Politica sui Cookie

Questa Politica sui Cookie spiega come utilizziamo i cookie e tecnologie simili per riconoscerLa quando visita la nostra piattaforma.

Data di entrata in vigore: 31 luglio 2026
Ultimo aggiornamento: 31 luglio 2026
Versione: 2.0

⚖️ AVVISO LEGALE

SOLO i Tribunali di Parigi, Francia, hanno giurisdizione esclusiva. I consumatori dell'UE possono rivolgersi ai tribunali del proprio paese. Si veda la Sezione 17 per i dettagli.

Gestisca i Suoi Cookie

Lei ha il controllo delle proprie preferenze sui cookie. Può gestire le impostazioni in qualsiasi momento.

Impostazioni Privacy

1. Introduzione

La presente Politica sui Cookie spiega come React Motion Technologies SAS, operante con il marchio Caramel ("noi", "nostro" o "ci"), utilizza cookie e tecnologie di tracciamento simili sulla nostra piattaforma. Questa politica fa parte della nostra più ampia Informativa sulla Privacy e fornisce informazioni dettagliate sui tipi di cookie che utilizziamo, sul perché li utilizziamo e su come può controllarli.

I Suoi Diritti: Ai sensi della Direttiva ePrivacy UE e del GDPR, Lei ha il diritto di:

  • Essere informato sul nostro utilizzo dei cookie
  • Prestare il consenso ai cookie non essenziali prima che vengano installati
  • Revocare il consenso in qualsiasi momento
  • Accedere ai servizi essenziali senza cookie

2. Cosa Sono i Cookie?

I cookie sono piccoli file di testo memorizzati sul Suo dispositivo quando visita la nostra piattaforma. Svolgono varie funzioni:

Per Origine

  • Prima parte: Impostati da joincaramel.com
  • Terze parti: Impostati dai nostri fornitori di servizi

Per Durata

  • Di sessione: Eliminati alla chiusura del browser
  • Persistenti: Rimangono fino alla scadenza o all'eliminazione

Per Finalità

  • Essenziali: Necessari per il funzionamento
  • Funzionali: Migliorano l'esperienza
  • Analitici: Comprendere l'utilizzo
  • Marketing: Contenuti personalizzati

3. Base Giuridica per i Cookie

Tipo di Cookie Base Giuridica Controllo dell'Utente
Essenziali Legittimo interesse (Art. 6(1)(f)) Non disattivabili
Funzionali Consenso (Art. 6(1)(a)) Disattivabili
Analitici Consenso (Art. 6(1)(a)) Disattivabili
Marketing Consenso (Art. 6(1)(a)) Disattivabili

4. Cookie che Utilizziamo

4.1 Cookie Essenziali (Sempre Attivi)

Questi cookie sono necessari per il funzionamento della piattaforma e non possono essere disattivati senza perdere le funzionalità principali.

Cookie Fornitore Finalità Durata
sb-auth-tokenSupabaseSessione di autenticazioneSessione
sb-refresh-tokenSupabaseRinnovo della sessione7 giorni
csrf_tokenCaramelProtezione CSRFSessione
cookie_consent_v2CaramelMemorizza le scelte di consenso1 anno
language_preferenceCaramelSelezione della lingua1 anno
timezoneCaramelFuso orario dell'utente1 anno
session_idCaramelGestione della sessioneSessione

4.2 Cookie Funzionali (Richiedono Consenso)

Questi cookie abilitano funzionalità avanzate e personalizzazione.

Cookie Finalità Durata
user_preferencesPreferenze dell'interfaccia1 anno
themeModalità chiara/scura1 anno
notification_prefsImpostazioni delle notifiche1 anno
dashboard_layoutPersonalizzazione della dashboard90 giorni

4.3 Cookie di Analisi (Richiedono Consenso)

Questi cookie ci aiutano a comprendere l'utilizzo della piattaforma e a migliorare i servizi.

Cookie Fornitore Finalità Durata
ph_*PostHogAnalisi degli utenti1 anno
distinct_idPostHogIdentificazione dell'utente1 anno
posthog_sessionPostHogTracciamento della sessione30 min
__ph_opt_in_outPostHogPreferenza di opt-out10 anni

Nota: Oltre ai cookie, utilizziamo il Local Storage per alcune funzionalità, inclusa la conservazione di una copia delle Sue scelte di consenso e del Suo identificatore analitico PostHog. Questi funzionano in modo simile ai cookie ma sono memorizzati diversamente nel Suo browser.

4.4 Cookie di Marketing (Richiedono Consenso)

Questi cookie abilitano il marketing personalizzato e il tracciamento delle campagne.

