Microsoft Application Insights

Application Insights dépose trois cookies par défaut. Le cookie ai_user (1 an) contient un identifiant utilisateur généré aléatoirement. Le cookie ai_session (30 minutes) identifie la session de navigation en cours. Le cookie ai_authUser est déposé uniquement lorsque votre site fournit un identifiant d'utilisateur authentifié. Les trois peuvent être désactivés en utilisant le mode sans cookie du SDK ou l'indicateur disableCookiesUsage.

Oui. Les cookies ai_user et ai_session sont des cookies analytiques et ne sont pas strictement nécessaires. En vertu de la directive ePrivacy, le consentement doit être obtenu avant que ces cookies soient déposés. Vous devez bloquer le snippet Application Insights via votre plateforme de gestion du consentement et ne le libérer qu'après que l'utilisateur a accepté la catégorie analytique.

La base juridique est le consentement au titre de l'article 6(1)(a) du RGPD pour les cookies analytiques et la télémétrie. Le consentement doit être librement donné, spécifique, éclairé et non ambigu. Si vous utilisez Application Insights uniquement pour une surveillance des performances strictement nécessaire sans cookies et avec une IP anonymisée, un argument en faveur de l'intérêt légitime au titre de l'article 6(1)(f) peut être défendable, mais le consentement reste la base la plus sûre.

Cela dépend de la configuration de votre région Azure. Si votre espace de travail Azure Monitor est dans une région des États-Unis, ou si le personnel de support Microsoft accède aux données depuis les États-Unis, la télémétrie incluant la géolocalisation dérivée de l'IP et les identifiants utilisateur est transférée vers les États-Unis. Microsoft s'appuie sur le cadre de protection des données EU-États-Unis et les clauses contractuelles types. Pour minimiser les transferts, configurez votre espace de travail dans une région UE.

Une AIPD est recommandée si Application Insights est utilisé pour suivre des utilisateurs authentifiés entre les sessions, s'il est déployé sur un site à fort trafic traitant de grands volumes de données personnelles, ou si l'espace de travail Azure est dans une région des États-Unis. La combinaison d'identifiants utilisateur persistants, d'adresses IP et de potentiels transferts vers les États-Unis augmente le niveau de risque. Si vous activez le mode sans cookie, anonymisez les IP et limitez l'espace de travail à l'UE, une AIPD peut ne pas être obligatoire.

Bloquez le snippet JavaScript via votre plateforme de gestion du consentement jusqu'à l'octroi du consentement analytique. Utilisez l'indicateur disableCookiesUsage du SDK ou le mode sans cookie comme solution de repli pour les utilisateurs qui refusent. Activez l'anonymisation des IP dans la configuration du SDK. Configurez l'espace de travail Azure Monitor dans une région UE. Définissez une période de rétention des données alignée sur votre notice de confidentialité. Documentez Application Insights dans votre registre des activités de traitement.

Oui. Des plateformes d'analytique côté serveur telles que Plausible Analytics, Fathom Analytics et Matomo (auto-hébergé) peuvent fournir des métriques de performance sans déposer de cookies utilisateur persistants et avec anonymisation des IP par défaut. Celles-ci réduisent ou éliminent le besoin de consentement en vertu de la directive ePrivacy et diminuent le risque de transferts de données transfrontaliers. Azure Monitor peut également être utilisé uniquement côté serveur sans le SDK navigateur.

Votre politique de cookies doit lister ai_user (durée 1 an, finalité identifiant utilisateur analytique), ai_session (durée 30 minutes, finalité identifiant de session) et ai_authUser (durée session, finalité identifiant utilisateur authentifié). Décrivez le responsable du traitement comme étant Microsoft Corporation, la finalité comme la surveillance des performances du site web, et la base juridique comme le consentement. Référencez les garanties de transfert de données vers les États-Unis si votre espace de travail Azure n'est pas dans l'UE.