Informativa sui cookie

L'intero elenco sono due cookie

Quasi tutte le informative sui cookie sono lunghe perché il sito imposta quaranta cookie. Questa è lunga perché l'elenco è corto e le ragioni occupano più spazio dell'elenco stesso.

I due si chiamano NEXT_LOCALE e better-auth.session_token. Nessuno dei due contiene un identificatore pubblicitario, nessuno viene letto da altri che noi e nessuno la segue su un altro sito. Su HTTPS il secondo si chiama __Secure-better-auth.session_token, e questo impedisce a una pagina servita in semplice HTTP di sovrascriverlo.

Tutti i cookie impostati da questo sito

Non c'è una terza riga. Cookie di analisi, pubblicitari e di preferenza mancano perché nessuno di essi viene impostato.

NEXT_LOCALE, il cookie della lingua

Contiene un solo valore, un codice di lingua come fr o ja, e nient'altro. Scelga una lingua dal selettore in alto e scriviamo qui la sua scelta, dove alla visita successiva prevale su tutto il resto.

Determiniamo la lingua in questo ordine: prima questo cookie, poi l'intestazione Accept Language inviata dal browser, poi l'inglese. Il suo indirizzo IP non entra mai in questa decisione, quindi una persona di lingua tedesca a Shanghai riceve il tedesco.

È un cookie di sessione senza data di scadenza, quindi il browser lo elimina alla fine della sessione. È SameSite Lax sul percorso /, e non è HttpOnly perché il selettore lo scrive dalla pagina stessa. Ciascuna delle 12 lingue ha anche un proprio indirizzo, quindi un segnalibro funziona indipendentemente dalla sorte del cookie.

better-auth.session_token, il cookie di accesso

Questo contiene un identificatore di sessione casuale e nulla di leggibile. Non l'indirizzo email, non il nome, non il saldo, non gli acquisti. Quei dati stanno nel nostro database, e il cookie è solo la chiave della riga.

Viene impostato quando accede e in nessun altro momento. Dura 30 giorni e viene rinnovato al massimo ogni 24 ore mentre continua a usare il sito, così un viaggio lungo non la scollega nel momento peggiore. Uscendo dall'account viene eliminato subito, sui nostri server come nel suo browser.

È HttpOnly, quindi gli script della pagina non possono leggerlo, ed è SameSite Lax, quindi il browser non lo allega quando un altro sito invia dati a noi. Le nostre app per telefono non lo usano affatto: conservano la sessione come bearer token nel portachiavi del dispositivo.

Cosa non impostiamo

Nessun cookie di valuta. Una versione precedente di questa pagina ne dichiarava uno. Non lo impostiamo e non lo abbiamo mai fatto. Tutti i prezzi sono in dollari statunitensi, formattati secondo le convenzioni della sua lingua, e nulla di tutto ciò viene salvato sul suo dispositivo.

• Nessun cookie di analisi. Nel codice di questo sito non c'è alcun tag Google Analytics, né Plausible, né PostHog, né alcuna libreria di analisi di prodotto.
• Nessun cookie pubblicitario o di remarketing e nessun pixel di conversione di alcun circuito pubblicitario.
• Nessun local storage, nessun session storage, nessun IndexedDB e nessun service worker che conservi i suoi dati.
• Nessun fingerprinting. Non misuriamo il canvas, i caratteri o l'audio del suo dispositivo per ricostruire un identificatore dopo che ha cancellato un cookie.
• Nessun muro di consenso. Nascondere una pagina dietro una finestra di consenso è ostile, quindi preferiamo impostare meno cookie piuttosto che disegnare una finestra più elegante.

Terze parti, con il loro nome

Tre, e una sola può impostare un cookie in relazione alla sua visita. Il nostro fornitore di hosting conserva inoltre registri del server di breve durata che contengono indirizzi IP, per sicurezza e contrasto agli abusi. Un registro non è un cookie, e ne parla l'informativa sulla privacy.

