Si un jour Gilbert viens vous chercher et demande un dump de la BDD + tous les logs et les données des utilisateurs.
vous faites quoi ? vous êtes obligés de leur donner si vous hébergé le site en France

Qu'est ce que vous risquez au pénal ?