Politica sui cookie — ThumbLead

Ultimo aggiornamento: 2 luglio 2026

La presente politica sui cookie descrive le modalità con cui il sito e l'applicazione ThumbLead, accessibili all'indirizzo https://thumblead.com (di seguito il «Servizio»), utilizzano cookie e tecnologie analoghe (traccianti) quando l'utente naviga sul Servizio o lo utilizza.

Essa è redatta in conformità alla direttiva 2002/58/CE (cosiddetta «ePrivacy»), all'articolo 82 della legge n. 78-17 del 6 gennaio 1978 modificata (legge «Informatique et Libertés», legge francese sulla protezione dei dati personali), al Regolamento (UE) 2016/679 («GDPR»), alla legge n. 2004-575 del 21 giugno 2004 per la fiducia nell'economia digitale («LCEN»), nonché alle raccomandazioni e alle linee guida della Commission nationale de l'informatique et des libertés (l'autorità francese per la protezione dei dati, «CNIL») relative ai cookie e agli altri traccianti.

Editore del Servizio: Enzo Violante, SIRET 948 968 318 000 14, 6 rue Émile Barthe, 34500 Béziers, France. Contatto: contact@thumblead.com.

La presente politica integra la nostra Informativa sulla privacy, alla quale si rimanda per tutte le informazioni relative al trattamento dei vostri dati personali.

Articolo 1 — Che cos'è un cookie?

1.1 Definizione

Un «cookie» è un piccolo file di testo depositato e memorizzato sul vostro dispositivo (computer, tablet, smartphone) tramite il vostro browser, durante la consultazione di un sito internet o l'utilizzo di un'applicazione. Esso consente in particolare di riconoscere il vostro dispositivo nel corso di visite successive, di conservare determinate informazioni relative alla vostra navigazione o di rendere sicura la vostra connessione.

Il termine «cookie» è impiegato, nella presente politica, in senso ampio: esso ricomprende l'insieme dei traccianti depositati e/o letti durante l'utilizzo del Servizio, qualunque sia la loro tecnologia (cookie HTTP propriamente detti, ma anche identificativi di sessione, token memorizzati localmente tramite localStorage o sessionStorage, o tecnologie equivalenti).

1.2 A cosa servono i cookie?

A seconda della loro finalità, i cookie possono consentire in particolare di:

• garantire il funzionamento tecnico del Servizio e rendere sicura la vostra sessione (ad esempio, mantenervi autenticati da una pagina all'altra);
• memorizzare le vostre preferenze di visualizzazione e di utilizzo (lingua, tema chiaro/scuro);
• consentire il corretto svolgimento di determinate operazioni, quali il pagamento online.

1.3 Chi deposita i cookie?

Si distinguono:

• i cookie interni («first party»): depositati da ThumbLead per il funzionamento proprio del Servizio;
• i cookie di terze parti («third party»): che possono essere depositati da servizi terzi integrati nel Servizio, nell'ambito di funzionalità specifiche (ad esempio, il prestatore di servizi di pagamento durante una transazione). ThumbLead non ricorre ad alcun cookie di terze parti a fini pubblicitari o di monitoraggio comportamentale (si veda l'Articolo 4).

Articolo 2 — Cookie utilizzati da ThumbLead

Il Servizio utilizza esclusivamente cookie strettamente necessari al suo funzionamento, nonché cookie di preferenza destinati a migliorare il vostro comfort di utilizzo. Nessuno di questi cookie è utilizzato a fini pubblicitari, di profilazione o di rivendita di dati.

2.1 Cookie di sessione di autenticazione

L'autenticazione al Servizio si basa sulla libreria NextAuth (Auth.js). Quando vi collegate al vostro account, viene depositato un cookie di sessione al fine di mantenervi autenticati per tutta la durata della vostra navigazione e di rendere sicuri i vostri scambi con il Servizio.

Questo cookie presenta le seguenti caratteristiche di sicurezza:

• attributo HttpOnly: il cookie non è accessibile tramite script eseguiti nel browser, il che limita i rischi di furto di sessione (attacchi di tipo XSS);
• attributo SameSite: il cookie viene trasmesso soltanto in un contesto di navigazione legittimo, il che limita i rischi di attacchi tramite falsificazione di richiesta intersito (CSRF);
• attributo Secure: il cookie viene trasmesso soltanto tramite una connessione cifrata (HTTPS).

Questo cookie è strettamente necessario: senza di esso, non è possibile collegarsi né accedere alle aree protette del Servizio.

2.2 Cookie e memorizzazione delle preferenze

Il Servizio può conservare alcune delle vostre preferenze di utilizzo al fine di personalizzare la vostra esperienza ed evitare di doverle ridefinire ad ogni visita, ad esempio:

• la lingua di visualizzazione del Servizio;
• il tema di visualizzazione (chiaro / scuro);
• eventuali preferenze di interfaccia (ad esempio, lo stato di visualizzazione di determinati pannelli).

