Necessari al funzionamento
Utilizziamo cookie tecnici e storage locale strettamente necessari. Senza di essi login e aree riservate possono non funzionare.
Sessione OAuth Discord — token e scadenza nel localStorage (fino a 90 giorni / logout / scadenza token). OAuth = “Accedi con Discord”.
Scope e cache profilo — ricordano i permessi di login e dati minimi del profilo per ridurre chiamate a Discord.
Preferenza lingua — salva la lingua del sito.
Preferenza banner cookie — ricorda la conferma del banner (fino a 180 giorni).
Notifiche push (opzionale) — se le attivi: chiavi locali di permesso/stato e service worker del browser.
Stato UI tecnico — chiavi locali per notifiche in-app, accessi eventi o anteprime, senza pubblicità personalizzata.
Misurazione (analytics)
Usiamo Google Analytics (ID G-KPF6425N60) per capire traffico e stabilità del sito. Lo script è presente su tutte le pagine. Non usiamo cookie di profilazione pubblicitaria, remarketing o social tracking a fini ads (salvo cookie di Discord durante OAuth).
Sessione OAuth Discord
Essenziale- Scopo — mantiene il login attivo e gestisce autenticazione OAuth.
- Durata — fino a 90 giorni come sessione locale del sito, oppure fino al logout o alla scadenza/invalida del token Discord.
- Tipo — dati tecnici locali del browser (non cookie di marketing).
Cookie di sicurezza
Essenziale- Scopo — proteggono da attacchi come CSRF (falsificazione di richieste) e accessi automatizzati.
- Durata — sessione o temporanea.
- Tipo — token temporanei tecnici.
Preferenza banner cookie
Tecnico- Scopo — ricorda che hai chiuso o accettato l'avviso sui cookie.
- Durata — fino a 180 giorni.
- Tipo — SameSite=Lax, Secure quando disponibile.
Google Analytics
Misurazione- Scopo — statistiche di traffico e uso delle pagine.
- Durata — secondo le impostazioni di Google Analytics.
- Tipo — cookie/script di Google (terza parte).
Cosa non usiamo
Vinili & Caffè non utilizza:
- Cookie di profilazione pubblicitaria o remarketing.
- Reti ads di social media per target pubblicitario (salvo cookie Discord durante OAuth).
- Vendita di dati a inserzionisti.