Test & Avis Expert
WordPress.com est un hébergement géré de WordPress exploité par Automattic Inc., société américaine établie à San Francisco. Ce n'est pas un outil de vie privée et il ne faut pas l'aborder comme tel : c'est une plateforme de publication que l'on rencontre presque toujours quand on cherche à créer un site, et dont il vaut mieux connaître le fonctionnement réel avant de s'y installer.
Comment ça marche
Deux choses portent ici le même nom. WordPress est un logiciel libre que l'on installe chez l'hébergeur de son choix ; WordPress.com est un service commercial qui l'exploite pour vous. Sur WordPress.com, vous ne gérez ni le serveur ni les mises à jour, et vous ne décidez pas de ce qui est installé. L'offre gratuite se limite à un sous-domaine en wordpress.com, un gigaoctet de stockage et des statistiques de visite réduites aux sept derniers jours ; l'installation d'extensions n'est possible qu'à partir des formules payantes, la première étant annoncée à partir de 2,75 $ par mois avec un engagement de trois ans.
Ce que ça ne protège pas
Trois points sont à peser. D'abord, l'offre gratuite affiche de la publicité aux visiteurs de votre site : Automattic l'assume dans sa politique de confidentialité, les revenus publicitaires financent l'accès gratuit, et le retrait de la publicité commence à la formule payante suivante. Ensuite, les statistiques reposent sur Jetpack, la brique maison d'Automattic, qui enregistre les actions des administrateurs et des utilisateurs d'un site — qui a fait quoi et quand, selon ses propres termes — et traite aussi des informations sur les visiteurs pour le compte de l'éditeur du site. Si votre site touche des lecteurs européens, vous êtes responsable de traitement et Automattic votre sous-traitant : c'est à vous de le documenter. Enfin, Automattic est une société américaine, ce qui place ces données sous un régime d'accès distinct de celui de l'Union européenne.
Face aux alternatives
WordPress installé chez un hébergeur européen laisse le choix des extensions, permet de couper toute télémétrie et garde les journaux chez l'hébergeur, au prix des mises à jour et de la sécurité à assurer soi-même. Un générateur de site statique supprime la base de données et l'essentiel des scripts, mais suppose de savoir écrire ses pages. WordPress.com reste défendable quand la priorité est de publier sans rien administrer ; il l'est beaucoup moins dès qu'il s'agit de maîtriser ce qui est mesuré, et où.
