> Smartlook face au RGPD : cookies déposés, replays de session, hébergement UE en République tchèque, consentement et bonnes pratiques pour un site européen. > > Canonical: https://www.flowconsent.com/fr/services/analytique/smartlook Mesure d'audience # Smartlook Mesure d'audience Smartlook est une plateforme tchèque de session replay et d'analyse comportementale, basée à Brno. Les données sont hébergées dans l'Union européenne, ce qui en fait une alternative populaire à Hotjar pour les éditeurs européens. [Bloquer Smartlook jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique) - Consentement Mesure d'audience - Consentement préalable Requis - Cookies documentés 10 - Domaines tiers 10 - Serveurs European Union (Czech Republic, AWS Frankfurt) Présentation ## Que fait Smartlook ? ## Présentation de Smartlook Smartlook est une plateforme de session replay, heatmaps et tunnels, éditée par Smartsupp.com sro à Brno, République tchèque. Elle enregistre les sessions sur sites et applications mobiles et fournit des analytics sur clics, scroll et interactions avec les formulaires. Les données sont hébergées sur AWS dans l'Union européenne. ## Données et cookies déposés Smartlook dépose des cookies first party SL\_C\_\*, SL\_S\_\* et SL\_GWPT\_Show\_Hide\_tmp qui identifient le visiteur et la session. Le moteur de replay enregistre mutations du DOM, clics, scrolls et interactions formulaires, avec un masquage possible des champs sensibles. ## Implications RGPD et ePrivacy Le session replay est qualifié de non essentiel par la CNIL et les autorités allemandes : un consentement est requis au titre de l'article 5(3) ePrivacy et de l'article 6(1)(a) du RGPD. La CNIL a déjà sanctionné des éditeurs pour activation avant consentement. ## Exigences de consentement Bloquez le script Smartlook tant que le consentement n'est pas accordé. Smartlook fournit une smartlook.consentAPI pour accorder ou retirer le consentement (forms, IP, API). ## Transferts hors EEE Les enregistrements restent dans AWS UE. Les équipes de support globales peuvent intervenir sous CCT. ## Mise en conformité pratique Bloquez Smartlook avant consentement, masquez les champs de mot de passe et toute donnée sensible, limitez les enregistrements à certaines pages, menez une AIPD, signez le DPA et documentez l'hébergement UE. Conformité ## Smartlook et le RGPD Smartlook est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Consent (Article 6(1)(a) GDPR and Article 5(3) ePrivacy) for session recordings and behavioural analytics - Niveau de risque high - Textes applicables GDPR, ePrivacy Directive 2002/58/EC, French CNIL guidelines, German TDDDG, Spanish LSSI ### Analyse d'impact (AIPD) Une AIPD est recommandée car les session replays peuvent capturer la saisie, les mouvements de souris et les interactions avec les formulaires. Masquez les champs sensibles, limitez le périmètre des enregistrements et appuyez vous sur l'hébergement UE pour réduire le risque. ### Exemple de texte pour votre bannière > Notre site utilise Smartlook, plateforme de session replay et d'analyse comportementale éditée par Smartsupp.com sro (République tchèque). Les enregistrements sont hébergés dans l'Union européenne et ne s'activent qu'après votre consentement préalable. Cookies et traceurs ## Ce que Smartlook dépose et contacte - Méthode de suivi javascript\_tag - Localisation des serveurs European Union (Czech Republic, AWS Frankfurt) ### Cookies déposés (10) | Nom | Type | Durée | Finalité | | ------------------------- | ------------ | ---------- | --------------------------------------------------------------------------------------------- | | SL\_C\_{key}\_KEY | first\_party | 10 years | Unique visitor identifier used to link sessions across visits. | | SL\_C\_23361dd035530\_KEY | first\_party | 1 year | Pseudonymous visitor identifier used to stitch session recordings and heatmap events. | | SL\_C\_\\_VID | first-party | 10 years | Stores the pseudonymous Smartlook visitor identifier across sessions. | | SL\_C\_23361dd035530\_VID | first\_party | 1 year | Visitor identifier mapped to the recording chunks uploaded to the Smartlook EU cluster. | | SL\_C\_\\_SID | first-party | session | Identifies the current Smartlook session and links its replay events. | | SL\_C\_{key}\_SID | first\_party | 30 minutes | Current session identifier. | | SL\_C\_23361dd035530\_SID | first\_party | session | Session identifier; used to group events into a single replay. | | SL\_GWPT\_Show\_Hide\_tmp | first\_party | Session | Stores Smartlook dashboard preferences. | | SL\_C\_\\_KEY | first-party | 10 years | Stores configuration of the Smartlook recording (rate, masking, allowed origins). | | SL\_GWPT\_Show\_Hide\_tmp | third-party | session | Smartlook dashboard cookie set on smartlook.com to remember UI preferences for project users. | ### Domaines tiers contactés (10) - `smartlook.com` - `smartlook.com` - `smartlook.com` - `rec.smartlook.com` - `rec.smartlook.com` - `rec.smartlook.com` - `eu-rec.smartlook.com` - `web-sdk.smartlook.com` - `eu.smartlook.cloud` - `web-sdk.smartlook.com` Questions ## Questions fréquentes sur Smartlook Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies Smartlook dépose-t-il ? Smartlook dépose des cookies propriétaires SL\_C\_\\_VID (id visiteur), SL\_C\_\\_SID (id session) et SL\_C\_\\_KEY (configuration), ainsi qu'un cookie tiers sur smartlook.com pour le tableau de bord. Tous les cookies sont décrits dans la documentation Smartlook et doivent figurer dans la politique cookies de l'opérateur. ### Quels cookies Smartlook dépose t il ? Les cookies first party SL\_C\_{key}\_KEY, SL\_C\_{key}\_SID et SL\_GWPT\_Show\_Hide\_tmp stockent l'identifiant visiteur, la session et les préférences du dashboard. ### Quels cookies Smartlook pose t il ? Smartlook pose jusqu'à trois cookies de première partie sur le domaine de l'éditeur : SL\_C\_...\_KEY (clé visiteur, 1 an), SL\_C\_...\_VID (identifiant visiteur, 1 an) et SL\_C\_...\_SID (identifiant de session). Ils sont pseudonymes et servent à recoller les fragments d'enregistrement. ### Le consentement est il requis ? Oui. Le session replay n'est pas strictement nécessaire, un consentement est requis au titre de l'article 5(3) ePrivacy. ### Faut-il un consentement pour utiliser Smartlook ? Oui. Le session replay, les heatmaps et clickmaps relèvent d'une surveillance systématique au sens du RGPD et nécessitent un consentement préalable, granulaire et révocable au titre de l'Art. 5(3) ePrivacy et de l'Art. 6(1)(a) RGPD. CNIL, Garante et BfDI ont toutes confirmé cette position. ### Le consentement est-il requis pour charger Smartlook ? Oui. Smartlook implémente le session replay, qualifié de surveillance systématique du comportement par l'EDPB et les autorités européennes. Le SDK lit et écrit des informations dans le terminal du visiteur et doit donc rester bloqué tant que le visiteur n'a pas accepté les cookies analytiques dans le CMP. ### Quelle est la base légale ? Consentement au titre de l'article 6(1)(a) du RGPD et de l'article 5(3) ePrivacy. ### Quelle est la base légale du traitement via Smartlook ? La base légale est l'article 6(1)(a) du RGPD (consentement). L'intérêt légitime n'est pas adapté car le session replay capture les mutations du DOM et peut traiter incidemment des données personnelles ; les autorités européennes exigent un consentement explicite pour cette catégorie d'analytique. ### Quelle est la base légale du traitement réalisé via Smartlook ? Consentement (Art. 6(1)(a) RGPD + Art. 5(3) ePrivacy). L'intérêt légitime n'est pas approprié au session replay : la captation systématique du comportement crée un risque élevé pour les droits des personnes et les Lignes directrices 8/2020 du CEPD recommandent le consentement pour tout suivi allant au delà de la mesure agrégée stricte. ### Smartlook transfère-t-il des données aux États-Unis ? Smartlook conserve les replays sur AWS Francfort, dans l'EEE. En tant que filiale de Cisco, Smartlook peut donner accès aux données à la maison mère depuis les États-Unis ou l'Inde au titre du DPA Cisco. Consultez la liste actuelle des sous-traitants et signez les clauses contractuelles types adéquates. ### Smartlook transfère t il des données vers les États Unis ? Non pour les clients UE. Smartlook héberge les données des clients UE à Brno (République tchèque) et AWS Irlande et le DPA stipule l'absence de transfert hors EEE. Cisco est la maison mère US mais les opérations UE sont menées indépendamment. Les clients nord américains disposent d'un datacenter US distinct. ### Y a t il des transferts vers les États Unis ? Non en configuration standard. Smartlook est hébergé sur AWS UE. ### Une AIPD est elle nécessaire pour Smartlook ? Oui. Le session replay figure