Nonli a réalisé l'auto-évaluation recommandée par la CNIL et documente une configuration du SDK pouvant être utilisée comme solution exemptée de consentement conformément aux lignes directrices « cookies et autres traceurs » de la CNIL.
1. Votre SDK est accessible comme ceci#
Cliquez sur le menu "Marques", sélectionnez la marque qui vous intéresse, puis copiez le SDK en bas de la page.
2. Fonctionnement du tag analytics#
Le tag analytics Nonli est déployé sur un sous-domaine du domaine principal du client. L'analyse du trafic se fait directement sur nos serveurs, de manière anonyme, sans aucun cookie déposé dans le navigateur de l'internaute.
Le tag ne dépose aucun cookie sur le navigateur de l'internaute et n'en lit aucun. Aucun parcours individuel n'est suivi. Toutes les données collectées sont anonymisées et ne sont jamais consolidées entre différents domaines : chaque marque dispose de sa propre mesure isolée.
Comme aucun cookie n'est utilisé, la solution n'est pas affectée par les blocages côté Safari (ITP), Firefox (Total Cookie Protection) ou par les adblockers classiques, ce qui garantit une mesure d'audience stable dans la durée.
Le certificat SSL est géré par Nonli via Cloudflare pour les domaines personnalisés, avec un indice minimum Qualys de grade A. Le fichier public sdk.js peut être servi via le CDN de Nonli, tandis que les appels de mesure pv.js et mcs.js restent des appels applicatifs privés et ne doivent pas être transformés en ressources CDN partagées.
3. Périmètre du tag#
Le SDK Nonli est conçu comme un outil spécifique d'analyse du trafic des articles sur les sites médias et d'optimisation de leur diffusion sur les réseaux sociaux. Ce n'est pas un remplaçant d'une solution analytics complète de type Google Analytics, Piano Analytics ou Wysistat Business : ces outils restent utiles pour les besoins analytiques généraux. Le SDK Nonli vient en complément, sur un usage éditorial centré sur la détection des contenus à fort potentiel et l'aide à la décision de publication sociale.
Les modalités précises de traitement des données sont décrites dans la politique de confidentialité et l'accord RGPD.
4. Q & A#
4.1. Où trouver le document d'auto-évaluation CNIL du SDK ?#
La CNIL recommande aux fournisseurs de solutions de mesure d'audience exemptées de consentement de remplir un outil d'auto-évaluation et de le remettre à leurs prospects. L'auto-évaluation remplie par Nonli est disponible ici : Auto-évaluation CNIL - SDK Nonli. Vous pouvez la fournir à votre DPO ou à votre service juridique comme attestation de l'analyse réalisée par Nonli.
4.2. À quoi sert le SDK ?#
Il sert à analyser le trafic en temps réel et à identifier les contenus à publier :
- repérer les papiers d'une catégorie, thématique ou mots-clés donnés, et voir sur quels comptes ils ont déjà été publiés
- identifier la saisonnalité de certains sujets
- repérer les archives à fort potentiel
- identifier les contenus evergreen
- programmer des robots pour automatiser des alertes ou des publications
- enregistrer des thématiques qui regroupent des recherches
- utiliser des thématiques dans le mode TV
- publier des contenus en un clic
4.3. Le SDK dépose-t-il des cookies ?#
Non. Le tag analytics Nonli ne dépose aucun cookie sur le navigateur de l'internaute. La mesure d'audience se fait directement sur nos serveurs, de manière anonyme. C'est ce qui le rend exempté de consentement au sens des lignes directrices de la CNIL.
4.4. Le SDK a-t-il accès aux autres cookies du site ?#
Non. Le tag ne lit aucun cookie du site, y compris ceux placés par d'autres outils. Il fonctionne uniquement avec des appels serveur anonymes.
4.5. Le SDK suit-il les utilisateurs individuellement ?#
Non. Aucun parcours individuel n'est reconstitué. Les données sont anonymes par construction et isolées par domaine : la mesure d'audience d'une marque cliente n'est jamais consolidée avec celle d'une autre marque ou d'un autre site.
4.6. Le SDK supporte-t-il les Single Page Application ?#
Oui. Sur une SPA, nous nous basons sur le changement d'URL canonique pour comptabiliser une page vue. Aucune configuration supplémentaire n'est à faire de votre côté.
4.7. L'appel à la solution peut-il être unique ?#
Oui. Le SDK est prévu pour fonctionner sur des SPA comme sur des sites traditionnels : un seul appel suffit dans les deux cas.
4.8. Le SDK peut-il être ajouté en fin de page, à proximité de la balise ,[object Object], ?#
Oui. Vous pouvez l'installer juste avant la balise fermante </body> sans impact sur la mesure.
4.9. Les appels JS de la solution sont-ils asynchrones ?#
Oui. Le script que nous vous communiquons est déjà configuré en asynchrone, et tous les appels effectués par le SDK le sont également.
4.10. Quel est le délai de réponse de la solution ?#
Le fichier public sdk.js est servi via le CDN de Nonli lorsque la configuration du domaine le permet. Le temps de réponse cible est inférieur à 50 ms pour le chargement du tag.
4.11. L'utilisation de Cloudflare pour le SSL et le CDN change-t-elle le statut CNIL ?#
Non. Cloudflare est utilisé comme prestataire technique pour le TLS, le routage, la sécurité et le cache du fichier public sdk.js, sans finalité de mesure d'audience Cloudflare. Les appels de mesure pv.js et mcs.js sont configurés pour bypasser le cache CDN partagé et les protections Cloudflare susceptibles de créer un challenge navigateur ou un cookie de bot management sont exclues des routes SDK sdk.js, pv.js et mcs.js.
4.12. Le SDK remplace-t-il Google Analytics ?#
Non. Le SDK Nonli est un outil éditorial spécialisé dans l'analyse de trafic des articles et l'aide à la décision de publication sociale. Il ne remplace pas une solution analytics généraliste comme Google Analytics, Piano Analytics ou Wysistat Business : les deux types d'outils sont complémentaires.
4.13. Où trouver les détails sur le traitement des données ?#
Le détail du traitement, les rôles respectifs de l'éditeur et de Nonli, et les engagements RGPD sont décrits dans :
- la politique de confidentialité
- l'accord RGPD - Traitement des données
- l'auto-évaluation CNIL du SDK Nonli
- les conditions générales d'utilisation, notamment l'article 4 sur la nature du SDK et l'article 9 sur les données et cookies