Cookies & tracking

Pe lexis.software nu folosim trackere terțe (fără Google Analytics, Facebook Pixel, Hotjar, etc.). Avem un singur tracker propriu, first-party, găzduit pe infrastructura noastră din UE, complet opțional. Default-ul este OFF — nu colectăm nimic până nu apeși "Accept" în banner-ul de cookies.

Strict necesare (fără consent)

• NEXT_LOCALE (cookie) — limba aleasă pentru site (ro/en). Necesar pentru ca site-ul să-ți afișeze conținutul în limba corectă.
• lexis_consent (localStorage) — preferința ta de cookies. Necesar ca să nu te întrebăm la fiecare pagină.
• _cf_bm, __cf_bm (cookies Cloudflare) — bot detection. Esențiale pentru securitate; setate de Cloudflare automat, nu pot fi dezactivate fără să spargem protecția anti-bot.

Analytics (opt-in — doar dacă apeși "Accept")

• lexis_sid (sessionStorage) — ID anonim 128-bit pentru a corela pageview-urile dintr-o singură sesiune (de exemplu să știm că cineva a citit homepage-ul și apoi a deschis pricing). Generat client-side cu crypto.getRandomValues, NU e legat de identitatea ta, NU se transmite la sisteme terțe. Se șterge automat când închizi tab-ul.

Dacă apeși Accept, pentru fiecare pageview trimitem la admin.lexis.software:

• URL-ul paginii (/ro/products, etc.) și titlul
• Referrer-ul — doar hostname-ul (ex: google.com), niciodată URL-ul complet (ar putea conține info personale în query string)
• Tip dispozitiv (mobile/tablet/desktop), browser (chrome/firefox/...) și sistem de operare — deduse din User-Agent
• Țara — doar codul ISO de 2 litere (ex: RO), provenit din header-ul Cloudflare cf-ipcountry. NU stocăm adresa IP.
• Durata și adâncimea de scroll pe pagină — calculate când închizi tab-ul sau navighezi
• ID-ul de sesiune (cel din lexis_sid) și parametrii UTM (dacă ai venit dintr-o campanie tag-uită)

• Click pe "Setări cookies" din footer-ul oricărei pagini — re-deschide banner-ul.
• Click pe "Refuz" — analytics-ul rămâne complet dezactivat. Site-ul funcționează la fel.
• Click pe "Accept" — activezi analytics-ul. Poți să-l dezactivezi oricând prin pașii de mai sus.

Pentru că pierdem controlul asupra datelor. Google Analytics trimite IP-ul tău în SUA (chiar dacă-l anonimizează „later"), setează cookies persistente cu durată de viață de luni, și împărtășește date cu alte produse Google. Soluția noastră:

• Stocăm tot pe macserver în UE (Cloudflare Tunnel, fără IP public)
• Nu transmitem nimic la third-parties
• Nu stocăm adresele IP niciodată
• Sesiunile se șterg când închizi tab-ul
• Cod open-source — poți verifica pe GitHub ce facem exact

Întrebări despre cookies sau datele tale? Scrie la [email protected]. Răspund în maxim 48 ore.