> Fonctionnement de l'enregistreur LiveSession, pourquoi un consentement préalable est requis, rôle de l'hébergement UE et champs à masquer avant enregistrement. > > Canonical: https://www.flowconsent.com/fr/services/analytique/livesession Mesure d'audience # LiveSession Mesure d'audience LiveSession est une plateforme polonaise de session replay et d'analytics produit basée à Wroclaw. Le snippet JavaScript chargé depuis livesession.io enregistre les mouvements de souris, clics, scrolls, interactions avec les formulaires et erreurs console des visiteurs, et les rejoue en vidéo dans le dashboard LiveSession. Les enregistrements sont stockés sur AWS Francfort, ce qui est un avantage par rapport aux outils américains. Le session replay étant très intrusif, le consentement est requis et les contrôles de masquage doivent être soigneusement configurés. [Bloquer LiveSession jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique) - Consentement Mesure d'audience - Consentement préalable Requis - Cookies documentés 4 - Domaines tiers 4 - Serveurs European Union (LiveSession sp. z o.o., Wroclaw, Poland, headquarters); production hosted on AWS Frankfurt (eu central 1) by default, with a Mumbai region for non EU customers and a US optional region; data lake and machine learning workloads in the same EU region Présentation ## Que fait LiveSession ? ## **Qu'est-ce que LiveSession ?** LiveSession est une plateforme de session replay et d'analytics produit opérée par LiveSession sp. z o.o., société polonaise basée à Wroclaw. Marketing, product managers et UX researchers installent le snippet LiveSession sur leur site ou application SaaS pour enregistrer des sessions réelles, construire des heatmaps, des funnels et segmenter le comportement par source, persona ou résultat de conversion. LiveSession concurrence Hotjar (US/UE), FullStory (US), Microsoft Clarity (US/UE) et Mouseflow (Danemark). Son principal atout en Europe : l'hébergement UE only sur AWS Francfort pour les clients UE, qui évite les transferts US des outils américains. ## **Cookies et données collectés** L'enregistreur LiveSession dépose des cookies first party (\_\_ls\_visitor, \_\_ls\_session, \_\_ls\_segments) et des entrées localStorage qui relient la session à un ID visiteur. Pour chaque session enregistrée, il capture mouvements de souris, clics, scrolls, événements de formulaire (avec masquage optionnel), activité clavier (sans les valeurs réelles si masquage), mutations du DOM et erreurs console. L'enregistrement est transmis à api.livesession.io et stocké sur AWS Francfort. Par défaut, mots de passe et CB sont masqués au niveau du SDK, et d'autres champs peuvent être exclus par sélecteurs CSS ou attributs data. ## **RGPD et ePrivacy** Le session replay est une catégorie particulièrement surveillée par les autorités. La CNIL, l'AEPD et le Garante italien ont précisé que l'enregistrement du comportement n'est pas strictement nécessaire à la fourniture du site et requiert donc un consentement au titre de l'art. 5(3) ePrivacy. Les données capturées sont des données personnelles au sens du RGPD. La base légale est le consentement, ou dans certains cas B2B SaaS, l'intérêt légitime avec LIA, masquage et droit d'opposition. ## **Consentement et configuration** Pour le trafic UE, n'initialisez le SDK LiveSession qu'après acceptation de la catégorie analytics ou product analytics dans votre CMP. Dans le dashboard, activez le masquage global des inputs, marquez en do not record les pages sensibles (connexion, inscription, paiement, profil, paramètres), restreignez l'accès au workspace et faites tourner les clés API régulièrement. ## **Transferts internationaux** Pour les clients UE, LiveSession traite tous les enregistrements sur AWS Francfort (eu central 1). Le support et l'ingénierie en Pologne peuvent accéder aux enregistrements contractuellement. Aucun centre de données US n'est utilisé par défaut. Sur d'autres régions (Mumbai, US), les garanties de transfert standards s'appliquent. ## **Étapes pratiques de conformité** Signez le DPA LiveSession, déployez le SDK derrière un toggle CMP, paramétrez le masquage des inputs et les pages exclues, listez LiveSession dans la politique et le registre art. 30, réalisez une AIPD couvrant les risques du session replay (réidentification, contenu sensible, masquage défaillant), conservez les enregistrements sur une durée limitée et offrez un opt out simple. Conformité ## LiveSession et le RGPD LiveSession est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for the LiveSession recorder loaded on visitor pages, because it stores a session identifier on the device and processes behavioural data far beyond what is needed to display the requested page. Contract performance (Art. 6(1)(b)) for authenticated B2B replays where the data subject is a known business contact, after a Legitimate Interest Assessment. - Niveau de risque high - Textes applicables GDPR, UK GDPR, ePrivacy Directive 2002/58/EC, US CCPA/CPRA (when serving US visitors) ### Analyse d'impact (AIPD) Une AIPD est requise : LiveSession enregistre systématiquement le comportement utilisateur (souris, formulaires, contenus libres). L'AIPD doit couvrir le masquage des champs sensibles, l'exclusion de certaines pages (connexion, paiement), la durée de rétention, les contrôles d'accès et les droits des personnes (opposition, suppression). ### Exemple de texte pour votre bannière > Nous utilisons LiveSession (LiveSession sp. z o.o., Pologne) pour rejouer des sessions anonymisées de visiteurs sur notre site. L'enregistreur dépose un cookie de session et transmet des données comportementales à AWS Francfort en UE. Les champs sensibles sont masqués automatiquement. L'enregistrement