Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Decibel Insight, désormais intégré à Medallia, est une plateforme d'analyse de l'expérience numérique qui capture des replays de session, des mouvements de souris, des défilements, des clics, des interactions avec les formulaires et des rage clicks pour calculer un Digital Experience Score (DXS). Il dépose des cookies de traçage persistants et transmet des données comportementales détaillées vers l'infrastructure cloud américaine de Medallia. Le replay de session pouvant capturer des données personnelles incluant le contenu de champs de formulaires sensibles, ce traitement constitue un traitement à risque élevé au titre de l'article 35 du RGPD. Un consentement explicite est requis avant le chargement du tag Decibel, et une AIPD est obligatoire.
Decibel Insight, acquis par Medallia Inc. en 2021, est une plateforme d'analyse de l'expérience numérique dont le tag JavaScript est chargé sur les pages des éditeurs ou sites e-commerce pour capturer un enregistrement détaillé de chaque interaction utilisateur avec la page. Le tag enregistre les mouvements de souris, la position du curseur, la vitesse et la profondeur de défilement, les événements de clic et de toucher, les temps de survol, les rage clicks, les dead clicks et les interactions avec les champs de formulaires incluant les événements de focus, blur et saisie de texte. Ces données sont transmises en temps réel à l'infrastructure cloud de Medallia et reconstituées en tant que replay de session.
Decibel calcule également un Digital Experience Score (DXS) propriétaire pour chaque session, agrégeant les signaux d'interaction en un score numérique évaluant la qualité de l'expérience utilisateur. Les scores DXS sont utilisés pour segmenter les sessions, prioriser les corrections UX et déclencher des alertes automatiques. Decibel constitue l'un des outils d'analyse les plus risqués en usage courant sur le web en raison de la granularité des données captées.
Decibel dépose des cookies de traçage persistants sur decibelinsight.net pour identifier les utilisateurs récurrents et associer des sessions au même navigateur dans le temps. Le cookie de session principal stocke un identifiant visiteur pseudonymisé; des cookies supplémentaires enregistrent les métadonnées de session incluant les séquences de pages, les scores DXS et les identifiants de session replay. Les données transmises aux serveurs de Medallia incluent: des snapshots DOM complets, des flux de coordonnées de souris, des séries temporelles de position de défilement, des données d'événements de clic, des événements d'interaction avec les formulaires, les dimensions du viewport, les métadonnées navigateur et OS, l'adresse IP et les séquences d'URL de pages.
Le replay de session est catégorisé comme un traitement à risque élevé au titre du RGPD. La capture de données d'interaction détaillées, du contenu des formulaires et potentiellement de données sensibles déclenche plusieurs facteurs de risque au titre de l'article 35. L'article 5(3) de la directive ePrivacy exige un consentement préalable avant que le tag Decibel ne puisse accéder ou stocker quoi que ce soit sur le terminal de l'utilisateur. L'intérêt légitime ne peut pas justifier cette portée de capture de données à des fins analytiques, comme l'ont confirmé plusieurs sanctions d'APD nationales contre des déploiements de replay de session.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Le consentement doit être obtenu avant l'initialisation du tag JavaScript Decibel. La notice de consentement doit décrire avec précision la nature du replay de session, identifier Medallia Inc. comme sous-traitant américain, divulguer le transfert international et préciser la durée de conservation. La CMP doit techniquement bloquer le tag Decibel jusqu'à confirmation du consentement. Le consentement ne peut pas être groupé avec d'autres consentements analytiques: la divulgation du replay de session doit être suffisamment spécifique pour que les utilisateurs comprennent qu'ils consentent à l'enregistrement de leur comportement.
Medallia Inc. a son siège à San Francisco, Californie, et toutes les données de replay de session capturées par Decibel sont traitées sur l'infrastructure cloud de Medallia, incluant des serveurs américains. Les transferts de données personnelles depuis l'EEE vers les États-Unis reposent sur les Clauses Contractuelles Types (CCT) et le Cadre de protection des données UE-États-Unis (DPF). L'AIPD doit évaluer l'adéquation de ces garanties pour la sensibilité spécifique des données de replay de session.