parmi les critères de l'AIPD obligatoire selon les Lignes directrices CEPD sur les AIPD (surveillance systématique, traitement à grande échelle). Couvrez la stratégie de masquage, la durée de conservation, l'échantillonnage, les destinataires et l'exercice des droits. ### Faut-il une AIPD avant d'utiliser Smartlook ? Oui, une AIPD est vivement recommandée. Le session replay est considéré par l'EDPB comme une surveillance systématique du comportement, l'un des critères de traitement à haut risque. Réalisez et documentez l'AIPD avant d'activer Smartlook en production. ### Une AIPD est elle nécessaire ? Recommandée vu la granularité des replays. Masquez les éléments sensibles pour réduire le risque. ### Comment implémenter Smartlook de façon conforme RGPD ? Signez le DPA depuis le tableau de bord, choisissez la résidence UE à l'inscription, configurez le masquage sur chaque champ contenant des données personnelles, activez l'anonymisation IP, encadrez le SDK derrière la catégorie analyse ou session replay de votre CMP et utilisez smartlook.consent ou smartlook.disable selon la décision du visiteur. ### Comment intégrer Smartlook en conformité RGPD ? Signez le DPA Smartlook, activez l'anonymisation IP, conditionnez le SDK à votre CMP, marquez chaque formulaire et donnée personnelle avec smartlook hide, excluez les pages de paiement et de santé, fixez une rétention courte et documentez l'ensemble dans le registre des traitements. ### Comment être conforme en pratique ? Bloquez le script avant consentement, utilisez smartlook.consentAPI, masquez par défaut les champs de formulaires et limitez les enregistrements à certaines pages. ### Quelles sont les alternatives à Smartlook ? Autres outils de session replay : Hotjar (rachetée par Contentsquare), Microsoft Clarity (gratuit, hébergé US), FullStory (hébergé US), LogRocket, Mouseflow (Danemark, hébergé UE) et l'open source OpenReplay auto hébergeable sur infrastructure UE. ### Existe-t-il des alternatives plus respectueuses de la vie privée ? Parmi les alternatives européennes ou auto hébergées on trouve Matomo Heatmaps et Session Recording, Mouseflow EU, Contentsquare avec résidence UE, PostHog auto hébergé et Plausible (sans replay). Chaque solution offre un compromis différent en fonctionnalités, rétention et localisation. ### Quelles sont les alternatives ? Hotjar, Microsoft Clarity, PostHog session replay, Mouseflow, FullStory. Les options européennes simplifient la conformité. ### Comment mettre à jour la politique cookies pour Smartlook ? Listez les cookies SL\_C\_\\_VID, SL\_C\_\\_SID et SL\_C\_\\_KEY avec leur finalité et leur durée, signalez le cookie tiers sur smartlook.com, indiquez que Smartlook enregistre des sessions et renvoyez à la politique de confidentialité Smartlook et au centre de préférences de votre CMP. ### Comment maintenir ma politique cookies à jour avec Smartlook ? Listez les trois cookies SL\_C\_... avec leur durée et leur finalité. Relancez un scan après chaque mise à jour du SDK Smartlook car la convention de nommage peut évoluer. Mettez à jour la politique quand vous modifiez la stratégie de masquage, la durée de conservation ou le taux d'échantillonnage. ### Comment mettre à jour la politique cookies ? Documentez les cookies SL\_C\_\* et SL\_S\_\*, leur finalité, leur durée et l'hébergement UE. Dans la même catégorie ## Autres services : Mesure d'audience [Voir toute la catégorie](https://www.flowconsent.com/fr/services/analytique) ### [Webolytics](https://www.flowconsent.com/fr/services/analytique/webolytics) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/webolytics) · ### [AvidTrak](https://www.flowconsent.com/fr/services/analytique/avidtrak) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/avidtrak) · ### [Dexem](https://www.flowconsent.com/fr/services/analytique/dexem) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/dexem) · ### [OneAPM](https://www.flowconsent.com/fr/services/analytique/oneapm) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/oneapm) · ### [Podkite](https://www.flowconsent.com/fr/services/analytique/podkite) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/podkite) · ### [Google Analytics 4](https://www.flowconsent.com/fr/services/analytique/google-analytics-4) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/google-analytics-4) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)