Autovalutazione CNIL di Statsdot
Aggiornato il 3 novembre 2026
Secondo la nostra autovalutazione, Statsdot rispetta i criteri stabiliti dalla CNIL (Cookies : solutions pour les outils de mesure d'audience) e può essere usato senza chiedere il consenso dei visitatori se è configurato come descritto in questa pagina. È la nostra valutazione, fatta con lo strumento di autovalutazione pubblicato dalla CNIL a luglio 2025, e non vincola la CNIL, che non certifica né approva strumenti. La versione di riferimento è quella francese.
Con la modalità esenzione CNIL attiva, Statsdot si limita a:
- misurare le prestazioni;
- individuare problemi di navigazione;
- ottimizzare le prestazioni tecniche o l'usabilità;
- stimare la capacità dei server necessaria;
- analizzare i contenuti consultati.
Esclude espressamente qualsiasi misurazione a fini di marketing, compresi, tra gli altri, le prestazioni dei canali di conversione o delle campagne pubblicitarie, la misurazione dei canali di acquisizione e la lotta alle frodi pubblicitarie, oltre a qualsiasi creazione di coorti di utenti per mostrare loro contenuti diversi.
Tutti i criteri seguenti sono rispettati se la configurazione viene applicata. Quando il titolare del sito deve fare qualcosa, è indicato nell'ultima colonna. Se non lo fa, il sito potrebbe non beneficiare più dell'esenzione.
Questa valutazione verifica solo se Statsdot può essere usato senza consenso preventivo. Non valuta la conformità dell'intero servizio alla normativa applicabile.
I criteri
L'unica finalità è misurare il pubblico
| Criterio | Rispettato | Come | Cosa fa il titolare del sito |
|---|---|---|---|
| Istruzioni per disattivare ogni funzione fuori da questa finalità | Sì | Un'unica impostazione per sito, la modalità esenzione CNIL, disattiva tutte queste funzioni: tag di campagna, canali, ricavi, ID di conversione, proprietà personalizzate, importazioni e Search Console. | Attivare la modalità nelle impostazioni del sito, sezione Generale. |
| I dati delle intestazioni HTTP sono ridotti al minimo (per esempio la versione principale del sistema o del browser) | Sì | Statsdot conserva il nome del browser e del sistema senza versione, e un tipo di dispositivo (mobile, tablet, desktop) dalla larghezza dello schermo. Mai lo user agent completo. | Niente. |
| Al massimo tre tipi di evento: presenza su una pagina; uso di una funzione (clic su pulsante o link) con i relativi dati; tempo di caricamento, scorrimento o tempo sulla pagina | Sì | Visualizzazioni di pagina con il percorso; eventi da clic su pulsanti, link e moduli con la loro etichetta, link in uscita e download con il loro indirizzo; profondità di scorrimento per pagina e durata della visita. Nella modalità gli acquisti sono registrati come eventi senza importo. | Non mettere dati personali (nomi, email, numeri d'ordine) nelle etichette degli eventi o negli indirizzi delle pagine. |
Il fornitore opera come responsabile del trattamento
| Criterio | Rispettato | Come | Cosa fa il titolare del sito |
|---|---|---|---|
| Un accordo standard sul trattamento dei dati con il contenuto dell'articolo 28 del GDPR, che qualifica il fornitore come responsabile | Sì | L'accordo sul trattamento dei dati è un allegato dei termini del servizio e si applica senza firma separata. | Niente. |
| Nessuna messa in comune di dati grezzi di misurazione di più clienti | Sì | I dati di ogni sito sono salvati e mostrati separatamente, solo all'account di quel sito. Il codice visitatore include il sito, quindi la stessa persona riceve codici diversi su siti diversi. | Niente. |
| Nessun riutilizzo dei dati per fini propri del fornitore (miglioramento del servizio, lotta alle frodi, ecc.) | Sì | Statsdot non usa le statistiche dei clienti per sé: niente confronti, analisi di prodotto o vendita. | Niente. |
| Un punto di contatto per domande e reclami sulla conformità | Sì | [email protected] | Niente. |
Nessun tracciamento della persona fuori dal sito
| Criterio | Rispettato | Come | Cosa fa il titolare del sito |
|---|---|---|---|