Pour déployer Decibel de manière conforme au RGPD, les organisations doivent: (1) réaliser une AIPD complète approuvée par le DPO avant le lancement; (2) bloquer techniquement le tag Decibel jusqu'à obtention du consentement explicite via une notice CMP décrivant clairement le replay de session; (3) configurer le masquage de Decibel pour tous les champs de formulaires sensibles; (4) signer un accord de traitement des données avec Medallia couvrant les CCT et les garanties DPF; (5) mettre à jour la politique de confidentialité et la notice cookies pour décrire le replay de session, le profilage DXS, le transfert américain et la durée de conservation; (6) mettre en oeuvre un mécanisme de retrait du consentement fonctionnel; (7) établir un processus pour traiter les demandes d'accès aux enregistrements de session; (8) conduire des révisions annuelles de l'AIPD.
Les sites web utilisant Decibel (Medallia) Digital Experience Analytics doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une analyse d'impact relative à la protection des données (AIPD) obligatoire est requise avant tout déploiement de Decibel Insight. Le replay de session est explicitement identifié par le CEPD et les APD nationales comme une activité de traitement à risque élevé nécessitant une AIPD au titre de l'article 35(3)(a) du RGPD. L'AIPD doit couvrir: (1) la portée complète des données capturées par le replay de session, incluant les mouvements de souris, les frappes clavier, le contenu des champs de formulaires (dont des données sensibles potentielles telles que des informations de santé), les séquences de clics et la profondeur de défilement; (2) le Digital Experience Score (DXS) en tant que résultat de profilage automatisé; (3) les risques d'échec de la configuration de masquage permettant la capture de champs sensibles non masqués; (4) le transfert de toutes les données de replay vers Medallia Inc. aux États-Unis et l'adéquation des garanties CCT et DPF; (5) les durées de conservation des enregistrements de session; (6) les droits des personnes concernées incluant le droit à l'effacement des enregistrements; (7) les implications CCPA pour les visiteurs américains. Le DPO doit valider l'AIPD avant la mise en production. Des révisions annuelles sont requises.
Exemple de texte de consentement
Nous utilisons Decibel Insight, un service d'analyse de l'expérience numérique fourni par Medallia Inc. (États-Unis), pour enregistrer et rejouer votre session sur ce site web, incluant les mouvements de souris, les clics, le défilement et les interactions avec les formulaires. Cet enregistrement nous aide à comprendre comment les utilisateurs vivent leur expérience sur notre site et à en améliorer la conception. Les enregistrements de session peuvent capturer des données personnelles que vous saisissez sur ce site. Nous utilisons des mesures techniques pour masquer les champs sensibles. Vos données d'interaction seront stockées et traitées par Medallia aux États-Unis sous Clauses Contractuelles Types et le Cadre de protection des données UE-États-Unis. Ce traitement repose exclusivement sur votre consentement. Vous pouvez retirer votre consentement à tout moment via nos paramètres de confidentialité.
Domaines tiers contactes
decibelinsight.netcdn.decibelinsight.netapi.decibelinsight.netCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| di_visitor_id | persistent | 90 days | Primary pseudonymous visitor identifier set by Decibel on decibelinsight.net; associates multiple page views and sessions with the same browser for session replay and DXS computation |
| di_session_id | session | Session | Session-level identifier linking page views within a single browsing session for Decibel session replay assembly and replay stitching |
| di_dxs | persistent | 30 days | Stores the most recent Digital Experience Score (DXS) computed for this visitor, used to segment users into experience quality cohorts and trigger UX alerts |
| di_consent | persistent | 365 days | Records the consent state for Decibel session replay; prevents the replay tag from reinitialising if the user has previously withdrawn consent |
| di_replay_ref | persistent | 90 days | Reference token linking browser-side interaction capture to the server-side session replay recording stored in Medallia cloud infrastructure |
| di_ab_bucket | persistent | 30 days | A/B test and sampling-rate allocation cookie used by Decibel to select which sessions are sampled for full replay recording versus summary-only capture |
Decibel (Medallia) Digital Experience Analytics collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Decibel dépose des cookies de traçage persistants sur le domaine decibelinsight.net pour identifier les utilisateurs récurrents et associer plusieurs pages vues au même visiteur dans le temps. Le cookie principal stocke un identifiant visiteur pseudonymisé; des cookies complémentaires stockent les métadonnées de session incluant le score DXS, les identifiants de séquence de pages et les références de session replay. Ces cookies ne sont pas utilisés pour la publicité cross-site mais permettent à Decibel de lier le comportement sur plusieurs pages du même site et lors des visites récurrentes, ce qui constitue un traitement de données personnelles au titre du RGPD.
