Bonsoir,
En ce basant sur
les principes de la Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, on peut en tirer les solutions suivantes :
Article 1er
L'informatique doit être au service de chaque citoyen. Son développement doit s'opérer dans le cadre de la coopération internationale. Elle ne doit porter atteinte ni à l'identité humaine, ni aux droits de l'homme, ni à la vie privée, ni aux libertés individuelles ou publiques.
Ce premier article est très clair, une donnée à caractère personnel relève de la propriété (intellectuelle ou non), refuser de la supprimer est une atteinte aux droits de la personne.
Néanmoins l'article 2 apportes des précisions importantes :
Article 2
La présente loi s’applique aux traitements automatisés de données à caractère personnel, ainsi qu’aux traitements non automatisés de données à caractère personnel contenues ou appelées à figurer dans des fichiers, à l’exception des traitements mis en oeuvre pour l’exercice d’activités exclusivement personnelles, lorsque leur responsable remplit les conditions prévues à l’article 5.
Constitue une donnée à caractère personnel toute information relative à une personne physique identifiée ou qui peut être identifiée, directement ou indirectement, par référence à un numéro d’identification ou à un ou plusieurs éléments qui lui sont propres. Pour déterminer si une personne est identifiable, il convient de considérer l’ensemble des moyens en vue de permettre son identification dont dispose ou auxquels peut avoir accès le responsable du traitement ou toute autre personne.
Constitue un traitement de données à caractère personnel toute opération ou tout ensemble d’opérations portant sur de telles données, quel que soit le procédé utilisé, et notamment la collecte, l’enregistrement, l’organisation, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, ainsi que le verrouillage, l’effacement ou la destruction.
Constitue un fichier de données à caractère personnel tout ensemble structuré et stable de données à caractère personnel accessibles selon des critères déterminés.
La personne concernée par un traitement de données à caractère personnel est celle à laquelle se rapportent les données qui font l’objet du traitement.
Si on analyse le paragraphe en gras, lorsqu'une personne poste un message sur ton forum, celle ci est identifiable via son nom d'utilisateur, son adresse IP, etc... Donc a partir du moment où la source du message peut être identifiable cela résulte d'une donnée à caractère personnel. Le simple fait en soit d'avoir un message rattaché à l'adresse IP d'un visiteur, même sans nom d'utilisateur, permet d'identifié la personne et la rattache donc à sa contribution (propriété intellectuelle, l'auteur du message en est le responsable).
Donc concrètement, même si tu supprimes le nom d'utilisateur rattaché à la contribution, l'adresse IP reste pour identifier l'utilisateur. Si tu supprimes l'adresse IP rattaché au message, cela peut te porter préjudice dans le sens où s'il y a un jour un problème avec celle ci, en l'absence d'auteur, et le message étant dans une base de donnée t'appartenant tu pourras être tenu pour responsable (a voir selon les textes de loi, et la jurisprudence). Il faut donc normalement supprimer les messages de l'utilisateur.
Néanmoins dans la pratique, c'est beaucoup plus compliqué, et c'est un avantage pour un propriétaire de forum :
Un simple e-mail d'un utilisateur demandant la suppression de ses données ne prouve pas qu'il est le propriétaire et rédacteur de celles ci. Il faut que cet utilisateur prouve qu'il est le propriétaire et le rédacteur, c'est donc là que cela ce complique. Pour prouver qu'il est l'utilisateur rattaché à un adresse I.P., il faudrait que son FAI te communique son nom, et que l'utilisateur t'adresse un document prouvant son identité avec A.R. mais là encore est ce vraiment lui qui a rédigé le message depuis la connexion internet, ou bien un ami, un membre de la famille, etc ... L'adresse I.P. identifie le propriétaire d'une ligne, mais pas vraiment le rédacteur d'un message. Tu es donc au final bien tranquille avant que l'utilisateur puisse l'apporter la preuve qu'il est le rédacteur de la contribution, preuve quasi-impossible a apporter, c'est sûrement pour cela qu'il n'y a pas de jurisprudence identifiable à ce sujet,
Ainsi tu peux garder les contributions de l'utilisateur jusqu'à qu'il arrive a prouver son identité (dur dur), néanmoins supprimes le profil de l'utilisateur, cela pourra être vu comme un compromit par l'utilisateur, et ne cherchera pas à faire supprimer ses messages.