Protezione dei dati - Shortener Nonli

Questo documento è una traduzione dell'originale inglese. In caso di discrepanze tra le due versioni prevale la versione inglese.

Il presente documento descrive il comportamento tecnico dell'accorciatore di Nonli (domini brevi e link accorciati) con riferimento alla normativa applicabile ai tracker (articolo 82 della legge francese sulla protezione dei dati, linee guida della CNIL «cookie e altri tracker») e ai trasferimenti di dati al di fuori dell'Unione europea (capo V del GDPR).

È destinato ai clienti editori di Nonli, ai loro responsabili della protezione dei dati e a qualsiasi autorità che desideri verificare il comportamento effettivo del servizio. Ogni affermazione contenuta nel presente documento riflette il comportamento in produzione del codice e può essere verificata ispezionando le risposte HTTP del servizio.

Il presente documento integra l'autovalutazione CNIL dell'SDK di Nonli, che riguarda la misurazione editoriale del pubblico. Esso documenta l'analisi propria di Nonli, fatta salva qualsiasi analisi che la CNIL possa svolgere nell'ambito delle proprie funzioni.

1. Sintesi#

Domanda	Risposta	Motivazione
L'accorciatore installa tracker?	No	Il reindirizzamento di un link breve è un semplice scambio HTTP: nulla viene scritto sul dispositivo del visitatore, nulla viene letto da esso.
L'accorciatore crea un identificativo del visitatore?	No	Nessun cookie, nessun local storage, nessun fingerprinting, nessun identificativo di alcun tipo.
Che cosa misura l'accorciatore?	Contatori aggregati	Conteggi dei clic per link, per post, per brand e per dominio, senza alcun dato individuale.
Vengono inviati dati agli Stati Uniti?	No	L'accorciatore non conserva alcun dato personale. I dati di misurazione (contatori anonimi) sono ospitati nell'Unione europea.

2. Come funziona un clic#

Quando un visitatore fa clic su un link breve di Nonli (ad esempio go.example.com/abc), la sequenza è la seguente:

1. Il browser invia una richiesta HTTPS al dominio breve dell'editore.
2. L'applicazione Nonli, ospitata nell'Unione europea, risolve l'identificativo breve e recupera l'URL di destinazione.
3. Se la richiesta proviene da un browser reale (i bot sono esclusi mediante un'ispezione transitoria dello User-Agent), i contatori aggregati vengono incrementati.
4. L'applicazione risponde con un reindirizzamento HTTP 301 verso l'URL di destinazione, con intestazioni no-store che vietano la memorizzazione del reindirizzamento in cache condivise.

Lo scambio si limita a questo. La risposta non contiene alcuna intestazione Set-Cookie, alcuno script, alcun pixel, alcun contenuto eseguibile.

3. Nessun tracker#

Ai sensi dell'articolo 82 della legge francese sulla protezione dei dati, un tracker richiede un'operazione di scrittura o lettura sul dispositivo dell'utente (cookie, local storage, fingerprinting o qualsiasi meccanismo equivalente).

Il reindirizzamento di un link breve di Nonli non effettua alcuna di queste operazioni:

• nessun cookie viene installato, da Nonli o per suo conto;
• nessun cookie viene letto dal dispositivo;
• non viene utilizzato alcun local storage (localStorage, sessionStorage, IndexedDB);
• non viene effettuato alcun fingerprinting;
• non viene creato né associato alcun identificativo del visitatore;
• non viene servito alcuno script: la risposta è un puro reindirizzamento HTTP.

L'accorciatore non rientra pertanto nell'ambito dei meccanismi soggetti alla raccolta del consenso. Questo comportamento è verificabile da chiunque ispezionando le intestazioni di risposta di un link breve (nessun Set-Cookie, reindirizzamento 301 con Cache-Control: no-store).

3.1. La questione dei «link tracciati»#

La CNIL ha sviluppato un'analisi specifica per i link tracciati, in particolare nelle e-mail: quando un URL incorpora un identificativo specifico del destinatario, il clic trasmette al server informazioni che consentono di seguire individualmente la persona, il che la CNIL qualifica come un'operazione di lettura soggetta all'articolo 82.

I link brevi di Nonli non corrispondono a questo schema:

• l'URL breve identifica un contenuto, non una persona: lo stesso link breve è condiviso pubblicamente ed è identico per ogni visitatore che vi fa clic. Non contiene alcun identificativo del destinatario, della sessione o dell'utente;
• la richiesta HTTP generata dal clic trasmette soltanto gli elementi standard necessari a stabilire la comunicazione (nome host, percorso, intestazioni tecniche del browser), senza alcun parametro aggiunto relativo al visitatore;
• il reindirizzamento verso l'articolo è il servizio espressamente richiesto dal visitatore che fa clic: la risoluzione del link breve è strettamente necessaria per fornire tale servizio;
• le finalità si limitano a statistiche editoriali aggregate per conto dell'editore: nessun targeting pubblicitario, nessuna profilazione, nessuna pubblicità personalizzata e nessuna costruzione di profili individuali sono effettuati, da Nonli o per suo conto.

