AppDynamics

Qu'est-ce que Cisco AppDynamics

Cisco AppDynamics est une plateforme de surveillance des performances applicatives qui trace les transactions, détecte les erreurs et mesure le comportement des applications et de l'infrastructure. L'essentiel de sa surveillance est côté serveur via des agents, mais elle propose aussi le Real User Monitoring navigateur, appelé RUM ou End User Monitoring, qui observe l'expérience des visiteurs réels dans le navigateur.

Données et cookies collectés

Les agents APM côté serveur collectent de la télémétrie technique sur votre application et ne déposent pas de cookies dans le navigateur. Le RUM navigateur est différent, il injecte un agent JavaScript qui dépose des cookies ADRUM et capture le temps de chargement, les erreurs, les détails du navigateur et de l'appareil, l'adresse IP du visiteur et des identifiants de session. Ces données sont personnelles au sens du RGPD.

Implications RGPD et ePrivacy

Si seul l'APM côté serveur est utilisé, vous pouvez généralement vous appuyer sur l'intérêt légitime pour la surveillance opérationnelle. Dès que le RUM navigateur est activé, les cookies ADRUM ne sont pas strictement nécessaires à un service demandé, la directive ePrivacy impose donc un consentement préalable, et les données d'IP et de session doivent avoir une base RGPD valable et être divulguées.

Exigences de consentement

Lorsque le RUM navigateur est actif, chargez le script ADRUM uniquement après le consentement du visiteur aux cookies de performance ou d'analyse, et bloquez-le derrière votre gestionnaire de consentement. Si vous utilisez uniquement l'APM côté serveur, aucun consentement navigateur n'est requis car rien n'est stocké sur l'appareil, mais documentez tout de même le traitement.

Transferts vers les États-Unis

AppDynamics est un produit Cisco et ses contrôleurs SaaS et collecteurs RUM peuvent fonctionner sur des infrastructures aux États-Unis ou dans d'autres régions. Lorsque les données RUM, dont les adresses IP, quittent l'EEE, vous avez besoin d'un mécanisme de transfert comme le cadre de protection des données ou les clauses contractuelles types. Choisir un contrôleur en région aide à conserver les données serveur dans l'EEE.

Étapes pratiques de conformité

Déterminez si vous avez réellement besoin du RUM navigateur, conditionnez-le au consentement le cas échéant, envisagez l'anonymisation de l'IP, signez un accord de traitement avec Cisco, confirmez la région du contrôleur et le mécanisme de transfert, listez les cookies ADRUM dans votre politique cookies et documentez la base légale de la surveillance côté serveur.