En réponse à Stéphane Bortzmeyer.

Oui, j’aurais mis ça sous /.well-known/ si ça avait été le but du fichier, pas de crainte :)

Je me permets de remettre ici le contenu de ma réponse faite en interne à Fred concernant son idée (j'ai vu l'idée apparaître sur Twitter d’ailleurs également)

---

Ah mais tout à fait oui ! C’est ce que j'avais proposé quand on a commencé à bosser sur les fiches RGPD d'ailleurs. Mais attention, ce n’est pas les mêmes objectifs, ni les mêmes moyens à mettre derrière.

Là, ma proposition c’est de mutualiser le travail de recherche des infos en laissant aux devs le soin de déclarer les données et finalités du logiciel.

Ce que tu proposes c’est que les hébergeurs (donc nous) déclarions de manière structurée nos fiches de traitement. Pourquoi je ne fais pas cette proposition du coup ?

- dans l'immédiat ça ne nous aide pas, au contraire ça nous rajouterait du boulot et on a décidé de viser la conformité en priorité
- je ne veux pas proposer un tel format sans l'avis d'un⋅e juriste spécialisé⋅e. Pour le format que je propose, on reste à un niveau déclaratif, on peut se permettre des trucs pas complètement justes (cf. le disclaimer sur le site), même si idéalement j'aimerais un truc robuste vis-à-vis de la loi
- je n'ai pas l'énergie de m'occuper de ça pour l'instant

La bonne nouvelle c'est que tu as eu cette idée, et qu'un mec sur GitHub semblait avoir la même vision. Donc moi j'ai plus qu'à attendre que ça se fasse :D