Politique de confidentialité

Dernière mise à jour : 13 août 2026

Cette politique est rédigée en anglais. Les traductions sont proposées par commodité ; en cas de divergence, la version anglaise prévaut.

Session Replay est un outil de signalement de bugs. Son unique raison d’être est de capturer ce qui était à l’écran au moment où quelque chose a mal tourné et de le transmettre à qui peut le corriger. Cette page décrit précisément ce qui est capturé, ce qui quitte votre machine et qui peut le voir.

1. L’extension Chrome et ce qu’elle capture

Rien n’est envoyé tant que vous n’avez pas appuyé sur un bouton, et aucune capture, aucun enregistrement ni journal réseau n’est créé avant cela. L’extension ne démarre aucune capture d’elle-même, ne vous suit pas sur le web et n’envoie rien de sa propre initiative.

Lorsque vous prenez une capture ou démarrez un enregistrement, sont collectés :

  • Le contenu visible de l’onglet ou de l’écran que vous avez choisi. Une capture est une image de l’onglet où vous vous trouvez. Un enregistrement est une vidéo de l’onglet ou de la zone d’écran que vous sélectionnez dans le sélecteur de Chrome. Tout ce qui est visible est capturé, y compris les informations personnelles ou confidentielles présentes sur la page.
  • Les messages de console de la page, y compris les messages d’erreur et les traces d’appel, pour la session que vous enregistrez.
  • L’adresse et le titre de la page depuis laquelle le rapport a été créé.
  • Le nom et la version de votre navigateur, le système d’exploitation, la langue de l’interface, la taille de l’écran et celle de la fenêtre, ainsi que les chiffres d’utilisation mémoire de votre navigateur.
  • Les requêtes réseau effectuées par la page pendant l’enregistrement : adresse, méthode, statut, en-têtes, temps et taille de chacune. Les mots de passe, les cookies et les en-têtes d’autorisation sont retirés avant tout stockage, de même que les valeurs dont le nom évoque un numéro de carte, un cryptogramme, un jeton ou similaire. Cela ne concerne que les enregistrements ; une capture d’écran ne comporte aucun journal réseau.
  • Ce que le serveur a renvoyé, mais seulement si vous le choisissez. « Capturer les corps de réponse » est désactivé sauf si vous l’activez pour un enregistrement. Cette option enregistre le contenu des réponses d’API de la page, qui peut contenir des données personnelles, et Chrome affiche son propre avertissement pendant ce temps.
  • Ce que vous avez fait sur la page pendant la capture - ce sur quoi vous avez cliqué, les champs que vous avez modifiés et ce que vous y avez saisi, les formulaires envoyés, Entrée, Échap et Tab, à peu près jusqu’où vous avez fait défiler, et les pages entre lesquelles vous vous êtes déplacé. Nous n’enregistrons pas ce que vous tapez touche par touche, et les champs de mot de passe, numéros de carte, cryptogrammes, codes à usage unique et similaires sont exclus plutôt que conservés.
  • La disposition de la page - jusqu’où vous l’aviez fait défiler, sa hauteur, et si son chargement était terminé.
  • Tout ce que vous écrivez vous-même dans le rapport - le champ de commentaire et les dessins ajoutés sur une capture.

Pour cela, l’extension a besoin de l’autorisation de lire et de capturer des pages sur tout site où vous l’utilisez. Cette autorisation est large parce qu’un bug peut survenir n’importe où ; elle ne sert qu’à la capture que vous avez demandée.

Ce qui se passe lorsque vous ne capturez pas. Pour qu’un rapport puisse inclure ce qui s’est produit juste avant que vous n’appuyiez sur le bouton, l’extension conserve un enregistrement réduit et plafonné de la sortie console de la page et de vos actions, dans la mémoire de la page elle-même. Il est effacé dès que vous quittez la page et ne sort de votre navigateur que si vous êtes en train d’enregistrer cet onglet. Les requêtes réseau ne sont pas enregistrées du tout en dehors d’un enregistrement.

Ce qui n’est pas collecté : nous n’enregistrons pas ce que vous tapez touche par touche, nous ne conservons ni mots de passe, ni numéros de carte, ni cryptogrammes, ni les cookies et en-têtes d’autorisation qui vous identifient auprès d’un site, et nous ne lisons pas votre historique de navigation. Nous ne vous suivons pas d’un site à l’autre et nous ne diffusons aucune publicité.

2. Les rapports peuvent être envoyés sans compte

Il n’est pas nécessaire de s’inscrire pour envoyer un rapport. Un rapport anonyme est stocké sans nom ni adresse e-mail. Pour éviter les abus, l’extension tient par installation un compteur du nombre de rapports envoyés aujourd’hui et génère à cette fin un identifiant d’installation aléatoire. Cet identifiant n’est pas une connexion et n’est pas lié à vous.

Si vous créez un compte par la suite, les rapports envoyés depuis votre propre installation et n’appartenant encore à personne sont rattachés à ce compte, afin que vos rapports antérieurs ne soient pas perdus.