Queste informazioni possono essere memorizzate mediante cookie e/o mediante l'archiviazione locale del browser (localStorage / sessionStorage). Esse non contengono dati che consentano di identificarvi a fini pubblicitari e non sono condivise con terzi.

2.3 Tabella riepilogativa

Articolo 3 — Cookie strettamente necessari

I cookie menzionati all'Articolo 2.1 sono strettamente necessari alla fornitura del Servizio da voi espressamente richiesto (ossia il collegamento al vostro account e l'utilizzo dell'applicazione). A tale titolo, e in conformità all'articolo 82 della legge «Informatique et Libertés» nonché alle linee guida della CNIL, essi sono esenti dal consenso preventivo.

Questi cookie non possono essere disattivati dal Servizio senza comprometterne il funzionamento. Potete tuttavia bloccarli o eliminarli tramite le impostazioni del vostro browser (si veda l'Articolo 7), fermo restando che, in tal caso, non potrete più collegarvi né utilizzare le funzionalità del Servizio che richiedono un'autenticazione.

Articolo 4 — Pubblicità e misurazione dell'audience

ThumbLead non utilizza alcun cookie né tracciante a fini pubblicitari, di profilazione, di targeting comportamentale, di retargeting o di rivendita di dati.

In particolare, il Servizio:

• non ricorre ad alcuna concessionaria pubblicitaria né ad alcuna rete pubblicitaria terza;
• non deposita alcun tracciante dei social network a fini di monitoraggio (pulsanti di condivisione traccianti, pixel social, ecc.);
• non effettua alcun incrocio dei vostri dati di navigazione con banche dati di terzi a fini commerciali.

ThumbLead ricorre a uno strumento di misurazione dell'audience (PostHog, con hosting nell'Unione europea) al fine di comprendere l'uso del Servizio e di migliorarlo. Questi traccianti sono soggetti al vostro consenso: un banner per la raccolta del consenso (accettare / rifiutare) viene presentato prima di qualsiasi deposito, il vostro rifiuto non ha alcuna conseguenza sull'accesso al Servizio, e la vostra scelta può essere modificata in qualsiasi momento. Al di fuori di questa misurazione dell'audience, non viene utilizzato alcun altro tracciante soggetto a consenso, e la presente politica sarebbe aggiornata prima di qualsiasi evoluzione.

Articolo 5 — Cookie depositati da servizi terzi

Alcune funzionalità del Servizio si basano su prestatori terzi che, nell'ambito rigoroso di tali funzionalità, possono depositare i propri cookie. ThumbLead non esercita alcun controllo sulla totalità dei traccianti depositati da tali terzi, i quali rientrano nelle loro rispettive politiche.

5.1 Stripe (pagamento)

Il pagamento degli abbonamenti è gestito da Stripe (Stripe Payments Europe, Ltd., Irlanda). Quando effettuate un pagamento o accedete a una pagina di pagamento, Stripe può depositare e/o leggere cookie destinati a:

• rendere sicura la transazione e prevenire le frodi;
• garantire il corretto funzionamento della propria interfaccia di pagamento.

Questi cookie sono, essenzialmente, necessari alla sicurezza e alla realizzazione dell'operazione di pagamento da voi richiesta. Nessun dato bancario è memorizzato da ThumbLead: le vostre coordinate di pagamento sono raccolte e trattate direttamente da Stripe.

Per saperne di più, potete consultare la politica sui cookie e l'informativa sulla privacy di Stripe: https://stripe.com/fr/privacy e https://stripe.com/fr/legal/cookies-policy.

5.2 Google (accesso e servizi integrati)

Quando utilizzate l'accesso tramite Google (OAuth) o funzionalità basate sui servizi Google integrati nel Servizio (sincronizzazione con Google Calendar, analisi tramite IA Gemini), potete essere reindirizzati verso pagine ospitate da Google (Google Ireland Ltd.), le quali possono depositare i propri cookie nell'ambito dell'autenticazione e della sicurezza del vostro account Google.

Questi cookie rientrano nella politica di Google e sfuggono al controllo di ThumbLead. Per saperne di più: https://policies.google.com/technologies/cookies.

5.3 Assenza di finalità pubblicitaria

Il ricorso a tali prestatori terzi non ha alcuna finalità pubblicitaria per conto di ThumbLead. Questi cookie sono attivati unicamente per consentire il funzionamento dei servizi interessati (pagamento, autenticazione, funzionalità da voi attivate).

