Rejeu de session.

Technique d'analytique UX qui enregistre DOM, clics, scrolls et frappes d'une session réelle pour permettre la rediffusion et l'analyse ultérieures. Cette notion relève de la catégorie Identité et accès en cybersécurité.

Technique d'analytique UX qui enregistre DOM, clics, scrolls et frappes d'une session réelle pour permettre la rediffusion et l'analyse ultérieures.

Les outils de rejeu de session instrumentent un site pour capturer les interactions — mouvements de souris, clics, scrolls, saisies de formulaires et mutations DOM — afin de reconstituer une lecture complète de la visite. Des prestataires comme FullStory, Hotjar, LogRocket ou Microsoft Clarity s'en servent pour déboguer et étudier l'UX. Cette même capacité peut faire fuiter des données personnelles : des enregistrements mal masqués peuvent contenir mots de passe, informations de paiement, données de santé ou tokens, ce qui fait classer le rejeu de session comme un traitement à haut risque par le RGPD, l'ePrivacy, la CCPA ou HIPAA, avec consentement et masquage obligatoires. Les défenses incluent un allow-list strict des champs, du nettoyage côté serveur, la rédaction par défaut de tous les inputs, la gestion du consentement et des clauses contractuelles avec le fournisseur.

Les défenses contre Rejeu de session combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Enregistrement de session, Rejeu de session utilisateur.