Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Bugsnag (désormais SmartBear Insight Hub) est une plateforme populaire de monitoring d'erreurs pour les applications web, mobiles et backend. Elle collecte les payloads d'exceptions, les stack traces et les breadcrumbs pour aider les équipes d'ingénierie à diagnostiquer et corriger les bugs. Bugsnag propose des régions US et UE ; choisir la région UE maintient le traitement principal en UE. Le monitoring d'erreurs standard repose sur l'intérêt légitime, mais attacher des identifiants utilisateur personnels demande une vigilance accrue.
Bugsnag est une plateforme de monitoring d''erreurs lancée en 2013, désormais intégrée à SmartBear Insight Hub. Des SDK sont disponibles pour JavaScript, Node.js, Ruby, Python, PHP, .NET, Java, Go, iOS, Android et React Native. La plateforme regroupe les exceptions, calcule un score de stabilité par release et s''intègre à Slack, Jira et aux outils CI/CD modernes.
Bugsnag ne dépose pas de cookies sur le site éditeur par défaut. Chaque évènement d''erreur envoyé inclut la classe et le message d''exception, la stack trace, des breadcrumbs (navigation récente, logs console, évènements custom), la version d''app, les infos appareil ou runtime, l''URL de la requête et l''adresse IP d''origine. Les champs optionnels incluent l''identifiant utilisateur, l''email et toute métadonnée custom attachée par le développeur.
Le crash reporting strictement nécessaire à la maintenance du service peut reposer sur l''intérêt légitime (art. 6(1)(f) RGPD). Lorsque le SDK tourne dans le navigateur et capture des saisies via breadcrumbs, ou que des identifiants utilisateur persistants sont attachés, il faut réévaluer la balance et envisager le consentement pour les éléments optionnels. Aucun cookie côté client n''est déposé par défaut : aucun bandeau au titre de l''article 5(3) ePrivacy n''est donc requis pour le SDK de base.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Bugsnag propose deux régions : la région US par défaut (notify.bugsnag.com) et la région UE (notify.eu.bugsnag.com, sessions.eu.bugsnag.com). Choisissez la région UE pour les clients européens et vérifiez l''endpoint Notifier configuré dans l''init SDK. SmartBear publie les clauses contractuelles types dans le DPA Bugsnag pour les transferts et conserve un accès aux logs depuis les US pour le support, à évaluer dans votre TIA.
Signez le DPA Bugsnag (SmartBear). Configurez les endpoints Notifier UE. Utilisez les filtres de redaction du SDK pour expurger les headers d''autorisation, cookies, données de paiement et autres champs sensibles des breadcrumbs et métadonnées. Évitez d''attacher email ou noms complets aux identifiants utilisateurs ; préférez des IDs pseudonymes hashés. Mentionnez Bugsnag dans votre politique avec la base intérêt légitime, la région UE et les clauses contractuelles types pour les transferts US résiduels.
Les sites web utilisant Bugsnag doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD n'est généralement pas requise pour un monitoring d'erreurs backend standard. Elle peut être pertinente lorsque le SDK tourne dans le navigateur, capture des saisies via breadcrumbs et est combiné à des identifiants utilisateur persistants, surtout sur la région US.
Exemple de texte de consentement
Nous utilisons Bugsnag (SmartBear Software, Inc.) pour détecter et corriger les erreurs. Les rapports de crash incluant stack traces, contexte applicatif et informations limitées d'appareil sont traités sur la base de notre intérêt légitime à maintenir un service sécurisé et fiable. Les données des clients UE sont traitées dans notre région UE.
Domaines tiers contactes
notify.bugsnag.comsessions.bugsnag.comnotify.eu.bugsnag.comsessions.eu.bugsnag.comapp.bugsnag.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| no_cookies_set | first_party | N/A | Bugsnag SDK does not set cookies on the publisher site by default. Error events are sent server side or via XHR without persistent client storage. |
Bugsnag collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Bugsnag ne dépose pas de cookies sur le site éditeur par défaut. Les évènements d'erreur sont envoyés côté serveur ou via XHR sans stockage client persistant. Le dashboard app.bugsnag.com dépose des cookies first party, mais cela ne concerne que les ingénieurs connectés, pas vos utilisateurs finaux.
Dans la plupart des cas aucun bandeau n'est requis car Bugsnag ne dépose pas de cookies sur le site éditeur et ne collecte que les données utiles à la détection des erreurs. Le consentement devient pertinent lorsque le SDK tourne dans le navigateur, capture des saisies via breadcrumbs et est combiné à des identifiants utilisateur persistants.
Le crash reporting strictement nécessaire à la maintenance du service repose sur l'intérêt légitime (art. 6(1)(f) RGPD). Les fonctions optionnelles qui attachent des identifiants utilisateur personnels, capturent des saisies de formulaire ou stockent de larges payloads de requêtes doivent être réévaluées et peuvent requérir un consentement.
Par défaut le SDK envoie sur l'endpoint US (notify.bugsnag.com). Bugsnag propose aussi une région UE (notify.eu.bugsnag.com, sessions.eu.bugsnag.com) qui maintient le traitement principal en UE. Choisissez la région UE pour les clients européens et vérifiez l'endpoint Notifier configuré dans le SDK.
Une AIPD n'est généralement pas requise pour un monitoring backend standard. Elle peut être pertinente lorsque le SDK tourne dans le navigateur, capture les interactions utilisateur et est combiné à des identifiants persistants, surtout sur la région US.
Signez le DPA Bugsnag (SmartBear). Configurez les endpoints Notifier UE. Utilisez les filtres de redaction du SDK pour expurger headers d'autorisation, cookies, données de paiement et autres champs sensibles. Évitez d'attacher email ou noms complets ; préférez des IDs pseudonymes hashés. Mentionnez Bugsnag dans votre politique avec intérêt légitime et région UE.
Alternatives UE ou compatibles UE : Sentry (avec région UE), GlitchTip (open source, auto-hébergeable en UE), Honeybadger (US mais avec redaction forte) et Rollbar auto-hébergé. La région UE ou l'auto-hébergement évite tout transfert.
Indiquez que Bugsnag (SmartBear Software, Inc.) est sous traitant pour le monitoring d'erreurs applicatives. Décrivez les catégories de données dans les évènements d'erreur (stack traces, breadcrumbs, contexte applicatif, IP), la base intérêt légitime, la région UE (lorsque configurée) et la référence aux SCC pour tout transfert US résiduel.