Cookie e memoria del dispositivo
Il codice attuale usa cookie tecnici per l’accesso. Non include cookie pubblicitari o strumenti di analisi del comportamento. Per i soli cookie tecnici non occorre un consenso preventivo; questa pagina spiega a cosa servono.
Nel browser
sb-…-auth-token (anche suddiviso in più cookie)
Mantiene l’accesso e consente il rinnovo della sessione.
La libreria attuale imposta fino a 400 giorni, rinnovabili; il browser può ridurre la durata. Il logout elimina la sessione locale. La validità dei token è gestita separatamente dal servizio di accesso.
sb-…-auth-token-code-verifier
Protegge lo scambio del codice nei flussi di accesso che lo richiedono.
Viene rimosso al completamento dello scambio; un flusso interrotto può lasciarlo fino alla scadenza del cookie (massimo configurato: 400 giorni).
sh-join-code
Conserva temporaneamente il codice della scuola mentre completi l’accesso via email.
60 minuti, o fino alla rimozione durante il flusso di accesso.
I cookie sono impostati per Skoolab. I cookie della sessione Supabase devono essere accessibili al codice dell’app nel browser: non sono httpOnly. Il cookie del codice scuola è invece httpOnly. Il numero e il nome completo dei cookie possono variare con il progetto e con la dimensione della sessione.
Il browser può contattare Supabase per autenticazione e dati. I font sono serviti dall’app. Quando apri un link esterno o scegli un accesso tramite un altro fornitore, interagisci anche con quel servizio.
Nell’app del telefono
La sessione nativa usa l’archivio protetto del sistema (SecureStore). L’app conserva anche preferenze tecniche, per esempio se ha già mostrato la richiesta delle notifiche.
Se abiliti le notifiche, il token del dispositivo viene salvato sul server ed è collegato al tuo account. Il logout prova a rimuoverlo; la cancellazione dell’account lo elimina. Disinstallare l’app o togliere il permesso nel sistema non garantisce la cancellazione immediata del token sul server: un token non più valido viene rimosso quando il servizio di invio lo segnala.
Come gestirli
Puoi uscire dall’account, cancellare cookie e dati del sito dal browser o revocare il permesso delle notifiche dalle impostazioni del telefono. Bloccando i cookie di accesso alcune funzioni non saranno disponibili.
Per contatti, diritti e informazioni ancora da completare prima dell’attivazione con dati reali consulta la privacy. Il gestore deve verificare questi elementi anche sul sito effettivamente pubblicato, soprattutto se cambia hosting o aggiunge servizi.
Aggiornamento: 30 settembre 2026.