Politica sui Cookie
Questa Politica sui Cookie spiega come utilizziamo i cookie e tecnologie simili per riconoscerLa quando visita la nostra piattaforma.
Data di entrata in vigore: 31 luglio 2026
Ultimo aggiornamento: 31 luglio 2026
Versione: 2.0
⚖️ AVVISO LEGALE
SOLO i Tribunali di Parigi, Francia, hanno giurisdizione esclusiva. I consumatori dell'UE possono rivolgersi ai tribunali del proprio paese. Si veda la Sezione 17 per i dettagli.
Gestisca i Suoi Cookie
Lei ha il controllo delle proprie preferenze sui cookie. Può gestire le impostazioni in qualsiasi momento.
1. Introduzione
La presente Politica sui Cookie spiega come React Motion Technologies SAS, operante con il marchio Caramel ("noi", "nostro" o "ci"), utilizza cookie e tecnologie di tracciamento simili sulla nostra piattaforma. Questa politica fa parte della nostra più ampia Informativa sulla Privacy e fornisce informazioni dettagliate sui tipi di cookie che utilizziamo, sul perché li utilizziamo e su come può controllarli.
I Suoi Diritti: Ai sensi della Direttiva ePrivacy UE e del GDPR, Lei ha il diritto di:
- Essere informato sul nostro utilizzo dei cookie
- Prestare il consenso ai cookie non essenziali prima che vengano installati
- Revocare il consenso in qualsiasi momento
- Accedere ai servizi essenziali senza cookie
2. Cosa Sono i Cookie?
I cookie sono piccoli file di testo memorizzati sul Suo dispositivo quando visita la nostra piattaforma. Svolgono varie funzioni:
Per Origine
- Prima parte: Impostati da joincaramel.com
- Terze parti: Impostati dai nostri fornitori di servizi
Per Durata
- Di sessione: Eliminati alla chiusura del browser
- Persistenti: Rimangono fino alla scadenza o all'eliminazione
Per Finalità
- Essenziali: Necessari per il funzionamento
- Funzionali: Migliorano l'esperienza
- Analitici: Comprendere l'utilizzo
- Marketing: Contenuti personalizzati
3. Base Giuridica per i Cookie
| Tipo di Cookie | Base Giuridica | Controllo dell'Utente |
|---|---|---|
| Essenziali | Legittimo interesse (Art. 6(1)(f)) | Non disattivabili |
| Funzionali | Consenso (Art. 6(1)(a)) | Disattivabili |
| Analitici | Consenso (Art. 6(1)(a)) | Disattivabili |
| Marketing | Consenso (Art. 6(1)(a)) | Disattivabili |
4. Cookie che Utilizziamo
4.1 Cookie Essenziali (Sempre Attivi)
Questi cookie sono necessari per il funzionamento della piattaforma e non possono essere disattivati senza perdere le funzionalità principali.
| Cookie | Fornitore | Finalità | Durata |
|---|---|---|---|
| sb-auth-token | Supabase | Sessione di autenticazione | Sessione |
| sb-refresh-token | Supabase | Rinnovo della sessione | 7 giorni |
| csrf_token | Caramel | Protezione CSRF | Sessione |
| cookie_consent_v2 | Caramel | Memorizza le scelte di consenso | 1 anno |
| language_preference | Caramel | Selezione della lingua | 1 anno |
| timezone | Caramel | Fuso orario dell'utente | 1 anno |
| session_id | Caramel | Gestione della sessione | Sessione |
4.2 Cookie Funzionali (Richiedono Consenso)
Questi cookie abilitano funzionalità avanzate e personalizzazione.
| Cookie | Finalità | Durata |
|---|---|---|
| user_preferences | Preferenze dell'interfaccia | 1 anno |
| theme | Modalità chiara/scura | 1 anno |
| notification_prefs | Impostazioni delle notifiche | 1 anno |
| dashboard_layout | Personalizzazione della dashboard | 90 giorni |
4.3 Cookie di Analisi (Richiedono Consenso)
Questi cookie ci aiutano a comprendere l'utilizzo della piattaforma e a migliorare i servizi.
| Cookie | Fornitore | Finalità | Durata |
|---|---|---|---|
| ph_* | PostHog | Analisi degli utenti | 1 anno |
| distinct_id | PostHog | Identificazione dell'utente | 1 anno |
| posthog_session | PostHog | Tracciamento della sessione | 30 min |
| __ph_opt_in_out | PostHog | Preferenza di opt-out | 10 anni |
Nota: Oltre ai cookie, utilizziamo il Local Storage per alcune funzionalità, inclusa la conservazione di una copia delle Sue scelte di consenso e del Suo identificatore analitico PostHog. Questi funzionano in modo simile ai cookie ma sono memorizzati diversamente nel Suo browser.
