Mouseflow
Mouseflow est une plateforme danoise d'analytics comportementale qui enregistre des sessions utilisateurs complètes, construit des heatmaps, génère des rapports de funnel, capture l'analytics de formulaires et recueille les feedbacks visiteurs. Le tracker JavaScript enregistre mouvements de souris, clics, profondeur de scroll et interactions de formulaires, puis les rejoue comme des vidéos de session. Société européenne avec hébergement UE principal, Mouseflow est un choix RGPD, friendly comparé aux outils américains.
Que fait Mouseflow ?
Présentation de Mouseflow
Mouseflow est une plateforme danoise d'analytics comportementale fondée en 2009, basée à Aarhus. Elle enregistre des sessions utilisateurs complètes, construit des heatmaps (clic, mouvement, scroll, attention), génère des analyses de funnel et de formulaires et collecte les feedbacks visiteurs. Le tracker JavaScript capture des événements d'interaction granulaires rejoués comme des vidéos. Très utilisée par les équipes Produit, Growth et UX européennes qui préfèrent un outil de session, replay basé en UE plutôt qu'aux États, Unis.
Données traitées par Mouseflow
Par session : identifiant visiteur persistant (cookie mf_user), trajectoires de souris, coordonnées de clics, scroll, événements de frappe (sans valeurs des touches par défaut), interactions de formulaires (champs texte masqués par défaut), URL, referrer, user agent, taille d'écran et, en mode replay, snapshots DOM utilisés pour reconstituer la page. Les IP sont traitées pour la géo, attribution et peuvent être tronquées.
Implications RGPD et ePrivacy
Le session replay est l'une des technologies analytics les plus sensibles côté consentement. L'identifiant persistant est non essentiel au sens de l'ePrivacy/TTDSG et l'ampleur de la capture comportementale (notamment les snapshots DOM) rend le consentement ferme. Mouseflow propose un contrôle étendu (masquage de champs, troncature IP, exclusion d'URL et d'éléments) à configurer avant la mise en production.
Transferts internationaux de données
Mouseflow est une société danoise et le traitement principal a lieu en régions AWS UE pour les clients européens. Les clients nord, américains peuvent opter pour la résidence US. Le mode cookieless (sans identifiant persistant) et les masquages par défaut font de Mouseflow un choix clairement favorable côté UE. Les sous, traitants hors EEE sont documentés dans la DPA avec CCT.
Étapes pratiques de conformité
Signez la DPA Mouseflow, gérez le tracker via votre CMP, activez masquage de champs et troncature IP, excluez les pages de paiement et checkout de l'enregistrement, configurez une rétention courte (défaut 6 mois, réductible), documentez l'AIPD pour le session replay et informez clairement les visiteurs dans la politique de confidentialité.
Mouseflow et le RGPD
Mouseflow est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (Art. 6(1)(a) GDPR) for session recording and heatmap tracking due to the persistent identifier and the broad behavioural data capture
- Niveau de risque
- high
- Textes applicables
- GDPR, ePrivacy Directive (Cookie Law), TTDSG, Danish Data Protection Act
Analyse d'impact (AIPD)
Mouseflow enregistre des sessions complètes, y compris trajectoires de souris, clics, scroll, interactions de formulaires et, en mode replay, ce qui était visible à l'écran. Points clés pour l'AIPD : (1) les enregistrements peuvent capter incidemment des catégories spéciales, données de paiement ou contenus sensibles si non masqués ; (2) l'identifiant visiteur persistant est non essentiel au sens de l'ePrivacy et du TTDSG et requiert un consentement ; (3) Mouseflow propose masquage de champs, troncature IP et règles d'exclusion qui réduisent significativement le risque ; (4) l'hébergement UE et la juridiction danoise simplifient la posture conformité par rapport aux pairs américains ; (5) les enregistrements stockés doivent avoir des limites de rétention et un contrôle d'accès.
