Personvern - Nonli shortener

Dette dokumentet er en oversettelse av originalen på engelsk. Ved eventuelle avvik mellom versjonene gjelder den engelske versjonen foran.

Dette dokumentet beskriver den tekniske virkemåten til Nonli shortener (korte domener og forkortede lenker) i lys av regelverket som gjelder for sporere (artikkel 82 i den franske personvernloven, CNILs retningslinjer «informasjonskapsler og andre sporere») og for overføring av data utenfor Den europeiske union (kapittel V i GDPR).

Det er ment for Nonlis utgiverkunder, deres personvernombud og enhver myndighet som ønsker å kontrollere tjenestens faktiske virkemåte. Alle opplysningene i dette dokumentet gjenspeiler kodens virkemåte i produksjon og kan kontrolleres ved å undersøke tjenestens HTTP-svar.

Dokumentet utfyller CNILs egenvurdering av Nonli SDK, som omfatter redaksjonell publikumsmåling. Det dokumenterer Nonlis egen analyse, uten at det berører noen analyse CNIL måtte foreta som ledd i sine oppgaver.

1. Sammendrag#

Spørsmål	Svar	Begrunnelse
Setter shortener sporere?	Nei	En omdirigering via en kort lenke er en ren HTTP-utveksling: ingenting skrives til den besøkendes enhet, og ingenting leses fra den.
Oppretter shortener en identifikator for besøkende?	Nei	Ingen informasjonskapsel, ingen lokal lagring, ingen fingeravtrykk, ingen identifikator av noe slag.
Hva måler shortener?	Aggregerte tellere	Antall klikk per lenke, per innlegg, per merke og per domene, uten individuelle data.
Sendes det data til USA?	Nei	Shortener lagrer ingen personopplysninger i det hele tatt. Måledata (anonyme tellere) lagres i Den europeiske union.

2. Slik fungerer et klikk#

Når en besøkende klikker på en kort Nonli-lenke (for eksempel go.example.com/abc), skjer følgende:

1. Nettleseren sender en HTTPS-forespørsel til utgiverens korte domene.
2. Nonli-applikasjonen, som er driftet i Den europeiske union, slår opp den korte identifikatoren og henter mål-URL-en.
3. Hvis forespørselen kommer fra en ekte nettleser (roboter utelukkes ved en midlertidig kontroll av User-Agent), økes de aggregerte tellerne.
4. Applikasjonen svarer med en HTTP-omdirigering 301 til mål-URL-en, med no-store-hoder som forbyr delt hurtiglagring av omdirigeringen.

Utvekslingen er begrenset til dette. Svaret inneholder ingen Set-Cookie-hode, ingen skript, ingen piksel og intet kjørbart innhold.

3. Ingen sporere#

Etter artikkel 82 i den franske personvernloven forutsetter en sporer en operasjon som skriver til eller leser fra brukerens enhet (informasjonskapsel, lokal lagring, fingeravtrykk eller en tilsvarende mekanisme).

En omdirigering via en kort Nonli-lenke utfører ingen av disse operasjonene:

• ingen informasjonskapsel settes, verken av Nonli eller på Nonlis vegne;
• ingen informasjonskapsel leses fra enheten;
• ingen lokal lagring (localStorage, sessionStorage, IndexedDB) brukes;
• ingen fingeravtrykk tas;
• ingen identifikator for besøkende opprettes eller kobles;
• ingen skript leveres: svaret er en ren HTTP-omdirigering.

Shortener faller derfor utenfor virkeområdet for mekanismer som krever innhenting av samtykke. Denne virkemåten kan kontrolleres av alle ved å undersøke svarhodene til en kort lenke (ingen Set-Cookie, omdirigering 301 med Cache-Control: no-store).

3.1. Spørsmålet om «sporede lenker»#

CNIL har utarbeidet en særskilt analyse av sporede lenker, særlig i e-poster: når en URL inneholder en identifikator som er særegen for mottakeren, overfører klikket til serveren opplysninger som gjør det mulig å følge personen individuelt, noe CNIL vurderer som en leseoperasjon underlagt artikkel 82.

Korte Nonli-lenker samsvarer ikke med dette mønsteret:

• den korte URL-en identifiserer et innhold, ikke en person: den samme korte lenken deles offentlig og er identisk for alle besøkende som klikker på den. Den inneholder ingen identifikator for mottaker, økt eller bruker;
• HTTP-forespørselen som klikket utløser, overfører bare standardelementene som trengs for å opprette kommunikasjonen (vertsnavn, bane, tekniske nettleserhoder), uten noen ekstra parameter knyttet til den besøkende;
• omdirigeringen til artikkelen er tjenesten den besøkende uttrykkelig har bedt om ved å klikke: oppslaget av den korte lenken er strengt nødvendig for å levere denne tjenesten;
• formålene er begrenset til aggregert redaksjonell statistikk på utgiverens vegne: ingen annonsemålretting, ingen profilering, ingen personlig tilpasset annonsering og ingen oppbygging av individuelle profiler utføres, verken av Nonli eller på Nonlis vegne.

