MatchLiveTv/backend/app/views/public/pages/cookies.html.erb

<% content_for :title, "Cookie policy — Match Live TV" %>
<% content_for :meta_description, "Cookie policy di Match Live TV: cookie tecnici, sessione, Google Analytics e gestione del consenso." %>
<% content_for :canonical_url, seo_absolute_url(public_cookies_path) %>

<div class="wrap legal-doc">
  <h1>Cookie policy</h1>
  <p class="legal-meta">
    Ultimo aggiornamento: <%= cookie_policy_last_updated %>
    · Vedi anche <%= link_to "informativa privacy", public_privacy_path %>
  </p>

  <section>
    <h2>1. Cosa sono i cookie</h2>
    <p>
      I cookie sono piccoli file di testo che i siti salvano sul dispositivo del visitatore.
      Servono a far funzionare il sito, ricordare preferenze o, previo consenso, analizzare l’uso del servizio.
    </p>
  </section>

  <section>
    <h2>2. Titolare</h2>
    <p>
      <strong><%= MatchLiveTv.privacy_controller_name %></strong> —
      <%= MatchLiveTv.privacy_controller_address %> —
      <a href="mailto:<%= MatchLiveTv.privacy_controller_email %>"><%= MatchLiveTv.privacy_controller_email %></a>
      <% if MatchLiveTv.privacy_controller_vat.present? %>
        · P. IVA <%= MatchLiveTv.privacy_controller_vat %>
      <% end %>
    </p>
  </section>

  <section>
    <h2>3. Come gestiamo il consenso</h2>
    <p>
      Al primo accesso mostriamo un banner che ti permette di accettare tutti i cookie,
      usare <strong>solo quelli necessari</strong> o aprire questa pagina per maggiori dettagli.
      Puoi modificare la scelta in qualsiasi momento con il link
      <strong>«Gestisci cookie»</strong> nel footer.
    </p>
    <p>
      La preferenza viene memorizzata in un cookie tecnico di prima parte
      (<code>mltv_cookie_consent</code>) e in <code>localStorage</code> del browser.
    </p>
  </section>

  <section>
    <h2>4. Cookie e tecnologie che utilizziamo</h2>

    <h3>4.1 Strettamente necessari (sempre attivi)</h3>
    <p>Non richiedono consenso perché indispensabili al funzionamento del sito e dell’area riservata.</p>
    <table class="legal-table">
      <thead>
        <tr><th>Nome / tipo</th><th>Finalità</th><th>Durata</th><th>Fornitore</th></tr>
      </thead>
      <tbody>
        <tr>
          <td><code>_app_session</code> (cookie di sessione)</td>
          <td>Mantiene l’accesso dell’utente registrato, protezione CSRF, preferenze di navigazione sicura</td>
          <td>Sessione / fino a chiusura browser</td>
          <td>Match Live TV (prima parte)</td>
        </tr>
        <tr>
          <td><code>mltv_cookie_consent</code></td>
          <td>Memorizza le scelte sul banner cookie (necessari / analytics)</td>
          <td>12 mesi</td>
          <td>Match Live TV (prima parte)</td>
        </tr>
      </tbody>
    </table>

    <h3>4.2 Analytics (solo con il tuo consenso)</h3>
    <p>
      Se accetti «Tutti i cookie» o abiliti le statistiche nel banner, carichiamo
      <strong>Google Analytics 4</strong> per capire come viene usato il sito (pagine visitate, provenienza aggregata, dispositivo).
      I dati sono trattati da Google Ireland Limited / Google LLC secondo le loro policy.
    </p>
    <% if MatchLiveTv.google_analytics_configured? %>
      <p class="muted">ID misurazione attivo sul sito: <code><%= MatchLiveTv.google_analytics_measurement_id %></code></p>
    <% else %>
      <p class="muted">Google Analytics è configurato solo quando il titolare imposta l’ID misurazione sul server.</p>
    <% end %>
    <table class="legal-table">
      <thead>
        <tr><th>Nome</th><th>Finalità</th><th>Durata</th><th>Fornitore</th></tr>
      </thead>
      <tbody>
        <tr>
          <td><code>_ga</code></td>
          <td>Distingue gli utenti (statistiche)</td>
          <td>2 anni</td>
          <td>Google</td>
        </tr>
        <tr>
          <td><code>_ga_*</code></td>
          <td>Mantiene lo stato della sessione Analytics</td>
          <td>2 anni</td>
          <td>Google</td>
        </tr>
        <tr>
          <td><code>_gid</code></td>
          <td>Distingue gli utenti (statistiche)</td>
          <td>24 ore</td>
          <td>Google</td>
        </tr>
      </tbody>
    </table>
    <p>
      Puoi revocare il consenso dal banner o dalle impostazioni del browser.
      Informazioni Google:
      <a href="https://policies.google.com/privacy" target="_blank" rel="noopener noreferrer">Privacy Policy Google</a>,
      <a href="https://tools.google.com/dlpage/gaoptout" target="_blank" rel="noopener noreferrer">componente opt-out Analytics</a>.
    </p>

    <h3>4.3 Cookie di terze parti durante il pagamento</h3>
    <p>
      Se acquisti un piano Premium, vieni reindirizzato a <strong>Stripe</strong> (checkout sicuro).
      Stripe può impostare cookie propri sul dominio <code>stripe.com</code> per prevenire frodi e completare il pagamento.
      Non controlliamo direttamente tali cookie: consulta la
      <a href="https://stripe.com/privacy" target="_blank" rel="noopener noreferrer">privacy policy di Stripe</a>.
    </p>

    <h3>4.4 YouTube e servizi collegati</h3>
    <p>
      L’integrazione YouTube per le dirette avviene tramite API lato server; il sito pubblico non incorpora
      player YouTube con cookie di profilazione. I visitatori che aprono un link YouTube esterno
      sono soggetti alle policy di Google/YouTube su quel dominio.
    </p>
  </section>

  <section>
    <h2>5. Come disabilitare i cookie dal browser</h2>
    <p>
      Puoi bloccare o cancellare i cookie dalle impostazioni del browser (Chrome, Firefox, Safari, Edge).
      Disabilitando i cookie necessari alcune funzioni (es. login) potrebbero non funzionare.
    </p>
  </section>

  <section>
    <h2>6. Diritti e contatti</h2>
    <p>
      Per esercitare i diritti previsti dal GDPR (accesso, cancellazione, opposizione, revoca consenso)
      scrivi a <a href="mailto:<%= MatchLiveTv.privacy_controller_email %>"><%= MatchLiveTv.privacy_controller_email %></a>.
      Dettagli nel <%= link_to "documento privacy", public_privacy_path %>.
    </p>
  </section>

  <p style="margin-top:24px">
    <button type="button" class="btn btn-secondary" data-cookie-manage>Gestisci preferenze cookie</button>
  </p>
</div>