, leurs signatures etc... Ces informations ne devraient-elles pas être accessible qu'à l'administrateur? Celà nativement sans que l'on ai besoin d'ajouter le plugin autorité?
Une solution serait peut-être de remplacer l'adresse e-mail par un lien vers un formulaire?
On a su crypter les IP sur SPIP, mais qu'en est-il des données personnelles? Les signatures, les e-mails ... (parfois on trouve des noms et prénoms dans les signatures). En ces temps informatiques (politiques?) incertains, ne serait-ce pas souhaitable?
Celà nativement sans que l'on ai besoin d'ajouter le
plugin autorité?
...
On a su crypter les IP sur SPIP, mais qu'en est-il des données
personnelles? Les signatures, les e-mails ... (parfois on trouve des
noms et prénoms dans les signatures). En ces temps informatiques
(politiques?) incertains, ne serait-ce pas souhaitable?
Si je ne me trompe pas on le fait sur les IPs car c'est une obligation légale.
"On notera toutefois au passage que la durée de conservation a été uniformisée dans les deux cas à un an."
SPIP est avant tout un système collaboratif, perso, je trouve normal qu'il permette de connaître l'adresse email des personnes avec qui on collabore sur un site.
Si le contexte de tes sites est "incertain" tu peux, comme tu le signales, utiliser le plugin autorité pour ajuster le comportement de SPIP sur ce point.
Je suis d'accord sur le principe collaboratif, on doit pouvoir contacter l'auteur. Toutefois sa réponse et seulement sa réponse devrait pouvoir dévoiler son mail.
Celà permettrai de laisser spip ouvert aux rédacteurs inconnus. A défaut d'un minimum de protection, un gredin peut très bien aspirer tous les e-mails. Et ça c'est loin d'être top. Non?
Si les mails sont remplacées par des formulaires de contacts, tu peux garantir davantage de confidentialité à tes rédacteurs.