Sécurité et confidentialité des données pour l’analyse de l’expérience numérique

À propos de la sécurité et de la confidentialité des données

Qualtrics respecte les lois en vigueur sur la confidentialité des données dans le cadre de son rôle de contrôleur de ses propres données et de son rôle de responsable du traitement des données client.

Plus particulièrement, Qualtrics se conforme au RGPD (Règlement général sur la protection des données) et au CCPA (California Consumer Privacy Act) et fournit une technologie qui permet à ses clients d’être en conformité également. Qualtrics s’engage à sécuriser les données des clients et à leur fournir des fonctionnalités pour les aider à respecter les réglementations en matière de confidentialité et de sécurité des données auxquelles ils peuvent être soumis.

Alors que Qualtrics fournit une technologie qui permet à nos clients de respecter les réglementations sur la confidentialité et la sécurité des données, les clients de Qualtrics doivent demander leur propre conseil juridique sur la manière de se conformer aux réglementations locales pertinentes. Pour en savoir plus, voir Qualtrics & amp; GDPR Compliance.

Cette page de support explique comment les utilisateurs peuvent se conformer aux réglementations applicables en matière de confidentialité et de sécurité des données tout en utilisant Digital Experience Analytics, en particulier en expliquant les outils disponibles pour gérer les données et le consentement des clients dans Session Replay.

Si vous avez d’autres questions sur la réglementation et la conformité, veuillez contacter votre XM Success Manager ou contacter le support de Qualtrics en vous connectant à votre Customer Success Hub.

Activation de la réexécution de la session

La reprise de session est désactivée par défaut. Même si vous avez déjà déployé la balise Javascript Qualtrics sur votre site Web en ligne pour votre projet Visibilité du site Web, les sessions ne seront pas automatiquement capturées. Pour commencer à capturer des sessions, vous devez activer la reproduction de session dans l’onglet Paramètres. Pour plus d’informations, voir la section Rediffusion de la session.

Chiffrement des données

Le chiffrement des données peut être utilisé pour aider à maintenir la sécurité des données client. Les données client sont chiffrées de deux façons dans Digital Experience Analytics.

• Chiffrement en cours : les données de reprise de session sont capturées côté client dans une session Web et chiffrées avant d’être envoyées aux serveurs Qualtrics.
• Chiffrement au repos : les données de rejeu de session sont chiffrées avant d’être stockées sur les serveurs Qualtrics.

Masquage des données

Pour éviter les problèmes de confidentialité des données, vous pouvez vous assurer que les informations sensibles capturées par les utilisateurs de votre site Web lors d’une session Web sont masquées. Lors de l’utilisation du replay de session, les renseignements personnels identifiables peuvent être capturés auprès des utilisateurs de votre site Web de plusieurs façons, y compris les suivantes:

• Les utilisateurs peuvent remplir des informations sensibles sur un formulaire telles que leur nom, leur téléphone ou les détails de leur carte de crédit.
• Les champs statiques d’une page, tels que le numéro de compte d’un utilisateur, peuvent révéler des renseignements personnels.
• Les détails du visiteur que vous ou votre équipe avez ajoutés lors de la configuration de la rediffusion de la session peuvent capturer les renseignements personnels.

Tous les champs du formulaire de saisie seront automatiquement masqués par défaut, mais vous pouvez également masquer les parties spécifiques de votre site Web qui peuvent capturer les renseignements personnels. Pour plus d’informations, voir Masquage.

Adresse IP

Par défaut, Qualtrics ne capturera pas l’adresse IP de vos utilisateurs dans le cadre de la capture de la relecture de la session. La seule façon dont il sera capturé est si vous l’ajoutez explicitement dans les détails du visiteur.

Consentement utilisateur

L’une des façons de gérer les données utilisateur que vous capturez est d’obtenir le consentement de l’utilisateur avant de capturer les comportements numériques et les sessions utilisateur. Cette option est activée par défaut dans la section Enregistrement et consentement des options de reprise de session.

Cette option vous permet d’obtenir le consentement d’un utilisateur avant d’enregistrer ses sessions. Lorsque cette option est sélectionnée, les sessions sont enregistrées uniquement lorsqu’une API est appelée pour lancer la reprise de session. Pour plus d’informations, voir Enregistrement et consentement.

Demandes de données à caractère personnel

De nombreuses réglementations sur la protection des données, telles que le RGPD, exigent le respect des droits des utilisateurs finaux sur leurs données personnelles identifiables. Cela peut inclure les droits d’accès à leurs données, de suppression de leurs données, etc.

Dans l’onglet Rediffusion de session de votre projet Visibilité du site Web, vous pouvez accéder à des sessions spécifiques, les filtrer et les supprimer si nécessaire pour vous conformer aux réglementations pertinentes. Pour plus d’informations, voir Recherche et filtrage de sessions utilisateur et Suppression de sessions utilisateur.