Dynatrace RUM

Ce qu est Dynatrace RUM et ce qu il fait

Dynatrace Real User Monitoring est le composant d observabilité côté client de la plateforme Dynatrace. Il prend la forme d un agent JavaScript appelé ruxitagentjs, injecté automatiquement par le OneAgent côté serveur ou ajouté manuellement à la page. Une fois chargé, il mesure les temps de chargement et de changement de route, les erreurs JavaScript et AJAX, les Core Web Vitals, les actions utilisateur (clics, soumissions de formulaires), la performance des ressources tierces et la géolocalisation déduite de l adresse IP. Une option de session replay reconstitue le rendu de la session. Dynatrace est proposé en SaaS depuis des clusters en UE, aux États Unis, en APAC et en AU, ou en mode auto hébergé Dynatrace Managed.

Données et cookies collectés par Dynatrace RUM

L agent collecte des données techniques et comportementales: URL complète, referrer, titre de page, timings de navigation et de ressources, exceptions JavaScript, points de terminaison AJAX, navigateur et système d exploitation, résolution d écran, type de connexion, adresse IP (géolocalisation et détection de bots) et identifiant visiteur persistant. Avec le session replay, il capture aussi les mutations du DOM, les mouvements de souris et les saisies. Par défaut Dynatrace dépose les cookies dtCookie (corrélation de session), rxVisitor (identifiant visiteur longue durée), rxvt (expiration), dtPC (contexte de page), dtLatC (latence) et dtSa (attributs de session). Un mode sans cookie existe mais réduit certaines fonctionnalités.

Implications RGPD et ePrivacy

Comme l agent s exécute sur le terminal de l utilisateur et lit ou écrit des informations stockées sur celui ci (cookies, stockage local, caractéristiques du navigateur), il entre dans le champ de l article 5(3) de la directive ePrivacy et de ses transpositions nationales, notamment les lignes directrices de la CNIL et la TDDDG allemande. Les données traitées (adresse IP, cookie visiteur persistant, traces comportementales, contenu du session replay) entrent dans le champ du RGPD. Les risques incluent la réidentification par combinaison de l identifiant visiteur et des signaux comportementaux, la capture accidentelle de données sensibles via session replay et un défaut de transparence lorsque le RUM est embarqué dans un déploiement OneAgent global.

Exigences de consentement et base légale

Pour la configuration RUM par défaut, et dans tout déploiement utilisant session replay, capturant des actions utilisateur ou enrichissant des profils, le consentement préalable au sens de l article 6(1)(a) du RGPD et de l article 5(3) ePrivacy est la base légale recommandée. Certains responsables de traitement invoquent l intérêt légitime de l article 6(1)(f) RGPD pour un monitoring de performance strictement anonymisé (sans session replay, IP masquée, sans identifiant persistant), mais cela exige un test de mise en balance documenté et reste contesté par plusieurs autorités. Le consentement doit être granulaire, libre, aussi simple à retirer qu à donner, et le script doit rester bloqué tant que l utilisateur n a pas accepté.

Transferts internationaux et mesures pratiques de conformité

Les données peuvent transiter par les clusters SaaS UE, États Unis, APAC ou AU selon la région du tenant. Les transferts vers les États Unis reposent sur les clauses contractuelles types et sur la certification de Dynatrace au titre du Data Privacy Framework UE États Unis. Pour un déploiement conforme, choisissez un tenant UE lorsque possible, activez le masquage de l IP, masquez les champs de formulaire dans le session replay, excluez les pages sensibles, réduisez la durée de conservation, utilisez le mode sans cookie si faisable, intégrez Dynatrace RUM à votre CMP afin que l agent ne se charge qu après consentement, signez un accord de traitement avec Dynatrace, listez cookies et domaines dans la politique cookies, et documentez l analyse de base légale.