Rejeu de session : ces outils qui enregistrent votre activité en ligne
05 novembre 2026
Lorsque vous naviguez sur Internet ou que vous utilisez une application sur votre téléphone, vos actions peuvent être enregistrées par ce que l’on appelle des outils de rejeu de session. À quoi servent-ils et quels sont vos droits ?
De nombreux sites web et applications mobiles utilisent des outils de rejeu de session.
Ces outils permettent à l’éditeur d’un site web ou d’une d’enregistrer l’ensemble de vos interactions : mouvements de souris, interactions tactiles, clics, défilement des pages et, dans certains cas, saisies dans les formulaires. Ces interactions sont regroupées en sessions, qui permettent ensuite de visualiser votre parcours sous forme de vidéos. Elles peuvent notamment servir à l’éditeur pour résoudre des problèmes techniques présents sur son site ou son application.
Les outils de rejeu de session peuvent présenter certains risques, dans la mesure où ils peuvent conduire à un suivi permanent de votre navigation sur les sites web ou les applications mobiles, permettant ainsi de collecter des informations précises sur votre vie privée.
Les enjeux pour la protection de vos données personnelles
Une collecte de données souvent ignorée
Les outils de rejeu de session peuvent collecter une quantité importante de données, y compris des données sensibles, et permettre un suivi continu de votre navigation. Une utilisation non maitrisée peut donc entraîner un suivi intrusif.
Ces outils doivent donc être paramétrés avec soin et utilisés dans un but précis, déterminé en amont par l’éditeur, pour éviter toute collecte excessive. L’objectif est de réduire les données personnelles collectées à celles qui sont strictement nécessaires.
Transparence et consentement
Votre consentement à l’utilisation d’outils de rejeu de session doit vous être demandé. Chaque finalité (objectif) pour laquelle l’outil est déployé doit vous être présentée avant que vous soyez mis en mesure de consentir, ceci afin de vous permettre de comprendre la portée de votre choix.
Lorsque votre consentement vous est demandé, vous devez pouvoir le refuser et le retirer aussi simplement qu’il vous est proposé de le donner, par exemple au moyen des mêmes interfaces de gestion du consentement.
Les recommandations de la CNIL : plus de garanties pour la protection de vos données personnelles
La CNIL a publié en novembre 2026 une recommandation sur les outils de rejeu de session à destination des professionnels. Sa volonté est de rendre ces pratiques plus visibles pour le grand public et de mieux accompagner les professionnels, avec un objectif clair : renforcer votre capacité à comprendre et à décider. Ainsi, la CNIL précise concrètement ce que les professionnels doivent faire s’ils utilisent des outils de rejeu de session lors de votre navigation sur les sites web ou les applications mobiles.
Améliorer votre information sur l’utilisation de vos données
La première priorité est d’améliorer l’information qui vous est fournie sur l’utilisation de vos données : cette information doit toujours être accessible, compréhensible et vous être présentée au bon moment.
Elle doit non seulement vous permettre d’identifier les finalités pour lesquelles les outils de rejeu de session sont utilisés et de comprendre que des traceurs seront déposés sur les appareils que vous utilisez pour naviguer.
Ces améliorations doivent vous permettre de donner votre consentement en connaissance de cause ou, au contraire, de le refuser.
La CNIL recommande également aux éditeurs de prévoir une information dédiée outils de rejeu de session. Cette information spécifique doit être facilement compréhensible et vous permettre de comprendre aisément qu’un tel outil est utilisé.
Limiter les données collectées et encadrer les usages
L’utilisation des outils de rejeu de session ne doit pas conduire à une collecte indifférenciée de toutes vos données personnelles : ils doivent respecter votre vie privée. Les sessions enregistrées doivent être traitées en respectant les principes clés du RGPD. L’éditeur doit veiller à ce que la collecte soit limitée à ce qui est réellement nécessaire pour l’objectif poursuivi. Par exemple, lorsque l’éditeur a recours à l’outil de rejeu de session pour améliorer l’expérience utilisateur sur son site, il doit masquer les champs dans lesquels vous saisissez des données personnelles.
La CNIL accompagnera les professionnels et vérifiera le respect de vos droits
La CNIL accompagnera ces prochains mois les professionnels afin qu’ils s’approprient les règles et garanties précisées dans la recommandation et qu’ils puissent mettre en œuvre les mesures nécessaires pour assurer leur respect effectif.
En cas de non-respect des règles ci-dessus, vous pouvez adresser une plainte à la CNIL, qui mènera les contrôles qui lui paraîtront pertinents et adoptera, si nécessaire, les mesures correctrices qui s’imposent pour protéger efficacement votre vie privée.
