Cookie e memorie del browser usati da YOUNORM.
Questa Cookie Policy spiega quali cookie e memorie del browser usa YOUNORM e come gestirli. È parte integrante dell'Informativa sul trattamento dei dati personali.
YOUNORM usa solo cookie e memorie del browser tecnici, di prima parte, necessari a farlo funzionare e a proteggerlo. Non usa cookie di profilazione, di statistica o di terze parti, e il browser non carica risorse da altri siti (caratteri, script e immagini arrivano tutti da younorm.it).
Per questo non serve il banner di consenso: i cookie tecnici sono esenti dal consenso (art. 122, comma 1, del Codice privacy; Linee guida del Garante sui cookie del 10 giugno 2021). Basta questa informativa.
| Cookie | A cosa serve | Durata |
|---|---|---|
| access_token | Tiene aperta la sessione dopo l'accesso (non leggibile dagli script) | 4 ore; 15 minuti finché non si completa la verifica in due passaggi |
| csrf_token | Protegge dalle richieste contraffatte (CSRF) | Come la sessione |
| __Host-sso_saml_…, __Host-sso_oidc_…, __Host-sso_2fa | Solo per chi entra con l'accesso aziendale (SSO): collegano il browser alla richiesta di accesso | 5-10 minuti |
| app_logged_in, app_role, app_tenant_type, app_selected_org_id | Ricordano all'interfaccia che si è entrati, con quale ruolo e su quale organizzazione si lavora | Fino alla chiusura del browser |
| app_build_id | Aggiorna l'interfaccia quando esce una versione nuova | Fino alla chiusura del browser |
| impersonator_…, impersonation_active, impersonation_mode | Solo durante un accesso di assistenza autorizzato: tengono separata la sessione di chi assiste | Al massimo 1 ora |
Usate per l'interfaccia, mai per pubblicità o statistiche: preferenze (tema chiaro/scuro, larghezza e sezioni del menu, lingua, avvisi già chiusi, guida introduttiva già vista), il profilo in breve per costruire il menu (ruolo, organizzazione, piano, norme attive), l'organizzazione su cui sta lavorando un consulente, un identificativo casuale della chat di assistenza, e per il canale delle segnalazioni un controllo di integrità del canale stesso.
Restano nel browser finché non si cancellano; quelle di sessione si cancellano chiudendo la scheda. Nessuna password o token di accesso è conservato lì.
Si possono cancellare dalle impostazioni del browser; bloccare i cookie tecnici impedisce l'accesso alla piattaforma.