Dette dokument er en oversættelse af originalen på engelsk. I tilfælde af uoverensstemmelser mellem versionerne har den engelske version forrang.
Dette dokument præsenterer selvevalueringen af Nonli SDK i forhold til de kriterier som CNIL har offentliggjort for løsninger til måling af publikum der kan implementeres uden indhentning af samtykke når løsningen er korrekt konfigureret.
Denne selvevaluering omfatter kun det Nonli SDK der bruges til at måle publikum for redaktionelt indhold på udgiverkunders websteder. Den omfatter ikke andre analysetjenester som udgiveren kan installere på sit eget websted, og heller ikke URL-tagningsparametre som kunden kan konfigurere til sine egne analyseværktøjer.
I overensstemmelse med CNIL's anbefalede formulering oplyser Nonli følgende:
Baseret på vores selvevaluering opfylder Nonli SDK de kriterier som CNIL har fastsat for løsninger til måling af publikum der er undtaget fra samtykkekravet, og kan implementeres uden krav om brugerens samtykke hvis det er korrekt konfigureret.
Denne selvevaluering er ikke en certificering, validering eller godkendelse fra CNIL. Den dokumenterer Nonlis egen analyse, uden at det berører en eventuel analyse som CNIL måtte foretage som led i sine opgaver.
1. Referencer#
- CNIL-side: Cookies: løsninger til værktøjer til måling af publikum
- CNIL's selvevalueringsværktøj til implementering af en løsning til måling af publikum der er undtaget fra samtykkekravet
- Artikel 82 i den franske databeskyttelseslov (Loi Informatique et Libertés)
- Nonlis GDPR-aftale: GDPR - Databehandling
2. Sammenfatning#
| CNIL-mål | Nonlis vurdering | Begrundelse |
|---|---|---|
| Formål strengt begrænset til måling af publikum | Opfyldt | SDK'et måler visninger og redaktionelle nøgletal aggregeret pr. indhold, udelukkende på vegne af udgiveren. |
| GDPR-vilkår for behandling | Opfyldt | Forpligtelser vedrørende behandling, sikkerhed, fortrolighed, bistand og tilbagelevering af data er dokumenteret i Nonlis GDPR-aftale. |
| Ingen sporing på tværs af domæner | Opfyldt | SDK'et sætter ingen cookie, læser ingen cookie fra webstedet, opretter ingen identifikator for besøgende og konsoliderer ikke målinger mellem kunder. |
| Anonyme statistiske data | Opfyldt | Resultaterne er aggregerede tællere pr. indhold, brand eller domæne uden brugeridentifikator. |
| Indsigelsesmekanisme | Ikke relevant | SDK'et behandler ikke personoplysninger i publikumstællerne; behandling i den tekniske infrastruktur reguleres særskilt. |
3. Formålets omfang#
Nonli SDK er begrænset til redaktionel måling af publikum og til de handlinger der er nødvendige for at levere denne tjeneste:
- måling af sidevisninger pr. indhold;
- aggregerede redaktionelle nøgletal, såsom videovisninger, kommentarer, paywallvisninger eller paywallklik der overføres af udgiveren;
- registrering af navigations- eller tilgængelighedsproblemer, såsom tællere for indhold der er på lager eller ikke på lager;
- teknisk optimering og estimering af mængder;
- analyse af det viste indhold ud fra den kanoniske URL.
Nonli SDK bruges ikke til at:
- måle annoncekampagner;
- oprette brugerkohorter;
- personalisere et individuelt forløb;
- udføre retargeting;
- producere samlet rækkevidde på tværs af flere domæner;
- berige data med et CRM, en DMP, en CDP eller en tredjepartsidentifikator.
4. Mål 1 – Et enkelt formål: måling af publikum#
Nonli SDK stiller kun de kald til rådighed der er nødvendige for redaktionel måling:
| Kald | Rolle | Behandlede data |
|---|---|---|
sdk.js | Indlæsning af tag | Konfiguration af domæne og brand. |
pv.js | Optælling af sidevisninger | Kanonisk URL, stikprøveudtagning, brand, publicerings- eller ændringsdatoer når de er tilgængelige. |
mcs.js | Optælling af redaktionelle nøgletal | Aggregerede numeriske nøgletal, såsom videovisninger, kommentarer, paywallhændelser, antal, beløb og valuta. |
SDK'et tilbyder ingen funktioner til måling af marketing eller annoncering. De indsamlede parametre er strengt knyttet til analysen af det viste indhold.
Kampagne- eller analysetagningsparametre der kan føjes til destinationslinks, såsom utm_*, at_*, mtm_* eller xtor, er ikke aktiveret som standard af Nonli. Når kunden konfigurerer dem, hører de til kundens egen tagningsplan og egne analyseværktøjer, ikke til den måling af publikum med SDK'et der vurderes her.
4.1. Minimering af HTTP-headere#
HTTP-headere indsamles ikke for at producere publikumstællere. Den User-Agent der modtages med forespørgslen, bruges midlertidigt til at udelukke robotter fra optællingen. Oplysninger afledt af User-Agent, såsom browserversion, styresystem eller platform, lagres ikke varigt i tællerne.
Ingen headere såsom sprog, skærmopløsning, IP-adresse, platform eller browseridentifikator gemmes i måledataene.
