Vai al contenuto
PayAuditBeta
Menu

Cookie policy – PayAudit

Versione: 2026-10-10 Titolare: PayAudit – info@payaudit.eu

1. In sintesi

PayAudit usa solo cookie tecnici strettamente necessari per farti accedere all’applicazione web e mantenere l’accesso. Non usiamo cookie analitici, pubblicitari, di profilazione o dei social network, né pixel di tracciamento di terzi. Per questo non viene mostrato alcun banner per il consenso ai cookie. È la nostra lettura dell’art. 122 del Codice privacy, che recepisce l’art. 5(3) della Direttiva ePrivacy, e delle Linee guida cookie del Garante del 10 giugno 2021.

Il sito pubblico (free tool, waitlist, prezzi) non imposta cookie propri. L’iscrizione alla waitlist e i free tool funzionano senza cookie; i file delle paghe usati nei free tool sono elaborati nel tuo browser e non ci vengono inviati.

Nome Finalità Quando viene impostato Durata Attributi
__Host-sid (sid fuori dalla produzione) Sessione: mantiene l’accesso all’app. Contiene un token casuale di 32 byte; il server ne conserva solo l’hash SHA-256. Dopo l’accesso con link via email o con GitHub/Google 30 giorni, rinnovati mentre usi l’app (“sliding”); cancellato all’uscita (logout) HttpOnly, Secure, SameSite=Lax, Path=/, prima parte (solo dominio dell’app)
oauth_state Sicurezza dell’accesso con GitHub/Google: contiene lo stato anti-falsificazione, il verificatore PKCE, la pagina di ritorno e il provider scelto, firmati con HMAC perché non possano essere alterati Quando clicchi “Continua con GitHub/Google” 10 minuti; cancellato appena torni dal provider HttpOnly, Secure, SameSite=Lax, Path=/api/auth/oauth, prima parte

Entrambi i cookie sono strettamente necessari: senza di essi non puoi accedere. Non servono a tracciarti e non sono condivisi con terzi.

3. Servizi di terzi

  • Cloudflare Turnstile (verifica anti-bot sui moduli della waitlist e di accesso). Turnstile esegue una verifica nel tuo browser per nostro conto. [NON VERIFICATO: se Turnstile imposti o legga cookie o strumenti simili e come Cloudflare li classifichi; controllare la documentazione aggiornata di Cloudflare prima della pubblicazione.]
  • Rete Cloudflare (hosting e sicurezza). Cloudflare può impostare cookie di sicurezza (per esempio per la gestione dei bot) sui domini che serve. [NON VERIFICATO: quali cookie vengano eventualmente impostati con la configurazione che useremo; da controllare sul sito pubblicato.]
  • Le pagine di accesso di GitHub e Google impostano i propri cookie quando le usi. Sono regolati dalle informative dei rispettivi fornitori; non li controlliamo né li leggiamo.

Misuriamo l’uso del prodotto con statistiche proprie senza cookie: gli eventi sono salvati sui nostri server con la data (senza orario) e senza cookie, impronte del dispositivo o identificativi tra siti. Dettagli nell’Informativa privacy.

5. Altri strumenti di memorizzazione del browser [DA CONFERMARE]

L’applicazione può salvare preferenze non identificative (per esempio la lingua scelta) o tenere i file delle paghe che carichi solo nella memoria o nello storage locale del tuo browser, così che non raggiungano mai i nostri server. [DA CONFERMARE: elencare ogni chiave localStorage/IndexedDB quando il front-end sarà completo; assenti nel codice esaminato il 10/10/2026.]

Puoi cancellare o bloccare i cookie dalle impostazioni del browser. Se blocchi i cookie della sezione 2 puoi comunque usare il sito pubblico e i free tool, ma non puoi accedere all’applicazione.

7. Modifiche

Se aggiungeremo cookie non strettamente necessari, chiederemo il tuo consenso prima di impostarli e aggiorneremo questa policy con una nuova data di versione.

8. Contatti

info@payaudit.eu. Vedi anche l’Informativa privacy (privacy-policy.it.md).