Contentsquare

Oui. L'enregistrement de sessions, les heatmaps et les analyses comportementales de Contentsquare constituent un traitement de données personnelles nécessitant un consentement opt-in selon la directive ePrivacy et les lignes directrices CNIL. La balise Contentsquare doit être bloquée jusqu'à l'obtention du consentement analytique.

Contentsquare enregistre les mouvements de souris, les positions des clics, la profondeur de défilement, les chemins de navigation, les vues de pages et le temps passé sur les éléments de page. Les enregistrements de sessions capturent le replay visuel complet des sessions utilisateurs individuelles.

Par défaut, Contentsquare peut capturer les interactions avec les formulaires. Cela doit être configuré avec un masquage complet des saisies pour empêcher la capture de noms, e-mails, mots de passe, données de paiement ou toute information sensible.

Oui. L'enregistrement de sessions de tous les visiteurs du site au niveau individuel constitue une surveillance systématique à grande échelle d'individus, ce qui est l'un des déclencheurs spécifiques d'une AIPD obligatoire au titre de l'Article 35 du RGPD.

Le consentement (Art. 6(1)(a)) est requis. La CNIL a spécifiquement abordé les outils de session replay comme nécessitant un consentement. L'intérêt légitime ne peut pas justifier l'enregistrement de sessions utilisateurs individuelles sur l'ensemble d'un site web.

Activez le masquage complet des saisies. Excluez les zones authentifiées, les pages de paiement et les contenus sensibles de l'enregistrement. Définissez des limites de rétention des enregistrements (30-90 jours recommandés). Restreignez l'accès aux fonctionnalités d'enregistrement de sessions. Chargez uniquement après le consentement analytique.

Contentsquare est une entreprise française mais exploite une infrastructure mondiale. Vérifiez avec Contentsquare si votre compte est configuré pour la résidence des données en Europe. Signez l'accord de traitement Contentsquare qui aborde les mécanismes de transfert requis.

Les alternatives d'enregistrement de sessions européennes incluent Hotjar (région EU disponible) et Microsoft Clarity (gratuit, mais hébergé aux États-Unis nécessitant des CCT). Pour une résidence EU pure sans transferts vers les États-Unis, Hotjar avec la région EU est l'alternative la plus établie.

Cookies propriétaires _cs_id (identifiant visiteur, 13 mois), _cs_s (session, 30 minutes), _cs_ex (inter domaines, 7 jours), _cs_optout (opt out, 13 mois) et _cs_mk (attribution marketing, 7 jours).

Oui. Le session replay, les heatmaps et le zoning ne sont pas strictement nécessaires et traitent des données personnelles via des cookies. Le consentement préalable est requis par l'article 5.3 ePrivacy. La CNIL classe le session replay comme technologie à fort impact nécessitant un consentement explicite.

Consentement (article 6.1.a RGPD et article 5.3 ePrivacy). L'intérêt légitime n'est pas adapté au regard du niveau de détail comportemental collecté.

Le produit principal tourne sur AWS en Irlande et Contentsquare propose une région EU Sovereign. L'intégration Heap (2024) peut introduire des sous traitants américains pour certains modules ; vérifiez le contrat. Les transferts s'appuient sur les CCT et, quand applicable, le EU US Data Privacy Framework.

Recommandée car le session replay peut générer une surveillance comportementale à grande échelle. Documentez les règles de masquage, la durée de conservation et la base légale.

Signez le DPA, bloquez le script derrière la CMP, activez un masquage strict, limitez la rétention (90 à 180 jours), inscrivez le traitement au registre article 30, réalisez une AIPD et évaluez séparément chaque module connecté.

Hotjar (groupe Contentsquare, UE), Smartlook (Tchéquie), FullStory (US), Mouseflow (Danemark), Microsoft Clarity (US, gratuit), LogRocket (US), Piwik PRO (UE, avec heatmaps) et Matomo Heatmap & Session Recording (UE).

Listez chaque cookie Contentsquare avec finalité, durée et base légale (consentement). Indiquez l'hébergement UE, les règles de masquage et le lien vers la politique de confidentialité de Contentsquare.