Rejeu de session : la CNIL lance une consultation publique sur son projet de recommandation

Qu'est-ce qu'un outil de rejeu de session ?

Les outils de rejeu de session servent à reconstituer le parcours complet de navigation d'un internaute sur un site web ou une application mobile. Ils peuvent, par exemple, être utilisés pour détecter et corriger des bugs ou optimiser la structure ou l'ergonomie d'un site web ou d'une application mobile.

Concrètement, ils offrent à l'éditeur d'un site ou d'une application mobile la possibilité d'enregistrer l'ensemble des interactions des utilisateurs telles que les mouvements de souris, les interactions tactiles, les clics, le défilement des pages et, dans certains cas, les saisies de formulaires. Ces données sont ensuite utilisées pour reconstituer et visualiser le parcours d'un internaute, sous forme de vidéos, fournissant une vue détaillée de sa navigation sur un site web ou une application mobile.

Ces outils, en ce qu'ils offrent une visibilité fine sur ce que font les personnes en ligne peuvent potentiellement être intrusifs et porter atteinte à la vie privée des personnes.

Professionnels : un projet de recommandation pour encadrer l'usage des outils de rejeu de session

À qui s'adresse ce projet de recommandation ?

Le projet de recommandation s'adresse à deux catégories d'acteurs :

• les fournisseurs des outils de rejeu de session (qui conçoivent la solution technique et définissent les paramétrages et fonctionnalités) ;
• les éditeurs de sites web ou d'applications mobiles qui les utilisent.

Quels sont les objectifs ?

Ce projet de recommandation a été élaboré après des échanges avec des professionnels et des associations de la société civile. Les discussions ont permis de mieux comprendre les usages et d'appréhender les implications liées aux outils de rejeu de session.

Il apporte des réponses concrètes aux enjeux juridiques et techniques liés à l'application de la règlementation. Il répond aux interrogations concernant l'application du principe de minimisation- impliquant de ne collecter que les informations utiles à l'objectif poursuivi - et permet aux acteurs de comprendre leurs obligations.

Par ailleurs, il précise aux professionnels les exigences à respecter en matière d'information des personnes, ainsi que la manière dont ils peuvent recueillir leur consentement (utilisation de la plateforme de consentement ou CMP, niveau sur lequel faire figurer l'information, formules susceptibles d'être utilisées pour recueillir le consentement, etc.).

Quel est le calendrier de la consultation et qui peut contribuer ?

Cette consultation publique prendra fin le 22 avril 2026.

À l'issue de cette période, la CNIL examinera les contributions et adoptera une version définitive de la recommandation.

Tout acteur concerné peut participer à la consultation. La CNIL souhaite notamment mobiliser les acteurs visés par le projet de recommandation, mais également les publics directement concernés (internautes et utilisateurs d'applications mobiles) et la société civile.

La CNIL invite les acteurs d'un même organisme ou secteur à regrouper, si possible, leurs commentaires au sein d'une seule contribution, notamment en se rapprochant de leurs représentants, têtes de réseaux, fédérations, associations, etc.

Participer à la consultation