Délibération n° 2026-114 du 8 octobre 2026 portant adoption d’une recommandation concernant les outils de rejeu de session

Jurisprudence

Délibération n° 2026-114 du 8 octobre 2026 portant adoption d’une recommandation concernant les outils de rejeu de session

Retrouvez les éléments essentiels de cette décision : informations clés, résumé et texte intégral.

⚖️ CNIL
📂 RGDP / CNIL
🏷️ Protection des données

Résumé

La Commission nationale de l’informatique et des libertés adopte une recommandation relative aux outils de rejeu de session utilisés sur les sites web et les applications mobiles.

Ces outils capturent et permettent de visualiser le parcours complet d’un utilisateur : mouvements de souris, clics, interactions tactiles, défilements, écrans consultés, saisies et autres actions. Ils peuvent remplacer ou compléter les outils classiques de mesure d’audience.

La recommandation vise à aider les professionnels à mettre leurs pratiques en conformité avec le règlement général sur la protection des données et à mieux encadrer ces traitements. Elle est présentée comme non prescriptive et non exhaustive. Son élaboration a été précédée d’une concertation avec des représentants du secteur et des associations de la société civile, puis d’une consultation publique entre février et mai 2026.

Informations clés

Juridiction
CNIL
Catégorie
RGDP / CNIL
Type de litige
Protection des données
Textes cités
Règlement (UE) 2016/679, Article 8-I-2°.b de la

Texte intégral
Délibération n° 2026-114 du 8 octobre 2026 portant adoption d’une recommandation concernant les outils de rejeu de session

La Commission nationale de l’informatique et des libertés,

Vu le règlement (UE) 2016/679 du parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) ;

Vu la modifiée relative à l’informatique, aux fichiers et aux libertés, notamment ses articles 8-I-2°.b ;

Après avoir entendu le rapport de Mme Laurence Franceschini, commissaire, et les observations de M. Damien Milic, commissaire du Gouvernement

Formule les observations suivantes :

Les outils de rejeu de session permettent de capturer et visualiser le parcours complet de navigation d’un utilisateur de site web ou d’application mobile. Ils permettent de reconstituer l’ensemble des actions de navigation (mouvements de souris, clics ou interactions tactiles, défilement des pages ou des écrans visités, saisies de l’utilisateur et autres interactions). Ils répondent à des besoins spécifiques, en remplacement ou complément d’outils plus classiques tels que les outils de mesure d’audience.

Cette recommandation a pour objectif d’aider les professionnels dans la mise en conformité de leurs pratiques avec le règlement général sur la protection des données (RGPD). Elle vise à clarifier les exigences juridiques applicables et à mieux encadrer ces pratiques, afin de promouvoir des traitements respectueux des libertés individuelles.

Elle n’est ni prescriptive ni exhaustive et a été élaborée à la suite d’une concertation avec des représentants du secteur et des associations représentatives de la société civile. Elle a également fait l’objet d’une consultation publique entre les mois de février et mai 2026.

Décide

Article 1 er : la délibération figurant en annexe est adoptée.

Article 2 : la présente délibération sera publiée au Journal officiel de la République française.

La présidente,

M.-L. Denis

ANNEXE

Vous pouvez consulter l’intégralité du texte à partir de l’extrait du Journal officiel électronique authentifié : JORF n°0259 du 5 novembre 2026

↑ Retour en haut