Rejeu de session : outils et protection des données

Les outils de rejeu de session permettent aux éditeurs de sites web et d’applications mobiles d’enregistrer les interactions des utilisateurs : mouvements de souris, clics, défilements ou saisies dans les formulaires. Ces enregistrements, regroupés en sessions, sont visualisables sous forme de vidéos et servent notamment à identifier des dysfonctionnements techniques.

Enjeux pour la protection des données personnelles

Ces outils peuvent collecter des données sensibles et permettre un suivi continu de la navigation, exposant ainsi la vie privée des utilisateurs. Leur utilisation doit être strictement encadrée pour éviter toute collecte excessive et respecter les principes de minimisation des données.

Transparence et consentement

Le consentement des utilisateurs doit être recueilli de manière claire et préalable à l’utilisation de ces outils. Chaque finalité doit être explicitement présentée, et les utilisateurs doivent pouvoir refuser ou retirer leur consentement sans difficulté, via les mêmes interfaces.

Recommandations de la CNIL

La CNIL a publié une recommandation en novembre 2026 pour renforcer la protection des données personnelles. Elle insiste sur plusieurs points clés :

• Améliorer l’information fournie aux utilisateurs sur l’utilisation des outils de rejeu de session, notamment via les plateformes de gestion des consentements ;
• Limiter la collecte de données aux strictes nécessités et masquer les champs contenant des données personnelles ;
• Définir des durées de conservation courtes pour les données collectées.

Accompagnement des professionnels

La CNIL accompagne les éditeurs dans la mise en œuvre des mesures recommandées. En cas de non-respect, les utilisateurs peuvent déposer une plainte, permettant à la CNIL d’effectuer des contrôles et d’adopter des mesures correctrices si nécessaire.