Une reconstruction, pas une preuve de pensée
Dans les outils fondés sur le DOM, comme Clarity, la session est reconstruite à partir du HTML et d’événements. Elle n’est pas une vidéo exhaustive : contenu masqué, composants non pris en charge ou événements manquants limitent ce qu’on peut conclure.
| Point à contrôler | Mesure préventive | Preuve à rechercher |
|---|---|---|
| Formulaires et contenu dynamique | Exclure ou masquer avant collecte | Tester avec des valeurs fictives. |
| URL et messages | Retirer identifiants et secrets | Inspecter les données réellement transmises. |
| Accès et tickets de correction | Limiter personnes et extraits | Vérifier droits, suppression et contenu partagé. |
Relier un signal à un défaut reproductible
- Définissez une question précise et examinez aussi des parcours réussis. Une sélection de sessions en échec ne représente pas tous les visiteurs.
- Reliez l’observation à une étape, une erreur et un contexte technique, puis reproduisez sans données personnelles réelles.
- Après correction, contrôlez le même scénario et la réussite de la tâche. Un clic répété ne démontre pas l’émotion ou la cause de l’abandon.
Vérifier les règles et le cycle de vie
Le masquage ne rend pas automatiquement tout le traitement anonyme ou conforme. Vérifiez information, choix et consentement lorsqu’il est requis, accès et durée de conservation. L’exemption française de certains outils de mesure d’audience est conditionnelle ; elle ne s’étend pas automatiquement à la relecture individuelle.
Références primaires
- Microsoft Learn — Recordings overview [EN]
- Microsoft Learn — Masking content [EN]
- OWASP — Logging Cheat Sheet [EN]
- CNIL — Cookies et mesure d’audience [FR]
Le session replay demande une revue des données capturées
La relecture peut exposer champs, URL, messages ou contenus personnels si le masquage est incomplet. Vérifiez ce qui est réellement enregistré dans les états dynamiques, pas seulement la configuration initiale. Définissez accès et durée de conservation ; les extraits utilisés pour expliquer un défaut ne doivent pas révéler inutilement une personne.
- Tester masquage sur formulaire, erreurs et composants dynamiques.
- Vérifier les choix applicables avant enregistrement.
- Limiter accès aux replays et données recopiées dans les tickets.
Un replay représente-t-il tous les utilisateurs ?
Non. La collecte peut être limitée par choix, appareils ou échantillonnage. Utilisez les observations pour comprendre un cas puis vérifiez son ampleur avec des mesures adaptées.
Référence primaire : CNIL — Audience measurement tools. Méthode connexe : consulter le guide pratique.