Lorsque vous naviguez sur Internet ou que vous utilisez une application sur votre téléphone, vos actions peuvent être enregistrées par ce que l’on appelle des outils de rejeu de session. À quoi servent-ils et quels sont vos droits ?
De nombreux sites web et applications mobiles utilisent des outils de rejeu de session.
Ces outils permettent à l’éditeur d’un site web ou d’une d’enregistrer l’ensemble de vos interactions : mouvements de souris, interactions tactiles, clics, défilement des pages et, dans certains cas, saisies dans les formulaires. Ces interactions sont regroupées en sessions, qui permettent ensuite de visualiser votre parcours sous forme de vidéos. Elles peuvent notamment servir à l’éditeur pour résoudre des problèmes techniques présents sur son site ou son application.
Les outils de rejeu de session peuvent présenter certains risques, dans la mesure où ils peuvent conduire à un suivi permanent de votre navigation sur les sites web ou les applications mobiles, permettant ainsi de collecter des informations précises sur votre vie privée.
Les enjeux pour la protection de vos données personnelles
Une collecte de données souvent ignorée
Les outils de rejeu de session peuvent collecter une quantité importante de données, y compris des données sensibles, et permettre un suivi continu de votre navigation. Une utilisation non maitrisée peut donc entraîner un suivi intrusif.
Ces outils doivent donc être paramétrés avec soin et utilisés dans un but précis, déterminé en amont par l’éditeur, pour éviter toute collecte excessive. L’objectif est de réduire les données personnelles collectées à celles qui sont strictement nécessaires.
Transparence et consentement
Votre consentement à l’utilisation d’outils de rejeu de session doit vous être demandé. Chaque finalité (objectif) pour laquelle l’outil est déployé doit vous être présentée avant que vous soyez mis en mesure de consentir, ceci afin de vous permettre de comprendre la portée de votre choix.
Lorsque votre consentement vous est demandé, vous devez pouvoir le refuser et le retirer aussi simplement qu’il vous est proposé de le donner, par exemple au moyen des mêmes interfaces de gestion du consentement.
Les recommandations de la CNIL : plus de garanties pour la protection de vos données personnelles
La CNIL a publié en novembre 2026 une recommandation sur les outils de rejeu de session à destination des professionnels. Sa volonté est de rendre ces pratiques plus visibles pour le grand public et de mieux accompagner les professionnels, avec un objectif clair : renforcer votre capacité à comprendre et à décider. Ainsi, la CNIL précise concrètement ce que les professionnels doivent faire s’ils utilisent des outils de rejeu de session lors de votre navigation sur les sites web ou les applications mobiles.
Améliorer votre information sur l’utilisation de vos données
Excerpt from the official page. The original is authoritative. Continue reading at CNIL - Health Data ↗