Você adicionou as várias URLs hotjar.com na lista de permissões content security policy script src? Caso contrário, abra o console do navegador com F12 e verifique o painel do console para encontrar todas as URLs bloqueadas (você deve recarregar a página várias vezes para garantir que todas as URLs sejam adicionadas).
Se o CSP já estiver correto, você atualizou a página com ctrl + F5?