1. Che cos’è un cookie?
Un cookie è un piccolo file depositato sul dispositivo dell’Utente durante la consultazione di un sito. Consente al sito di memorizzare alcune informazioni tra una visita e l’altra, ad esempio la sessione di accesso o la preferenza di visualizzazione. StudiAI utilizza soltanto i cookie strettamente necessari al funzionamento del servizio.
2. Quadro giuridico
Il deposito e la lettura dei cookie sono disciplinati dall’articolo 82 della legge francese « Informatique et Libertés » (che recepisce la direttiva 2002/58/CE « ePrivacy ») e dalle linee guida della CNIL (deliberazione n. 2020-091 del 17 settembre 2020). I cookie strettamente necessari alla fornitura di un servizio espressamente richiesto dall’utente sono esentati dal consenso preventivo. Tutti i cookie utilizzati da StudiAI rientrano in questa esenzione.
3. Cookie strettamente necessari
StudiAI deposita unicamente i seguenti cookie tecnici, che non possono essere disattivati senza impedire il funzionamento del servizio:
- Cookie di sessione: mantiene la connessione dell’Utente (sicuro, HttpOnly, SameSite).
- Cookie di aggiornamento: rinnova la sessione dell’Utente senza reinserire la password (sicuro, HttpOnly, SameSite, rotazione a ogni utilizzo).
- Token CSRF: protegge i moduli e le azioni sensibili dalle richieste contraffatte.
- Preferenza di lingua: memorizza la lingua dell’interfaccia.
- Preferenza di tema: memorizza la visualizzazione chiara o scura.
Questi cookie non contengono alcun dato di tracciamento e non sono condivisi con terzi. Conformemente alla deliberazione CNIL n. 2020-091, essi non richiedono il consenso preventivo dell’Utente.
4. Cloudflare Turnstile (pagine di autenticazione)
I moduli di iscrizione, di accesso e di reimpostazione della password sono protetti da Cloudflare Turnstile, un meccanismo anti-robot che sostituisce i CAPTCHA classici. Turnstile è caricato soltanto su queste pagine, si fonda sul legittimo interesse di Perform Code SAS a proteggere il servizio (prevenzione delle creazioni automatizzate di account e degli attacchi a forza bruta) e può depositare un cookie tecnico di breve durata necessario alla verifica. Non serve né alla pubblicità né al tracciamento tra siti. Cloudflare (Stati Uniti) aderisce al Data Privacy Framework.
5. Misurazione del pubblico senza cookie
StudiAI utilizza Umami, auto-ospitato sulla nostra infrastruttura, per misurare il pubblico e comprendere l’uso aggregato del servizio (pagine consultate, fonti di traffico, funzionalità utilizzate) al fine di migliorarlo.
Umami è configurato senza cookie né identificativo persistente: l’indirizzo IP è troncato, nessun dato è incrociato con l’account dell’Utente e non è effettuato alcun tracciamento tra siti. Questa configurazione corrisponde all’esenzione dal consenso prevista dalla CNIL per gli strumenti di misurazione del pubblico strettamente limitati alla produzione di statistiche anonime. L’Utente può comunque bloccare lo script di misurazione tramite un’estensione di blocco dei contenuti, senza pregiudicare le funzioni essenziali di StudiAI.
6. Nessun cookie pubblicitario
StudiAI non deposita alcun cookie pubblicitario, non condivide alcun dato con concessionarie pubblicitarie o intermediari di dati e non integra alcun pixel di social network. Il nostro modello economico si fonda esclusivamente sugli abbonamenti e sui pacchetti di crediti.
Il banner visualizzato in occasione della prima visita è dunque puramente INFORMATIVO: esso non condiziona il deposito di alcun cookie, poiché non è utilizzato alcun cookie soggetto a consenso. La risposta dell’Utente è memorizzata nell’archiviazione locale del suo browser (chiave « studiai-cookie-consent ») al solo fine di non mostrargli nuovamente il banner; l’Utente può eliminarla in qualsiasi momento svuotando l’archiviazione locale del sito.
7. Gestire i cookie
L’Utente può in qualsiasi momento eliminare o bloccare i cookie dalle impostazioni del proprio browser (Chrome, Firefox, Safari, Edge). Attenzione: l’eliminazione del cookie di sessione disconnetterà l’Utente e il blocco dei cookie essenziali può rendere impossibile l’accesso al proprio account. Il servizio ricreerà i cookie strettamente necessari in occasione del successivo accesso.
8. Modifiche
La presente informativa può evolvere in funzione degli strumenti utilizzati o del quadro normativo. Se dovesse essere introdotto uno strumento soggetto a consenso, esso sarebbe attivato soltanto dopo l’accordo esplicito dell’Utente tramite un banner dedicato. La data dell’ultimo aggiornamento figura in cima alla pagina.
