La nostra informativa cookie è volutamente minimalista. Non utilizziamo alcun cookie pubblicitario, nessun pixel Meta, nessun retargeting, nessun Google Ads. La nostra misurazione del pubblico è limitata a Matomo (auto-ospitato in Francia) e Google Analytics 4 (IP anonimizzato, opt-in rigoroso), disattivabili in qualsiasi momento.
1. Cos'è un cookie?
Un cookie è un piccolo file memorizzato dal suo browser, che consente al sito di ricordare informazioni durante la sua navigazione.
2. Cookie utilizzati da My Data My Care
2.1 Cookie strettamente necessari (senza consenso)
- Session: mantiene attiva la sua connessione (durata: sessione)
- Token CSRF: protegge dagli attacchi cross-site (durata: sessione)
- Preferenza di accessibilità: memorizza le sue scelte (tema, dimensione del testo) (durata: 1 anno)
- mdmc_anon_id: identificativo anonimo condiviso tra tutti i nostri sotto-domini (mydatamycare.com, patient.mydatamycare.com, doctor.mydatamycare.com) per preservare la coerenza del suo consenso cookie durante una navigazione tra sotto-domini. Questo cookie non contiene alcun dato personale identificabile — solo un UUID casuale generato localmente. Attributi:
Domain=.mydatamycare.com,SameSite=Lax,Secure(HTTPS solo in produzione). Durata: 180 giorni. - access_token: token di autenticazione di breve durata (15 minuti) rilasciato dopo l'accesso. Attributi:
HttpOnly,Secure,SameSite=Strict,Domain=.mydatamycare.com. Non accessibile da JavaScript (protezione XSS). Durata: 15 minuti. - refresh_token: token di rinnovo automatico della sessione. Attributi:
HttpOnly,Secure,SameSite=Strict,Domain=.mydatamycare.com. Non accessibile da JavaScript. Durata: 30 giorni.
2.2 Cookie di misurazione del pubblico (con consenso)
- Matomo auto-ospitato: misurazione anonimizzata del traffico, ospitato sui nostri server in Francia (durata: 13 mesi)
- Google Analytics 4 (gtag.js): misurazione del pubblico web complementare, IP anonimizzato (anonymize_ip), senza profilo pubblicitario né remarketing. Cookie
_ga,_ga_*(durata: 14 mesi max). Ospitato da Google LLC (US) — trasferimento disciplinato dalle Clausole Contrattuali Tipo (SCC) della Commissione europea 2021/914 e dalla decisione di adeguatezza EU-US Data Privacy Framework del 10/07/2023. - IP anonimizzato per Matomo e Google Analytics, nessuna profilazione inter-sessione, nessun uso pubblicitario
- Questi cookie sono disattivati per impostazione predefinita. Può accettarli o rifiutarli dal banner o dalle sue preferenze.
2.3 Ciò che non utilizziamo
- Pixel Meta, LinkedIn, TikTok o altri social network
- Cookie pubblicitari, retargeting, ad-tech
- Google Ads, Google Tag Manager per la pubblicità
- Fingerprinting o identificatori persistenti non-cookie
3. Gestione del consenso
La sua scelta è rispettata sull'insieme dei nostri siti. Può modificarla in qualsiasi momento tramite il link «Preferenze cookie» a fondo pagina.
4. Periodo di conservazione
Il suo consenso è valido per un massimo di 6 mesi. Al termine, le sarà presentata una nuova richiesta.
5. Contatto
Domande su questa informativa: dpo@mydatamycare.com.