• Stripe. Il pagamento avviene sulla pagina di cassa ospitata da Stripe, dove Stripe imposta i propri cookie sul proprio dominio per individuare le frodi. Sulle nostre pagine non gira nessuno dei loro script.
• Google Fonts. Due caratteri tipografici arrivano da fonts.googleapis.com e fonts.gstatic.com. Google non imposta cookie da quegli host, ma riceve il suo indirizzo IP e l'identificativo del suo browser.
• Accesso con Google e con Apple. Solo se preme quei pulsanti, cosa che la affida alla loro schermata di consenso e alle loro regole sui cookie.

Cosa si rompe se li rifiuta

Quasi nulla, ed è proprio il senso di tenere corto l'elenco. Blocchi il cookie della lingua e il sito continua a funzionare in tutte le 12 lingue. Semplicemente la sua scelta non resta salvata, quindi arriva nella lingua richiesta dal browser e sceglie di nuovo.

Blocchi il cookie di accesso e potrà comunque leggere ogni pagina, confrontare ogni piano, controllare la copertura in 145 destinazioni e aprire una conversazione con l'assistenza. Quello che non potrà fare è restare collegata, quindi portafoglio, ordini e profili eSIM restano fuori portata. Nient'altro viene nascosto o peggiorato.

Come cancellarli, browser per browser

Li cancelli quando vuole. Farlo la scollega soltanto su quel dispositivo. Ognuno dei browser qui sotto ha anche una regola per singolo sito che blocca i cookie di un dominio in modo permanente, e usarla qui è previsto, non semplicemente tollerato.

• Chrome su computer. Impostazioni, Privacy e sicurezza, Cookie di terze parti, Visualizza tutti i dati e le autorizzazioni dei siti. Cerchi il nostro dominio e lo elimini.
• Chrome su Android. Impostazioni, Impostazioni sito, Dati archiviati. Trovi il nostro dominio e scelga Elimina dati.
• Safari su macOS. Safari, Impostazioni, Privacy, Gestisci dati dei siti web. Cerchi il nostro dominio e lo rimuova.
• Safari su iPhone o iPad. Impostazioni, App, Safari, Avanzate, Dati dei siti web. Scorra per eliminare la nostra voce.
• Firefox. Impostazioni, Privacy e sicurezza, Cookie e dati dei siti web, Gestisci dati. Cerchi il nostro dominio e lo rimuova.
• Edge. Impostazioni, Cookie e autorizzazioni sito, Gestisci ed elimina i cookie e i dati dei siti, Visualizza tutti i cookie e i dati dei siti.

La base giuridica e i suoi diritti

Entrambi i cookie sono strettamente necessari ai sensi dell'articolo 5, paragrafo 3, della direttiva ePrivacy e delle leggi che la attuano, quindi nessuno dei due richiede il suo consenso. Un cookie di accesso è necessario perché ha chiesto di restare collegata. Un cookie di lingua è necessario perché una preferenza impostata dall'utente è indicata come caso esente nelle linee guida delle autorità.

Quando un cookie tratta dati personali, la nostra base giuridica ai sensi del GDPR è l'articolo 6, paragrafo 1, lettera b, l'esecuzione del contratto che ha richiesto. I suoi diritti di accesso, rettifica, cancellazione, portabilità e opposizione sono descritti nell'informativa sulla privacy e valgono qui senza modifiche. Non vendiamo dati personali e non li condividiamo per pubblicità comportamentale tra contesti diversi, quindi per chi legge dalla California non esiste alcun collegamento Do Not Sell or Share.

Questa pagina cambia quando cambia il codice. Se trova un cookie impostato da questo sito che non compare qui sopra, è un difetto, e preferiamo saperlo da lei. L'assistenza risponde in meno di 60 secondi, 24 ore al giorno.

Domande frequenti su questo