3. Les liens de partage sont publics sauf indication contraire du propriétaire du site

Lisez ce passage attentivement. Chaque rapport reçoit un lien contenant un long jeton aléatoire. Sauf si le rapport est marqué comme privé, toute personne disposant de ce lien peut ouvrir le rapport et voir la capture ou l’enregistrement, l’adresse de la page, les détails du navigateur et la sortie console. Cette page ne comporte ni mot de passe ni connexion. C’est précisément l’intérêt de la fonction - c’est ainsi que vous transmettez un bug - mais cela signifie qu’un lien de partage doit être considéré comme public.

Un rapport déposé sur un domaine que quelqu’un a revendiqué ici, avec un forfait payant, peut au contraire être privé. Un rapport privé ne s’ouvre que pour la personne qui l’a déposé et pour l’équipe propriétaire du domaine, et le lien seul ne suffit pas. Le propriétaire du domaine choisit lequel des deux états s’applique au départ, et peut le modifier ensuite.

Comme un rapport peut montrer tout ce qui se trouvait à votre écran, ne capturez pas de pages contenant des informations que vous ne publieriez pas sur une page web publique.

Les pages de partage sont marquées pour que les moteurs de recherche ne les indexent pas. C’est une demande adressée aux moteurs, pas une garantie, et cela n’empêche rien à qui reçoit le lien.

4. Si vous désinstallez l'extension

Lors de la suppression de l'extension, Chrome ouvre une page de ce site. Elle contient la version que vous utilisiez et rien qui vous identifie.

Cette page propose un champ pour dire ce qui n'a pas fonctionné. C'est entièrement facultatif. Si vous écrivez quelque chose et l'envoyez, nous conservons votre texte, la version et approximativement votre environnement - le navigateur et le système d'exploitation, déduits de votre requête, pas la version exacte. Nous ne demandons ni nom ni adresse e-mail, et nous ne pouvons pas répondre. N'envoyez rien et rien n'est conservé.

5. Comptes

Si vous créez un compte, nous conservons votre adresse e-mail, le nom que vous nous donnez et une forme chiffrée de votre mot de passe. Si vous vous connectez plutôt avec Google ou GitHub, nous recevons d’eux votre adresse e-mail et votre nom.

6. Durée de conservation des rapports

Un rapport expire et cesse d’être consultable au terme d’une durée de conservation. Par défaut, il s’agit de 30 jours à compter de l’envoi. Les rapports rattachés à un site sous forfait payant suivent la durée de ce forfait : 30 jours sur Starter, 90 sur Professional.

Vous pouvez supprimer vos propres rapports à tout moment ; la suppression emporte celle de l’enregistrement et de la capture.

7. Où vos données sont stockées et qui d’autre les voit

Les rapports et les fichiers envoyés sont stockés sur nos propres serveurs en Allemagne. Nous ne vendons ni ne louons de données personnelles, et nous ne les partageons pas à des fins publicitaires.

Nous utilisons quelques services qui voient nécessairement certaines données pour fonctionner :

  • Stripe - les données de paiement, si et quand vous souscrivez un forfait payant. Nous ne voyons ni ne stockons jamais votre numéro de carte.
  • Anthropic - nous transmettons le contenu d'un rapport à l'API d'Anthropic afin qu'un modèle puisse lui proposer un nom et résumer ce qui s'est passé. Cela comprend l'adresse de la page, ce que vous avez écrit dans le rapport, la sortie de la console, le journal réseau y compris les corps de réponse qu'il contient, et l'enregistrement de vos actions sur la page. Anthropic les traite pour notre compte afin de répondre à la requête et ne les utilise pas pour entraîner des modèles.
  • Google Analytics - l’usage agrégé de ce site.
  • Rollbar - le diagnostic des erreurs de ce site.

Nous divulguons également des informations si la loi l’exige, ou pour protéger les droits et la sécurité de nos utilisateurs.

8. Cookies

Ce site utilise des cookies pour vous garder connecté et mémoriser votre choix de langue. Des cookies d’analyse servent à comprendre l’usage du site. L’extension elle-même ne dépose aucun cookie.

9. Vos droits

Vous pouvez nous demander de vous montrer les données personnelles que nous détenons sur vous, de les corriger, de les supprimer ou de vous en envoyer une copie. Vous pouvez supprimer vous-même votre compte et ses rapports, ou nous écrire et nous le ferons. Si vous êtes dans l’UE ou au Royaume-Uni, vous avez également le droit d’introduire une réclamation auprès de votre autorité de protection des données.

Un rapport anonyme ne comporte rien qui le relie à vous, ce qui signifie que nous ne pouvons pas le retrouver sur demande. Si vous souhaitez la suppression d’un rapport anonyme précis, envoyez-nous son lien de partage.

10. Enfants

Session Replay n’est pas destiné aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données personnelles.

11. Modifications de cette politique

Si ce que l’extension collecte change, cette page change avec, et la date en haut également. Les modifications importantes seront annoncées par e-mail aux utilisateurs inscrits.

12. Qui nous sommes et comment nous joindre

Le responsable du traitement pour ce service est l’exploitant de session-replay.com.