Pertanto, anche secondo la lettura più estensiva dell'articolo 82, le condizioni che renderebbero necessaria la raccolta del consenso (identificativo individuale trasmesso, finalità estranee al servizio richiesto, uso pubblicitario) non ricorrono.

4. Dati trattati#

4.1. Contatori aggregati#

Le statistiche prodotte dall'accorciatore sono esclusivamente contatori:

• numero di clic per link breve;
• numero di clic per post associato;
• aggregazioni per brand, per dominio e per periodo.

Per i flying link, il contatore dei clic è suddiviso in categorie tecniche di massima ricavate in modo transitorio dallo User-Agent (social network di provenienza, tipo di browser, famiglia di dispositivo, famiglia di sistema operativo). Tali categorie sono aggregati: lo User-Agent grezzo non viene conservato e nessuna combinazione consente di individuare una persona specifica.

4.2. Dati tecnici transitori#

Come qualsiasi servizio web, l'accorciatore riceve dati tecnici di trasporto per la durata della richiesta HTTP:

• lo User-Agent viene ispezionato in modo transitorio per escludere i bot dal conteggio e, per i flying link, per determinare la categoria tecnica del clic; non viene conservato;
• il referrer HTTP può essere ispezionato in modo transitorio per identificare il social network di provenienza; non viene conservato;
• l'indirizzo IP non è letto dal percorso applicativo dell'accorciatore: non è utilizzato né per il conteggio né per la geolocalizzazione e la registrazione degli accessi è disattivata a livello del proxy di produzione di Nonli.

Nessuno di questi dati raggiunge i contatori o qualsiasi altro archivio di misurazione.

5. Ubicazione dei dati e trasferimenti#

Poiché l'accorciatore non conserva alcun dato personale, non esistono dati individuali che possano essere trasferiti al di fuori dell'Unione europea.

Per quanto riguarda i dati effettivamente conservati e l'infrastruttura:

• i link brevi e i relativi contatori anonimi sono ospitati nell'Unione europea, sull'infrastruttura di produzione di Nonli (Google Cloud, regione europe-west1, Belgio);
• i contenuti multimediali associati ai post sono ospitati in Francia (OVHcloud);
• Cloudflare opera come fornitore tecnico per TLS, instradamento e protezione dal traffico malevolo sui domini brevi. In tale ruolo, Cloudflare tratta in modo transitorio dati di trasporto, come qualsiasi intermediario di rete. Cloudflare è certificata ai sensi dell'EU-U.S. Data Privacy Framework e non ha alcuna finalità di misurazione del pubblico per conto di Nonli; le sue protezioni contro i bot sono distinte dai contatori di clic di Nonli.

L'accorciatore non invia alcun dato di misurazione a servizi situati negli Stati Uniti: i contatori sono scritti e conservati nell'Unione europea e non contengono dati personali.

L'ambito del presente documento termina al reindirizzamento: l'hosting del sito web di destinazione dell'editore, i contenuti di terzi ivi caricati e gli strumenti di analisi che leggono eventuali parametri URL su tale sito appartengono all'editore e ai suoi fornitori, non all'accorciatore di Nonli.

Infine, il comportamento descritto nel presente documento è quello del servizio in produzione. L'accorciatore di Nonli non installa alcun cookie dal 22 gennaio 2025; le osservazioni anteriori a tale data non riflettono il comportamento attuale del servizio.

6. Parametri URL dinamici#

Per impostazione predefinita, Nonli non aggiunge alcun parametro di analisi agli URL di destinazione. Se un editore configura parametri dinamici (ad esempio utm_*, at_*, mtm_*, xtor), tali parametri appartengono al suo piano di tagging e ai suoi strumenti di analisi: sono letti dal sito web di destinazione dell'editore, non da Nonli. L'editore deve assicurarsi che tale configurazione e gli strumenti riceventi siano conformi ai propri obblighi.

7. Trattamento per conto dell'editore#

Nonli agisce per conto del cliente editore. Gli impegni applicabili (riservatezza, misure tecniche e organizzative, restituzione o cancellazione dei dati, subappalto) sono descritti nell'accordo GDPR. I dati di un editore non vengono mai messi in comune con quelli di un altro e Nonli non riutilizza i dati dei propri clienti per finalità proprie.

8. Diritto di opposizione#

Il percorso di misurazione dell'accorciatore non tratta dati personali: nessun cookie, nessun identificativo, nessun indirizzo IP nei contatori, aggregati per link e per editore. Di conseguenza, non è necessario alcun meccanismo specifico di opposizione per il conteggio dei clic.

9. Contatti#

Per qualsiasi domanda o reclamo relativo al presente documento: [email protected].

Documenti correlati: Autovalutazione CNIL - Nonli SDK, GDPR - Trattamento dei dati, Informativa sulla privacy, Cookie policy, FAQ - Che cos'è un dominio personalizzato per link brevi?.