Cookie e archiviazione locale

Due cookie, più quelli dell'accesso

NEXT_LOCALE ricorda la lingua in cui stai leggendo. Dura un anno, è limitato a questo sito (SameSite=Lax) e contiene due lettere. Viene impostato perché hai scelto una lingua e non fa altro — nessun banner te ne chiede conto, perché non c'è nulla da acconsentire oltre alla richiesta che hai già fatto.

allin_ephemeris ricorda il paese e la città che hai scelto nella pagina dell'almanacco, nella forma FR:Paris. Dura un anno, è limitato a questo sito (SameSite=Lax) e viene scritto solo se scegli davvero: chi non tocca mai il selettore non lo riceve mai. È un cookie e non archiviazione del browser per un solo motivo — metà di quella pagina è scritta sul server, prima che giri un solo script, e una preferenza che il server non può leggere è una preferenza che la pagina ignora.

Chi non ha un account ne riceve altri due, e vengono entrambi da Google Analytics: _ga e _ga_S42JR3MKXH, che distinguono un browser da un altro perché quattro pagine aperte da una persona non contino come quattro persone. Durano due anni, li scrive lo script di Google e li legge Google: sono i soli cookie di qui che un terzo può leggere. Nulla di tutto questo avviene prima che tu accetti: fino a quel momento lo script è caricato con la misurazione rifiutata e non scrive nulla, e rifiutare lo lascia così per sempre. Se accedi, Supabase — il servizio che ospita gli account — ne imposta alcuni suoi, chiamati sb-…: portano il token di sessione che ti tiene collegato da una pagina all'altra, nessuno tranne questo sito li legge, e la disconnessione li cancella. Esistono perché hai chiesto una sessione, e durano quanto lei.

Undici chiavi salvate sul tuo dispositivo

Vivono nell'archiviazione del tuo browser e nessuno tranne te può leggerle. Senza account una sola lascia il tuo dispositivo: allin:sid, in fondo all'elenco. L'accesso ne aggiunge tre — preferiti, elementi fissati e recenti vengono copiati nel tuo account, e solo quei tre, alle condizioni descritte due sezioni più sotto. Ogni chiave è nominata qui invece che raggruppata, perché una pagina che promette un elenco completo e consegna un riassunto per categorie ha detto meno di niente:

• allin_favorites — gli strumenti che hai messo tra i preferiti.
• allin_recents — gli strumenti aperti di recente, per ritrovarli.
• allin_pins — gli strumenti fissati in Il mio Allin, nell'ordine che hai scelto.
• allin_notepad — tutto ciò che scrivi nel blocco note online, in testo semplice, salvato 400 millisecondi dopo che ti fermi. È l'unica chiave di questo elenco che contiene la tua prosa e non un'impostazione. Non lascia mai il browser, il pulsante Cancella dello strumento la svuota, e su un altro dispositivo il blocco è vuoto — lo stesso fatto visto dall'altro lato.
• allin_currency — la valuta che hai scelto, quando hai sostituito quella dedotta dalla tua lingua, così che la prossima calcolatrice si apra con essa.
• allin_units — una parola, metrico o imperiale, appena l'hai indicato. Esiste perché scegliere i piedi non sia da rifare su ogni strumento che misura qualcosa.
• allin_image_day — tre valori: la data di oggi, quante conversioni di file hai già fatto oggi e quante extra ti ha dato una pubblicità. È ciò che rende giornaliero il limite giornaliero. Non è nemmeno una barriera di sicurezza: è nel tuo browser, e svuotarla azzera il conteggio.
• allin_ent e allin_preset — quali funzioni hai sbloccate. Senza account contengono un valore predefinito e non cambiano nulla.
• allin_consent — granted o denied, la tua risposta alla richiesta di misurazione. È la chiave che decide se Google Analytics può salvare qualcosa; finché manca, la risposta vale come rifiuto. Questa pagina ha un pulsante per cambiarla.
• allin:searches — le tue ricerche recenti, perché il campo possa riproportele. Questo elenco resta sul tuo dispositivo; ciò che una ricerca invia a noi è descritto più sotto.
• allin:sid — un UUID casuale che il tuo browser estrae all'arrivo e tiene nell'archiviazione propria della scheda. È uno pseudonimo e nient'altro: non è ricavato da nulla che ti riguardi, non nomina nessuno, e nessuna tabella da nessuna parte permette di risalire a una persona. Viaggia con le misurazioni descritte sotto, il che ne fa l'unico valore di questo elenco che lascia il tuo dispositivo senza account, ed esiste per distinguere una persona che apre quattro pagine da quattro persone che ne aprono una. Sparisce alla chiusura della scheda, non è un cookie e non può collegare né due visite né due siti.

