Cookie policy
1. Che cosa sono i cookie
I cookie sono piccoli file di testo che i siti web salvano sul tuo dispositivo. Questa informativa copre anche tecnologie equivalenti, come l’archiviazione locale, IndexedDB e le cache delle PWA. Ci permettono di ricordare la tua sessione, conservare le preferenze e, solo con il tuo consenso, misurare l’uso di Clybo’.
2. Tipi che usiamo
Per impostazione predefinita usiamo solo cookie strettamente necessari. Gli altri si attivano solo con il tuo consenso esplicito.
Il consenso viene salvato separatamente su ogni sito perché il browser isola i dati per origine. PostHog è utilizzato nella landing, nell’app, nel pannello, nelle PWA Tutor e Staff e nei moduli pubblici. Google Analytics 4 è utilizzato solo nella landing pubblica di Clybo’; non viene caricato nell’app, nel pannello, nei moduli né nelle PWA.
3. Cookie di terze parti
Usiamo i seguenti fornitori, che possono impostare cookie quando attivi le categorie corrispondenti:
- PostHog (analisi del prodotto e delle prestazioni): misura LCP, INP, CLS e FCP e, dopo l’accesso e solo con il tuo consenso, usa l’email di login normalizzata come identificativo dell’account; non riceve il nome, altri dati di contatto, il contenuto dei moduli né il testo dell’interfaccia. Nell’app per le famiglie e nei moduli di iscrizione, con lo stesso consenso, registra come viene usata la schermata (struttura, clic, scorrimenti e tempi) per individuare malfunzionamenti: il testo, ciò che scrivi, le immagini e i link vengono nascosti nel tuo browser prima dell’invio, e le registrazioni sono conservate per 30 giorni.
- Google Ireland Limited (Google Analytics 4, solo sulla landing pubblica): misura pagine, sessioni, dispositivo, browser e posizione approssimativa. Non inviamo identificativi dell’account, moduli né dati di contatto; Google Signals, la personalizzazione e l’archiviazione pubblicitaria restano disattivati.
- Stripe (gateway di pagamento): necessari per rilevare le frodi.
- Cloudflare (sicurezza CDN): necessari per proteggere dagli attacchi.
4. Come gestire le tue preferenze
Puoi rivedere, concedere o revocare il consenso in qualsiasi momento tramite Impostazioni cookie, nel piè di pagina di tutte le pagine della landing. La revoca si applica immediatamente a PostHog e alla modalità di consenso di Google, interrompe le misurazioni future ed elimina i cookie _ga accessibili da questo sito. La scelta viene salvata per origine, quindi devi modificarla in ogni ambiente di Clybo’ che utilizzi.
Se il browser invia un segnale Global Privacy Control(GPC), la landing lo tratta come un rifiuto dell’analisi facoltativa e non carica Google Analytics. Abbiamo inoltre configurato PostHog per rispettare il segnale Do Not Trackdel browser. Non vendiamo né condividiamo dati personali per pubblicità comportamentale.
5. Dettaglio per cookie
| Chiave | Finalità | Durata |
|---|---|---|
clyb:analytics-consent | Salvare la tua scelta sull’analisi. | Finché non modifichi la preferenza o non cancelli l’archiviazione locale. |
__ph_opt_in_out_* | Sincronizzare questa scelta con l’SDK di PostHog; non contiene attività. | Finché non modifichi la preferenza o non cancelli l’archiviazione locale. |
ph_* | Mantenere l’identificativo anonimo o, dopo l’accesso, l’email di accesso normalizzata come identificativo dell’account e la sessione di PostHog; nell’app per le famiglie e nei moduli, anche la configurazione della registrazione della sessione. | Massimo 12 mesi; viene creato solo dopo l’accettazione. |
ph_conv_* | Conservare la tua conversazione con l’assistenza: identificativo della sessione di chat, ticket aperto, stato del pannello e, se li fornisci, nome ed email. Nel pannello di gestione viene creato all’accesso, perché la chat dell’assistenza è sempre disponibile; sul sito e nelle app per lo staff e per le famiglie, solo quando apri la chat o l’Assistenza Clybo’. Non dipende dalla tua scelta sull’analisi. | Finché non esci dal pannello o dalle app per lo staff o per le famiglie, o cancelli l’archiviazione locale. |
_ga | Distinguere in modo pseudonimo i visitatori della landing in Google Analytics 4. | Massimo 12 mesi; viene creato solo dopo l’accettazione. |
_ga_VTBK4XXHN1 | Conservare lo stato della sessione di Google Analytics 4 nella landing. | Massimo 12 mesi; viene creato solo dopo l’accettazione. |
clyb_adm_mfa | Confermare il secondo fattore nel pannello interno di amministrazione; è HttpOnly e non viene usato per l’analisi. | 12 ore. |
PostHog non memorizza identificativi analitici né acquisisce eventi prima del tuo consenso. Nella landing, il browser non scarica il tag di Google Analytics prima dell’accettazione. Rifiutando o revocando il consenso, l’acquisizione si interrompe; viene conservata solo la scelta necessaria per rispettarla.