Aggiunge cookie policy, banner consenso e Google Analytics opzionale.

Il banner consente solo necessari o tutti i cookie; GA4 si carica solo dopo
consenso. Aggiornati privacy, footer, sitemap e variabile GOOGLE_ANALYTICS_MEASUREMENT_ID.

Co-authored-by: Cursor <cursoragent@cursor.com>

backend/app/views/public/pages/cookies.html.erb

@@ -0,0 +1,150 @@
+<% content_for :title, "Cookie policy — Match Live TV" %>
+<% content_for :meta_description, "Cookie policy di Match Live TV: cookie tecnici, sessione, Google Analytics e gestione del consenso." %>
+<% content_for :canonical_url, seo_absolute_url(public_cookies_path) %>
+
+<div class="wrap legal-doc">
+  <h1>Cookie policy</h1>
+  <p class="legal-meta">
+    Ultimo aggiornamento: <%= cookie_policy_last_updated %>
+    · Vedi anche <%= link_to "informativa privacy", public_privacy_path %>
+  </p>
+
+  <section>
+    <h2>1. Cosa sono i cookie</h2>
+    <p>
+      I cookie sono piccoli file di testo che i siti salvano sul dispositivo del visitatore.
+      Servono a far funzionare il sito, ricordare preferenze o, previo consenso, analizzare l’uso del servizio.
+    </p>
+  </section>
+
+  <section>
+    <h2>2. Titolare</h2>
+    <p>
+      <strong><%= MatchLiveTv.privacy_controller_name %></strong> —
+      <%= MatchLiveTv.privacy_controller_address %> —
+      <a href="mailto:<%= MatchLiveTv.privacy_controller_email %>"><%= MatchLiveTv.privacy_controller_email %></a>
+      <% if MatchLiveTv.privacy_controller_vat.present? %>
+        · P. IVA <%= MatchLiveTv.privacy_controller_vat %>
+      <% end %>
+    </p>
+  </section>
+
+  <section>
+    <h2>3. Come gestiamo il consenso</h2>
+    <p>
+      Al primo accesso mostriamo un banner che ti permette di accettare tutti i cookie,
+      usare <strong>solo quelli necessari</strong> o aprire questa pagina per maggiori dettagli.
+      Puoi modificare la scelta in qualsiasi momento con il link
+      <strong>«Gestisci cookie»</strong> nel footer.
+    </p>
+    <p>
+      La preferenza viene memorizzata in un cookie tecnico di prima parte
+      (<code>mltv_cookie_consent</code>) e in <code>localStorage</code> del browser.
+    </p>
+  </section>
+
+  <section>
+    <h2>4. Cookie e tecnologie che utilizziamo</h2>
+
+    <h3>4.1 Strettamente necessari (sempre attivi)</h3>
+    <p>Non richiedono consenso perché indispensabili al funzionamento del sito e dell’area riservata.</p>
+    <table class="legal-table">
+      <thead>
+        <tr><th>Nome / tipo</th><th>Finalità</th><th>Durata</th><th>Fornitore</th></tr>
+      </thead>
+      <tbody>
+        <tr>
+          <td><code>_app_session</code> (cookie di sessione)</td>
+          <td>Mantiene l’accesso dell’utente registrato, protezione CSRF, preferenze di navigazione sicura</td>
+          <td>Sessione / fino a chiusura browser</td>
+          <td>Match Live TV (prima parte)</td>
+        </tr>
+        <tr>
+          <td><code>mltv_cookie_consent</code></td>
+          <td>Memorizza le scelte sul banner cookie (necessari / analytics)</td>
+          <td>12 mesi</td>
+          <td>Match Live TV (prima parte)</td>
+        </tr>
+      </tbody>
+    </table>
+
+    <h3>4.2 Analytics (solo con il tuo consenso)</h3>
+    <p>
+      Se accetti «Tutti i cookie» o abiliti le statistiche nel banner, carichiamo
+      <strong>Google Analytics 4</strong> per capire come viene usato il sito (pagine visitate, provenienza aggregata, dispositivo).
+      I dati sono trattati da Google Ireland Limited / Google LLC secondo le loro policy.
+    </p>
+    <% if MatchLiveTv.google_analytics_configured? %>
+      <p class="muted">ID misurazione attivo sul sito: <code><%= MatchLiveTv.google_analytics_measurement_id %></code></p>
+    <% else %>
+      <p class="muted">Google Analytics è configurato solo quando il titolare imposta l’ID misurazione sul server.</p>
+    <% end %>
+    <table class="legal-table">
+      <thead>
+        <tr><th>Nome</th><th>Finalità</th><th>Durata</th><th>Fornitore</th></tr>
+      </thead>
+      <tbody>
+        <tr>
+          <td><code>_ga</code></td>
+          <td>Distingue gli utenti (statistiche)</td>
+          <td>2 anni</td>
+          <td>Google</td>
+        </tr>
+        <tr>
+          <td><code>_ga_*</code></td>
+          <td>Mantiene lo stato della sessione Analytics</td>
+          <td>2 anni</td>
+          <td>Google</td>
+        </tr>
+        <tr>
+          <td><code>_gid</code></td>
+          <td>Distingue gli utenti (statistiche)</td>
+          <td>24 ore</td>
+          <td>Google</td>
+        </tr>
+      </tbody>
+    </table>
+    <p>
+      Puoi revocare il consenso dal banner o dalle impostazioni del browser.
+      Informazioni Google:
+      <a href="https://policies.google.com/privacy" target="_blank" rel="noopener noreferrer">Privacy Policy Google</a>,
+      <a href="https://tools.google.com/dlpage/gaoptout" target="_blank" rel="noopener noreferrer">componente opt-out Analytics</a>.
+    </p>
+
+    <h3>4.3 Cookie di terze parti durante il pagamento</h3>
+    <p>
+      Se acquisti un piano Premium, vieni reindirizzato a <strong>Stripe</strong> (checkout sicuro).
+      Stripe può impostare cookie propri sul dominio <code>stripe.com</code> per prevenire frodi e completare il pagamento.
+      Non controlliamo direttamente tali cookie: consulta la
+      <a href="https://stripe.com/privacy" target="_blank" rel="noopener noreferrer">privacy policy di Stripe</a>.
+    </p>
+
+    <h3>4.4 YouTube e servizi collegati</h3>
+    <p>
+      L’integrazione YouTube per le dirette avviene tramite API lato server; il sito pubblico non incorpora
+      player YouTube con cookie di profilazione. I visitatori che aprono un link YouTube esterno
+      sono soggetti alle policy di Google/YouTube su quel dominio.
+    </p>
+  </section>
+
+  <section>
+    <h2>5. Come disabilitare i cookie dal browser</h2>
+    <p>
+      Puoi bloccare o cancellare i cookie dalle impostazioni del browser (Chrome, Firefox, Safari, Edge).
+      Disabilitando i cookie necessari alcune funzioni (es. login) potrebbero non funzionare.
+    </p>
+  </section>
+
+  <section>
+    <h2>6. Diritti e contatti</h2>
+    <p>
+      Per esercitare i diritti previsti dal GDPR (accesso, cancellazione, opposizione, revoca consenso)
+      scrivi a <a href="mailto:<%= MatchLiveTv.privacy_controller_email %>"><%= MatchLiveTv.privacy_controller_email %></a>.
+      Dettagli nel <%= link_to "documento privacy", public_privacy_path %>.
+    </p>
+  </section>
+
+  <p style="margin-top:24px">
+    <button type="button" class="btn btn-secondary" data-cookie-manage>Gestisci preferenze cookie</button>
+  </p>
+</div>