Exemple de texte pour votre bannière
Nous utilisons Mouseflow, plateforme danoise d'analytics comportementale, pour enregistrer des sessions anonymisées et construire des heatmaps. Mouseflow pose un cookie d'identifiant visiteur first, party et enregistre mouvements, clics, scroll et interactions de formulaires ; nous avons activé le masquage de champs sensibles et la troncature IP. Mouseflow ne se charge qu'après votre acceptation des cookies analytics.
Ce que Mouseflow dépose et contacte
- Méthode de suivi
- JavaScript tracking snippet (mouseflow.com/projects/<id>.js) that records user interactions and streams session data via mf-cdn.com
- Localisation des serveurs
- European Union (Mouseflow ApS is a Danish company headquartered in Aarhus, with primary EU hosting). Data residency in the United States is available for North American customers.
- Mode sans cookie disponible
- Oui
Cookies déposés (3)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| mf_user | Analytics / Identification | 1 year | First-party persistent visitor identifier used by Mouseflow to associate page views, mouse movements, and form interactions with a unique visitor across sessions. |
| mf_*_session | Analytics / Session | Session | Short-lived session identifiers used to group recorded events into a single Mouseflow session record for replay and analysis. |
| mf_*_pageview | Analytics / Functional | Session | Tracks the current page view within a Mouseflow session, used to attribute events to the correct URL when the visitor navigates the site. |
Domaines tiers contactés (6)
mouseflow.comwww.mouseflow.comapp.mouseflow.comcdn.mouseflow.comeu.mouseflow.commf-cdn.com
Questions fréquentes sur Mouseflow
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Mouseflow pose, t, il ?
Mouseflow pose le cookie mf_user (first, party, ~1 an) pour l'identification visiteur persistante, plus des cookies de session de courte durée (mf_*_session) pour regrouper les événements. En mode cookieless, l'identifiant persistant n'est pas stocké.
Mouseflow nécessite, t, il un consentement ?
Oui. L'identifiant persistant et l'ampleur de la capture comportementale sont non essentiels au sens de l'ePrivacy et du TTDSG. Mouseflow doit être chargé uniquement après consentement explicite.
Quelle base légale pour Mouseflow ?
Consentement (art. 6, 1, a RGPD) pour le module d'enregistrement et heatmap. L'intérêt légitime ne peut être envisagé qu'en configurations strictement anonymisées (cookieless, sans IP, sans snapshots DOM), avec LIA documentée.
Mouseflow transfère, t, il des données vers les États, Unis ?
Pour les clients européens, non par défaut : Mouseflow traite les données en régions AWS UE. Les clients nord, américains peuvent choisir la résidence US. Les sous, traitants hors EEE sont documentés dans la DPA avec CCT.
Faut, il une AIPD pour Mouseflow ?
Oui. Le session replay est une activité à haut risque selon la plupart des DPA européennes (CNIL, ICO, autorités allemandes). Documentez une AIPD couvrant la configuration de masquage, la rétention, le contrôle d'accès et la base légale.
Comment déployer Mouseflow en conformité ?
Signez la DPA Mouseflow, gérez le tracker via votre CMP, activez le masquage de champs par défaut et la troncature IP, excluez les pages de paiement et checkout, raccourcissez la rétention, documentez une AIPD et informez les visiteurs dans la politique de confidentialité.
Quelles alternatives à Mouseflow ?
Alternatives session replay et heatmap basées en UE : Contentsquare (France, grande entreprise), AB Tasty (France), Heap résidence UE, Hotjar (UK/Finlande avec transferts US), Microsoft Clarity (US, gratuit) et auto, hébergées comme OpenReplay ou PostHog Session Replay.
Comment mettre à jour la politique cookies pour Mouseflow ?
Listez le cookie mf_user et les cookies de session dans la section analytics. Précisez le responsable (Mouseflow ApS, Danemark), l'hébergement UE et l'interrupteur CMP permettant de refuser le tracker. Informez les visiteurs sur l'enregistrement de session en langage clair.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.