Cookie Policy

Perché non trovi un banner

Questo sito usa solo strumenti tecnici, cioè necessari a far funzionare login, preferenze e protezione del sito. L'art. 122 del Codice privacy (D.lgs. 196/2003), che recepisce l'art. 5.3 della direttiva 2002/58/CE, e le Linee guida cookie del Garante del 10 giugno 2021 non richiedono il consenso per questi strumenti: basta questa informativa. Per questo non c'è un banner. Non ci sono cookie di profilazione o pubblicitari, strumenti di statistica, pixel di tracciamento, fingerprinting o social plugin.

I cookie impostati dal sito

Entrambi i cookie sono di prima parte, cioè impostati da francescofinelli.me, e non vengono creati semplicemente aprendo una pagina pubblica.

Nome

ff_session

Quando

Solo quando accedi all'area amministratore o all'area cliente (con il PIN del progetto). Non viene impostato verificando un PIN per lasciare un feedback.

Finalità

Mantiene l'accesso autenticato.

Durata

12 ore, o fino al logout.

Tipo

Tecnico, necessario. HttpOnly, SameSite=Lax, Secure.

Nome

ff_lang

Quando

Solo se cambi lingua con il selettore IT/EN.

Finalità

Ricorda la lingua scelta, così non devi sceglierla di nuovo a ogni visita.

Durata

12 mesi.

Tipo

Tecnico, di funzionalità. SameSite=Lax, Secure.

Cloudflare

Il dominio passa attraverso Cloudflare, che protegge il sito e ne distribuisce i contenuti. Nella configurazione attuale Cloudflare non imposta cookie sulle pagine del sito e non chiede al browser di salvare nulla. L'unico strumento attivo è tecnico:

• Protezione degli indirizzi email: gli indirizzi email nelle pagine vengono offuscati per difenderli dai programmi che raccolgono indirizzi per lo spam. Un piccolo script, servito dallo stesso dominio (/cdn-cgi/…/email-decode.min.js), li ricompone nel browser e non salva nulla sul dispositivo.

Se Cloudflare rileva traffico sospetto, può chiedere una verifica e impostare cookie tecnici di sicurezza come __cf_bm (30 minuti) o cf_clearance. Anche questi rientrano tra gli strumenti necessari. Al momento della verifica di questa pagina non risultano impostati durante la navigazione normale.

Cosa non viene usato

Nessun cookie di terze parti, nessuno strumento di analisi del traffico, nessun social plugin che carichi script esterni, nessun pixel pubblicitario. Gli script del sito non scrivono nulla nel localStorage, nel sessionStorage o in altri archivi del browser: animazioni e terminale del sito girano interamente nella pagina e si azzerano quando la chiudi.

Risorse e servizi esterni

Font, icone e script dell'interfaccia sono serviti dallo stesso dominio, quindi aprire una pagina non contatta servizi esterni diversi da Cloudflare. Le immagini dei progetti ospitate altrove vengono scaricate dal server del portfolio e poi mostrate a te: il tuo browser non si collega al sito di origine. Il dato di stato mostrato in home (da quanto tempo il server è acceso) viene chiesto allo stesso dominio e non contiene informazioni su di te. Il modulo di contatto invia il messaggio al server del portfolio, che lo inoltra via email: il browser non si collega direttamente al servizio di posta. I servizi esterni (GitHub, Instagram, Discord, Telegram, siti dei progetti) vengono contattati solo se apri i relativi link.

Come controllare i cookie

Puoi vedere, bloccare o eliminare i cookie dalle impostazioni del browser, in blocco o per singolo sito. Se blocchi quelli di questo dominio, le pagine pubbliche restano disponibili, mentre login e aree riservate smettono di funzionare e la lingua torna a quella predefinita a ogni visita.

Se qualcosa cambierà

Se in futuro venissero introdotti strumenti non tecnici, come statistiche non anonimizzate o contenuti incorporati da terzi, verrebbero bloccati fino al consenso. Comparirebbe allora un pannello in cui accettare, rifiutare o scegliere con la stessa facilità e cambiare idea in qualsiasi momento, come prevedono le Linee guida del Garante. Fino ad allora, questa pagina elenca tutto ciò che il sito salva sul tuo dispositivo.