¿Necesito un banner de cookies para analítica en Francia?

Las directrices de la CNIL eximen del consentimiento la medición de audiencia cuando sirve solo al editor, produce estadísticas anónimas, no se cruza con otros datos ni se cede, y no sigue a nadie entre sitios; mantiene una lista de condiciones y una herramienta de autoevaluación.

La norma

Supervisada por
Comisión Nacional de Informática y Libertades (Commission nationale de l'informatique et des libertés) (CNIL)
Recogida en
Ley francesa de protección de datos (Loi Informatique et Libertés), Artículo 82

Las condiciones de la exención

  • La medición se limita estrictamente a la audiencia de tu sitio o aplicación, por tu cuenta exclusiva
  • Produce solo estadísticas anónimas
  • Los datos no se cruzan con otros tratamientos ni se ceden a terceros, salvo anonimizados
  • Ningún visitante es seguido entre sitios o aplicaciones
  • Un rastreador vive como máximo trece meses y no se prorroga en una nueva visita; los datos brutos se conservan como máximo veinticinco meses
  • Se informa a los visitantes y la configuración se revisa de vez en cuando

Lo que han dicho la autoridad y los tribunales

Herramienta por herramienta

La misma pregunta para las herramientas más usadas. Las que funcionan sin cookies reciben el mismo veredicto que Nvivio.

Herramienta¿Hace falta banner?Por qué
Google Analytics 4, tal como se entregaSíPone las cookies _ga y _ga_<id> durante dos años para distinguir usuarios. Unas cookies que identifican un navegador durante dos años no son ni estrictamente necesarias ni medición de audiencia anónima, así que Francia pide consentimiento para ellas.
Google Analytics 4 con consent modeSíEl consent mode adapta las etiquetas de Google a la elección que el visitante hizo en un banner. Es una forma de gestionar el consentimiento, no una exención.
Matomo sin cookiesNoCon las cookies desactivadas y la IP acortada, no guarda nada en el dispositivo y mide solo para ti.
Plausible o FathomNoSin cookies ni identificador que dure más de un día, medición solo para ti.
Nvivio, modo privadoNoSin cookies, nada en el dispositivo, la IP nunca guardada, un código de visitante que cambia cada día, informes como totales.
Nvivio, modo cookieSíPone una cookie propia para reconocer a un visitante durante meses. Eso necesita consentimiento, y Nvivio lo dice.
Mapas de calor y grabaciones de sesiónSíRegistran lo que hizo un visitante, normalmente con una cookie, y nunca son solo medición de audiencia.

Qué cambia con el Digital Omnibus

La UE está reescribiendo la norma sobre cookies. Tanto la propuesta de la Comisión como el mandato del Consejo eximen del consentimiento la medición de audiencia agregada por el proveedor de un sitio, o por un tercero en su nombre. El texto aún no es ley.

Francia ya exime la medición de audiencia respetuosa con la privacidad a través de su autoridad. El Digital Omnibus pondría una exención similar en el derecho de la UE, con sus propias condiciones, que sustituirían entonces la redacción de la CNIL; para una medición como la de Nvivio la respuesta sigue siendo: sin banner. En qué punto está el Digital Omnibus

Configúralo sin banner

Tres pasos, en el orden que te mantiene del lado correcto de la norma en Francia.

  1. Añade el script de Nvivio a tu sitio en modo privado, el predeterminado: sin cookies, nada en el dispositivo.
  2. Menciona Nvivio en tu política de privacidad, con la casilla de oposición, para que los visitantes puedan negarse con un clic.
  3. Si mantienes otra herramienta que pone cookies, cárgala solo tras el consentimiento, o déjala.

Cómo instalar Nvivio

Preguntas frecuentes

¿La analítica propia está exenta de consentimiento en Francia?

Sí, bajo condiciones: medición solo de tu propio sitio, estadísticas que no identifican a nadie, sin seguimiento entre sitios, y visitantes informados. Que sea propia no basta; una herramienta propia que perfila visitantes sigue necesitando consentimiento.

¿El consent mode v2 de Google quita el banner?

No. El consent mode indica a las etiquetas de Google lo que el visitante eligió en tu banner y envía pings sin cookies cuando se rechaza el consentimiento. Presupone un banner; no lo sustituye, y los propios pings no están cubiertos por ninguna exención en Francia.

¿Puedo mantener Google Analytics 4 junto a Nvivio?

Sí, siempre que Google Analytics se cargue solo tras el consentimiento. Nvivio mide a todos en modo privado, así que conservas cifras completas; Google Analytics muestra entonces la parte que consintió, con sus propias herramientas y sus datos en Estados Unidos.

Mis visitantes vienen de varios países. ¿Qué norma se aplica?

Las normas de cada país cuyos residentes mides, no solo del país donde estás. Sigue el país más estricto que te importe, o carga la herramienta que necesita consentimiento solo tras obtenerlo allí. Una herramienta que no necesita consentimiento en ningún sitio, como Nvivio en modo privado, evita la pregunta.

¿Es esto asesoramiento jurídico?

No. Es información general, comprobada contra las fuentes de abajo en la fecha indicada. Las normas y sus lecturas cambian; la decisión para tu sitio es tuya, o de tu asesor.

Países cercanos

Fuentes

Esto es información general, no asesoramiento jurídico.