ne démarre qu'après acceptation de la catégorie analytics. Cookies et traceurs ## Ce que LiveSession dépose et contacte - Méthode de suivi Session replay and product analytics platform: a JavaScript snippet loaded from livesession.io (and the legacy lswtracker.com host) records mouse moves, clicks, scrolls, form interactions and console errors, plus DOM mutations, into rrweb style session recordings; the recordings are streamed to the LiveSession backend, indexed and replayed in the LiveSession dashboard with heatmaps, funnels and segmentation - Localisation des serveurs European Union (LiveSession sp. z o.o., Wroclaw, Poland, headquarters); production hosted on AWS Frankfurt (eu central 1) by default, with a Mumbai region for non EU customers and a US optional region; data lake and machine learning workloads in the same EU region ### Cookies déposés (4) | Nom | Type | Durée | Finalité | | ----------------------- | ------------ | ------------------------- | ------------------------------------------------------------------------------------------------------------------------------------ | | \_\_ls\_visitor | first\_party | 1 year | Long lived LiveSession visitor identifier used to stitch together multiple sessions of the same browser for the publisher. | | \_\_ls\_session | first\_party | 30 minutes | Session level identifier used by LiveSession to mark which recording the current page view belongs to. | | \_\_ls\_segments | first\_party | 1 year | Stores the LiveSession segment membership for the visitor used to filter and group recordings. | | LiveSession.eventBuffer | first\_party | Persistent (localStorage) | localStorage buffer used to batch recorded events when the user is offline. Flushed to api.livesession.io once connectivity returns. | ### Domaines tiers contactés (4) - `livesession.io` - `api.livesession.io` - `app.livesession.io` - `cdn.livesession.io` Questions ## Questions fréquentes sur LiveSession Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies LiveSession dépose-t-il ? Le SDK LiveSession écrit des cookies first party \_\_ls\_visitor (identifiant visiteur long terme), \_\_ls\_session (ID de session) et \_\_ls\_segments (appartenance aux segments), plus des entrées localStorage pour le buffering offline. Aucun cookie tiers n'est posé sur le domaine éditeur. ### Faut-il un consentement pour utiliser LiveSession ? Oui. Le session replay n'est pas strictement nécessaire à la page demandée et le SDK stocke des identifiants sur le terminal. L'art. 5(3) ePrivacy impose un consentement préalable en UE. Initialisez le SDK seulement après acceptation de la catégorie analytics ou product analytics dans le CMP. ### Quelle est la base légale ? Consentement (art. 6(1)(a) RGPD et art. 5(3) ePrivacy). Dans des contextes B2B SaaS étroits, l'intérêt légitime peut soutenir le replay d'utilisateurs métier authentifiés avec LIA, masquage et opposition effective. ### LiveSession transfère-t-il des données hors UE ? Pour les clients UE, non. LiveSession traite les enregistrements sur AWS Francfort (eu central 1). Le support et l'ingénierie en Pologne y accèdent contractuellement. Les régions Mumbai et US sont en opt in pour les clients hors UE et déclenchent les garanties de transfert standard. ### Faut-il une AIPD pour LiveSession ? Oui. Le session replay constitue un suivi systématique et peut capter des contenus sensibles si le masquage est mal réglé. L'art. 35 RGPD impose l'AIPD. Elle doit couvrir masquage, pages exclues, rétention, contrôles d'accès et opt out. ### Comment intégrer LiveSession de manière conforme ? Signez le DPA, conditionnez le SDK au CMP, activez le masquage global, excluez les pages sensibles (connexion, paiement, profil), durée de rétention courte, accès restreint au workspace, AIPD complétée et opt out in product pour l'enregistrement. ### Existe-t-il des alternatives à LiveSession ? Outils UE : Mouseflow (Danemark), Smartlook (République tchèque avec serveurs UE), Contentsquare (France), Plerdy (Ukraine et UE), Open Replay (open source auto hébergé). US avec résidence UE : FullStory (US avec régions UE en enterprise) et Microsoft Clarity (US avec data centre UE). ### Comment mettre à jour ma politique cookies et confidentialité ? Listez les cookies LiveSession dans la politique cookies catégorie analytics ou product analytics, avec leur durée. Dans la politique de confidentialité, décrivez LiveSession comme sous traitant session replay, l'hébergement UE sur AWS Francfort, la stratégie de masquage, la durée de rétention et le droit à l'opt out et à l'effacement. Dans la même catégorie ## Autres services : Mesure d'audience [Voir toute la catégorie](https://www.flowconsent.com/fr/services/analytique) ### [Luigi's Box](https://www.flowconsent.com/fr/services/analytique/luigi-s-box) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/luigi-s-box) · ### [SalesViewer](https://www.flowconsent.com/fr/services/analytique/salesviewer) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/salesviewer) · ### [Microsoft Clarity](https://www.flowconsent.com/fr/services/analytique/microsoft-clarity) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/microsoft-clarity) · ### [BizSpring](https://www.flowconsent.com/fr/services/analytique/bizspring) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/bizspring) · ### [Wipe Analytics](https://www.flowconsent.com/fr/services/analytique/wipe-analytics) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/wipe-analytics) · ### [uMarketingSuite](https://www.flowconsent.com/fr/services/analytique/umarketingsuite) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/umarketingsuite) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)