Cookie Finalità Durata
campaign_sourceAttribuzione della campagna30 giorni
referral_codeTracciamento delle segnalazioni90 giorni
utm_source / utm_medium / utm_campaignOrigine del traffico e della campagna30 giorni
ab_test_groupTest A/B30 giorni

5. Servizi di Terze Parti e i loro Cookie

Stripe (Elaborazione dei Pagamenti)

__stripe_mid (identificazione del dispositivo, 1 anno), __stripe_sid (identificazione della sessione, 30 minuti) e altri cookie per la prevenzione delle frodi. Server UE.

stripe.com/privacy

Hetzner e Cloudflare (Infrastruttura e Prestazioni)

Infrastruttura di hosting (Germania, UE) e protezione CDN/DDoS (PoP nell'UE).

hetzner.com/legal/privacy-policy · cloudflare.com/privacy

PostHog e Sentry (Analisi e Monitoraggio)

Analisi di prodotto (Cloud UE, Francoforte) e monitoraggio degli errori (server UE).

posthog.com/privacy · sentry.io/privacy

6. Gestione del Consenso ai Cookie

6.1 Requisiti di Consenso per Regione

  • Unione Europea/SEE/Regno Unito: Consenso preventivo richiesto per i cookie non essenziali, consenso granulare per categoria, libero e informato
  • California (CCPA): Diritto di opt-out dalla vendita (non vendiamo i dati); segnale Do Not Sell rispettato
  • Altre Regioni: Modello di consenso basato sulle migliori pratiche applicato a livello globale

6.2 Come Otteniamo il Consenso

  1. Prima Visita: Banner sui cookie con informazioni chiare, controlli granulari a interruttore, opzioni "Accetta Tutto" / "Rifiuta Tutto" / "Personalizza" e un link alla presente Politica sui Cookie
  2. Registrazione del Consenso: Marca temporale, categorie a cui è stato prestato il consenso, versione della politica presentata e un ID di consenso univoco
  3. Rinnovo del Consenso: Richiesta di rinnovo annuale, e dopo modifiche sostanziali alla politica

6.3 Gestione del Suo Consenso

Utilizzi la pagina Impostazioni Privacy per aggiornamenti delle preferenze in tempo reale, controlli a livello di categoria e cronologia del consenso. Rispettiamo inoltre i segnali Global Privacy Control (GPC).

7. Come Controllare i Cookie

7.1 I Nostri Controlli sui Cookie

Può gestire le Sue preferenze sui cookie in qualsiasi momento facendo clic sul pulsante "Impostazioni Cookie" sul nostro sito web o visitando la nostra pagina Impostazioni Privacy.

7.2 Controlli del Browser

La maggior parte dei browser web consente di controllare i cookie tramite le proprie impostazioni. Tuttavia, limitare i cookie può incidere sulla Sua esperienza del nostro sito e sui servizi che siamo in grado di offrire.

Dispositivi Mobili: iOS — Impostazioni → Safari → Privacy e Sicurezza. Android — Chrome → Impostazioni → Impostazioni Sito → Cookie.

7.3 Strumenti di Opt-Out di Terze Parti

8. Sicurezza dei Cookie

Tutti i nostri cookie implementano:

  • Flag Secure: Trasmissione solo tramite HTTPS
  • Flag HttpOnly: Nessun accesso da JavaScript (ove appropriato)
  • Attributo SameSite: Protezione CSRF (Strict, Lax o None con Secure)

I valori sensibili dei cookie sono crittografati con AES-256-GCM, con rotazione trimestrale delle chiavi e archiviazione sicura delle stesse.

9. Dati dei Cookie e Trasferimenti Transfrontalieri

Il trattamento principale dei dati dei cookie avviene nell'UE: i cookie di prima parte in Francia (nostri server), l'analisi nel Cloud UE (Francoforte) e l'infrastruttura in Germania (Hetzner).

Una quantità limitata di dati dei cookie può essere trasferita negli Stati Uniti, solo per servizi specifici (pagamenti Stripe), con garanzie che includono SCC, crittografia e minimizzazione.

10. Effetti del Blocco dei Cookie

Se blocca i cookie essenziali:

  • Non potrà accedere o rimanere connesso
  • Le funzionalità di sicurezza saranno compromesse
  • Le funzionalità principali della piattaforma non saranno disponibili
  • Non potrà completare le transazioni

Altre categorie:

  • Funzionali: Esperienza meno personalizzata, solo impostazioni predefinite
  • Analitici: Non potremo migliorare i servizi in base ai modelli di utilizzo
  • Marketing: Contenuti generici, nessuna offerta personalizzata

11. Categorie Particolari

11.1 Registrazione delle Sessioni

Quando attivata con il Suo consenso esplicito, la funzione di session replay di PostHog oscura tutti i campi di testo inseriti, esclude i dati sensibili, campiona al massimo il 10% delle sessioni e memorizza i dati esclusivamente nell'UE.

