Politica sui cookie

Ultimo aggiornamento: 10 maggio 2026

Il portale Craven Road è progettato per minimizzare il tracciamento. Non utilizza cookie di profilazione né di marketing, quindi non viene mostrato alcun banner di consenso cookieai sensi del provvedimento del Garante 10 giugno 2021.

Cosa salviamo nel tuo browser

1. localStorage (necessario)

Una sola voce, indispensabile per il funzionamento dell'autenticazione:

auth_token: token Bearer Sanctum che identifica la tua sessione dopo il login. Tecnicamente non è un cookie ma localStorage (storage HTML5), simile per finalità. Senza di esso non puoi restare loggato. Si elimina con il logout o pulendo i dati del sito dal browser.

Base giuridica: necessario per l'erogazione del servizio richiesto dall'utente (art. 122 D.lgs. 196/2003), non richiede consenso.

2. IndexedDB (necessario, solo per utenti loggati)

Quando navighi loggato, il browser conserva localmente:

Coda offline: le modifiche alla collezione fatte mentre sei offline vengono accodate qui e sincronizzate automaticamente al ritorno online.
Cache delle ultime risposte API: per mostrare la collezione anche senza connessione.

Non vengono raccolti dati di navigazione né condivisi con terzi: tutto resta sul tuo dispositivo.

3. Cookie di sessione del backend (Laravel/Sanctum)

Il backend può impostare un cookie XSRF-TOKEN per le rotte protette da CSRF. È un cookie tecnico di sicurezza, non di tracciamento, e si autoinvalida alla chiusura della sessione.

Statistiche di traffico (Umami)

Quando attivo, il portale usa Umami, una piattaforma di analytics self-hosted, privacy-first.

Non usa cookie.
Non esegue fingerprinting del dispositivo.
L'indirizzo IP non viene salvato (solo geolocalizzazione a livello di paese).
I dati raccolti sono URL della pagina, referrer, paese, browser, OS, dimensione schermo — tutti aggregati e anonimi.

Per opporti al tracking statistico anche se anonimo, puoi attivare l'impostazione "Do Not Track" del tuo browser: Umami la rispetta e non registra la tua visita.

Servizi di terze parti

Google Fonts: i font Geist sono caricati da Next.js in modo self-hosted (nessuna richiesta diretta a Google da parte del tuo browser).
Wikipedia: link in uscita verso le pagine degli autori. Non ti tracciamo noi quando ci clicchi sopra; eventuali tracciamenti sono regolati dalla privacy policy di Wikimedia.
Stripe (se attivo): durante un checkout di marketplace, Stripe imposta i propri cookie tecnici/anti-frode. Vedi la privacy policy di Stripe.
OpenAI (moderazione bacheca): non imposta cookie nel tuo browser. La chiamata avviene server-to-server quando pubblichi un post o un commento, per analizzare automaticamente il testo. Maggiori dettagli nell'informativa privacy.

Come gestire / cancellare

Cancellare il login: clicca "Esci" dalla navbar oppure cancella i dati del sito dal browser (Strumenti → Privacy → Cancella dati di navigazione).
Bloccare le statistiche: attiva "Do Not Track" nel browser, oppure usa un blocker come uBlock Origin (verrà bloccato il dominio analytics.cravenroad.org).

Contatti

Per dubbi o richieste sui cookie scrivi a privacy@cravenroad.org.