4.4 Cookie di Marketing (Richiedono Consenso)
Questi cookie abilitano il marketing personalizzato e il tracciamento delle campagne.
| Cookie | Finalità | Durata |
|---|---|---|
| campaign_source | Attribuzione della campagna | 30 giorni |
| referral_code | Tracciamento delle segnalazioni | 90 giorni |
| utm_source / utm_medium / utm_campaign | Origine del traffico e della campagna | 30 giorni |
| ab_test_group | Test A/B | 30 giorni |
5. Servizi di Terze Parti e i loro Cookie
Stripe (Elaborazione dei Pagamenti)
__stripe_mid (identificazione del dispositivo, 1 anno), __stripe_sid (identificazione della sessione, 30 minuti) e altri cookie per la prevenzione delle frodi. Server UE.
Hetzner e Cloudflare (Infrastruttura e Prestazioni)
Infrastruttura di hosting (Germania, UE) e protezione CDN/DDoS (PoP nell'UE).
PostHog e Sentry (Analisi e Monitoraggio)
Analisi di prodotto (Cloud UE, Francoforte) e monitoraggio degli errori (server UE).
6. Gestione del Consenso ai Cookie
6.1 Requisiti di Consenso per Regione
- Unione Europea/SEE/Regno Unito: Consenso preventivo richiesto per i cookie non essenziali, consenso granulare per categoria, libero e informato
- California (CCPA): Diritto di opt-out dalla vendita (non vendiamo i dati); segnale Do Not Sell rispettato
- Altre Regioni: Modello di consenso basato sulle migliori pratiche applicato a livello globale
6.2 Come Otteniamo il Consenso
- Prima Visita: Banner sui cookie con informazioni chiare, controlli granulari a interruttore, opzioni "Accetta Tutto" / "Rifiuta Tutto" / "Personalizza" e un link alla presente Politica sui Cookie
- Registrazione del Consenso: Marca temporale, categorie a cui è stato prestato il consenso, versione della politica presentata e un ID di consenso univoco
- Rinnovo del Consenso: Richiesta di rinnovo annuale, e dopo modifiche sostanziali alla politica
6.3 Gestione del Suo Consenso
Utilizzi la pagina Impostazioni Privacy per aggiornamenti delle preferenze in tempo reale, controlli a livello di categoria e cronologia del consenso. Rispettiamo inoltre i segnali Global Privacy Control (GPC).
7. Come Controllare i Cookie
7.1 I Nostri Controlli sui Cookie
Può gestire le Sue preferenze sui cookie in qualsiasi momento facendo clic sul pulsante "Impostazioni Cookie" sul nostro sito web o visitando la nostra pagina Impostazioni Privacy.
7.2 Controlli del Browser
La maggior parte dei browser web consente di controllare i cookie tramite le proprie impostazioni. Tuttavia, limitare i cookie può incidere sulla Sua esperienza del nostro sito e sui servizi che siamo in grado di offrire.
Dispositivi Mobili: iOS — Impostazioni → Safari → Privacy e Sicurezza. Android — Chrome → Impostazioni → Impostazioni Sito → Cookie.
7.3 Strumenti di Opt-Out di Terze Parti
8. Sicurezza dei Cookie
Tutti i nostri cookie implementano:
- Flag Secure: Trasmissione solo tramite HTTPS
- Flag HttpOnly: Nessun accesso da JavaScript (ove appropriato)
- Attributo SameSite: Protezione CSRF (Strict, Lax o None con Secure)
I valori sensibili dei cookie sono crittografati con AES-256-GCM, con rotazione trimestrale delle chiavi e archiviazione sicura delle stesse.
9. Dati dei Cookie e Trasferimenti Transfrontalieri
Il trattamento principale dei dati dei cookie avviene nell'UE: i cookie di prima parte in Francia (nostri server), l'analisi nel Cloud UE (Francoforte) e l'infrastruttura in Germania (Hetzner).
Una quantità limitata di dati dei cookie può essere trasferita negli Stati Uniti, solo per servizi specifici (pagamenti Stripe), con garanzie che includono SCC, crittografia e minimizzazione.
10. Effetti del Blocco dei Cookie
Se blocca i cookie essenziali:
- Non potrà accedere o rimanere connesso
- Le funzionalità di sicurezza saranno compromesse
- Le funzionalità principali della piattaforma non saranno disponibili
- Non potrà completare le transazioni
Altre categorie:
- Funzionali: Esperienza meno personalizzata, solo impostazioni predefinite
- Analitici: Non potremo migliorare i servizi in base ai modelli di utilizzo
- Marketing: Contenuti generici, nessuna offerta personalizzata
11. Categorie Particolari
11.1 Registrazione delle Sessioni
Quando attivata con il Suo consenso esplicito, la funzione di session replay di PostHog oscura tutti i campi di testo inseriti, esclude i dati sensibili, campiona al massimo il 10% delle sessioni e memorizza i dati esclusivamente nell'UE.