5. Mål 2 – GDPR-vilkår for behandling#
Nonli handler på vegne af udgiverkunden når Nonli leverer SDK'et. De gældende forpligtelser er beskrevet i GDPR-aftalen, herunder:
- fortrolighed om data;
- tekniske og organisatoriske foranstaltninger;
- bistand til udgiveren ved anmodninger om udøvelse af rettigheder;
- underretning om brud på persondatasikkerheden;
- regler for underdatabehandlere;
- tilbagelevering eller sletning af data ved tjenestens ophør.
SDK-data er isoleret pr. kunde, brand og domæne. Nonli samler ikke rådata på tværs af udgivere og genbruger ikke kunders data til egne formål.
Ved spørgsmål eller klager kan udgiveren kontakte [email protected].
5.1. Infrastruktur, TLS og CDN#
De korte domæner der bruges til SDK'et, leveres på dedikerede underdomæner. Nonli bruger Cloudflare som teknisk leverandør til administration af TLS-certifikater for tilpassede domæner og, afhængigt af domænets konfiguration, til CDN-levering af filen sdk.js.
Generering af TLS-certifikater bygger på domænevalidering og sender Cloudflare de oplysninger der kræves til denne handling, herunder værtsnavn og certifikatindstillinger. Denne handling sender ikke data om måling af publikum.
Filen sdk.js er en offentlig JavaScript-ressource der kan caches. Målekaldene pv.js og mcs.js leveres af Nonli-applikationen med private cacheheadere og no-store-headere til CDN, og Cloudflare-konfigurationen udelukker dem fra delt CDN-caching. Cloudflare-beskyttelser der kan skabe en browserudfordring eller en cookie til håndtering af robotter, er udelukket fra SDK-ruterne sdk.js, pv.js og mcs.js. De kan forblive aktive på andre tekniske strømme, herunder for at beskytte korte domæner, uden at blive brugt til SDK'ets måling af publikum.
6. Mål 3 – Ingen sporing på tværs af domæner#
Nonli SDK er udformet uden cookies og uden identifikatorer for besøgende:
- der sættes ingen cookie;
- der læses ingen cookie fra webstedet;
- der oprettes ingen identifikator på tværs af domæner;
- der importeres ingen CRM-, DMP-, CDP- eller annonceringsdata;
- der udføres ingen fingerprinting;
- der rekonstrueres ingen individuel session.
SDK'et udrulles på et underdomæne af kundens hoveddomæne. Målinger for ét brand eller domæne konsolideres aldrig med et andet brand eller en anden kunde.
6.1. IP-adresse og logfiler#
SDK'ets applikationssti læser ikke den besøgendes IP-adresse til måling af publikum. Den foretager ikke geolokalisering, pseudonymisering af IP-adresser eller lagring af IP-adresser i SDK-tællerne.
På niveauet for Nonlis reverse proxy i produktion er adgangslogning deaktiveret for de domæner der leverer SDK'et. Tekniske transportdata kan dog behandles af infrastrukturleverandører, herunder Cloudflare til TLS, routing, sikkerhed og cache, og af applikationslogfiler i undtagelsesvise fejltilfælde. Disse tekniske behandlinger bruges ikke til at producere publikumstællere og skal reguleres af de gældende databehandlingsaftaler, opbevaringsperioder og sikkerhedsforanstaltninger.
6.2. HTTP-referrer#
HTTP-referreren kan bruges midlertidigt til at kontrollere at kaldet kommer fra samme underdomæne som den angivne kanoniske URL. Denne kontrol begrænser misbrug og indgår ikke i publikumstællerne.
7. Mål 4 – Anonyme statistiske data#
De rapporter som Nonli producerer ud fra SDK'et, indeholder kun anonyme og aggregerede statistikker:
- antal visninger;
- visninger af indhold der er på lager eller ikke på lager;
- redaktionelle numeriske nøgletal overført af udgiveren;
- aggregeringer pr. indhold, brand eller domæne.
Ingen brugeridentifikator, browseridentifikator, cookie, IP-adresse eller teknisk fingeraftryk gemmes sammen med disse tællere. Filtrene i Nonli-grænsefladen kan derfor ikke isolere en person eller rekonstruere personens forløb.
Nonli SDK tilbyder ikke session replay, skærmoptagelse, individuelle heatmaps eller navngivet adfærdssporing.
8. Mål 5 – Ret til indsigelse#
CNIL anfører at der skal implementeres en indsigelsesmekanisme, i det omfang der finder behandling af personoplysninger sted i GDPR's forstand.
Nonli SDK behandler ikke personoplysninger i sin sti til måling af publikum:
- ingen cookie;
- ingen brug af IP-adressen til publikumstællere;
- ingen fingerprinting;
- ingen identifikator for besøgende;
- ingen konsolidering på tværs af domæner;
- tællere aggregeret pr. indhold og pr. kunde.
Derfor kræves der ingen særlig indsigelsesmekanisme for SDK'ets måling. En bruger der alligevel ikke ønsker at blive talt med, kan blokere SDK-domænet via sin browser, sit netværk eller sin scriptblokering.
9. Driftskonfiguration#
For at holde sig inden for det omfang der er beskrevet i denne selvevaluering, skal udgiveren bruge Nonli SDK i standardkonfigurationen:
- udrulning på det underdomæne der stilles til rådighed for udgiverens brand;
- ingen ændring af tagget med det formål at tilføje identifikatorer eller personoplysninger;
- information til brugerne i udgiverens privatlivspolitik eller cookiepolitik;
- ingen kombination med andre behandlinger for at identificere besøgende.
Vilkårene for installation er beskrevet under ofte stillede spørgsmål om SDK'et: Nonli SDK (analysetag) – Spørgsmål og svar.