En réponse à Stéphane Bortzmeyer.

Pas simple, tu essuies un peu les plâtres :) J'ai essayé de te répondre du mieux que je pouvais dans un ticket. J’ai raté ta question concernant la journalisation par contre. Si ce n'est pas obligatoire, peut-être que tu peux mettre "required: no" concernant "fediverse account name" et préciser dans "mitigation" dans quel cas la donnée est collectée (syslog configuré) ou non (aucun système de log configuré)

En exemple, j'en ai créé un pour flusio : https://github.com/flusio/flusio/blob/main/GDPR.txt
Castopod va également prochainement en proposer un.