Splunk RUM

Ce qu'est Splunk RUM et ce qu'il fait

Splunk Real User Monitoring (RUM) est le produit d'observabilité côté navigateur de Splunk Observability Cloud, plateforme rachetée par Cisco à Splunk en 2024 et issue à l'origine de SignalFx et Omnition. Un petit agent JavaScript basé sur le SDK OpenTelemetry Web est chargé sur chaque page et mesure silencieusement les performances réellement perçues par les visiteurs. Il capte les temps de navigation, les Core Web Vitals (LCP, INP, CLS), les erreurs JavaScript, les requêtes AJAX, les changements de route et les actions utilisateur. Ces signaux sont envoyés sous forme de spans OpenTelemetry à un point d'ingestion Splunk Observability Cloud dans la région choisie, et peuvent être corrélés aux traces backend de Splunk APM.

Données et cookies collectés par Splunk RUM

Par défaut, Splunk RUM ne dépose aucun cookie HTTP. L'agent génère un identifiant de session aléatoire et le stocke dans le sessionStorage du navigateur sous la clé splunk.rumSessionId, qui ne vit que le temps de l'onglet. Chaque span contient généralement l'URL de la page, le referrer, le User Agent, la taille d'écran, la langue, l'adresse IP tronquée, les métriques de performance, les piles d'erreurs et les attributs personnalisés ajoutés par l'opérateur (version, route, feature flags). L'appel à setGlobalAttributes avec un identifiant ou un email transforme cette télémétrie pseudonyme en donnée personnelle et modifie l'analyse juridique.

Implications RGPD et ePrivacy

Splunk RUM traite des données relatives à des personnes identifiables dès que les IP sont conservées en clair, qu'un identifiant utilisateur est attaché ou que les données d'interaction permettent d'isoler une personne. L'éditeur du site est responsable de traitement, Cisco (Splunk) sous traitant, dans le cadre d'un avenant signé avec Splunk Observability Cloud. La directive ePrivacy, transposée notamment par la LCEN française et le TDDDG allemand, s'applique également car l'agent lit et écrit dans le terminal de l'utilisateur (sessionStorage). La nécessité d'un consentement préalable dépend du caractère strictement nécessaire de ce stockage au regard du service demandé.

Consentement requis et base légale

Une configuration minimale de Splunk RUM, avec IP tronquées, sans identifiants utilisateur, sans attributs personnalisés à finalité marketing et limitée à la performance et à la sécurité, peut généralement reposer sur l'intérêt légitime (art. 6.1.f RGPD) et être considérée comme strictement nécessaire au sens ePrivacy. Dès que Splunk RUM est enrichi d'identifiants utilisateur, d'attributs personnels, de reconstruction de session ou d'A/B testing métier, le traitement sort du strictement nécessaire et le consentement (art. 6.1.a RGPD et art. 5.3 ePrivacy) devient la base appropriée. La CCPA et la LGPD imposent en outre une information claire et un droit d'opposition.

Transferts hors UE et démarches concrètes

Splunk Observability Cloud est proposé dans plusieurs régions : États Unis (primaire, AWS US), Union européenne (Francfort), Asie Pacifique et Japon. La région UE conserve la télémétrie RUM dans l'EEE et écarte la plupart des questions de transferts hors UE ; les autres régions impliquent des transferts couverts par des Clauses Contractuelles Types et, pour les États Unis, par le Data Privacy Framework, sous lequel Cisco est certifié. Démarches : choisir la région UE quand la résidence des données importe, configurer beaconUrl en conséquence, activer la troncature d'IP, éviter d'envoyer des identifiants utilisateur sauf besoin, documenter Splunk RUM dans le registre, mentionner cisco.com et signalfx.com dans la politique de confidentialité, conditionner le chargement de l'agent à la CMP au delà du strictement nécessaire et revoir annuellement la certification DPF et les CCT.