En bref. Un administrateur envoie une demande d’export, attend la confirmation par e-mail, puis envoie au visiteur un lien vers l’archive de ses données personnelles.

Définition : L’outil d’export des données personnelles de WordPress (Export Personal Data) crée une archive ZIP téléchargeable contenant les données personnelles détenues par WordPress et les extensions participantes. La procédure avec vérification associe la confirmation du visiteur par e-mail à une action de l’administrateur pour envoyer le lien de téléchargement.

Points clés

Au 17 octobre 2026, WordPress documente les fonctionnalités suivantes :

Le manuel des extensions indique que l’adresse e-mail sert de clé pour l’export, y compris pour les visiteurs sans compte.
La documentation de l’écran d’export des données personnelles décrit le passage d’une demande du statut En attente (Pending) au statut Confirmée (Confirmed) lorsque le destinataire suit le lien de confirmation.
La référence sur la génération de l’archive montre que l’archive ZIP contient à la fois index.html et export.json.
La référence sur l’expiration des exports indique une durée de conservation du fichier de 3 jours par défaut, la suppression étant assurée par une tâche de nettoyage planifiée.

Comment se déroule la demande avec vérification ?

Selon les instructions de l’écran de WordPress, un administrateur ouvre Outils > Exporter les données personnelles (Tools > Export Personal Data), saisit l’identifiant ou l’adresse e-mail du visiteur, puis sélectionne Envoyer la demande (Send Request). La demande apparaît avec le statut En attente dans le tableau des demandes.

Le visiteur suit le lien dans l’e-mail de confirmation. La demande passe alors au statut Confirmée, et le bouton Envoyer les données par e-mail (Email Data) apparaît sous Étapes suivantes (Next Steps). L’administrateur sélectionne ce bouton pour envoyer un e-mail contenant le lien de téléchargement de l’archive. L’e-mail indique la date d’expiration du fichier.

Les recommandations de WordPress sur la confidentialité préconisent une validation par e-mail pour se protéger des demandes effectuées par une personne qui usurpe l’identité d’une autre. La confirmation et l’envoi par l’administrateur constituent deux étapes distinctes de la procédure.

Que télécharge le visiteur ?

La référence du code de génération de l’archive regroupe les rapports sous les noms de fichiers suivants :

index.html
export.json

Le fichier HTML est le rapport lisible ; le fichier JSON contient les données structurées de l’export. La même référence montre un groupe À propos (About) contenant l’adresse e-mail du destinataire, le nom du site, l’URL du site ainsi que la date et l’heure de génération du rapport.

La référence du point d’accroche d’expiration documente wp_privacy_export_expiration, qui contrôle la durée de conservation du fichier. Sa valeur par défaut est de 3 jours. Le guide de cet écran indique une durée différente ; la référence destinée aux développeurs fournit la valeur par défaut retenue ici.

Quelles données l’archive contient-elle ?

Les recommandations de WordPress sur la confidentialité limitent la collecte à WordPress et aux extensions participantes. Elles citent les services externes d’analyse d’audience et de lettres d’information comme exemples de sources de données pouvant nécessiter un traitement complémentaire.

Le manuel des extensions explique que les extensions participantes enregistrent des fonctions d’export, qui collectent les données associées à l’adresse e-mail visée par la demande. Les données couvertes par l’archive dépendent donc des fonctions d’export qui fournissent des données pour cette adresse.

Termes associés

Questions fréquentes

Puis-je exporter les données d’une personne qui n’a pas de compte WordPress ?

Oui. Le manuel des extensions inclut explicitement les visiteurs non inscrits, comme les personnes qui laissent un commentaire sans être connectées, car les exports utilisent l’adresse e-mail comme clé.

Comment renvoyer l’e-mail de confirmation ou télécharger moi-même l’archive ?

Dans les instructions de l’écran d’export des données personnelles, vous cochez la case de la demande, choisissez Renvoyer l’e-mail (Resend email) sous Actions groupées (Bulk Actions), puis sélectionnez Appliquer (Apply). Pour télécharger vous-même l’archive, survolez l’adresse e-mail du demandeur et sélectionnez Télécharger les données personnelles (Download Personal Data).

Sources

Vérifiez comment une page se lit pour les moteurs de réponse. Ouvrir l’analyseur de score GEO

Comment exporter les données personnelles d’un visiteur depuis WordPress ?