Dette dokumentet er en oversettelse av originalen på engelsk. Ved eventuelle avvik mellom versjonene gjelder den engelske versjonen foran.
Dette dokumentet presenterer egenvurderingen av Nonli SDK opp mot kriteriene som CNIL har publisert for løsninger for publikumsmåling som kan tas i bruk uten innhenting av samtykke, når løsningen er riktig konfigurert.
Denne egenvurderingen omfatter kun Nonli SDK som brukes til å måle publikum for redaksjonelt innhold på utgivernes kundenettsteder. Den omfatter ikke andre analysetjenester som utgiveren kan installere på sitt eget nettsted, og heller ikke URL-merkingsparametere som kunden kan konfigurere for sine egne analyseverktøy.
I tråd med CNILs anbefalte ordlyd erklærer Nonli følgende:
Basert på vår egenvurdering oppfyller Nonli SDK kriteriene som CNIL har fastsatt for løsninger for publikumsmåling som er unntatt samtykkekrav, og kan tas i bruk uten at brukerens samtykke kreves, hvis den er riktig konfigurert.
Denne egenvurderingen er ikke en sertifisering, validering eller godkjenning fra CNIL. Den dokumenterer Nonlis egen analyse, uten at dette berører en eventuell analyse som CNIL kan foreta som ledd i sine oppgaver.
1. Referanser#
- CNILs side: Informasjonskapsler: løsninger for verktøy for publikumsmåling
- CNILs egenvurderingsverktøy for innføring av en løsning for publikumsmåling som er unntatt samtykkekrav
- Artikkel 82 i den franske personvernloven
- Nonlis GDPR-avtale: GDPR - Databehandling
2. Sammendrag#
| CNILs mål | Nonlis vurdering | Begrunnelse |
|---|---|---|
| Formål strengt begrenset til publikumsmåling | Oppfylt | SDK-en måler visninger og redaksjonelle målinger aggregert per innhold, utelukkende på vegne av utgiveren. |
| Vilkår for behandling etter GDPR | Oppfylt | Forpliktelsene om behandling, sikkerhet, taushetsplikt, bistand og tilbakelevering av data er dokumentert i Nonlis GDPR-avtale. |
| Ingen sporing på tvers av domener | Oppfylt | SDK-en setter ingen informasjonskapsel, leser ingen informasjonskapsel fra nettstedet, oppretter ingen besøksidentifikator og samler ikke målinger på tvers av kunder. |
| Anonyme statistiske data | Oppfylt | Resultatene er aggregerte tellere per innhold, merke eller domene, uten brukeridentifikator. |
| Mekanisme for innsigelse | Ikke relevant | SDK-en behandler ikke personopplysninger i publikumstellerne. Behandling i den tekniske infrastrukturen reguleres separat. |
3. Formålets omfang#
Nonli SDK er begrenset til redaksjonell publikumsmåling og til de operasjonene som er nødvendige for å levere denne tjenesten:
- måling av sidevisninger per innhold,
- aggregerte redaksjonelle målinger, for eksempel videovisninger, kommentarer, visninger av betalingsmur eller klikk på betalingsmur som utgiveren overfører,
- oppdagelse av navigasjonsproblemer eller manglende tilgjengelighet for innholdet, for eksempel tellere for innhold på lager eller utsolgt,
- teknisk optimalisering og volumestimering,
- analyse av innholdet som er vist, basert på den kanoniske URL-adressen.
Nonli SDK brukes ikke til å:
- måle reklamekampanjer,
- opprette brukerkohorter,
- tilpasse en individuell brukerreise,
- utføre retargeting,
- produsere samlet rekkevidde på tvers av flere domener,
- berike data med en CRM-, DMP-, CDP- eller tredjepartsidentifikator.
4. Mål 1 - Ett enkelt formål med publikumsmålingen#
Nonli SDK eksponerer kun de kallene som trengs for redaksjonell måling:
| Kall | Rolle | Behandlede data |
|---|---|---|
sdk.js | Innlasting av taggen | Konfigurasjon av domene og merke. |
pv.js | Telling av sidevisninger | Kanonisk URL-adresse, utvalg, merke, publiserings- eller endringsdatoer når de er tilgjengelige. |
mcs.js | Telling av redaksjonelle målinger | Aggregerte numeriske målinger, for eksempel videovisninger, kommentarer, hendelser knyttet til betalingsmur, antall, beløp og valuta. |
SDK-en tilbyr ingen funksjoner for markedsførings- eller reklamemåling. De innsamlede parameterne er strengt knyttet til analysen av innholdet som er vist.
Parametere for kampanjer eller analysemerking som kan legges til i destinasjonslenker, for eksempel utm_*, at_*, mtm_* eller xtor, er ikke aktivert som standard av Nonli. Når kunden har konfigurert dem, hører de til kundens egen merkingsplan og egne analyseverktøy, ikke til publikumsmålingen i SDK-en som vurderes her.
4.1. Minimering av HTTP-hoder#
HTTP-hoder samles ikke inn for å produsere publikumstellere. User-Agent som mottas med forespørselen, brukes midlertidig for å utelukke roboter fra tellingen. Informasjon som utledes fra User-Agent, for eksempel nettleserversjon, operativsystem eller plattform, lagres ikke i tellerne.
Ingen hoder som språk, skjermoppløsning, IP-adresse, plattform eller nettleseridentifikator lagres i måledataene.
