Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Acoustic Experience Analytics est un outil de relecture de session et d analyse de l expérience numérique, anciennement Tealeaf, qui enregistre les sessions des visiteurs, les clics et les interactions avec les formulaires pour constituer des données comportementales détaillées.
Acoustic Experience Analytics, héritière de la technologie de relecture de session IBM et Tealeaf, est un outil d analyse de l expérience numérique qui reconstitue la façon dont les visiteurs utilisent votre site. Il enregistre les sessions en captant les pages vues, les mouvements de souris, les clics, le défilement et les interactions avec les formulaires, afin de rejouer les parcours et de repérer les points de friction. Comme il observe des interactions réelles, il traite bien plus de détails que de simples statistiques de page.
L outil dépose des cookies pour identifier les sessions et les visiteurs récurrents et enregistre un flux d événements d interaction liés à ces identifiants. Les enregistrements peuvent inclure le texte saisi dans les formulaires, le contenu affiché, l adresse IP et les informations sur l appareil, ce qui signifie qu ils peuvent capter par inadvertance des données sensibles comme des données de santé, des informations de paiement ou des identifiants. Ce niveau de détail élevé fait de la relecture de session une préoccupation majeure pour la vie privée.
La relecture de session est une forme de surveillance systématique et intrusive au sens du RGPD, et les cookies sur lesquels elle repose sont non essentiels, de sorte que la directive ePrivacy impose un consentement préalable. Les autorités considèrent la capacité d enregistrer des saisies sensibles comme un risque élevé pour les personnes. Vous devez masquer les champs sensibles, limiter ce qui est enregistré et pouvoir démontrer que la surveillance est nécessaire et proportionnée.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
L enregistrement ne doit commencer qu après un consentement libre, spécifique, éclairé et univoque du visiteur, car l intérêt légitime est difficile à justifier pour une capture aussi intrusive. La demande de consentement doit expliquer clairement que les interactions seront enregistrées et que les champs sensibles sont masqués. Les visiteurs doivent pouvoir refuser sans perdre l accès au site et retirer leur consentement aussi facilement qu ils l ont donné.
Compte tenu de l héritage américain et IBM, le traitement implique souvent une infrastructure aux États Unis, même si des options d hébergement régional peuvent exister. Comme les enregistrements peuvent contenir des données personnelles riches et sensibles, tout transfert vers les États Unis ou un autre pays tiers doit reposer sur des clauses contractuelles types ou le cadre de protection des données UE États Unis et sur une analyse d impact du transfert documentée. Confirmez la localisation réelle des données dans votre contrat.
Réalisez une analyse d impact avant la mise en service et configurez un masquage agressif afin que les mots de passe, les champs de paiement et le texte libre soient exclus à la source. Conditionnez l enregistrement au consentement, fixez une durée de conservation courte et restreignez qui peut visionner les rejeux. Signez un accord de traitement des données, sécurisez le mécanisme de transfert pour tout traitement aux États Unis et mentionnez clairement l outil dans vos avis de confidentialité et de cookies.
Les sites web utilisant Acoustic Experience Analytics doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une analyse d impact relative à la protection des données est fortement recommandée et souvent obligatoire, car la relecture de session constitue une surveillance systématique des personnes susceptible de capter des données sensibles. Évaluez ce que les enregistrements peuvent voir, y compris les frappes clavier, les champs de paiement et le texte libre, et vérifiez que les saisies sensibles sont masquées à la source avant de quitter le navigateur. Évaluez le mécanisme de consentement, la durée de conservation des enregistrements, les contrôles d accès dans la plateforme et le transfert vers les États Unis. Documentez la nécessité et la proportionnalité de l enregistrement, les garanties appliquées et le risque résiduel pour les personnes.
Exemple de texte de consentement
Avec votre accord, nous utilisons Acoustic Experience Analytics pour enregistrer vos interactions avec ce site, y compris les clics et l activité des formulaires, afin d améliorer l expérience. Les champs sensibles sont masqués. L enregistrement ne démarre que si vous acceptez et vous pouvez refuser ou retirer votre consentement à tout moment.
Domaines tiers contactes
goacoustic.comtealeaf.comacoustic.coCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| TLTSID | Analytics | Session | Identifies the current session so the session replay tool can stitch interaction events into a single recording. Set only after consent. |
| TLTHID | Analytics | 12 months | Recognises a returning visitor across sessions to link recordings over time. Set only after consent. |
| CoreID6 | Analytics | 24 months | Assigns a persistent visitor identifier used for behavioural experience analytics. Set only after consent. |
Acoustic Experience Analytics collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
L outil dépose des cookies analytiques qui identifient la session en cours et un visiteur récurrent afin d assembler les événements d interaction en un enregistrement cohérent. Ces cookies sont non essentiels et relient le rejeu à un identifiant de visiteur. Ils ne doivent se charger qu après le consentement du visiteur.
Oui. La relecture de session est intrusive et les cookies sont non essentiels, l enregistrement ne doit donc commencer qu après un consentement libre, spécifique, éclairé et univoque. L intérêt légitime est difficile à justifier car l outil peut capter des saisies sensibles. Les visiteurs doivent pouvoir refuser et retirer leur consentement facilement.
Le consentement au titre de l article 6(1)(a) du RGPD est la base appropriée compte tenu du caractère intrusif de l enregistrement et des cookies non essentiels concernés. S appuyer sur l intérêt légitime est risqué car les rejeux peuvent capter des données sensibles. Documentez la base ainsi que la nécessité et la proportionnalité de la surveillance.
Compte tenu de son héritage américain et IBM, le traitement implique souvent une infrastructure aux États Unis, même si des options d hébergement régional peuvent exister. Comme les enregistrements peuvent être riches et sensibles, les transferts doivent reposer sur des clauses contractuelles types ou le cadre de protection des données UE États Unis et sur une analyse d impact du transfert.
Presque toujours oui. La relecture de session est une surveillance systématique susceptible de capter des données personnelles sensibles, ce qui déclenche en général l obligation de réaliser une analyse d impact. Évaluez ce qui est enregistré, le masquage appliqué, la durée de conservation et le transfert vers les États Unis avant la mise en service.
Réalisez une AIPD, puis configurez un masquage strict afin que les mots de passe, les champs de paiement et le texte libre soient exclus à la source. Conditionnez l enregistrement au consentement, appliquez une durée de conservation courte et restreignez qui peut visionner les rejeux. Signez un accord de traitement et sécurisez le mécanisme de transfert pour le traitement aux États Unis.
Parmi les autres outils de relecture de session et d analyse de l expérience figurent Hotjar, Contentsquare, Microsoft Clarity et FullStory. Pour les comparer, privilégiez le masquage par défaut, la région d hébergement, les contrôles de conservation et le modèle de consentement plutôt que la seule profondeur d enregistrement.
Indiquez que vous utilisez un outil de relecture de session, listez ses cookies avec leur finalité et leur durée, et expliquez que les interactions sont enregistrées et que les champs sensibles sont masqués. Précisez la base légale, la durée de conservation et la manière de retirer le consentement, puis révisez l entrée à chaque changement de configuration.