La CNIL publie une recommandation relative aux outils de rejeu de session permettant le suivi et l'analyse du comportement en ligne des utilisateurs. L’objectif est d’aider les acteurs qui conçoivent ces outils et ceux qui les utilisent dans leur mise en conformité.
Les enjeux
Les outils de rejeu de session fonctionnent avec des traceurs et servent à enregistrer visuellement ou à reconstituer le parcours complet de navigation d’un internaute sur un site web ou une . Ils peuvent notamment être utilisés pour détecter et corriger des dysfonctionnements, ou encore optimiser la structure ou l’ergonomie d’un service numérique.
Concrètement, ces outils offrent à l’éditeur d’un site ou d’une application mobile la possibilité d’enregistrer l’ensemble des interactions des utilisateurs : mouvements de souris, interactions tactiles, clics, défilement des pages et, dans certains cas, saisies dans les formulaires. Ces éléments sont ensuite utilisés pour analyser le parcours de l’internaute sous forme de vidéos.
Si ces solutions offrent de nouvelles possibilités de suivi et d’analyse des comportements des internautes, elles présentent également des risques élevés d’atteinte à la vie privée de ces derniers. Elles peuvent notamment conduire à collecter des données personnelles qui ne sont pas nécessaires à l’analyse recherchée.
Une recommandation pour encadrer l’utilisation des outils de rejeu de session
À qui s’adresse-t-elle ?
La recommandation de la CNIL s’adresse à deux catégories d’acteurs :
- les fournisseurs d’outils de rejeu de session, qui conçoivent les solutions techniques et définissent les paramétrages et fonctionnalités ;
- les éditeurs de sites web ou d’applications mobiles, qui déploient ces outils pour analyser les parcours de leurs utilisateurs.
Quels sont ses objectifs ?
La recommandation apporte des réponses concrètes aux enjeux juridiques et techniques liés à l’utilisation des outils de rejeu de session. Elle vise à aider les fournisseurs et les éditeurs à respecter le principe de des données et à déterminer les conditions dans lesquelles ces solutions peuvent déployées.
Elle explicite notamment les obligations relatives à l’information des personnes et la manière de recueillir leur consentement. Elle propose également des recommandations techniques et organisationnelles qui doivent permettre aux fournisseurs qui proposent ces outils et aux éditeurs qui les exploitent de s’assurer du respect de la règlementation applicable.
Les principaux apports de la recommandation
Clarifier le rôle des acteurs et le cadre juridique applicable
La recommandation aide les acteurs à déterminer leur qualification en fonction de leur rôle et en lien avec le cadre légal applicable. Elle précise que les outils de rejeu de session fonctionnent avec des traceurs et qu’ils doivent respecter les dispositions de l’article 82 de la loi Informatique et Libertés.
Excerpt from the official page. The original is authoritative. Continue reading at CNIL - Health Data ↗