Analytics senza cookie e minimizzazione dei dati
ISMS Copilot utilizza PostHog per le analisi di prodotto in modalità completamente senza cookie con persistenza solo in memoria. Nessun cookie o storage del browser viene scritto sul tuo…
ISMS Copilot utilizza PostHog per le analisi di prodotto in modalità completamente senza cookie con persistenza solo in memoria. Nessun cookie o storage del browser viene scritto sul tuo dispositivo, dimostrando il nostro impegno per la minimizzazione dei dati e un design privacy-first.
Come funzionano le analytics senza cookie
La nostra implementazione di PostHog è configurata per massimizzare la privacy degli utenti, pur consentendoci di migliorare la piattaforma:
- Modalità senza cookie: Sempre abilitata—nessun cookie di tracciamento viene impostato nel tuo browser
- Persistenza in memoria: I dati della sessione esistono solo nella memoria del browser e vengono persi al ricaricamento della pagina
- Nessun tracciamento individuale: PostHog conta l'utilizzo aggregato (come "50 persone hanno visualizzato questa pagina") ma non crea profili utente individuali. Non vieni mai tracciato come persona specifica tra le sessioni.
- Hashing lato server: I conteggi di utilizzo anonimi si basano su hashing lato server che preserva la privacy, non su identificatori lato client
Tracciamento persistente zero: Quando chiudi il browser o aggiorni la pagina, tutti i dati della sessione di analisi vengono immediatamente cancellati. Anche quando sei loggato, vediamo solo numeri aggregati—non schemi di comportamento individuali.
Configurazione della dashboard di PostHog
La nostra istanza di PostHog è configurata con le seguenti impostazioni privacy-first:
- ✅ Modalità hash lato server senza cookie: Abilitata
- ✅ Scarto dei dati IP del client: Abilitato (nessun logging degli indirizzi IP)
- ✅ Cloud UE: Francoforte, Germania (infrastruttura conforme al GDPR)
- ❌ Session replay: Disabilitato (non registriamo mai lo schermo o i tasti premuti)
- ❌ Heatmap: Disabilitate (nessun tracciamento dettagliato delle interazioni)
Implementazione tecnica
La configurazione senza cookie è implementata direttamente nel nostro codice applicativo:
cookieless_mode: 'always'Questa configurazione assicura che PostHog operi nella modalità più rispettosa della privacy possibile, pur fornendo insight sull'utilizzo aggregato che ci aiutano a migliorare la piattaforma.
Principi di minimizzazione dei dati
Le analytics senza cookie supportano direttamente il principio di minimizzazione dei dati del GDPR (Articolo 5(1)(c)), che richiede che i dati personali siano:
- Adeguati: Sufficienti per comprendere l'utilizzo del prodotto
- Pertinenti: Solo funzionalità e pattern di errore, non abitudini di navigazione personali
- Limitati: Nessun identificatore non necessario come cookie, indirizzi IP o fingerprint dei dispositivi
Utilizzando la persistenza in memoria e l'hashing lato server, raccogliamo solo ciò che è necessario per misurare lo stato aggregato della piattaforma e l'utilizzo delle funzionalità—senza creare profili di tracciamento utente persistenti.
Cosa tracciamo
Con le analytics senza cookie, raccogliamo:
- Conteggi anonimi di visualizzazioni di pagine e utilizzo delle funzionalità (tramite hashing lato server)
- Eventi di errore e metriche di performance (anonimizzati)
- Durata della sessione (solo in memoria, cancellata al ricaricamento)
- Solo per utenti autenticati: ID utente (UUID) per comprendere l'utilizzo delle funzionalità da parte degli utenti loggati
Cosa non tracciamo
- Comportamento tra sessioni (i dati della sessione vengono cancellati al ricaricamento)
- Indirizzi IP (scartati da PostHog)
- Fingerprint del browser o identificatori dei dispositivi
- Contenuto delle conversazioni o documenti caricati (mai condivisi con le analytics)
- Interazioni dettagliate degli utenti come clic, scroll o input dei moduli (heatmap disabilitate)
- Registrazioni dello schermo o logging dei tasti premuti (session replay disabilitato)
Sebbene la modalità senza cookie migliori significativamente la privacy, significa anche che alcune funzionalità di analisi (come il tracciamento dettagliato del percorso utente) sono intenzionalmente non disponibili. Abbiamo scelto la privacy rispetto al tracciamento dettagliato.
Residenza dei dati nell'UE
Tutti i dati di analisi di PostHog vengono elaborati e memorizzati in:
- Località: Francoforte, Germania (AWS EU-Central-1)
- Fornitore: PostHog EU Cloud
- Conformità: Infrastruttura conforme al GDPR senza trasferimenti di dati al di fuori dell'UE
Confronto con le analytics tradizionali
| Funzionalità | Analytics tradizionali | ISMS Copilot (senza cookie) |
|---|---|---|
| Cookie di tracciamento | ❌ Cookie persistenti | ✅ Nessun cookie |
| Tracciamento tra sessioni | ❌ Tracciamento tra visite | ✅ Solo sessione (memoria) |
| Logging degli indirizzi IP | ❌ Spesso registrato | ✅ Scartato |
| Profili utente | ❌ Anonimi + identificati | ✅ Solo identificati (loggati) |
| Localizzazione dei dati | ⚠️ Varia (spesso USA) | ✅ Solo UE (Francoforte) |
| Session replay | ⚠️ Spesso abilitato | ✅ Disabilitato |
Perché è importante
Le analytics senza cookie riflettono il nostro impegno più ampio verso:
- Privacy by design: Integrare la protezione dei dati nella nostra architettura tecnica, non come ripensamento
- Trasparenza: Documentare apertamente cosa tracciamo e come
- Minimizzazione dei dati: Raccogliere solo ciò che è necessario per migliorare il prodotto
- Controllo da parte dell'utente: Garantire che le analytics non possano essere utilizzate per tracciare il comportamento individuale tra le sessioni
Se hai domande sulle nostre pratiche di analisi o vuoi capire come vengono misurate specifiche funzionalità, contatta il supporto tramite il Centro Assistenza.
Risorse correlate
- Privacy Policy - Documentazione completa sul trattamento dei dati
- Data Privacy & GDPR Compliance - I tuoi diritti sulla privacy spiegati
- Security & Data Protection Overview - Infrastruttura e misure di sicurezza
- Registro delle Attività di Trattamento (ROPA) - Registri dettagliati di trattamento