Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Elastic APM est un outil de surveillance des performances applicatives, et son agent de Real User Monitoring s''exécute dans le navigateur pour mesurer les temps de chargement, les transactions et les erreurs front end. Il collecte des données techniques comme les URL, le navigateur et l''adresse IP, mais ne repose pas sur des cookies de suivi, et vous pouvez l''auto héberger ou utiliser Elastic Cloud dans une région de l''UE. La surveillance des performances peut généralement reposer sur l''intérêt légitime, ce qui maintient des obligations de confidentialité faibles en cas d''hébergement dans l''UE.
Elastic APM fait partie de la suite Elastic et surveille les performances applicatives, avec un agent de Real User Monitoring qui s''exécute dans le navigateur du visiteur. L''agent RUM mesure la rapidité de chargement des pages et des ressources, trace les transactions et capture les erreurs front end afin que les équipes repèrent les problèmes de performance. Vous pouvez auto héberger le serveur Elastic APM ou utiliser Elastic Cloud, y compris des régions de l''UE.
L''agent RUM collecte des métriques de performance, les temps de chargement des pages et des ressources, l''URL de la page, des informations sur le navigateur et l''appareil, et l''adresse IP du visiteur, ainsi que les détails d''erreur le cas échéant. Il utilise un identifiant de transaction ou de session pour corréler les événements, généralement sans déposer de cookies de suivi. Les données sont techniques et axées sur la performance plutôt que sur le profilage des individus.
Comme Elastic APM RUM est sans cookies et collecte des données techniques de performance, il évite souvent l''exigence de consentement ePrivacy et peut reposer sur l''intérêt légitime au titre du RGPD. Les adresses IP et les URL restent des données personnelles, la minimisation et une conservation courte sont donc importantes. En auto hébergement ou hébergement UE, vous gardez le contrôle du lieu de stockage.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Dans sa configuration standard sans cookies, Elastic APM RUM peut généralement être utilisé sans bandeau de consentement, sur la base de l''intérêt légitime à maintenir les performances. Vous devez informer les utilisateurs dans votre avis de confidentialité et éviter de capturer des données personnelles dans des libellés personnalisés ou des URL. Réévaluez si vous l''étendez pour collecter des données identifiant les utilisateurs.
Le lieu de stockage dépend de votre déploiement. Si vous auto hébergez Elastic APM ou choisissez une région de l''UE dans Elastic Cloud, les données peuvent rester dans l''Union européenne et éviter un transfert hors UE. Si vous utilisez une région hors UE ou des services gérés américains, appliquez les clauses contractuelles types et une analyse d''impact des transferts.
Pour utiliser Elastic APM en conformité, auto hébergez ou choisissez une région de l''UE, conservez la configuration RUM sans cookies et évitez de mettre des données personnelles dans les URL ou les libellés personnalisés. Fixez une conservation courte des données de performance, appuyez vous sur l''intérêt légitime avec un test de mise en balance et mentionnez Elastic APM dans votre avis de confidentialité. Réexaminez la configuration si vous modifiez ce que l''agent capture.
Les sites web utilisant Elastic APM doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Elastic APM RUM collecte des données techniques de performance, dont les adresses IP et les URL, mais n''utilise pas de cookies de suivi, ce qui maintient son niveau de risque modéré à faible. Points clés pour l''AIPD : (1) traitement des adresses IP et des URL qui sont des données personnelles ; (2) choix de déploiement déterminant si les données restent dans l''UE ou déclenchent un transfert ; (3) recours à l''intérêt légitime avec un test de mise en balance ; (4) risque de placer des données personnelles dans les URL ou les libellés personnalisés ; (5) nécessité d''une conservation courte et d''un accord de traitement lorsqu''un service géré est utilisé. Une AIPD est rarement nécessaire pour un déploiement standard hébergé dans l''UE et sans cookies.
Exemple de texte de consentement
Nous utilisons Elastic APM pour surveiller les performances de notre site. Son agent de surveillance mesure les temps de chargement et les erreurs et traite des données techniques comme les URL et votre adresse IP. Ces données sont stockées dans l''Union européenne (ou sur notre propre infrastructure) et traitées sur la base de notre intérêt légitime à fournir un site rapide et fiable. Vous pouvez vous opposer à ce traitement comme indiqué dans notre avis de confidentialité.
Domaines tiers contactes
elastic.cocloud.elastic.coyour-apm-server.example.comElastic APM collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
L''agent de Real User Monitoring d''Elastic APM est sans cookies dans sa configuration standard et ne dépose pas de cookies de suivi. Il corrèle les événements à l''aide d''un identifiant de transaction ou de session plutôt que de cookies persistants. Confirmez votre configuration spécifique, car les configurations personnalisées peuvent varier.
Généralement non pour le RUM standard sans cookies, car il ne dépose pas de cookies non essentiels et peut reposer sur l''intérêt légitime à la performance. Informez les utilisateurs dans votre avis de confidentialité et réévaluez si vous capturez des données personnelles dans des libellés personnalisés ou des URL.
La surveillance des performances repose généralement sur l''intérêt légitime (art. 6(1)(f)) à maintenir un service rapide et fiable, étayé par un test de mise en balance. Comme l''agent RUM est sans cookies, le consentement ePrivacy n''est généralement pas engagé pour la configuration standard.
Pas nécessairement. Si vous auto hébergez ou choisissez une région de l''UE dans Elastic Cloud, les données peuvent rester dans l''UE. Si vous utilisez une région hors UE ou des services gérés américains, c''est un transfert nécessitant les clauses contractuelles types et une analyse d''impact des transferts.
Une AIPD est rarement nécessaire pour un déploiement standard hébergé dans l''UE et sans cookies. Envisagez en une si vous stockez des données hors UE à grande échelle ou capturez des données personnelles dans des libellés personnalisés, en vous concentrant sur les adresses IP, les URL et la conservation.
Auto hébergez ou choisissez une région de l''UE, conservez la configuration RUM sans cookies et évitez de mettre des données personnelles dans les URL ou libellés. Fixez une conservation courte, documentez un test de mise en balance de l''intérêt légitime et mentionnez Elastic APM dans votre avis de confidentialité.
Oui. D''autres outils de surveillance des performances auto hébergeables ou hébergés dans l''UE, comme Grafana Faro avec un backend dans l''UE ou une pile OpenTelemetry auto hébergée, offrent un RUM similaire sans transferts hors UE. Ils gardent les données de performance sous votre contrôle.
Comme l''agent RUM est sans cookies, concentrez votre avis de confidentialité sur les données de performance traitées, dont les adresses IP et les URL, et leur lieu de stockage. Si votre configuration dépose des cookies, listez les avec finalité et durée, et révisez en cas de changement de configuration.