11.2 Do Not Track (DNT)
Rispettiamo i segnali DNT del browser: nessun cookie di analisi installato, nessun cookie di marketing installato, solo cookie essenziali.
11.3 Privacy dei Minori
Non raccogliamo cookie da utenti di età inferiore a 16 anni. La verifica dell'età avviene prima del consenso ai cookie, e il consenso dei genitori è richiesto ove applicabile.
12. Verifica e Conformità sui Cookie
Revisioni trimestrali riguardano il nostro inventario dei cookie, la convalida delle finalità, la valutazione della scadenza e la verifica dei fornitori terzi. Eseguiamo inoltre scansioni automatizzate dei cookie e monitoriamo i tassi di consenso, i tassi di opt-out e gli aggiornamenti normativi.
Manteniamo un registro dei cookie (la presente politica), i registri del consenso (2 anni), i log di audit (5 anni) e le valutazioni dei fornitori.
13. Aggiornamenti alla Presente Politica
Potremmo aggiornare periodicamente la presente Politica sui Cookie per riflettere modifiche alle nostre pratiche o per altri motivi operativi, legali o normativi. Le modifiche sostanziali vengono comunicate via email agli utenti registrati, tramite un banner sulla piattaforma e con una richiesta di rinnovo del consenso ai cookie, e la data di "Ultimo Aggiornamento" su questa pagina cambierà di conseguenza.
14. Domande Frequenti
Posso utilizzare la piattaforma senza accettare i cookie?
Può utilizzare le funzionalità principali con i soli cookie essenziali, ma alcune funzionalità saranno limitate.
Per quanto tempo conservate i registri del consenso?
Conserviamo i registri del consenso per 2 anni dopo la revoca o la chiusura dell'account, a fini di prova legale.
Utilizzate il fingerprinting o tecnologie simili?
No, non utilizziamo il fingerprinting dei dispositivi, i pixel di tracciamento o tecnologie di tracciamento simili.
Posso richiedere quali dati dei cookie avete su di me?
Sì, tramite il nostro Portale Richieste Privacy può richiedere tutti i dati, incluse le informazioni relative ai cookie.
15. Informazioni di Contatto
- Email:
- privacy@joincaramel.com
- Responsabile della Protezione dei Dati:
- dpo@joincaramel.com
- Indirizzo:
-
React Motion Technologies SAS
73 Allée Kléber
34000 Montpellier, Hérault
Francia - Registrazione Societaria:
- SIRET 94861223900012 · P.IVA FR95948612239
- Portale Richieste Privacy:
- Invia una Richiesta Privacy
Tempi di risposta: conferma entro 48 ore, risoluzione entro 30 giorni (fino a 60 giorni per le richieste complesse, con notifica).
16. Note sull'Implementazione Tecnica
Per gli sviluppatori — condizionamento del consenso ai cookie per l'inizializzazione dell'analisi:
if (window.cookieConsent && window.cookieConsent.hasConsent('analytics')) {
posthog.init('YOUR_API_KEY', {
api_host: 'https://eu.posthog.com',
opt_out_capturing_by_default: true,
});
} 17. Giurisdizione e Controversie
GIURISDIZIONE ESCLUSIVA - SOLO TRIBUNALI DI PARIGI
Per qualsiasi controversia relativa alla presente Politica sui Cookie o alle pratiche sui cookie:
- SOLO i Tribunali di Parigi, Francia, hanno giurisdizione esclusiva
- Nello specifico: Tribunal de Commerce de Paris
- Questa giurisdizione è obbligatoria ed esclusiva
- Nessun altro tribunale al mondo può conoscere le controversie relative ai cookie
Eccezione: I consumatori dell'UE possono rivolgersi ai tribunali del proprio paese di residenza (diritto obbligatorio dell'UE).
Legge Applicabile: La legge francese e la Direttiva ePrivacy UE, come recepita in Francia.
Utilizzando la nostra piattaforma, Lei accetta espressamente la giurisdizione esclusiva di Parigi.
Politiche Correlate
Per maggiori informazioni su come trattiamo i Suoi dati personali, consulti:
- Informativa sulla Privacy - La nostra informativa completa sulla privacy
- Impostazioni Privacy - Gestisca le Sue preferenze sulla privacy
- Termini di Servizio - I nostri termini e condizioni
La Sua Privacy è Importante
Ci impegniamo a essere trasparenti riguardo al nostro utilizzo dei cookie e a darLe il controllo sui Suoi dati.
Presa d'Atto: Continuando a utilizzare la nostra piattaforma dopo la presentazione del nostro banner sui cookie, Lei conferma di aver preso atto della presente Politica sui Cookie.
© 2026 React Motion Technologies SAS. Tutti i diritti riservati.