WordPress.org exhorte fortement les auteurs de thèmes à passer aux polices Web hébergées localement – ​​WP Tavern

À la lumière d’une récente affaire judiciaire allemande, qui a infligé une amende au propriétaire d’un site Web pour avoir enfreint le RGPD en utilisant des polices Web hébergées par Google, l’équipe des thèmes de WordPress.org met à jour ses recommandations pour l’hébergement de polices Web. La plupart des auteurs de thèmes ont mis en file d’attente Google Fonts à partir du CDN Google pour de meilleures performances, mais cette méthode expose les adresses IP des visiteurs.

“L’équipe des thèmes encourage fortement les auteurs de thèmes à mettre à jour leurs thèmes”, a déclaré le représentant de l’équipe des thèmes @benachi dans un récent annonce. “Nous vous recommandons de mettre à jour en passant à des polices Web hébergées localement. Heureusement, les polices Google peuvent être téléchargées et regroupées dans un thème. Les fichiers de polices groupés permettent aux utilisateurs d’héberger des polices Web localement et de se conformer au RGPD. »

L’équipe des thèmes envisage également d’interdire les polices hébergées à distance et en discutera lors de la prochaine réunion.

Les principaux contributeurs travaillent actuellement sur mise à jour de tous les thèmes par défaut de Twenty Twelve à Twenty Seventeen pour utiliser des polices Web hébergées localement. La tâche avait déjà été discutée mais a été renouvelée par un sujet récent dans les forums de support allemands. Un utilisateur a créé un petit site Web en utilisant le thème Twenty Seventeen et a déclaré avoir été menacé par un visiteur du site qui a cité la décision du tribunal allemand. La décision menace une amende de 250 000,00 € pour chaque cas d’infraction ou, alternativement, six mois d’emprisonnement, si le propriétaire du site ne se conforme pas et continue de fournir à Google des adresses IP via son utilisation de Google Fonts.

“Alors que dans les nouveaux thèmes par défaut, les polices ont été ajoutées en tant qu’atout, les anciens thèmes par défaut sont restés intacts”, a déclaré Jessica Lyschik, contributrice de WordPress. “Cela peut entraîner des problèmes pour les utilisateurs qui ne sont pas conscients à la fois des aspects juridiques et du fait que les polices Google sont directement utilisées dans les thèmes par défaut.

“Nous pensons que même s’il est encore largement répandu parmi les plugins et autres thèmes d’utiliser Google Fonts directement, les thèmes par défaut de WordPress devraient pouvoir être utilisés sans risque et conformes au RGPD.”

L’équipe des thèmes recommande aux auteurs de consulter le Vingt vingt-deux thème pour apprendre à regrouper des fichiers de polices Web hébergés localement à l’aide theme.json. Une autre option, pour ceux qui utilisent functions.php, est de suivre le Implémentation d’une API Webfonts dans WordPress Core Didacticiel.

De nombreux auteurs de thèmes peuvent ne pas mettre à jour leurs thèmes tant qu’ils n’y sont pas contraints par une interdiction de WordPress.org. En attendant, les utilisateurs peuvent envisager d’ajouter un plug-in pour héberger localement les polices Web. Le développeur WordPress Xaver Birsak a créé un petit plugin à usage unique appelé Polices Google locales qui détecte automatiquement les sources de polices Google et donne aux utilisateurs la possibilité de les télécharger et de les utiliser localement.

Ce plugin vérifie les polices intégrées via wp_enqueue_style. Les utilisateurs qui intègrent des polices Google via @import devra changer cela avant d’utiliser le plugin. Il télécharge actuellement automatiquement les nouvelles versions de police si elles sont disponibles. Birsak l’a créé comme une sorte de plug-in à configurer et à oublier. Cela peut être une bonne option pour les utilisateurs non techniques qui ont un thème qui n’a pas encore été mis à jour par l’auteur. Polices Google locales est disponible gratuitement sur WordPress.org.