11.2 Do Not Track (DNT)

Rispettiamo i segnali DNT del browser: nessun cookie di analisi installato, nessun cookie di marketing installato, solo cookie essenziali.

11.3 Privacy dei Minori

Non raccogliamo cookie da utenti di età inferiore a 16 anni. La verifica dell'età avviene prima del consenso ai cookie, e il consenso dei genitori è richiesto ove applicabile.

12. Verifica e Conformità sui Cookie

Revisioni trimestrali riguardano il nostro inventario dei cookie, la convalida delle finalità, la valutazione della scadenza e la verifica dei fornitori terzi. Eseguiamo inoltre scansioni automatizzate dei cookie e monitoriamo i tassi di consenso, i tassi di opt-out e gli aggiornamenti normativi.

Manteniamo un registro dei cookie (la presente politica), i registri del consenso (2 anni), i log di audit (5 anni) e le valutazioni dei fornitori.

13. Aggiornamenti alla Presente Politica

Potremmo aggiornare periodicamente la presente Politica sui Cookie per riflettere modifiche alle nostre pratiche o per altri motivi operativi, legali o normativi. Le modifiche sostanziali vengono comunicate via email agli utenti registrati, tramite un banner sulla piattaforma e con una richiesta di rinnovo del consenso ai cookie, e la data di "Ultimo Aggiornamento" su questa pagina cambierà di conseguenza.

14. Domande Frequenti

Posso utilizzare la piattaforma senza accettare i cookie?

Può utilizzare le funzionalità principali con i soli cookie essenziali, ma alcune funzionalità saranno limitate.

Per quanto tempo conservate i registri del consenso?

Conserviamo i registri del consenso per 2 anni dopo la revoca o la chiusura dell'account, a fini di prova legale.

Utilizzate il fingerprinting o tecnologie simili?

No, non utilizziamo il fingerprinting dei dispositivi, i pixel di tracciamento o tecnologie di tracciamento simili.

Posso richiedere quali dati dei cookie avete su di me?

Sì, tramite il nostro Portale Richieste Privacy può richiedere tutti i dati, incluse le informazioni relative ai cookie.

15. Informazioni di Contatto

Responsabile della Protezione dei Dati:
dpo@joincaramel.com
Indirizzo:
React Motion Technologies SAS
73 Allée Kléber
34000 Montpellier, Hérault
Francia
Registrazione Societaria:
SIRET 94861223900012 · P.IVA FR95948612239
Portale Richieste Privacy:
Invia una Richiesta Privacy

Tempi di risposta: conferma entro 48 ore, risoluzione entro 30 giorni (fino a 60 giorni per le richieste complesse, con notifica).

16. Note sull'Implementazione Tecnica

Per gli sviluppatori — condizionamento del consenso ai cookie per l'inizializzazione dell'analisi:

if (window.cookieConsent && window.cookieConsent.hasConsent('analytics')) {
  posthog.init('YOUR_API_KEY', {
    api_host: 'https://eu.posthog.com',
    opt_out_capturing_by_default: true,
  });
}

17. Giurisdizione e Controversie

GIURISDIZIONE ESCLUSIVA - SOLO TRIBUNALI DI PARIGI

Per qualsiasi controversia relativa alla presente Politica sui Cookie o alle pratiche sui cookie:

  • SOLO i Tribunali di Parigi, Francia, hanno giurisdizione esclusiva
  • Nello specifico: Tribunal de Commerce de Paris
  • Questa giurisdizione è obbligatoria ed esclusiva
  • Nessun altro tribunale al mondo può conoscere le controversie relative ai cookie

Eccezione: I consumatori dell'UE possono rivolgersi ai tribunali del proprio paese di residenza (diritto obbligatorio dell'UE).

Legge Applicabile: La legge francese e la Direttiva ePrivacy UE, come recepita in Francia.

Utilizzando la nostra piattaforma, Lei accetta espressamente la giurisdizione esclusiva di Parigi.

Politiche Correlate

Per maggiori informazioni su come trattiamo i Suoi dati personali, consulti:

La Sua Privacy è Importante
Ci impegniamo a essere trasparenti riguardo al nostro utilizzo dei cookie e a darLe il controllo sui Suoi dati.

Presa d'Atto: Continuando a utilizzare la nostra piattaforma dopo la presentazione del nostro banner sui cookie, Lei conferma di aver preso atto della presente Politica sui Cookie.

© 2026 React Motion Technologies SAS. Tutti i diritti riservati.