La dodicesima chiave, che non è tua

C'è un'altra chiave nel codice, e nominarla è l'unico modo per poter dire completo l'elenco qui sopra: allin:admin-theme contiene chiaro o scuro per l'area di amministrazione privata di questo sito. Nulla al di fuori di quell'area la scrive, quindi non può comparire nel tuo browser se non amministri il sito. Esistono dodici chiavi; undici possono essere tue.

Tre chiavi che salgono all'account

Accedere e aprire lo spazio /app copia tre delle chiavi qui sopra nel tuo account: allin_favorites, allin_pins e allin_recents. Nulla lo fa sul sito pubblico, nulla lo fa finché non hai effettuato l'accesso, e le altre otto non vanno da nessuna parte — blocco note compreso. Al server arrivano identificatori di strumenti e i momenti in cui li hai aperti, in due tabelle, e nient'altro.

La fusione avviene una volta, all'arrivo, ed è scritta perché creare un account non possa costarti nulla: ciò che avevi messo tra i preferiti da ospite si aggiunge a quello che l'account aveva già, gli elementi fissati da ospite vanno dopo quelli già presenti e si fermano al numero che il tuo piano consente, e uno strumento già registrato dall'account non viene registrato una seconda volta. Da lì in poi, mettere tra i preferiti o fissare scrive in entrambi i posti insieme: è questo che rende la libreria identica sul telefono e sul computer.

Resta finché resta l'account. Togliere un preferito o un elemento fissato cancella la riga all'istante; eliminare l'account, dalla pagina Account dello spazio, porta via tutto — e la sezione qui sotto dice con precisione che cosa lascia dietro di sé.

Cosa misuriamo e cosa no

Contiamo come vengono usate le nostre pagine, con codice nostro, e non ne condividiamo nulla. Dietro questi numeri non c'è alcun circuito pubblicitario né alcun cookie nostro: una pagina vista, il fatto che uno strumento è stato usato e l'identificatore di scheda descritto sopra. Nulla di ciò che scrivi in uno strumento viene raccolto: una ruota segnala di aver girato, mai i nomi che contiene; una calcolatrice segnala di aver calcolato, mai i numeri. Google Analytics misura l'altra metà — da dove arrivano le visite e su quale pagina si esce — ed è uno script di terzi: dopo che hai accettato, legge i due cookie nominati sopra e ciò che raccoglie arriva a Google. È il solo terzo presente su questo sito. Gli spazi pubblicitari delle pagine degli strumenti restano cornici vuote che tengono il posto. Se in futuro verrà collegato un circuito pubblicitario, questa pagina lo dirà prima dell'attivazione e comparirà una richiesta di consenso dove la legge lo impone.

Tutte queste misurazioni portano l'identificativo di scheda descritto sopra, ricerche comprese. Una ricerca invia la query stessa, quanti risultati ha dato e quale è stato aperto, insieme a quell'identificativo — perché una ricerca senza risultati è uno strumento mancante e non c'è altro modo di scoprirlo. Poiché l'identificativo sparisce con la scheda, nulla di tutto questo può essere collegato a una visita successiva né a qualcosa fuori da questo sito. Una cosa va oltre: nello spazio con accesso /app, ciò che apri e ciò che conservi è registrato a nome del tuo account, perché se le persone tornano una settimana dopo non si misura altrimenti. Senza accesso, quello spazio registra solo l'identificativo di scheda.

Cancellare tutto

Cancellare i dati di questo sito nel browser rimuove il cookie e tutte e dodici le chiavi salvate, identificatore di scheda e blocco note compresi, e ti disconnette portando via i cookie sb-…. Se non hai mai effettuato l'accesso, la storia finisce lì: dalla nostra parte restano i conteggi descritti sopra, che non nominano nessuno. Con un account è diverso — i tuoi preferiti, gli strumenti fissati, i calcoli salvati, i progetti e la cronologia sono sui nostri server. Sono tuoi: puoi eliminarli uno per uno dallo spazio.

Oppure tutto in una volta: la pagina Account dello spazio elimina l'account stesso, dopo che hai digitato il tuo indirizzo e-mail per confermare. Se ne vanno l'accesso, i diritti, il profilo, i preferiti e gli elementi fissati, le raccolte, i risultati salvati, i progetti e la cronologia degli strumenti: ogni riga che ti nomina. Due cose sopravvivono di proposito, private del tuo identificativo anziché cancellate: i conteggi d'uso, la cui colonna account viene svuotata perché i totali restino veri mentre la persona sparisce, e il registro di controllo dell'amministrazione, che non è un documento da riscrivere. Né l'uno né l'altro può poi risalire a te.