BOZZA NON PUBBLICABILE — Cookie e archiviazione locale Clouvelio

Gestore: [DA COMPLETARE: identità e contatto]. Il pannello usa cookie tecnici per mantenere la sessione autenticata e proteggere i moduli da richieste contraffatte (CSRF). Non sono introdotti strumenti pubblicitari o analytics di terze parti dal codice del blocco attuale. Non viene mostrato un banner di consenso per attività di tracciamento inesistenti.

Sessione: il cookie sessionid contiene un identificativo, mentre i dati della sessione sono sul server. La configurazione corrente prevede scadenza della sessione dopo otto ore e alla chiusura del browser, compatibilmente con il ripristino delle sessioni gestito dal browser. Il cookie csrftoken serve alla sicurezza dei moduli; durata configurata dal framework: [DA COMPLETARE con verifica della release/configurazione effettiva].

L’aggiunta alla schermata Home non attiva un backup dei dati aziendali. Il pannello attuale non conserva cataloghi offline nel browser. L’app Android mantiene un database locale e gestisce il token personale e i dati di sessione con le protezioni previste dal componente Android; i dettagli devono essere inclusi nell’informativa dell’app.

Prima della pubblicazione verificare cookie e log del tunnel Cloudflare, eventuale protezione accessi, domini, durate e destinatari: [DA COMPLETARE]. Se vengono aggiunti tracciamenti non necessari, valutarli e predisporre il consenso preventivo ove richiesto, senza attivarli prima della scelta dell’utente. Questa bozza non dichiara automaticamente conformi configurazioni esterne non ancora collaudate.

Inventario da verificare nel rilascio
sessionid: cookie tecnico, HttpOnly e SameSite=Lax, Secure in produzione; durata applicativa 8 ore e scadenza alla chiusura secondo configurazione e comportamento del browser. csrftoken: protezione CSRF, Secure in produzione; verificare la durata effettiva del framework e configurazione installata prima della pubblicazione. Il server imposta Cache-Control no-store sulle risposte non statiche; file statici/manifest non costituiscono archivio offline dei rapporti. Preferenze locali dell’interfaccia e ricevute notifiche vanno censite insieme alle eventuali modifiche esterne del sito. Cloudflare può introdurre proprie tecnologie secondo servizi realmente abilitati: verificarle in ambiente distribuito. Versione LP-2026-09; [DATA ENTRATA IN VIGORE].

Il pannello usa localStorage con chiave clouvelio-notices per account e feed, memorizzando istante di ultima visita e identificativi notifiche già viste per evitare avvisi ripetuti. Non contiene il testo del rapporto. Il dato resta nel browser fino alla rimozione/sostituzione; definire e verificare il ciclo di pulizia prima della pubblicazione.