| Nessuna importazione di dati esterni: nessun ID cliente (CRM), UTM o ID di campagna dagli URL; il referrer, se raccolto, limitato al dominio; nessuna integrazione con strumenti di terzi | Sì | Nella modalità il server scarta i tag UTM e gli ID di conversione. I parametri degli URL non vengono mai salvati e il referrer è conservato solo come dominio. Importazioni da altri strumenti e Search Console sono disattivate. I totali giornalieri importati prima di attivare la modalità restano visibili; non contengono alcun identificativo. | Attivare la modalità. Per non conservare importazioni precedenti, eliminarle nelle impostazioni, sezione Importa. |
| Se l'identificativo è un cookie, è di prima parte | Sì | Statsdot non imposta cookie e non salva nulla sul dispositivo per la misurazione. | Niente. |
| L'indirizzo IP, se usato, dà la posizione a livello di città e poi viene pseudonimizzato togliendo almeno l'ultimo ottetto | Sì, misura alternativa | Statsdot non usa l'indirizzo IP per la posizione: paese, regione e città arrivano da intestazioni che Cloudflare, il nostro fornitore di rete, aggiunge alla richiesta. L'indirizzo IP non viene mai salvato. Serve solo in memoria per calcolare il codice visitatore giornaliero (riga seguente) e poi viene scartato. | Niente. |
| Un'impronta, se calcolata, include una componente del sito e una temporale, così non può seguire una persona tra siti e ha una durata limitata | Sì | Il codice visitatore è uno SHA-256 troncato di una chiave casuale, del sito, dell'indirizzo IP e dello user agent. La chiave cambia ogni giorno (UTC) e viene eliminata, quindi la stessa persona riceve un codice diverso su ogni sito e ogni giorno. | Niente. |
| Nessun tag che raccolga informazioni personali, per esempio dai moduli | Sì | Lo script non legge mai i campi dei moduli. Un evento di modulo registra solo il nome e l'etichetta scelti dal titolare del sito. I parametri vengono tolti dai percorsi e i numeri d'ordine negli indirizzi comuni dei negozi vengono raggruppati. | Non inviare dati personali come etichette. |
| Nessuna funzione per incrociare, deduplicare o misurare una copertura (reach) unificata | Sì | Nessuna funzione di questo tipo. | Niente. |
I dati servono solo a produrre statistiche anonime
| Criterio | Rispettato | Come | Cosa fa il titolare del sito |
|---|---|---|---|
| Tutti i report, a schermo e nelle esportazioni, contengono solo statistiche anonime (misura della CNIL: aggregazione e presentazione alla decina più vicina) | Sì | Nella modalità ogni numero è arrotondato alla decina più vicina: dashboard, link condivisi, report via email, esportazione CSV, API, server MCP, connettore Looker Studio e widget in tempo reale. Le righe arrotondate a zero non vengono mostrate. Tassi e medie compaiono solo da 5 visitatori in su. | Attivare la modalità. |
| L'anonimizzazione regge con qualsiasi criterio di selezione (nessuna combinazione isola un utente) | Sì | Un filtro o una combinazione di filtri i cui visitatori si arrotondano a zero non mostra nulla, e ogni riga mostrata richiede almeno 5 visitatori. | Niente. |
| Nessun tracciamento della navigazione di un singolo utente (nessuna registrazione delle sessioni) | Sì | Nessuna registrazione delle sessioni, nessun registro delle visite, nessuna riga per visitatore nei report o nell'API. I percorsi mostrano pagine precedenti e successive aggregate su almeno 5 visitatori. | Niente. |
I visitatori possono opporsi
| Criterio | Rispettato | Come | Cosa fa il titolare del sito |
|---|---|---|---|
| Un'opposizione sotto forma di pulsante o link nell'informativa sulla privacy del sito | Sì | Lo script di opposizione mostra una frase e un pulsante. | Aggiungere lo snippet di opposizione alla pagina dell'informativa sulla privacy. |
| Il rifiuto resta valido nel tempo (cookie di opposizione o impronta aggiunta a una lista di esclusione) | Sì, misura alternativa | La scelta viene salvata nella memoria locale del browser per il sito invece che in un cookie. Lo script di Statsdot la legge prima di ogni invio, quindi non viene inviato nulla finché è presente. Dura finché il visitatore non cancella i dati del sito. | Niente. |
Raccomandato anche dalla CNIL
- Informazione: l'informativa sulla privacy descrive la misurazione. Un testo da adattare è nella guida alla modalità CNIL.
- Conservazione: le visite vengono eliminate dopo il periodo di conservazione del piano, al massimo 24 mesi. La CNIL raccomanda al massimo 25.
- Tracker: Statsdot non ne imposta, quindi la loro durata (13 mesi raccomandati) non si applica.