Cookie, token e storage

stranding_rt conserva il refresh token HttpOnly per mantenere l accesso: dura fino a 24 ore nella sessione normale o fino a 30 giorni se scegli Ricordami. stranding_temp identifica una sessione ospite temporanea. stranding_locale conserva la lingua scelta.

I cookie di autenticazione non contengono la password e sono impostati con protezioni HttpOnly, Secure in produzione e SameSite.

L access token resta in memoria del browser per circa 15 minuti. Il refresh token viene ruotato quando rinnovi la sessione. Dal profilo puoi vedere e revocare i dispositivi collegati.

Il logout elimina i cookie locali e revoca il token corrispondente. Il cambio password revoca tutte le sessioni.

localStorage conserva preferenze di interfaccia, tour, watermark e identificativo ospite. IndexedDB puo conservare bozze e foto della segnalazione sul tuo dispositivo per continuita del flusso.

Bozze e dati ospite inattivi vengono eliminati dopo 30 giorni. Puoi cancellare storage e cache dal browser; il logout rimuove i cookie di autenticazione ma non le preferenze locali.

Le immagini non sono salvate nei cookie. Browser e CDN possono conservarle in cache per velocizzare il sito. Quando accogliamo una richiesta di rimozione eliminiamo i file da database e storage e richiediamo l invalidazione della cache, senza poter controllare copie create da terzi.

Le mappe passano da un proxy Stranding per non inviare direttamente il tuo IP ai fornitori cartografici.

Finche rimani iscritto conserviamo l email per gli aggiornamenti Stranding. Dopo la revoca eliminiamo la sottoscrizione attiva e manteniamo per 5 anni solo impronta protetta dell indirizzo, data della revoca e blocco invii.

Questa traccia non viene usata per marketing: serve a non ricontattarti per errore e viene rimossa prima se ti iscrivi nuovamente.