CONFIDENTIALITÉ

Confidentialité de votre compte central Stoodia

Le site central gère votre compte et vous ramène au service choisi. Cette page décrit les données centrales ; chaque service gère ses données produit.

En bref

  • Les mots de passe sont conservés sous forme de hachages ; les codes sont envoyés par email.
  • Après connexion, votre compte conserve jusqu’à cinq parcours de services pendant 30 jours pour reprendre sur un autre appareil. Vous pouvez les supprimer dans le compte. L’historique facultatif du navigateur est distinct.
Latyshov Mikhail, Individual EntrepreneurGeorgiaNino and Ilia Nakashidze Street N1, Building N3, Apt N3, 0105 Tbilisi, GeorgiaIdentification code: 304814921; NAPR registration record: B26362340, 18 May 2026tevio@stoodia.orgvision@stoodia.orgTelegram @mlatyshov+995551003016

Le texte juridique de cette juridiction est fourni en anglais.

Privacy notice: Georgia and applicable GDPR

Controller and scope

Latyshov Mikhail, Individual Entrepreneur in Tbilisi, Georgia, is the controller of stoodia.org. This notice concerns stoodia.org accounts and contact forms. The Georgian Law on Personal Data Protection applies; GDPR protections apply where the processing falls within its territorial scope.

Purposes and legal bases

Account creation, authentication and requested profile functions use data needed to provide the account service (contract, GDPR Article 6(1)(b) where applicable). Security, abuse prevention and restricted operational logs protect the platform and its users (legitimate interests, Article 6(1)(f)). Legal duties use the applicable obligation (Article 6(1)(c)). Contact-form processing and optional persistent journey history rely on your separate choice (consent, Article 6(1)(a)). No marketing consent is bundled with sign-up or a contact request.

Information processed

Account data include email, password hash, profile fields you supply, language, status, verification and sessions. Contact forms collect your name, email, optional organisation and other contact, category, task text, language, page, referring host, submission identifier, hashed network abuse-prevention value and consent version/time. Operational logs may contain IP address, request path, time and result. Please do not submit sensitive personal data, passwords or third-party confidential documents through the contact form. If you enable a second factor, we store the encrypted authenticator secret, hashes of single-use recovery codes and the last accepted time step. The secret is provided during setup; recovery codes are shown once. Disabling the feature deletes its settings. Resetting a password does not disable the second factor.

Recipients and international processing

Authorised staff and selected providers support this website, including hosting, message delivery and abuse prevention. Team email notifications contain the contact request. Telegram notifications contain only its reference and a protected dashboard link. The controller and selected providers may process data in different countries when needed to operate the website and comply with law. Each recipient receives only the data needed for its task.

Retention and your choices

Data is kept only for as long as needed for the stated purposes, legal duties and the establishment or defence of claims. You may request access, correction, erasure or restriction and withdraw optional consent.

Rights and complaints

Where applicable, you may object to legitimate-interest processing and request data portability for data processed by consent or contract. You may contact the controller to exercise your rights. Applicable law provides the relevant response periods and permits a complaint to the competent supervisory authority.

Storage and analytics

The website uses necessary cookies for sign-in and requested functions. Optional storage for history requires your consent and can be disabled in the cookie settings.

Return after sign-in

To continue a requested action, the website may retain a return address for up to 30 days. It is used only for that purpose and deleted when the period ends or earlier on request.

Encrypted backups

The operator may create backups to restore the website and protect data. