Vai al contenuto
  • Spedizione gratuitatracciata

Privacy

Questa pagina è una traduzione; in caso di differenze, fa fede la versione francese.

Ultimo aggiornamento: 1° novembre 2026. Questa pagina spiega cosa facciamo della tua foto e dei tuoi dati, chi vi ha accesso, per quanto tempo li conserviamo e come puoi riprenderne il controllo. È scritta per essere letta, non solo sfogliata.

Chi tratta i tuoi dati

FIGU, titolare del trattamento ai sensi del regolamento (UE) 2016/679, detto GDPR. La sua identità e i suoi recapiti figurano nelle note legali.

Per qualsiasi domanda su questa pagina o per esercitare i tuoi diritti: contact@figushop.com.

Cosa trattiamo, e perché

Non raccogliamo nulla «per sicurezza». Ogni dato qui sotto serve a una fase precisa della realizzazione della tua statuina.

  • Il tuo account: indirizzo e-mail, password (che non vediamo mai: viene trasformata in un hash dal nostro fornitore di autenticazione) o identificativo Google se accedi tramite Google, date di creazione e di accesso. Senza account non potremmo né ritrovare la tua creazione né permetterti di eliminare la tua foto.
  • La tua foto: l’immagine che trasmetti, la sua versione ritagliata, le sue dimensioni, il nome del file, oltre alla versione dell’avviso sui diritti mostrato quando ce l’hai affidata, e la data.
  • La tua configurazione: stile, posa, misura, numero di persone e di animali, e le anteprime generate.
  • Il tuo ordine, il giorno in cui ne effettui uno: nome, indirizzo di consegna, indirizzo e-mail, telefono (per il corriere), importo e tracciamento della spedizione.
  • La tua recensione, se ne lasci una: la tua valutazione, il tuo testo, il nome che scegli di mostrare, la foto che alleghi e il tuo consenso a pubblicarla, collegati al tuo ordine. Te la chiediamo via e-mail dopo la consegna, una volta e poi con un promemoria; ognuna di queste e-mail permette di interrompere le richieste.
  • Il tuo indirizzo, se chiedi la tua anteprima via e-mail: l’indirizzo, la lingua e il paese della tua visita, la creazione interessata e la data di ogni e-mail inviata, per non scriverti mai più di una volta al giorno.
  • Log tecnici tenuti dai nostri fornitori di hosting: indirizzo IP, data e natura della richiesta, indispensabili per mantenere attivo il servizio e individuare un abuso.
  • La tua visita: statistiche di frequentazione, senza cookie di misurazione e senza il tuo indirizzo IP, descritte più sotto, che puoi rifiutare.
  • Se accetti: statistiche di visita tramite Google Analytics e, separatamente, la misurazione dei nostri annunci con gli strumenti di Google. Senza il tuo consenso, nulla di tutto questo viene caricato.
  • Se accetti la pubblicità: la misurazione dei nostri annunci su Facebook e Instagram tramite il pixel di Meta e, per un ordine effettuato dopo questo consenso, l’invio dell’acquisto a Meta (numero d’ordine, importo, valuta) con il tuo indirizzo e-mail, il tuo telefono e il tuo paese in forma cifrata (hash), per sapere quale annuncio vi ha portato. Senza il tuo consenso, nulla viene caricato né inviato.
  • Se accetti la pubblicità: la misurazione dei nostri annunci su Pinterest tramite il suo tag (le pagine viste, l’anteprima, l’aggiunta al carrello e l’acquisto, con numero d’ordine, importo e valuta), per sapere quale annuncio vi ha portato. Senza il tuo consenso, nulla viene caricato né inviato.

La base giuridica è l’esecuzione del contratto che ci lega (articolo 6.1.b del GDPR) per tutto ciò che serve a creare, realizzare e consegnare la tua statuina. È l’obbligo legale (articolo 6.1.c) per i documenti contabili legati a un ordine, e il legittimo interesse (articolo 6.1.f) per la sicurezza del servizio e la misurazione della sua frequentazione. Le statistiche di Google Analytics e la misurazione pubblicitaria si basano sul tuo consenso (articolo 6.1.a), che puoi revocare in qualsiasi momento. Se inizi una creazione senza ordinarla, possiamo inviarti la tua anteprima via email, al massimo tre volte, sulla base del nostro legittimo interesse: puoi rifiutarlo quando crei il tuo account («No, grazie») e in qualsiasi momento con il link di disiscrizione di ogni email. Se ci dai il tuo indirizzo per ricevere la tua anteprima, o se accetti le nostre email quando crei il tuo account, ricevi anche qualche promemoria e le nostre offerte, al massimo un’email al giorno, sulla base del tuo consenso, che puoi revocare con un clic in ciascuna di esse. Non inviamo nessun altro messaggio commerciale senza il tuo consenso.

La tua foto, trattata a parte

È il dato più sensibile che ci affidi, e lo trattiamo come tale.

  • Viene salvata in uno spazio di archiviazione privato. Nessun indirizzo pubblico vi conduce. I nostri server generano, quando serve, link firmati di breve durata, e nient’altro permette di aprirla.
  • Non effettuiamo alcun riconoscimento facciale e non cerchiamo di identificare le persone presenti nelle tue foto. Nessun modello biometrico viene calcolato né conservato.
  • La tua foto non serve mai ad addestrare un modello, né il nostro né quello di terzi, e non viene né venduta, né affittata, né ceduta a nessuno al di fuori dei fornitori indicati qui sotto.
  • Non viene mai pubblicata. Se un giorno volessimo mostrare una creazione, te lo chiederemmo separatamente, e un tuo rifiuto non avrebbe alcuna conseguenza sul tuo ordine.
  • Se tocchi «Mostrala a qualcuno» sulla tua anteprima, viene creato un link privato: mostra l’anteprima della tua FIGU, mai la tua foto originale, a chi lo riceve, che può vederla e ordinarla così com’è. Non si può indovinare e smette di funzionare quando la creazione viene cancellata.

Chi altro vi ha accesso

Ci avvaliamo di fornitori che agiscono secondo le nostre istruzioni e per le sole nostre finalità. Eccoli, con ciò che vedono e dove operano.

  • Supabase: account, database e archiviazione delle foto. Dati ospitati nell’Unione europea.
  • Vercel: hosting del sito. Società con sede negli Stati Uniti.
  • OpenAI: generazione dell’anteprima della tua statuina a partire dalla tua foto, conteggio delle persone e degli animali che vi compaiono, per precompilare la tua scelta, e verifica automatica che la foto possa fare da modello: una persona o un animale visibile, senza nudità né contenuti scioccanti. Una foto rifiutata non viene usata per nessuna anteprima. Risponde anche alle domande che scrivi all’assistente del sito; FIGU conserva queste domande e le relative risposte per un anno al massimo, per migliorare l’assistente; le foto che alleghi non vengono conservate. Società con sede negli Stati Uniti. Il trattamento avviene tramite la sua interfaccia di programmazione, le cui condizioni per i professionisti escludono l’uso dei contenuti trasmessi per l’addestramento dei suoi modelli.
  • Resend: invio delle e-mail dei tuoi ordini (conferma, spedizione, consegna) e delle tue richieste di preventivo su misura: il tuo nome, i tuoi recapiti, il dettaglio dell’ordine o il tuo messaggio. Le e-mail del tuo ordine, indirizzate solo a te, contengono anche una piccola immagine dell’anteprima di ogni pezzo; la foto della tua creazione viene inviata solo per un preventivo. Società con sede negli Stati Uniti.
  • Il laboratorio di realizzazione, situato in Cina: riceve la tua foto, l’anteprima che hai approvato e le caratteristiche della statuina, perché è in base a queste che un artigiano la modella. Non riceve né il tuo indirizzo e-mail né i tuoi dati bancari.
  • Stripe: il pagamento online. Inserisci i dati della tua carta su Stripe: non li vediamo e non li conserviamo mai. Stripe riceve il tuo indirizzo e-mail, il nome, l’indirizzo e il telefono che gli fornisci per la consegna, l’importo, il nome degli articoli ordinati e, per mostrarli nella sua pagina di pagamento, una piccola immagine dell’anteprima di ciascuno, accessibile solo durante il pagamento; mai la tua foto. Società con sede in Irlanda (Stripe Payments Europe); una parte dei dati può essere trattata negli Stati Uniti.
  • 17TRACK: il tracciamento del tuo pacco dopo la spedizione, per sapere quando viene consegnato. Riceve il numero di tracciamento e un riferimento dell’ordine, nient’altro: né nome, né indirizzo, né e-mail. Società con sede in Cina.
  • Google (Google Tag Manager, Google Analytics e i suoi strumenti pubblicitari), solo se accetti: le pagine viste, informazioni tecniche sul tuo browser e gli identificativi dei suoi cookie. Società con sede negli Stati Uniti.
  • Meta (Facebook, Instagram), solo se accetti la pubblicità: le pagine viste, informazioni tecniche sul tuo browser, gli identificativi dei suoi cookie e, per un acquisto, i dati cifrati descritti sopra. Società stabilita in Irlanda e negli Stati Uniti.
  • Pinterest, solo se accetti la pubblicità: le pagine viste, informazioni tecniche sul tuo browser, gli identificativi dei suoi cookie e i passaggi descritti sopra. Società stabilita in Irlanda e negli Stati Uniti.

Al di fuori di questi fornitori, i tuoi dati non vengono comunicati a nessuno, salvo richiesta di un’autorità giudiziaria a cui fossimo tenuti a rispondere.

I trasferimenti al di fuori dell’Unione europea

Diversi di questi fornitori trattano dati al di fuori dell’Unione europea, e preferiamo dirlo con franchezza piuttosto che nasconderlo in una formula.

  • Gli Stati Uniti, per l’hosting del sito, la generazione dell’anteprima, l’invio delle e-mail e una parte del pagamento, oltre che, se accetti, per le misurazioni di Google, aderente al quadro UE-USA per la protezione dei dati (Data Privacy Framework).
  • Meta, se accetti la pubblicità, che aderisce anch’essa al quadro UE-USA per la protezione dei dati.
  • Pinterest, se accetti la pubblicità, che aderisce anch’essa al quadro UE-USA per la protezione dei dati.
  • La Cina, per la realizzazione. Questo paese non è oggetto di alcuna decisione di adeguatezza della Commissione europea: il trasferimento si basa quindi sulle clausole contrattuali tipo adottate dalla Commissione, ai sensi dell’articolo 46 del GDPR, integrate dalle misure necessarie.

Puoi chiederci una copia delle garanzie che regolano questi trasferimenti, all’indirizzo indicato più sopra.

Per quanto tempo li conserviamo

  • Una creazione iniziata senza account: puoi caricare la tua foto, vedere le tue prime cinque anteprime e persino ordinare senza creare un account; l’account viene richiesto solo per un secondo ritocco o una sesta anteprima. Senza ordine né account, la foto e la creazione vengono eliminate dopo 7 giorni. Se ordini, vale la regola di una creazione ordinata; se crei un account, passano nel tuo account.
  • Una creazione senza ordine: la foto e le sue anteprime vengono eliminate dopo 90 giorni di inattività sulla creazione.
  • Una creazione ordinata: la foto viene eliminata 90 giorni dopo la consegna. Questo periodo copre un reclamo, una rottura durante il trasporto o una nuova realizzazione; trascorso questo termine, non ci è più utile e non abbiamo alcun motivo di conservarla.
  • Una recensione: pubblicata per 5 anni, poi cancellata insieme alla sua foto. Una recensione rifiutata viene cancellata dopo 1 anno. Puoi far rimuovere la tua in qualsiasi momento scrivendoci.
  • Un indirizzo fornito per ricevere l’anteprima: 3 anni dopo la tua ultima visita, o fino alla tua disiscrizione; poi conserviamo solo quanto serve per non scriverti più.
  • Il tuo account: finché esiste. Puoi eliminarlo in qualsiasi momento: così vengono cancellate anche le tue creazioni e le tue foto.
  • I documenti contabili di un ordine (fattura, importo, data): 10 anni, come impone l’articolo L123-22 del Code de commerce. Non contengono la tua foto.
  • I log tecnici: 12 mesi al massimo.
  • Le statistiche di frequentazione: 13 mesi al massimo.
  • I cookie di Google Analytics: 13 mesi al massimo. La tua scelta sui cookie: 6 mesi, poi te la chiediamo di nuovo.
  • I cookie di Meta: 90 giorni.
  • I cookie di Pinterest: un anno.

Le foto in cui compaiono altre persone

Nel diritto francese, l’immagine di una persona le appartiene (articolo 9 del Code civil). Quando ci affidi una foto, un avviso ti ricorda che, continuando, confermi di avere il diritto di usarla e il consenso delle persone che vi compaiono, o dei loro rappresentanti legali se si tratta di un minore. Conserviamo la versione di questo avviso insieme alla data.

Se compari in una foto inviata da qualcun altro, scrivici: elimineremo l’immagine e tutto ciò che ne deriva, senza chiederti di giustificare la richiesta se non con ciò che permette di riconoscerti nella foto.

I tuoi diritti

Disponi di un diritto di accesso, di rettifica, di cancellazione, di limitazione, di opposizione e di portabilità (articoli da 15 a 22 del GDPR).

La cancellazione non richiede alcuna pratica: puoi eliminare direttamente il tuo account dal tuo profilo, in fondo alla sezione «I tuoi dati». Le tue foto, le tue creazioni e le loro anteprime spariscono allora dai file come dal database, immediatamente e in modo irreversibile. Restano solo i documenti contabili dei tuoi ordini passati, privi della tua foto, per la durata legale indicata più sopra. Se un ordine è in lavorazione, la cancellazione della foto impedisce di portarlo a termine: te lo diciamo prima di procedere, non dopo.

Per gli altri diritti, scrivici a contact@figushop.com: rispondiamo entro un mese, e prima quando possibile.

Se la nostra risposta non ti soddisfa, puoi rivolgerti alla Commission nationale de l’informatique et des libertés (l’autorità francese per la protezione dei dati), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, o su cnil.fr.

Misurazione dell’audience

Per sapere quante persone visitano il sito, da dove arrivano e a quale passaggio si fermano, misuriamo la sua frequentazione da soli, senza strumenti esterni. Queste statistiche servono a migliorare il sito e a nient’altro: niente pubblicità, niente profilazione, niente rivendita.

  • Cosa viene contato: le pagine viste e la durata della visita; i passaggi di una creazione (creazione iniziata, foto inviata, anteprima ricevuta, aggiunta al carrello, pagamento, acquisto); le scelte fatte sull’anteprima (misura, testa, posa, guida alle misure, modifica, offerte); il codice di un errore mostrato all’invio di una foto o sull’anteprima, mai la foto stessa; se è stata mostrata la richiesta di account; il numero di articoli nel carrello e il loro valore; il paese e la città, dedotti dalla tua connessione dal nostro fornitore di hosting (mai più precisi della città); la lingua; il tipo di dispositivo (telefono, tablet o computer, in base alle dimensioni dello schermo); il sito o la campagna che ti ha portato qui; e se hai effettuato l’accesso.
  • Come si riconosce una visita: da un identificativo estratto a caso, conservato nella memoria locale del tuo browser (figu.visiteur), e da un altro per la visita in corso (figu.visite), dimenticato alla chiusura della scheda. Non contengono nulla che ti identifichi. Quando una visita porta a un ordine, l’acquisto vi viene contato, senza l’ordine: la misurazione non dice mai chi ha acquistato.
  • Cosa non viene contato: nessun cookie di misurazione, nessuna impronta del tuo dispositivo, nessuno strumento di terzi in questa misurazione (Google Analytics, descritto più sotto, si carica solo con il tuo consenso). Il tuo indirizzo IP non viene registrato: serve solo, per la durata di una richiesta, a frenare i bot. Le statistiche restano da noi e non vengono né vendute né condivise.
  • Per quanto tempo: l’identificativo del visitatore viene rinnovato dopo 13 mesi, senza mai essere prolungato, e le misurazioni più vecchie di 13 mesi vengono cancellate.

Puoi rifiutare di essere contato in qualsiasi momento, senza alcuna conseguenza sulla tua navigazione né sui tuoi ordini. La scelta vale per questo browser; viene conservata nella sua memoria locale (figu.mesure) e in un cookie (figu-mesure), che le permette di sopravvivere a un’uscita dall’account. Se il tuo browser invia il segnale Global Privacy Control, vale come rifiuto, senza nulla da impostare qui.

Non contarmi

Cookie e archiviazione locale

Il sito non installa alcun cookie di misurazione dell’audience, pubblicitario o dei social network senza il tuo consenso. Alla prima visita, un banner ti permette di accettare o rifiutare, con la stessa facilità, e di scegliere finalità per finalità; puoi cambiare idea in qualsiasi momento con il link «Gestisci i cookie», in fondo a ogni pagina. Finché non scegli, nulla di Google né di Meta viene caricato. I cookie necessari al funzionamento non richiedono consenso:

  • i cookie di sessione del nostro fornitore di autenticazione, che mantengono attivo il tuo accesso e non sono accessibili agli script della pagina;
  • figu-connecte, un semplice indicatore che segnala all’interfaccia che hai effettuato l’accesso. Non concede alcun accesso di per sé. Il suo valore, estratto a caso a ogni accesso, non contiene nulla che ti identifichi.
  • figu-invite e figu-invite-jeton, installati quando inizi una creazione senza account: il primo dice all’interfaccia di proporti l’account prima dell’anteprima, il secondo, non accessibile agli script, permette di collegare la tua creazione all’account che creerai. Spariscono quando accedi, e al più tardi dopo 7 giorni.
  • figu-sortie, installato quando esci dall’account o lo elimini: chiede alla pagina successiva di cancellare ciò che questo browser conservava dell’account (carrello, creazioni), poi si cancella, al più tardi dopo 30 giorni. Non dice nulla di te.
  • figu-reprise, installato quando apri, da un’e-mail, il link che riprende un pagamento: conserva il riferimento di quel pagamento solo per le pagine dell’ordine, senza essere accessibile agli script (2 ore).
  • figu-pays, il tuo paese, che stabilisce la valuta e le unità di misura: conservato un anno se lo hai scelto nel selettore, un giorno se viene dal link da cui sei arrivato (un annuncio, una pagina in un’altra lingua).
  • figu-langue, la lingua del sito: conservata un anno se l’hai scelta nel selettore, un giorno se viene dal link da cui sei arrivato.
  • figu-pub, installato quando arrivi da alcuni dei nostri annunci: conserva solo il nome dell’annuncio (per esempio animaux), perché il sito continui a mostrarti gli stessi esempi durante la visita (un giorno).
  • figu-mesure, installato solo se rifiuti la misurazione dell’audience: ricorda questo rifiuto, e nient’altro.
  • figu-equipe, installato solo sui dispositivi del nostro team, perché le nostre visite e i nostri ordini di prova non vengano contati (13 mesi).
  • figu-client, installato quando un ordine viene pagato da questo browser: indica al sito di non mostrarle più l’offerta di benvenuto, riservata al primo acquisto (2 anni). Non dice nient’altro di lei.
  • __stripe_mid e __stripe_sid, installati da Stripe, il nostro fornitore di pagamento, solo sulla pagina di pagamento, per individuare le frodi (un anno il primo, 30 minuti il secondo).

Test di versioni (A/B): per capire quale versione di una pagina aiuta di più, a volte ne mostriamo due, ciascuna a una metà dei visitatori estratta a sorte. Un cookie ricorda la versione estratta, perché tu riveda la stessa: contiene solo il suo nome (per esempio avec o sans), nulla che ti identifichi. La versione vista viene annotata nella misurazione dell’audience descritta sopra, che confronta le due metà. Se rifiuti di essere contato, o se il tuo browser invia il segnale Global Privacy Control, non partecipi a nessun test: vedi la versione abituale, senza nessuno di questi cookie. Ognuno di questi cookie dura 30 giorni, e un test concluso non installa più il proprio:

  • figu-essai-bandeau: due presentazioni della finestra dei cookie.
  • figu-essai-notification: con o senza l’etichetta che indica quante anteprime sono state create in 24 ore.
  • figu-essai-prix: con o senza il prezzo di partenza sotto il pulsante della home page.
  • figu-essai-chemin: due sequenze di schermate tra la scelta della foto e l’anteprima.
  • figu-essai-panier: due presentazioni del carrello.
  • figu-essai-arrivee: arrivando da un annuncio, l’arrivo sulla home page o direttamente sulla schermata della foto.
  • figu-essai-style: per una statuina di due persone o più, la Testa grande o la Classica scelta in partenza.
  • figu-essai-appli: nell’app di Facebook o Instagram, il pagamento aperto nell’app, oppure in Safari o Chrome.
  • figu-essai-cookies-photo: arrivando sulla schermata della foto, la finestra dei cookie subito, oppure dopo l’invio della foto.
  • figu-essai-prix-style: nella schermata dello stile, il prezzo di partenza su ogni scheda, o solo nell’anteprima.

Solo con il tuo consenso: _ga e _ga_…, installati da Google Analytics se accetti le statistiche di visita, per distinguere i visitatori (13 mesi al massimo); i cookie pubblicitari di Google (_gcl_…), se accetti la pubblicità. Revocare il consenso li cancella.

Solo con il tuo consenso alla pubblicità: _fbp e _fbc, installati dal pixel di Meta per collegare una visita a un annuncio su Facebook o Instagram (90 giorni). Revocare il consenso li cancella.

Solo con il tuo consenso alla pubblicità: _pin_unauth, _epik e _derived_epik, installati dal tag di Pinterest per collegare una visita a un annuncio su Pinterest (un anno). Revocare il consenso li cancella.

La tua scelta è conservata nella memoria locale di questo browser (figu.consentement), senza nulla che ti identifichi. Resta anche dopo che esci dall’account, perché vale per questo browser, e te la chiediamo di nuovo dopo sei mesi.

Il tuo browser conserva inoltre, nella sua memoria locale, la creazione in corso, il carrello e le sue opzioni (figu.configurations.v1, figu.cart.v1, figu.cart.options.v1), il momento in cui una creazione ti è stata ricordata su questo dispositivo, per non ricordartela troppo spesso (figu.rappel.v1), e gli identificativi della misurazione dell’audience descritta più sopra (figu.visiteur, figu.visite, figu.mesure). Questi dati restano sul tuo dispositivo, vengono cancellati quando esci dall’account e spariscono se cancelli i dati del sito.

Il tuo browser vi conserva anche, senza nulla che ti identifichi:

  • figu.cart.promo.v1, il codice promozionale inserito, per mostrare lo sconto nel carrello (il pagamento lo verifica di nuovo).
  • figu.commandes.envoi.v1, gli articoli passati al pagamento con ogni ordine, per togliere dal carrello solo quelli una volta pagato l’ordine (10 ordini al massimo).
  • figu.commandes.panier-vide.v1, il numero degli ordini il cui carrello è già stato svuotato, per non svuotare un carrello riempito in seguito (20 ordini al massimo).
  • figu.reprise-oubli.v1, dopo la richiesta di una nuova password, la pagina in cui riprendere la tua creazione (un’ora).
  • figu.compte.v1, un codice derivato dall’account connesso, mai il tuo indirizzo né il tuo identificativo: se un altro account si connette su questo browser, i dati del primo vengono prima cancellati.
  • figu.offre-apero.v1, le creazioni per cui ti è già stato proposto l’accessorio abbinato, per non proportelo due volte (100 al massimo).
  • figu.zoom.vu, il fatto che hai già fatto zoom su un’anteprima, per non mostrare più il suggerimento.
  • figu.citations.vues, le frasi già lette durante la preparazione di un’anteprima, per mostrartene di nuove (300 al massimo).
  • figu.meta.achats e figu.pinterest.achats, solo con il tuo consenso alla pubblicità: il numero degli ultimi ordini già segnalati a Meta o a Pinterest, per non segnalarli mai due volte (20 al massimo).
  • figu.contact, il fatto che hai già chiesto la tua anteprima via e-mail su questo dispositivo, per non proportela più.

E, nella memoria della scheda, cancellata alla sua chiusura:

  • figu.suite-invite.v1, la modifica chiesta sull’anteprima subito prima di creare il tuo account, per ritrovarla dopo (un’ora).
  • figu.rappel.accord, la tua scelta di ricevere o no la tua anteprima via e-mail, il tempo di creare il tuo account.
  • figu.rattrapage.v1, le creazioni per cui ti è già stato proposto di correggere l’anteprima.
  • figu.recadrer, una richiesta di ritaglio della foto, valida dieci secondi.
  • figu.notification, il momento in cui è apparsa l’etichetta delle anteprime, per non mostrarla troppo spesso.
  • figu.garder.depart, la finestra «Conserva la tua FIGU» già mostrata durante questa visita, per non mostrarla due volte.

I font del sito vengono scaricati al momento della compilazione e serviti dal nostro dominio: il tuo browser non contatta alcun server di font esterno.

Sicurezza

Le foto si trovano in uno spazio di archiviazione privato a cui nessun indirizzo pubblico conduce. L’invio avviene dal browser verso questo spazio tramite un link firmato monouso e di breve durata, generato dal nostro server dopo la verifica della tua sessione. I cookie di sessione sono contrassegnati httpOnly, quindi illeggibili da uno script iniettato nella pagina. Gli accessi al database passano dal nostro server, mai dal tuo browser.

Modifiche

Se questa pagina cambia, la data di aggiornamento in alto cambia con lei. Una modifica che riguardasse ciò che facciamo della tua foto ti verrebbe segnalata, e non inserita di nascosto in una revisione.