The RankingEntra

Cookie

Quali cookie usa il sito, a cosa servono, e perché non ti chiediamo niente.

Ultimo aggiornamento: 29 ottobre 2026 (bozza)

Bozza. Questo testo è scritto su come funziona il sito oggi e sulle decisioni degli organizzatori, ma non l'hanno ancora approvato. Vale come anticipazione onesta, non come contratto. Le parti fra parentesi quadre sono cose ancora da decidere o da attivare.

In breve

ilRanking usa solo cookie tecnici: servono a riconoscerti fra una pagina e l’altra quando sei entrato, a ricordare se hai scelto il tema chiaro o scuro, e a tenere i robot fuori dalla pagina di accesso. Nessun cookie di profilazione, nessuna pubblicità, nessuna analitica. Per questo non c’è un banner e non ti chiediamo un consenso: i cookie tecnici e strettamente necessari sono esenti dal consenso (art. 122 del Codice privacy, d.lgs. 196/2003, e Linee guida del Garante del 10 giugno 2021) — basta l’informativa, che è questa.

Quello del tema è un cookie di funzionalità: ricorda una scelta che hai fatto tu sull’aspetto del sito, ed è tecnico nello stesso senso. Quelli della verifica anti-robot sono tecnici e di sicurezza: senza, chiunque potrebbe chiedere codici di accesso a raffica.

I cookie, uno per uno

  • sb-<progetto>-auth-token

    Chi
    Supabase Auth, tramite la libreria @supabase/ssr, quando entri con il codice via email.
    A cosa serve
    Tiene la tua sessione: senza, a ogni pagina dovresti rifare l’accesso. Contiene i token di sessione, non la tua email in chiaro. Il sito lo rinnova a ogni richiesta e lo cancella quando esci.
    Quanto dura
    Il token dentro dura un’ora e il sito lo rinnova da solo; la sessione resta aperta finché non esci, e il browser tiene il cookie fino a 400 giorni dall’ultimo rinnovo.
    Quando
    Solo sul sito vero, con il database collegato. Se il nome è lungo, il browser lo vede in pezzi numerati (…token.0, …token.1).

  • ilranking_sessione

    Chi
    Il sito, quando scegli un’identità di prova.
    A cosa serve
    Tiene l’identità di prova — un elenco di persone inventate fra cui scegliere — in sviluppo e nella versione di prova. Sul sito vero, fuori dalla versione di prova, non viene né scritto né letto.
    Quanto dura
    30 giorni.
    Quando
    Solo in sviluppo e nella versione di prova. Non leggibile dagli script.

  • ilranking_tema

    Chi
    Il sito, dal tuo browser, quando scegli il tema in Profilo («Aspetto»).
    A cosa serve
    Ricorda se vuoi l’app scura, chiara o come il telefono, così la pagina si apre già del colore che hai scelto. Contiene solo una di quelle tre parole: niente che ti identifichi.
    Quanto dura
    1 anno da quando scegli. Se non c’è, l’app è scura.
    Quando
    Ovunque, anche nella versione di prova, ma solo se hai scelto un tema. Lo scrive il browser perché il cambio sia immediato, quindi è leggibile dagli script della pagina.

  • note_sessione

    Chi
    Il sito, dopo aver sbloccato con un codice le note lasciate da chi prova la versione di prova.
    A cosa serve
    Tiene aperta per una settimana la lettura di quelle note. Contiene un gettone casuale: nel database c’è solo la sua impronta.
    Quanto dura
    7 giorni, o finché non tocchi «Esci dalle note».
    Quando
    Solo nella versione di prova, e solo nelle pagine del pannello. Non leggibile dagli script.

  • Verifica anti-robot (Cloudflare Turnstile)

    Chi
    Cloudflare, nel riquadro della verifica, con cookie del proprio dominio (per esempio cf_clearance, __cf_bm, cf_chl_*).
    A cosa serve
    Verifica che chi chiede il codice di accesso sia una persona e non un programma. Al posto dei cookie, o insieme, può leggere alcuni segnali del browser e del dispositivo (indirizzo IP, tipo di browser, impronta della connessione). Non serve a identificarti né a profilarti.
    Quanto dura
    Poco: lo decide Cloudflare (per __cf_bm, 30 minuti).
    Quando
    Solo sulla pagina di accesso, e solo sul sito vero. Tecnico e di sicurezza: esente da consenso.

Non c’è altro. In particolare non ci sono:

  • cookie di analitica o di misurazione del traffico (niente Google Analytics; una misurazione senza cookie è prevista, e quando ci sarà lo scriveremo qui);
  • cookie pubblicitari o di profilazione, propri o di terzi;
  • altri script di terze parti oltre alla verifica anti-robot della pagina di accesso: i caratteri tipografici sono serviti dal sito stesso, non da Google; non ci sono mappe, video o pulsanti social incorporati;
  • cookie per gli errori del sito: Sentry, che li raccoglie, non ne imposta, e il browser lo contatta solo quando una pagina si rompe (vedi la privacy);
  • dati salvati nel browser in altro modo: il nostro codice non usa localStorage né sessionStorage.

Cloudflare, che ospita il sito, non imposta cookie per servire le pagine: lo fa solo la verifica anti-robot, sulla pagina di accesso, come scritto sopra.

Come li togli
  • Esci dal sito: la sessione viene chiusa e il cookie cancellato.
  • Dalle impostazioni del browser puoi vedere e cancellare i cookie di ilranking.com e app.ilranking.com in qualunque momento. Senza il cookie di sessione dovrai semplicemente rifare l’accesso: il sito pubblico funziona uguale.
  • Bloccare i cookie del sito nel browser impedisce di entrare nell’area riservata, non di leggere classifica e risultati. Bloccare quelli di Cloudflare può impedire la verifica anti-robot, e quindi la richiesta del codice.
Chi è il titolare

Leonardo Cerami e Giuseppe Di Virgilio, di Modena, contitolari: sono gli organizzatori del campionato. Il resto — quali dati, perché, per quanto, i tuoi diritti — è nell’informativa privacy.