> Comment l'End User Monitoring d'IBM Instana collecte performances, adresse IP et données de session du navigateur, et ce que le RGPD impose aux sites européens. > > Canonical: https://www.flowconsent.com/fr/services/autre/instana Autres # Instana Mesure d'audience IBM Instana est une plateforme d'observabilité et de surveillance des performances applicatives. Son traçage principal est côté serveur, mais la fonction optionnelle d'End User Monitoring (EUM) injecte une balise JavaScript qui capture les performances de page, l'agent utilisateur, l'adresse IP et les données de session. Lorsque l'EUM est activé, il doit être traité comme du suivi des utilisateurs réels, avec des obligations de consentement et de transfert dans l'UE. [Bloquer Instana jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Autres](https://www.flowconsent.com/fr/services/autre) - Consentement Mesure d'audience - Consentement préalable Requis - Cookies documentés 2 - Domaines tiers 3 - Serveurs IBM Instana global infrastructure, SaaS backends available in EU and United States regions Présentation ## Que fait Instana ? ## **Qu'est-ce qu'IBM Instana** IBM Instana est une plateforme d'observabilité et de surveillance des performances applicatives qui trace automatiquement les requêtes, cartographie les dépendances de services et détecte les problèmes sur les applications et l'infrastructure. L'essentiel de la surveillance est côté serveur via des agents, mais Instana propose aussi l'End User Monitoring, qui observe l'expérience navigateur réelle des visiteurs. ## **Données et cookies collectés** Le traçage côté serveur collecte de la télémétrie technique et ne touche pas le navigateur. La balise End User Monitoring est différente, elle injecte du JavaScript qui capture le temps de chargement, les erreurs, l'agent utilisateur, l'adresse IP du visiteur et un identifiant de session, et peut stocker cet identifiant dans le stockage local ou un cookie. Ces données sont personnelles au sens du RGPD. ## **Implications RGPD et ePrivacy** Si seul le traçage côté serveur est utilisé, vous pouvez généralement vous appuyer sur l'intérêt légitime pour la surveillance opérationnelle. Dès que l'End User Monitoring est activé et stocke un identifiant sur l'appareil ou traite des données d'IP et de session liées à des personnes, la directive ePrivacy impose un consentement préalable pour ce stockage, et le traitement doit avoir une base RGPD valable. ## **Exigences de consentement** Lorsque l'End User Monitoring est actif, chargez la balise uniquement après le consentement du visiteur au suivi de performance ou d'analyse, et bloquez-la derrière votre gestionnaire de consentement. Si vous utilisez uniquement le traçage côté serveur, aucun consentement navigateur n'est requis car rien n'est stocké sur l'appareil, mais documentez tout de même le traitement. ## **Transferts vers les États-Unis** Instana est un produit IBM proposé en SaaS dans plusieurs régions. Lorsque les données d'End User Monitoring, dont les adresses IP, sont envoyées vers un backend hors EEE, comme les États-Unis, vous avez besoin d'un mécanisme de transfert tel que le cadre de protection des données ou les clauses contractuelles types. Choisir un backend dans l'UE permet de conserver les données dans l'EEE. ## **Étapes pratiques de conformité** Déterminez si vous avez besoin de l'End User Monitoring, conditionnez-le au consentement le cas échéant, envisagez la troncature de l'IP et des durées plus courtes, signez un accord de traitement avec IBM, choisissez un backend UE si possible, listez les identifiants EUM dans votre politique cookies et documentez la base légale du traçage côté serveur. Conformité ## Instana et le RGPD Instana est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Consent under Article 6(1)(a) GDPR where End User Monitoring stores identifiers or processes browser data tied to individuals; legitimate interest under Article 6(1)(f) for server side tracing - Niveau de risque medium - Textes applicables GDPR, ePrivacy Directive ### Analyse d'impact (AIPD) Le traçage côté serveur seul est à faible risque et une AIPD est rarement requise. Lorsque l'End User Monitoring est activé, évaluez le risque de la collecte systématique d'adresses IP, d'agents utilisateurs et d'identifiants de session sur de nombreux visiteurs et documentez le traitement, car une surveillance combinée peut élever le niveau de risque. ### Exemple de texte pour votre bannière > Nous utilisons l'End User Monitoring d'IBM Instana pour mesurer les performances des pages. Cela traite votre adresse IP et vos données de session et peut les transférer à IBM hors de l'UE. Acceptez-vous la surveillance des performances ? Cookies et traceurs ## Ce que Instana dépose et contacte - Méthode de suivi Server side observability and tracing agents, plus optional End User Monitoring (EUM) JavaScript beacon that captures browser performance and may use local storage or cookies - Localisation des serveurs IBM Instana global infrastructure, SaaS backends available in EU and United States regions - Mode sans cookie disponible Oui - Transfert de données hors UE When End User Monitoring is enabled, page performance, user agent, IP and session data may be processed on IBM infrastructure outside the EEA, including the United States, relying on Standard Contractual Clauses or the Data Privacy Framework. Server side tracing can be kept in an EU backend. ### Cookies déposés (2) | Nom | Type | Durée | Finalité | | -------------------------- | ----------------- | ---------- | ----------------------------------------------------------------------------------------------- | | instana session identifier | Performance / EUM | Session | Identifies a browser session for End User Monitoring correlation, often stored in local storage | | instana user identifier | Performance / EUM | Persistent | Recognises a returning end user across visits when End User Monitoring is enabled | ### Domaines tiers contactés (3) - `instana.io` - `eum.instana.io` - `ibm.com` Questions ## Questions fréquentes sur Instana Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies Instana dépose t il ? Le traçage côté serveur ne dépose rien dans le navigateur. Lorsque l'End User Monitoring est activé, Instana peut stocker un identifiant de session ou d'utilisateur dans un cookie ou dans le stockage local pour corréler les balises de performance. ### Dois-je obtenir le consentement pour Instana ? Cela dépend du mode. Le traçage côté serveur pur ne nécessite aucun consentement navigateur. Si l'End User Monitoring stocke un identifiant sur l'appareil ou traite des données navigateur liées à des personnes, un consentement préalable est requis au titre de la directive ePrivacy. ### Quelle est la base légale d'Instana ? Le traçage côté serveur peut reposer sur l'intérêt légitime au titre de l'article 6(1)(f) du RGPD. L'End User Monitoring qui stocke des identifiants et traite l'IP et la session nécessite le consentement au titre de l'article 6(1)(a). ### Instana transfère-t-il des données vers les États-Unis ? Cela est possible. Instana est un produit SaaS IBM proposé dans plusieurs régions. Si vous utilisez un backend aux États-Unis, ou si les données EUM dont les IP y sont envoyées, il faut un mécanisme de transfert comme le cadre de protection des données ou les clauses contractuelles types. ### Ai je besoin d'une AIPD pour Instana ? Le traçage côté serveur nécessite rarement une AIPD. Avec l'End User Monitoring activé, évaluez le risque de la collecte systématique d'IP, d'agent utilisateur et de données de session sur de nombreux visiteurs et réalisez une AIPD si le risque est élevé. ### Comment mettre en œuvre Instana de manière conforme ? Déterminez si vous avez besoin de l'End User Monitoring, conditionnez-le au consentement le cas échéant, envisagez la troncature de l'IP, signez un accord de traitement avec IBM, choisissez un backend UE si possible et divulguez les identifiants EUM et la base côté serveur. ### Quelles sont les alternatives à Instana ? Les alternatives incluent d'autres outils d'observabilité, des piles de traçage uniquement côté serveur, ou des plateformes de surveillance hébergées dans l'UE. Le traçage sans End User Monitoring évite de stocker des identifiants sur l'appareil du visiteur. ### Comment mettre à jour ma politique cookies pour Instana ? Si l'End User Monitoring est activé, listez les identifiants Instana avec leur finalité et leur durée, nommez IBM comme destinataire, expliquez les transferts possibles vers les États-Unis et décrivez comment retirer son consentement. Les configurations uniquement côté serveur n'ont pas besoin d'entrée cookie. Dans la même catégorie ## Autres services : Autres [Voir toute la catégorie](https://www.flowconsent.com/fr/services/autre) ### [Hexia](https://www.flowconsent.com/fr/services/autre/hexia) [Mesure d'audience](https://www.flowconsent.com/fr/services/autre/hexia) · ### [Mapline](https://www.flowconsent.com/fr/services/autre/mapline) [Préférences](https://www.flowconsent.com/fr/services/autre/mapline) · ### [Recite Me](https://www.flowconsent.com/fr/services/autre/recite-me) [Autres](https://www.flowconsent.com/fr/services/autre/recite-me) · ### [Brandfolder](https://www.flowconsent.com/fr/services/autre/brandfolder) [Préférences](https://www.flowconsent.com/fr/services/autre/brandfolder) · ### [Sedna System](https://www.flowconsent.com/fr/services/autre/sedna-system) [Autres](https://www.flowconsent.com/fr/services/autre/sedna-system) · ### [Usabilla](https://www.flowconsent.com/fr/services/autre/usabilla) [Préférences](https://www.flowconsent.com/fr/services/autre/usabilla) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)