Une extension de cache WordPress sans requête vers des tiers
CachePilot ouvre quatre types de connexions, et cette page les liste chacune avec ses données. Elle s’adresse aux délégués à la protection des données et aux administrateurs.
Connexions de CachePilot 1.4.4
| Destination | Quand | Données | Désactivable |
|---|---|---|---|
| Destination : Votre serveur Redis, via TCP, TLS ou un socket Unix | Quand : Lors des requêtes qui utilisent le cache | Données : Objets et pages en cache de votre site, mot de passe Redis pour la connexion | Désactivable : Seulement en supprimant le drop-in |
| Destination : Votre propre site | Quand : Préchargement du cache de pages, et Safety Check une minute après la mise en service de Page Cache ou de Minify par Autopilot | Données : Requêtes de pages avec le User-Agent CachePilot/PreloadManager ou CachePilot SafetyCheck. Le Safety Check ne transmet aucun cookie. | Désactivable : Oui pour le préchargement. Le Safety Check fait partie d’Autopilot et n’a pas de commutateur propre. |
| Destination : update.cms-admins.de, le serveur de mises à jour de CMS ADMINS | Quand : Environ deux fois par jour, uniquement dans l’administration, dans cron et dans WP-CLI | Données : URL du site et version installée. Le serveur voit l’adresse IP. | Désactivable : Oui, avec une constante dans wp-config.php. Les nouvelles versions s’installent alors à la main. |
| Destination : Le serveur de messagerie de votre site | Quand : Chaque semaine, s’il y a quelque chose à signaler | Données : Le rapport passe par wp_mail() vers l’adresse de l’administrateur, sans suivi des ouvertures ni des clics. | Désactivable : Oui, sous CachePilot, Settings |
Le préchargement à partir d’un sitemap hébergé sur un autre serveur, saisi à la main, récupère aussi ce sitemap et ses entrées. La constante pour la vérification des mises à jour est CACHEPILOT_
Ce qui ne dépend pas des réglages
Questions sur la sécurité et la confidentialité
CachePilot dépose-t-il des cookies ?
Non. Le cache de pages lit des cookies pour décider si une page peut provenir du cache, par exemple le cookie de connexion de WordPress ou le cookie de devise de WCML.
Où le mot de passe Redis est-il stocké ?
Dans les réglages de CachePilot ou dans wp-config.php, ainsi que dans le fichier de configuration du drop-in sous wp-content/cache/cachepilot/. Sous Apache, un fichier .htaccess bloque l’accès direct à ce dossier.
Le cache de pages stocke-t-il des données personnelles ?
Il stocke des pages pour les visiteurs non connectés. Les pages générées avec une session WooCommerce, des messages de panier ou des prix selon la localisation restent hors du cache.
Le cache d’objets contient-il des données personnelles ?
Cela peut arriver. WordPress conserve les fiches utilisateur dans le cache d’objets et WooCommerce y conserve les sessions, si bien que Redis demande la même protection que la base de données. Utilisez un mot de passe, et TLS si Redis tourne sur un autre hôte.
Licences
- GNU General Public License, version 2 (TXT, 18 KB) La licence de l’extension CachePilot, GPL v2 ou ultérieure. Chaque ZIP contient le code source.
- Licence Apache 2.0 de wikimedia/minify (TXT, 11 KB) wikimedia/minify 2.12.0, intégré sous src/Vendor/Minify.
- SIL Open Font License 1.1 d’Open Sans (TXT, 4 KB) Open Sans, intégrée sous assets/fonts.
Vérifier l’onglet réseau sur un site de test
Chargez une page avec les outils de développement ouverts et comparez les hôtes avec le tableau ci-dessus. La bêta est ouverte aux entreprises.