Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Datadog est une plateforme d'observabilité en cloud fournissant la surveillance d'infrastructure, l'APM (Application Performance Monitoring), la gestion des logs, la surveillance de la sécurité et le Real User Monitoring (RUM). Pour le RGPD, les distinctions clés sont : la surveillance côté serveur (métriques d'infrastructure, traces APM) peut reposer sur l'intérêt légitime, tandis que le RUM et la session replay capturent le comportement de l'utilisateur côté navigateur nécessitant une évaluation plus soigneuse. Une région EU (Francfort) est disponible.
Datadog est une plateforme d''observabilité et de sécurité en cloud fournissant la surveillance d''infrastructure, l''APM (Application Performance Monitoring), la gestion des logs, le Real User Monitoring (RUM), la surveillance de la sécurité, les tests synthétiques et les tableaux de bord. Il est largement utilisé par les équipes d''ingénierie pour comprendre les performances et la fiabilité des applications et de l''infrastructure.
Datadog RUM capture le comportement de l''utilisateur côté navigateur : URL de pages visitées, interactions utilisateur, erreurs JavaScript, métriques de performance et (avec la session replay) un enregistrement visuel des sessions utilisateur. Le RUM constitue un traitement de données personnelles des utilisateurs finaux. La session replay enregistre spécifiquement les sessions individuelles des utilisateurs et nécessite un consentement selon les directives de la CNIL et de l''ePrivacy.
Signez l''accord de traitement Datadog. Sélectionnez la région EU si nécessaire. Configurez le nettoyage des logs pour supprimer les données personnelles. Définissez une rétention minimale pour tous les types de données. Pour le RUM : activez le mode de confidentialité strict, masquez tous les champs de saisie et soumettez la session replay à consentement. Divulguez Datadog comme sous-traitant de surveillance dans votre politique de confidentialité.
Les sites web utilisant Datadog doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est recommandée pour les déploiements Datadog utilisant la session replay RUM et la gestion des logs où des données personnelles peuvent apparaître dans les logs.
Exemple de texte de consentement
Cette application utilise Datadog pour la surveillance des performances et le suivi des erreurs. Datadog peut collecter des informations techniques sur votre navigateur et vos interactions pour nous aider à maintenir les performances de l'application. Cela est effectué dans le cadre de l'intérêt légitime.
Domaines tiers contactes
datadoghq.comdatadoghq.eubrowser-intake-datadoghq.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| _dd_s | session | Session | Datadog RUM session cookie grouping browser events and performance metrics within a single user session |
Datadog collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
L'intérêt légitime (Art. 6(1)(f)) pour la surveillance d'infrastructure, l'APM et la gestion des logs comme nécessités opérationnelles. Pour le RUM et la session replay impliquant des données d'utilisateurs finaux, une évaluation soigneuse est nécessaire — la session replay nécessite spécifiquement un consentement.
Oui. La région EU de Datadog (AWS eu-central-1, Francfort) est disponible pour tous les clients payants. Sélectionnez le site EU (datadoghq.eu) lors de la création de votre compte Datadog. Cela stocke toutes les données de télémétrie en Europe.
Datadog RUM (vues de pages et erreurs de base) peut reposer sur l'intérêt légitime comme surveillance des performances opérationnelles. La session replay Datadog RUM enregistre spécifiquement les sessions individuelles des utilisateurs et nécessite un consentement. Configurez la session replay pour qu'elle soit soumise à consentement ou désactivée par défaut.
Utilisez la configuration de nettoyage des logs de Datadog (Gestion des logs, Configuration, Pipeline de logs) pour ajouter des règles de nettoyage pour les modèles courants de données personnelles : e-mails, cartes de crédit, numéros de téléphone, adresses IP. Testez les règles avant de les activer en production.
Datadog RUM dépose _dd_s (cookie de suivi de session) pour regrouper les événements du navigateur en sessions. Cela nécessite un consentement selon la directive ePrivacy lors de l'utilisation pour la surveillance RUM des utilisateurs finaux.
Oui. Signez l'avenant de traitement de données Datadog disponible sur la page de sécurité et conformité de Datadog. Pour les comptes de la région EU, vérifiez que l'accord couvre votre configuration de région spécifique.
Définissez des durées de rétention minimales pour tous les types de données dans Datadog. Métriques d'infrastructure : 15 mois (par défaut Datadog). Gestion des logs : configurez la rétention des index au minimum nécessaire. Traces APM : 15 jours par défaut. Session replays RUM : configurez au minimum nécessaire.
Oui, lorsqu'il est configuré avec la région EU (datadoghq.eu). La région EU stocke toutes les données de télémétrie en Europe et élimine les CCT. Datadog détient les certifications ISO27001 et SOC2 Type II et fournit un accord de traitement complet.