Overheat
Overheat est un outil européen d'enregistrement de sessions et de heatmaps axé sur la confidentialité, conçu comme une alternative conforme au RGPD à Hotjar. Il capture les interactions des utilisateurs pour aider les propriétaires de sites à comprendre comment les visiteurs naviguent. Avec une infrastructure basée en Europe et des principes de privacy by design, Overheat élimine le risque de transfert vers des pays tiers. Le consentement reste requis avant le début des enregistrements.
Que fait Overheat ?
Qu'est-ce qu'Overheat ?
Overheat est un outil européen d'enregistrement de sessions et de heatmaps axé sur la confidentialité, conçu comme une alternative conforme au RGPD à Hotjar. Il enregistre les mouvements de souris, les clics, la profondeur de défilement et les modèles de navigation pour créer des heatmaps et des replays de sessions. Overheat est spécifiquement conçu avec des principes de privacy by design, incluant le masquage automatique des champs de saisie sensibles, et stocke toutes les données sur des serveurs basés en Europe.
Quelles données Overheat collecte-t-il ?
Overheat enregistre les mouvements de souris, les positions des clics, la profondeur de défilement, les séquences de navigation de pages et la durée des sessions. Il peut également capturer les données d'interaction avec les formulaires. Les adresses IP et les informations sur le navigateur sont collectées. Les champs de formulaire sensibles tels que les mots de passe et les données de paiement sont automatiquement masqués. Les enregistrements de sessions sont stockés sur des serveurs basés en Europe.
Conformité RGPD et avantage européen
Le stockage des données en Europe élimine le principal risque RGPD associé aux outils d'enregistrement de sessions américains. Aucun mécanisme de transfert n'est requis. L'approche privacy by design incluant le masquage automatique des champs de formulaire réduit le risque de capture accidentelle de données personnelles sensibles. La directive ePrivacy exige toujours le consentement avant le début de l'enregistrement de session, car l'enregistrement du comportement des utilisateurs constitue une collecte de données non essentielle quelle que soit la localisation des données.
Exigences de consentement
Le consentement est requis avant le chargement des scripts Overheat et le début de l'enregistrement de session. La notice de consentement doit expliquer que des enregistrements de sessions et des heatmaps sont utilisés pour améliorer le site, décrire les données capturées et confirmer le stockage en Europe. Les utilisateurs refusant ne doivent pas avoir leurs sessions enregistrées.
Localisation des données et transferts
Toutes les données sont traitées en Europe. Aucun mécanisme de transfert requis. Cela rend Overheat particulièrement adapté aux organisations avec des exigences strictes de localisation des données nécessitant des analyses d'enregistrement de sessions.
Étapes pratiques de mise en conformité
Obtenez le consentement ePrivacy avant le chargement d'Overheat. Vérifiez que le masquage automatique des champs de formulaire est actif. Mettez à jour votre politique de confidentialité pour décrire Overheat comme sous-traitant avec stockage des données en Europe. Signez un accord de traitement avec Overheat. Configurez les taux d'échantillonnage et les durées de rétention des enregistrements. Documentez le traitement dans votre registre en notant la localisation des données en Europe.
Overheat et le RGPD
Overheat est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (Art. 6(1)(a) GDPR) for session recordings and heatmap tracking as these involve systematic observation of individual user behaviour. Legitimate interest (Art. 6(1)(f)) may apply to aggregate, anonymised heatmap data with a documented balancing test.
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive
Analyse d'impact (AIPD)
Une AIPD est conseillée lorsque les enregistrements de sessions Overheat capturent des interactions sensibles à grande échelle, comme des soumissions de formulaires, des visites de pages liées à la santé ou des pages de comptes financiers. La localisation des données en Europe réduit significativement le risque.
Exemple de texte pour votre bannière
Nous utilisons Overheat pour enregistrer et analyser comment les visiteurs utilisent notre site via des enregistrements de sessions et des heatmaps. Overheat collecte des données d'interaction incluant les mouvements de souris, les clics et le comportement de défilement. Les données sont traitées en Europe. Veuillez accepter pour activer l'analyse des sessions et des heatmaps.
Ce que Overheat dépose et contacte
- Méthode de suivi
- JavaScript snippet, session recording, heatmap tracking, click and scroll event capture, first-party cookies
- Localisation des serveurs
- European Union (Overheat is a European privacy-focused analytics tool)
- Mode sans cookie disponible
- Oui
Cookies déposés (2)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| oh_session | session | Session | Session identifier used to maintain the active session recording and associate interaction events |
| oh_uid | persistent | 1 year | Visitor identifier used to stitch sessions across page loads for complete session replay |
Domaines tiers contactés (2)
overheat.iocdn.overheat.io
Questions fréquentes sur Overheat
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Qu'est-ce qu'Overheat enregistre ?
Overheat enregistre les mouvements de souris, les clics, la profondeur de défilement et la durée des sessions. Les champs sensibles (mots de passe, paiements) sont automatiquement masqués. Les enregistrements sont stockés sur des serveurs en Europe.
Overheat nécessite-t-il un consentement au titre du RGPD ?
Oui. L'enregistrement de sessions et les heatmaps sont non essentiels et nécessitent un consentement ePrivacy préalable quelle que soit la localisation en Europe. Les utilisateurs refusant ne doivent pas avoir leurs sessions enregistrées.
Quelle est la base légale pour utiliser Overheat ?
Le consentement (Art. 6(1)(a)) est requis pour les enregistrements de sessions et le tracking individuel des heatmaps. L'intérêt légitime peut s'appliquer aux données de heatmap agrégées et anonymisées avec un test de mise en balance documenté.
Overheat transfère-t-il des données hors de l'UE ?
Non. Toutes les données sont traitées en Europe. Aucun mécanisme de transfert n'est requis, avantage majeur par rapport à Hotjar ou FullStory.
Dois-je réaliser une AIPD pour Overheat ?
Conseillée lorsque les enregistrements capturent des interactions sensibles à grande échelle (santé, finance, pages juridiques). La localisation en Europe réduit significativement le profil de risque.
Comment intégrer Overheat en conformité avec le RGPD ?
Obtenez le consentement ePrivacy avant le chargement. Vérifiez le masquage des champs sensibles. Signez un accord de traitement. Mettez à jour votre politique de confidentialité en notant le stockage en Europe. Configurez les durées de rétention.
Comment Overheat se compare-t-il à Hotjar pour le RGPD ?
Overheat stocke toutes les données en Europe, éliminant le risque de transfert vers les États-Unis de Hotjar qui nécessite des CCT. Les deux nécessitent le consentement ePrivacy. Overheat est le choix de conformité le plus simple pour les organisations européennes.
Comment ajouter Overheat à ma politique de cookies ?
Listez le cookie de session Overheat dans la catégorie analyse, mentionnez le stockage en Europe, référencez Overheat comme sous-traitant. Aucune divulgation de transfert vers un pays tiers n'est nécessaire.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.