5. Mål 2 - Vilkår for behandling etter GDPR#
Nonli opptrer på vegne av utgiverkunden når SDK-en leveres. De gjeldende forpliktelsene er beskrevet i GDPR-avtalen, blant annet:
- taushetsplikt om data,
- tekniske og organisatoriske tiltak,
- bistand til utgiveren ved forespørsler om rettigheter,
- varsling om brudd på personopplysningssikkerheten,
- regler for underdatabehandlere,
- tilbakelevering eller sletting av data ved tjenestens opphør.
SDK-dataene er isolert per kunde, merke og domene. Nonli samler ikke rådata på tvers av utgivere og gjenbruker ikke kundenes data til egne formål.
Ved spørsmål eller klager kan utgiveren kontakte [email protected].
5.1. Infrastruktur, TLS og CDN#
De korte domenene som brukes til SDK-en, leveres på dedikerte underdomener. Nonli bruker Cloudflare som teknisk leverandør for administrasjon av TLS-sertifikater for egendefinerte domener og, avhengig av domenekonfigurasjonen, for CDN-levering av filen sdk.js.
Generering av TLS-sertifikater bygger på domenevalidering og sender til Cloudflare den informasjonen som kreves for denne operasjonen, blant annet vertsnavn og sertifikatinnstillinger. Denne operasjonen sender ingen data for publikumsmåling.
Filen sdk.js er en offentlig JavaScript-ressurs som kan hurtiglagres. Målekallene pv.js og mcs.js leveres av Nonli-applikasjonen med private hoder for hurtiglagring og CDN-hoder med no-store, og Cloudflare-konfigurasjonen utelukker dem fra delt CDN-hurtiglagring. Cloudflare-beskyttelser som kan skape en nettleserutfordring eller en informasjonskapsel for botstyring, er utelukket fra SDK-rutene sdk.js, pv.js og mcs.js. De kan forbli aktive på andre tekniske flyter, blant annet for å beskytte korte domener, uten å bli brukt til SDK-ens publikumsmåling.
6. Mål 3 - Ingen sporing på tvers av domener#
Nonli SDK er utformet uten informasjonskapsler og uten besøksidentifikatorer:
- ingen informasjonskapsel settes,
- ingen informasjonskapsel fra nettstedet leses,
- ingen identifikator på tvers av domener opprettes,
- ingen CRM-, DMP-, CDP- eller reklamedata importeres,
- ingen fingeravtrykksporing utføres,
- ingen individuell økt rekonstrueres.
SDK-en er utplassert på et underdomene av kundens hoveddomene. Målinger for ett merke eller domene samles aldri med et annet merke eller en annen kunde.
6.1. IP-adresse og logger#
SDK-ens applikasjonssti leser ikke den besøkendes IP-adresse for publikumsmåling. Den utfører ingen geolokalisering, ingen pseudonymisering av IP-adresser og ingen lagring av IP-adresser i SDK-tellerne.
På Nonlis reverse proxy i produksjon er tilgangslogging deaktivert for domenene som leverer SDK-en. Tekniske transportdata kan likevel behandles av infrastrukturleverandører, blant annet av Cloudflare for TLS, ruting, sikkerhet og hurtiglagring, og av applikasjonslogger i unntakstilfeller ved feil. Disse tekniske behandlingene brukes ikke til å produsere publikumstellere og må reguleres av gjeldende databehandleravtaler, lagringstider og sikkerhetstiltak.
6.2. HTTP-referrer#
HTTP-referreren kan brukes midlertidig for å kontrollere at kallet kommer fra samme underdomene som den oppgitte kanoniske URL-adressen. Denne kontrollen begrenser misbruk og mater ikke publikumstellerne.
7. Mål 4 - Anonyme statistiske data#
Rapportene som Nonli produserer fra SDK-en, inneholder kun anonym og aggregert statistikk:
- antall visninger,
- visninger av innhold på lager eller utsolgt,
- redaksjonelle numeriske målinger som utgiveren overfører,
- aggregeringer per innhold, merke eller domene.
Ingen brukeridentifikator, nettleseridentifikator, informasjonskapsel, IP-adresse eller teknisk fingeravtrykk lagres sammen med disse tellerne. Filtrene som er tilgjengelige i Nonli-grensesnittet, kan derfor ikke isolere en person eller rekonstruere vedkommendes brukerreise.
Nonli SDK tilbyr ikke avspilling av økter, skjermopptak, individuelle varmekart eller navngitt atferdssporing.
8. Mål 5 - Rett til innsigelse#
CNIL fastslår at en mekanisme for innsigelse må innføres i den grad det foreligger behandling av personopplysninger i henhold til GDPR.
Nonli SDK behandler ikke personopplysninger i sin sti for publikumsmåling:
- ingen informasjonskapsel,
- ingen bruk av IP-adressen til publikumstellere,
- ingen fingeravtrykksporing,
- ingen besøksidentifikator,
- ingen samling på tvers av domener,
- tellere aggregert per innhold og per kunde.
Som en følge av dette kreves ingen særskilt mekanisme for innsigelse for SDK-målingen. En bruker som likevel ikke ønsker å bli telt, kan blokkere SDK-domenet gjennom nettleseren, nettverket eller en skriptblokkerer.
9. Operativ konfigurasjon#
For å holde seg innenfor omfanget som er beskrevet i denne egenvurderingen, må utgiveren bruke Nonli SDK i standardkonfigurasjonen:
- utplassering på underdomenet som er tilordnet utgiverens merke,
- ingen endring av taggen som har til hensikt å legge til identifikatorer eller personopplysninger,
- informasjon til brukerne i personvernerklæringen eller retningslinjene for informasjonskapsler,
- ingen kombinasjon med andre behandlinger for å identifisere besøkende.
Vilkårene for installasjon er beskrevet i SDK-ens spørsmål og svar: Nonli SDK (analysetag) - spørsmål og svar.