Articolo 6 — Base giuridica

6.1 Cookie esenti dal consenso

In conformità all'articolo 82 della legge «Informatique et Libertés» e alle linee guida della CNIL, sono esenti dal consenso i cookie:

• aventi come finalità esclusiva quella di consentire o di facilitare la comunicazione per via elettronica; oppure
• strettamente necessari alla fornitura di un servizio di comunicazione online espressamente richiesto dall'utente.

Rientrano in questa categoria i cookie di sessione di autenticazione e di sicurezza (Articolo 2.1), nonché, secondo l'interpretazione della CNIL, taluni cookie di personalizzazione dell'interfaccia derivanti da una vostra scelta espressa (lingua, tema). Il fondamento della loro attivazione è l'esecuzione del contratto che vi lega all'editore e il legittimo interesse di quest'ultimo a garantire il funzionamento e la sicurezza del Servizio.

6.2 Cookie soggetti al consenso

Qualsiasi cookie non strettamente necessario (in particolare pubblicitario, di misurazione dell'audience non esente, di profilazione o di monitoraggio) può essere depositato soltanto con il vostro consenso preventivo, libero, specifico, informato e inequivocabile, ai sensi degli articoli 4(11) e 7 del GDPR.

Alla data della presente politica, ThumbLead non attiva alcun cookie di questa categoria (si veda l'Articolo 4). Di conseguenza, non è richiesto alcun consenso per l'utilizzo del Servizio. Qualora tali cookie dovessero essere introdotti, verrebbe predisposto un meccanismo di raccolta del consenso conforme, che vi consentirebbe di accettare, rifiutare o configurare i traccianti interessati, e di revocare il vostro consenso in qualsiasi momento con la stessa facilità con cui lo avete prestato.

Articolo 7 — Come gestire o rifiutare i cookie

7.1 Configurazione tramite il vostro browser

Potete in qualsiasi momento configurare il vostro browser al fine di accettare o rifiutare i cookie, di accettare soltanto determinati cookie, di essere avvisati prima che un cookie venga depositato, o di eliminare i cookie già registrati sul vostro dispositivo.

Ciascun browser propone modalità di configurazione proprie, generalmente descritte nel relativo menu di aiuto. A titolo indicativo:

• Google Chrome: Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti;
• Mozilla Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web;
• Microsoft Edge: Impostazioni → Cookie e autorizzazioni dei siti;
• Apple Safari: Impostazioni/Preferenze → Privacy.

7.2 Conseguenze del rifiuto

Richiamiamo la vostra attenzione sul fatto che il blocco o l'eliminazione dei cookie strettamente necessari impedisce il funzionamento del Servizio, e in particolare il collegamento al vostro account e l'accesso alle funzionalità protette. La configurazione del vostro browser può modificare le vostre condizioni di accesso al Servizio.

7.3 Cookie di terze parti

Per i cookie depositati dai servizi terzi (Articolo 5), potete altresì fare riferimento agli strumenti di gestione e alle politiche messi a disposizione da tali terzi (Stripe, Google), i cui link figurano sopra.

Articolo 8 — Durata di conservazione dei cookie

La durata di vita dei cookie varia a seconda della loro natura:

• i cookie di sessione vengono eliminati alla chiusura del vostro browser o allo scadere della sessione di autenticazione;
• i cookie persistenti (ad esempio, la memorizzazione delle vostre preferenze) sono conservati per una durata determinata, al termine della quale scadono, oppure fino a quando non li eliminate.

In conformità alla raccomandazione della CNIL, la durata di conservazione dei traccianti depositati da ThumbLead non eccede quanto è necessario in relazione alla loro finalità. Le durate indicative figurano nella tabella dell'Articolo 2.3 (fino a 30 giorni per il cookie di sessione, fino a 12 mesi per le preferenze). I cookie depositati dai servizi terzi sono conservati secondo le durate definite da tali terzi nelle loro rispettive politiche.

Articolo 9 — Modifiche della presente politica

ThumbLead si riserva il diritto di modificare in qualsiasi momento la presente politica sui cookie, in particolare al fine di adeguarla all'evoluzione del Servizio, delle tecnologie impiegate o della normativa applicabile.

Qualsiasi modifica ha effetto dal momento della sua pubblicazione sul Servizio. La data dell'ultimo aggiornamento indicata in testa al documento consente di verificare la versione in vigore. In caso di introduzione di nuovi traccianti soggetti al consenso, questi ultimi saranno depositati soltanto previa raccolta del vostro consenso alle condizioni previste all'Articolo 6.2.

Articolo 10 — Contatto

Per qualsiasi domanda relativa alla presente politica sui cookie o all'esercizio dei vostri diritti sui vostri dati personali, potete contattare l'editore al seguente indirizzo: contact@thumblead.com.

Avete inoltre il diritto di presentare un reclamo presso la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr.