Aller au contenu principal
AIFORYA

Cookie GDPR WordPress: scansione, blocco e prova firmata

Scansioni i cookie, blocchi i tracker prima del consenso e provi ogni scelta con un registro firmato HMAC/JWT. L'IA redige e verifica il Suo banner.

1. La piattaforma di gestione del consenso GDPR per WordPress, potenziata dall'IA

Smetta di subire la gestione del consenso. Piloti la Sua conformità GDPR su WordPress con una piattaforma di gestione del consenso (CMP) self-hosted, dotata di funzioni IA che nessun concorrente offre.

AIFORYA GDPR & Consenso è una CMP completa per WordPress: banner personalizzabile (3 modalità, 5 posizioni), scansione di cookie e script di terze parti, blocco automatico dei tracker prima del consenso, e un registro del consenso con timestamp e firmato (HMAC + ricevuta JWT W3C, articolo 7 del GDPR). Aggiunge uno strato di IA — tramite la Sua chiave API (BYOK) — che le CMP classiche non hanno: generazione del testo del banner allineato al Suo brand, previsione del tasso di accettazione, audit UX del banner secondo i criteri CNIL, e categorizzazione dei cookie sconosciuti. Lei mantiene il controllo totale dei Suoi dati e dei Suoi costi.

Pagamento unico, nessun rinnovo automatico; uso IA illimitato tramite la Sua chiave API.

2. La sfida: una conformità GDPR complessa, cronofaga e in costante evoluzione

La gestione del consenso utente è un pilastro della fiducia digitale. Per le agenzie, i freelance e gli amministratori di siti, la conformità al GDPR non è più un'opzione, ma una responsabilità giuridica e tecnica che impegna la loro reputazione. Il problema è che la conformità non è uno stato, ma un processo continuo ed esigente.

Un sito WordPress moderno è un ecosistema dinamico. Ogni nuovo plugin, ogni script di marketing, ogni aggiornamento può introdurre nuovi tracker. I professionisti del web lo sanno: un audit manuale completo può immobilizzare un tecnico per mezza giornata, e questo lavoro deve essere rifatto alla minima modifica. Parallelamente, il quadro normativo stesso si evolve. Le direttive delle autorità come la CNIL si precisano, rendendo obsoleti gli approcci statici.

Di fronte a questa sfida, le soluzioni tradizionali mostrano i loro limiti. La maggior parte si limita a visualizzare un banner, scaricando il carico più pesante sull'amministratore: l'identificazione, la categorizzazione e la documentazione di ogni servizio di terze parti. Questo approccio crea una pericolosa illusione di sicurezza. Mentre il banner è attivo, script non dichiarati possono continuare a raccogliere dati, esponendo l'azienda a sanzioni che possono raggiungere il 4% del suo fatturato annuo mondiale.

Non basta più visualizzare un banner; servono strumenti per vedere, comprendere e documentare ciò che realmente accade sotto il cofano. AIFORYA GDPR & Consenso glieli fornisce: una scansione dei tracker lanciata su richiesta, un blocco automatico efficace prima del consenso, un registro di prova robusto, e uno strato di IA che redige, prevede e verifica il Suo banner.

3. Funzionalità chiave

Ecco cosa fa realmente l'estensione, verificato nel codice — senza promesse vuote.

Scansione di Cookie e Script di Terze Parti

  • Descrizione: Dall'amministrazione, Lei lancia una scansione che percorre la Sua homepage e una serie di pagine chiave per rilevare gli script esterni e i cookie depositati. Ogni elemento è classificato da un motore di regole che riconosce i servizi comuni — Google Analytics, Facebook Pixel, Hotjar… — in quattro categorie (Necessario, Analitico, Marketing, Preferenze), e poi salvato nel Suo database con il suo stato.
  • Vantaggio concreto: Ottiene una mappatura dei tracker del Suo sito in pochi minuti, invece di un audit manuale di mezza giornata. Rilanci la scansione dopo l'aggiunta di un plugin per individuare i nuovi tracker.

Categorizzazione IA dei Cookie Sconosciuti

  • Descrizione: Per i cookie che nessuna regola statica riconosce, l'IA (Anthropic) propone una categoria, un fornitore probabile, una finalità e un indice di confidenza. Il risultato è messo in cache per 30 giorni per evitare chiamate ripetute, e un pulsante «Categorizza ora» elabora gli sconosciuti in blocco.
  • Vantaggio concreto: I tracker esotici o fatti in casa non restano più «non classificati». Ottiene un suggerimento argomentato, che convalida con un clic.
  • Integrazione BYOK: L'analisi passa dalla Sua chiave API Anthropic. AIFORYA non aggiunge alcun sovrapprezzo per chiamata.

Generazione del Testo del Banner con IA

  • Descrizione: A partire dal nome del Suo sito, dal suo slogan e dalla Sua pagina «Chi siamo», l'IA (Anthropic) redige un titolo, una descrizione e le etichette dei tre pulsanti (accetta / rifiuta / personalizza), allineati al tono del Suo brand. Il testo è salvato e resta modificabile.
  • Vantaggio concreto: Basta con il banner generico: ottiene un messaggio chiaro e coerente con il Suo brand, con un clic. Si tratta del testo di consenso visualizzato ai Suoi visitatori, non di un documento giuridico completo.
  • Integrazione BYOK: La generazione si appoggia sulla Sua chiave API, rigenerabile senza limite di volume o frequenza.

Previsione del Tasso di Accettazione con IA

  • Descrizione: L'IA (Anthropic) analizza le Sue statistiche di consenso e il testo del Suo banner per stimare un tasso di accettazione a trenta giorni, corredato di un indice di confidenza, una tendenza e una raccomandazione azionabile.
  • Vantaggio concreto: Sa se un cambio di formulazione o di design ha possibilità di migliorare il Suo tasso di consenso, ancor prima di distribuirlo.
  • Integrazione BYOK: La previsione passa dalla Sua chiave API, senza sovrapprezzo AIFORYA.

Audit UX del Banner (Criteri CNIL) con IA

  • Descrizione: L'IA (Anthropic) valuta il Suo banner secondo quattro criteri ispirati alle raccomandazioni CNIL (equivalenza «rifiuta»/«accetta», leggibilità WCAG AA, assenza di gergo, accessibilità) e restituisce un punteggio da 0 a 100, i problemi rilevati e suggerimenti concreti.
  • Vantaggio concreto: Un audit di ergonomia della conformità automatizzato, là dove normalmente servirebbe l'occhio di un esperto. Nessuna CMP mainstream offre questa lettura.
  • Descrizione: Banner conforme senza jQuery, in tre modalità (barra, popup, fluttuante) e cinque posizioni. Colori, testi e bordi configurabili, pannello «Personalizza» a quattro categorie, più un widget fluttuante «Le mie scelte cookie» che permette all'utente di ritirare il proprio consenso in qualsiasi momento (articolo 7).
  • Vantaggio concreto: Regoli l'aspetto senza scrivere una riga di codice, e offra un ritiro del consenso semplice quanto la sua concessione — un punto su cui la CNIL insiste.

Registro del Consenso Firmato e Verificabile

  • Descrizione: Ogni scelta (accettazione, rifiuto) è registrata con un identificatore anonimizzato (impronta SHA-256 dell'IP e dello user-agent), le categorie selezionate, una firma HMAC SHA-256 e una ricevuta di consenso in formato JWT W3C. Il registro è consultabile ed esportabile in CSV.
  • Vantaggio concreto: In caso di controllo, prova il consenso con una prova crittografica con timestamp — ben oltre un semplice log di testo (articolo 7 del GDPR).

Blocco Automatico degli Script di Terze Parti prima del Consenso

  • Descrizione: Finché il visitatore non ha acconsentito (o se rifiuta), l'estensione neutralizza una ventina di domini di terze parti noti (Google Analytics, GTM, Facebook, Hotjar, TikTok, Criteo…) riscrivendo i loro src in data-src, con un MutationObserver che capta anche gli script iniettati dinamicamente (SPA). Gli script sono reiniettati non appena si concede il consenso.
  • Vantaggio concreto: Rispetto tecnico reale delle scelte: i tracker non si caricano prima dell'autorizzazione, inclusi quelli aggiunti al volo da JavaScript.

Esportazione di Portabilità (Art. 20) e Chiavi API Cifrate

  • Descrizione: Un visitatore può richiedere l'esportazione dei suoi dati di consenso via email (CSV, tramite Resend con fallback wp_mail). Le Sue chiavi API sono cifrate a riposo (AES-256-GCM) e mascherate nella visualizzazione.
  • Vantaggio concreto: Risponde alle richieste di portabilità senza manipolazione manuale, e le Sue credenziali di fornitore IA restano protette.

4. Casi d'uso concreti

AIFORYA GDPR & Consenso è progettato per i professionisti che trasformano i vincoli in opportunità.

Per il Freelance WordPress

Un freelance gestisce la manutenzione di 15 siti clienti. Prima, la messa in conformità GDPR di un nuovo sito gli richiedeva 3-4 ore. Con AIFORYA, riduce questo tempo a meno di 30 minuti. Durante la prima scansione su un sito cliente, l'estensione rileva uno script di geolocalizzazione dimenticato, introdotto da una vecchia estensione di consegna. Lo categorizza, rigenera il testo del suo banner in linea con il brand, verifica l'ergonomia con l'audit CNIL con IA e propone un nuovo servizio: un «Pacchetto Conformità Continua» fatturato 150€/anno/sito. Ha trasformato ore di lavoro in una prestazione ad alto valore aggiunto, generando ricavi ricorrenti.

Per l'Agenzia Digitale

Un'agenzia prende in carico un complesso sito e-commerce WooCommerce, con oltre 40 script esterni inclusi tracker di retargeting, test A/B e strumenti di analisi comportamentale. La scansione AIFORYA fornisce un audit dei tracker in pochi minuti, rivelando tutti gli script e le loro categorie. L'agenzia utilizza la previsione del tasso di accettazione e l'audit UX CNIL per ottimizzare il banner, e si appoggia sul registro firmato HMAC/JWT come prova presso il cliente. Questo audit tangibile dimostra la propria expertise e giustifica una prestazione di consulenza sulla razionalizzazione dell'ecosistema di terze parti del sito.

Per l'E-commerce

Il proprietario di un negozio online installa un nuovo strumento di feedback clienti per migliorare il suo imbuto di conversione. Rilancia una scansione dalla sua dashboard: l'estensione rileva il nuovo script (feedback-widget.js, origine plugin «UserVoice») e l'IA suggerisce la categoria «Marketing». Con tre clic, approva la categorizzazione, la aggiunge al banner e verifica che il blocco automatico neutralizzi lo script prima del consenso. Può così innovare in tutta sicurezza, sapendo che i suoi nuovi tracker non si caricano senza accordo.

5. Una tariffazione chiara e prevedibile

AIFORYA GDPR & Consenso si acquista singolarmente, con un pagamento unico: nessun rinnovo automatico, niente da disdire. Sceglie tra tre licenze — 1 sito, 5 siti o 25 siti — al prezzo indicato nel riquadro di acquisto di questa pagina. L'acquisto include 12 mesi di aggiornamenti ed è coperto da una garanzia di rimborso integrale di 14 giorni, su semplice richiesta a support@aiforya.fr. Trascorsi questi 12 mesi, l'estensione continua a funzionare, comprese le sue funzioni IA con la tua chiave: si fermano solo gli aggiornamenti.

Nota importante sul modello BYOK: Il prezzo dell'estensione copre la licenza del software e 12 mesi di aggiornamenti. Le Sue chiamate all'IA (Anthropic) Le vengono fatturate separatamente e direttamente dal fornitore, tramite la Sua chiave API. Per un uso standard, questo costo si situa generalmente tra 2€ e 8€ al mese. AIFORYA non applica ALCUN margine sul Suo consumo di IA, né commissione sul Suo fatturato.

6. Domande frequenti (FAQ)

Domande generali sul modello AIFORYA

1. Come creare la mia chiave API Anthropic (o OpenAI)? Il processo richiede meno di 5 minuti. Crei un account sulla piattaforma del fornitore, aggiunga un metodo di pagamento, quindi generi una chiave nella sezione «API Keys». Guide dettagliate passo dopo passo sono disponibili nella documentazione AIFORYA.

2. C'è qualcosa da disdire? No. L'estensione si acquista con un pagamento unico: nessun rinnovo automatico, niente da disdire. L'acquisto include 12 mesi di aggiornamenti, e se l'estensione non La soddisfa beneficia di una garanzia di rimborso integrale di 14 giorni, su semplice richiesta a support@aiforya.fr.

3. Come funziona il modello BYOK (Bring Your Own Key)? Lei inserisce la Sua chiave API nelle impostazioni dell'estensione. Le chiamate all'IA sono quindi effettuate direttamente dal Suo server WordPress verso il fornitore, con la Sua chiave. Ciò garantisce una trasparenza totale dei costi e una migliore riservatezza.

4. Quali sono i costi reali dell'IA? Sono molto bassi. Categorizzare cookie, generare un testo di banner o lanciare una previsione sono azioni puntuali che costano pochi centesimi. Per la maggior parte degli utenti, la fattura mensile del fornitore si situa tra 2€ e 8€, monitorata in tempo reale dalla dashboard del Suo fornitore.

5. I miei dati sono memorizzati da AIFORYA? No. Tutti i Suoi dati (chiavi API, configurazioni, registri di consenso) restano sul Suo server WordPress. Le richieste IA non sono loggate da AIFORYA.

6. L'estensione è compatibile con Elementor / Divi / Breakdance? Sì. Il banner e il blocco automatico operano a livello del front generato dal Suo sito, indipendentemente dal tema o dal costruttore di pagine che utilizza.

7. C'è una prova gratuita? No — nessun periodo di prova. Le estensioni gratuite (pagina «Estensioni gratuite») sono accessibili senza carta di credito per scoprire la qualità del catalogo, e ogni acquisto gode di una garanzia di rimborso integrale di 14 giorni.

8. Cosa succede se un fornitore di IA modifica i suoi prezzi? Paga direttamente il fornitore al prezzo pubblico. È un vantaggio del modello BYOK: se i prezzi calano, ne beneficia immediatamente.

9. Posso usare l'estensione su più siti? Sì. Al momento dell'acquisto sceglie una licenza per 1 sito, 5 siti o 25 siti.

10. Come contatto AIFORYA? Via email, a support@aiforya.fr — è anche l'indirizzo a cui chiedere il rimborso nei 14 giorni successivi all'acquisto.

Domande specifiche sull'estensione GDPR & Consenso

11. Le funzioni di IA sono realmente operative? Sì, e annunciamo solo ciò che lo è. Quattro funzioni di IA sono cablate oggi, tutte alimentate da Anthropic tramite la Sua chiave: la categorizzazione dei cookie sconosciuti, la generazione del testo del banner, la previsione del tasso di accettazione e l'audit UX secondo i criteri CNIL. L'IA non genera una politica sulla privacy né una politica sui cookie giuridica completa — redige il testo del Suo banner, non un documento legale. Per le Sue note legali e politiche, si rivolga a un consulente legale.

12. Come sono gestiti gli script caricati dinamicamente (AJAX)? La scansione lato server recupera le Sue pagine e analizza le sorgenti di script e i cookie depositati. Per gli script iniettati dinamicamente dopo il caricamento, subentra il motore di blocco automatico lato browser: un MutationObserver sorveglia il DOM in continuo e neutralizza i nuovi tracker di terze parti finché il consenso non è dato.

13. Posso personalizzare completamente il design del banner? Sì. Può modificare colori, testi, bordi, modalità di visualizzazione (barra, popup, fluttuante) e posizione direttamente dall'interfaccia, senza codice.

14. L'estensione supporta il TCF 2.2 dell'IAB? L'estensione espone un'interfaccia __tcfapi minimale che permette agli strumenti di terze parti di rilevare la presenza di una CMP. Non incorpora la VendorList completa dell'IAB (oltre 1300 fornitori): una conformità TCF integrale figura nella nostra roadmap. Preferiamo dichiararlo chiaramente piuttosto che sottintenderlo.

15. L'estensione funziona su un sito multilingue (WPML, Polylang)? Sì. Può tradurre tutti gli elementi testuali del banner per ogni lingua configurata sul Suo sito.

7. Gli impegni AIFORYA

Sovranità del cliente Il modello BYOK è una garanzia. Lei mantiene il controllo totale sui Suoi dati, sui Suoi costi e sulla scelta della Sua tecnologia IA, senza essere mai bloccato in un sistema proprietario.

Trasparenza radicale Nessun margine nascosto, nessun sistema di crediti opaco, nessuna commissione sulle Sue vendite. Annunciamo ciò che il prodotto fa oggi — non ciò che potrebbe fare un giorno.

Continuità di servizio AIFORYA è progettata per durare. AIFORYA si impegna, qualora cessasse durevolmente la propria attività, a pubblicare il codice sorgente delle sue estensioni con licenza libera (MIT), affinché possa continuare a utilizzarle: un impegno scritto nelle sue CGV (articolo 11).

Conformità GDPR per architettura La privacy è integrata nell'architettura: identificatori anonimizzati (impronta SHA-256), registro firmato, chiavi API cifrate, dati conservati sul Suo server. La conformità è un prerequisito, non una casella da spuntare.

Qualità inflessibile AIFORYA si impegna a un codice pulito, performante e sicuro, con aggiornamenti regolari. Alcune capacità figurano nella nostra roadmap — pianificazione automatica della scansione, VendorList IAB completa, rapporto DPO periodico — e le annunciamo come tali anziché come acquisite.

8. Pronto a semplificare la Sua conformità?

Smetta di perdere tempo con la complessità del GDPR. Trasformi questo vincolo in un processo chiaro e attrezzato: una scansione su richiesta, un blocco automatico efficace, un registro di prova robusto e uno strato di IA che redige, prevede e verifica il Suo banner.

Scopra AIFORYA GDPR & Consenso: un pagamento unico, senza rinnovo automatico, 12 mesi di aggiornamenti e una garanzia di rimborso di 14 giorni.