Сенат Франции — 35 запросов, инфраструктура на собственных доменах плюс аудиторный Matomo. Matomo заявлен в политике и настроен по рекомендациям CNIL, cookie не выставляются (cookieless-режим), реклама и сторонние трекеры отсутствуют, доступен отказ от измерения. Единственное наблюдение — экземпляр Matomo размещён на стороннем домене stats.integra.fr, не названном в политике; на квалификацию нарушения это не влияет.
Хронология утечки
Декларация против факта
Тайминги передачи
Matomo matomo.js на стороннем домене Integra.
Matomo beacon. Заголовок + URL + referrer + разрешение экрана + идентификатор посетителя.
Зафиксированные трекеры
- Matomo (stats.integra.fr) — заявлен, настроен по рекомендациям CNIL
Контекст
senat.fr — официальный сайт Сената Франции, верхней палаты парламента. Публикует законопроекты, отчёты комиссий, новости парламентской деятельности. Ответственный за обработку — Сенат. Политика конфиденциальности объёмом около 8 600 символов. Замер: 35 запросов, инфраструктура на собственных доменах, снят на чистом браузере. Просматриваемая страница — материал о защите и продовольственном суверенитете.
Заявленное против фактического
Политика прямо называет инструмент аудиторного измерения: сайт использует Matomo, настроенный по рекомендациям CNIL. Указаны имена cookie (_pk_id, _pk_ses) и предусмотрен механизм возражения против измерения. Это соответствует освобождённой от согласия категории аудиторного измерения при выполнении условий CNIL.
Замер это в основном подтверждает. Скрипт Matomo загружается на +207 мс, аудиторный beacon уходит на +275 мс и передаёт стандартный для аудиторного измерения набор: заголовок страницы, полный URL, referrer, идентификатор посетителя и разрешение экрана. За весь сеанс не выставлено ни одной cookie — реализация работает в cookieless-режиме, что более щадяще, чем описанные в политике cookie _pk_id/_pk_ses. Рекламных трекеров, сторонних пикселей и передачи в рекламные системы не зафиксировано.
Одно наблюдение о прозрачности. Экземпляр Matomo размещён не на домене Сената, а на стороннем домене stats.integra.fr (инфраструктура подрядчика Integra, Франция). В политике сказано «le Sénat utilise Matomo», но конкретный хост/подрядчик не назван. Сам инструмент и цель обработки раскрыты, поэтому это несоответствие не образует нарушения раскрытия получателей; тем не менее упоминание фактического хоста аудиторных данных сделало бы картину полной.
Тайминг относительно согласия
Скрипт и beacon Matomo срабатывают на +207 и +275 мс. Для инструмента, настроенного по рекомендациям CNIL, аудиторное измерение освобождено от предварительного согласия, а корректным механизмом является возражение (opt-out), которое политика предусматривает. Срабатывание до явного выбора здесь соответствует заявленной модели, а не нарушает её.
Чего по замеру утверждать нельзя
Замер охватывает одну страницу. Соответствие конкретной конфигурации Matomo всем условиям освобождения CNIL (усечение IP, срок хранения, отсутствие кросс-сайт) по одному браузерному замеру полностью не проверяется; фиксируется, что переданный набор данных соответствует стандартному аудиторному измерению, а не рекламному профилированию. Обработка на стороне сервера в браузерном замере не видна.
Вывод
Сенат Франции ведёт аудиторное измерение корректно по существу: Matomo заявлен в политике и настроен по рекомендациям CNIL, cookie не выставляются, реклама и сторонние трекеры отсутствуют, предусмотрен отказ от измерения. Передаваемый beacon соответствует стандартному аудиторному набору, а не рекламному профилированию. Единственное, что стоило бы уточнить, — что экземпляр Matomo размещён на стороннем домене stats.integra.fr подрядчика Integra, не названном в политике; это вопрос полноты раскрытия, а не нарушение. Нарушений в замере не зафиксировано.