Sentry (sentry.io) collecte des rapports d'erreur côté client et côté serveur avec trace de pile, URL, navigateur, parfois l'adresse IP et — selon la configuration — des session replays et des saisies utilisateur. Le cloud par défaut est situé aux États-Unis.
Sentry est souvent classé comme « simple outil de développeur » et négligé en matière de protection des données. En réalité, une configuration standard traite régulièrement des données personnelles : l'adresse IP est captée comme attribut par défaut, les breadcrumbs enregistrent des parcours de clic et parfois des saisies, et si un ID utilisateur est défini, les erreurs peuvent être attribuées à une personne. C'est licite, mais uniquement avec une base juridique, un contrat de sous-traitance et une sécurisation du transfert.
Le plus grand levier est la configuration du SDK. L'option sendDefaultPii détermine si l'adresse IP et d'autres identifiants sont automatiquement envoyés — réglée sur false, cela réduit considérablement le caractère personnel. En complément, un « data scrubbing » peut être activé côté serveur, qui supprime des motifs comme les adresses e-mail, les numéros de carte bancaire ou des champs nommés des événements avant leur stockage.
Le session replay est une catégorie à part : il enregistre l'interaction des utilisateurs avec la page, comparable à Hotjar ou Microsoft Clarity, et est donc clairement soumis au consentement. Celui qui utilise le replay devrait le coupler à l'outil de consentement, régler le masquage au maximum et le mentionner séparément dans la politique de confidentialité. Pour le transfert vers les États-Unis, Sentry propose désormais une option de résidence des données dans l'UE qui évite le transfert.
Le SDK navigateur de Sentry se charge au chargement de la page et peut, lors d'une erreur, transmettre des données à caractère personnel (IP, ID utilisateur, valeurs de formulaire saisies dans le contexte breadcrumb/replay). Pour les accès non strictement nécessaires au terminal, l'art. 25 al. 1 TDDDG s'applique ; le session replay est clairement soumis au consentement. Le traitement nécessite une base juridique (généralement l'intérêt légitime à la stabilité, art. 6 par. 1 f)), un contrat de sous-traitance avec Functional Software Inc. et une base de transfert pour les États-Unis.
L'analyse gratuite vérifie le HTML livré et montre quels services sont intégrés, si une bannière cookies est détectée et si les liens vers la confidentialité et les mentions légales sont présents — avec un éclairage pour chaque constat. Elle ne remplace pas un conseil juridique.
Ce texte est une information générale au mieux de nos connaissances, pas un conseil juridique. Pour un cas particulier, consultez un cabinet spécialisé en droit des nouvelles technologies.