Selv etter den videste tolkningen av artikkel 82 er derfor vilkårene som ville kreve innhenting av samtykke (overføring av individuell identifikator, formål som ikke har noe med den forespurte tjenesten å gjøre, bruk til annonsering) ikke oppfylt.

4. Behandlede data#

4.1. Aggregerte tellere#

Statistikken som shortener produserer, består utelukkende av tellere:

• antall klikk per kort lenke;
• antall klikk per tilknyttet innlegg;
• aggregeringer per merke, per domene og per periode.

For flygende lenker deles klikktelleren opp etter grove tekniske kategorier som midlertidig utledes fra User-Agent (opprinnelig sosialt nettverk, nettlesertype, enhetsfamilie, operativsystemfamilie). Disse kategoriene er aggregater: den rå User-Agent lagres ikke, og ingen kombinasjon gjør det mulig å utpeke en enkeltperson.

4.2. Midlertidige tekniske data#

Som enhver nettjeneste mottar shortener tekniske transportdata så lenge HTTP-forespørselen varer:

• User-Agent kontrolleres midlertidig for å utelukke roboter fra tellingen og, for flygende lenker, for å fastslå klikkets tekniske kategori; den lagres ikke;
• HTTP-referreren kan kontrolleres midlertidig for å identifisere det opprinnelige sosiale nettverket; den lagres ikke;
• IP-adressen leses ikke av shortener-applikasjonens sti: den brukes verken til telling eller til geolokalisering, og tilgangslogging er deaktivert på Nonlis produksjonsproxy.

Ingen av disse dataene når tellerne eller noen annen lagring av måledata.

5. Lagringssted og overføringer#

Siden shortener ikke lagrer personopplysninger, finnes det ingen individuelle data som kan overføres utenfor Den europeiske union.

Når det gjelder dataene som faktisk lagres, og infrastrukturen:

• korte lenker og deres anonyme tellere lagres i Den europeiske union, på Nonlis produksjonsinfrastruktur (Google Cloud, regionen europe-west1, Belgia);
• medier knyttet til innlegg lagres i Frankrike (OVHcloud);
• Cloudflare opptrer som teknisk leverandør for TLS, ruting og beskyttelse mot ondsinnet trafikk på korte domener. I denne rollen behandler Cloudflare midlertidig transportdata, som enhver nettverksmellommann. Cloudflare er sertifisert under EU-U.S. Data Privacy Framework og har intet formål knyttet til publikumsmåling på vegne av Nonli; Cloudflares robotbeskyttelse er atskilt fra Nonlis klikktellere.

Shortener sender ingen måledata til tjenester i USA: tellerne skrives og lagres i Den europeiske union, og de inneholder ingen personopplysninger.

Dette dokumentets virkeområde slutter ved omdirigeringen: driften av utgiverens nettsted som lenken peker til, tredjepartsinnholdet som lastes der, og analyseverktøyene som leser eventuelle URL-parametere der, tilhører utgiveren og dennes egne leverandører, ikke Nonli shortener.

Til slutt er virkemåten som beskrives i dette dokumentet, den til tjenesten i produksjon. Nonli shortener har ikke satt noen informasjonskapsel i det hele tatt siden 22. januar 2025; observasjoner fra før denne datoen gjenspeiler ikke tjenestens nåværende virkemåte.

6. Dynamiske URL-parametere#

Som standard legger Nonli ikke til noen analyseparameter i mål-URL-er. Hvis en utgiver konfigurerer dynamiske parametere (for eksempel utm_*, at_*, mtm_*, xtor), tilhører disse parameterne utgiverens egen merkingsplan og egne analyseverktøy: de leses av utgiverens mål-nettsted, ikke av Nonli. Utgiveren skal sørge for at denne konfigurasjonen og mottakerverktøyene er i samsvar med utgiverens egne forpliktelser.

7. Behandling på vegne av utgiveren#

Nonli opptrer på vegne av utgiverkunden. Forpliktelsene som gjelder (taushetsplikt, tekniske og organisatoriske tiltak, tilbakelevering eller sletting av data, bruk av underdatabehandlere), er beskrevet i GDPR-avtalen. Én utgivers data slås aldri sammen med en annens, og Nonli gjenbruker ikke kundenes data til egne formål.

8. Rett til innsigelse#

Målingen i shortener behandler ikke personopplysninger: ingen informasjonskapsel, ingen identifikator, ingen IP-adresse i tellerne, aggregater per lenke og per utgiver. Derfor kreves det ingen særskilt mekanisme for innsigelse for klikktelling.

9. Kontakt#

For spørsmål eller klager om dette dokumentet: [email protected].

Relaterte dokumenter: CNIL-egenvurdering - Nonli SDK, GDPR - Databehandling, Personvernerklæring, Retningslinjer for informasjonskapsler, FAQ - Hva er et tilpasset domene for korte lenker?.