Oui, un consentement explicite est obligatoire. Decibel capture des données personnelles très détaillées incluant les mouvements de souris, les interactions avec les formulaires et potentiellement le contenu de ce que les utilisateurs saisissent dans les formulaires. L'article 5(3) de la directive ePrivacy exige un consentement préalable avant que le tag Decibel ne puisse accéder ou écrire sur l'appareil de l'utilisateur. L'intérêt légitime n'est pas disponible pour les outils de replay de session de cette portée, comme l'ont confirmé plusieurs APD européennes.
La seule base légale admissible est le consentement explicite au titre de l'article 6(1)(a) du RGPD, combiné à l'article 5(3) de la directive ePrivacy pour l'accès au terminal. Si le replay de session capture des données de catégorie spéciale (données de santé, financières ou autres données sensibles saisies dans des formulaires non correctement masqués), le consentement explicite de l'article 9(2)(a) du RGPD est également requis. L'intérêt légitime ne peut pas justifier cette portée d'enregistrement comportemental, comme l'ont confirmé le CEPD et les APD nationales.
Oui. Medallia Inc., la société mère de Decibel Insight, a son siège à San Francisco, Californie. Toutes les données de replay de session sont traitées sur l'infrastructure cloud de Medallia, qui comprend des serveurs américains. Les transferts depuis l'EEE reposent sur les Clauses Contractuelles Types (CCT) et le Cadre de protection des données UE-États-Unis (DPF). L'AIPD doit évaluer l'adéquation de ces garanties pour la sensibilité spécifique des données de replay de session. Le CCPA s'applique également aux utilisateurs résidant en Californie.
Oui, une AIPD est obligatoire avant de déployer Decibel. Le replay de session est explicitement reconnu par le CEPD et les APD nationales comme un traitement à risque élevé nécessitant une AIPD au titre de l'article 35(3)(a) du RGPD. L'AIPD doit traiter la portée des données de session, l'efficacité du masquage, les garanties de transfert américain, la conservation, les droits des personnes concernées et les mécanismes de consentement. Le DPO doit valider l'AIPD avant la mise en production.
Un déploiement conforme nécessite: une AIPD obligatoire approuvée par le DPO; une CMP bloquant techniquement le tag Decibel jusqu'à obtention du consentement explicite et spécifique au replay de session; une configuration correcte du masquage pour tous les champs de formulaires sensibles; un accord de traitement des données avec Medallia couvrant les CCT et le DPF; des mises à jour de la politique de confidentialité et de la notice cookies décrivant précisément le replay de session; un mécanisme de retrait du consentement fonctionnel; un processus pour traiter les demandes d'accès et d'effacement des enregistrements; et des révisions annuelles de la conformité.
Les outils de heatmap et de carte de clics agrégés (utilisant un comptage anonymisé des événements) peuvent répondre à de nombreuses mêmes questions UX sans enregistrer de sessions individuelles. Les outils d'analyse côté serveur mesurant les performances de page et les entonnoirs de conversion sans capture de session côté client évitent l'exigence de consentement ePrivacy. Si le replay de session est une exigence métier, des alternatives comme Hotjar, FullStory ou Microsoft Clarity offrent des fonctionnalités similaires mais présentent les mêmes obligations RGPD et risques de transfert américain. Tout outil de replay de session requiert un consentement.
La politique de cookies doit inclure une section dédiée à Decibel décrivant: les noms de cookies et le domaine (decibelinsight.net), la durée de conservation (généralement 90 jours), l'objectif (enregistrement de session replay, calcul du DXS et analyse UX), le responsable de traitement et le sous-traitant (Medallia Inc., États-Unis), le transfert américain et les garanties CCT/DPF, le fait que le replay de session capture les mouvements de souris et les interactions avec les formulaires, les mesures de masquage pour les champs sensibles, et le droit de l'utilisateur de retirer son consentement et de demander la suppression des enregistrements.