Bonsoir,
Merci pour ton analyse, et j’'en suis très surpris.
J’apprécie énormément ce plug-in que j’utilise depuis des années, merci au travail déployé par son développeur.
Néanmoins, j’ajouterai aussi à celtte liste, l’adresse IP de sortie, considérée par la RGDP comme donnée personnelle.
« les adresses IP, qui permettent d’identifier indirectement une personne physique, sont des données à caractère personnel, de sorte que leur collecte constitue un traitement de données à caractère personnel et doit faire l’objet d’une déclaration préalable auprès de la CNIL ».
https://www.cnil.fr/fr/comprendre-mes-droits/le-droit-detre-informe-sur-lutilisation-de-vos-donnees
Sans documentation, ni information de l’utilité, l’exploitation, utilisation de ces données pseudo-anonymisées, un consentement semble au moins être la base.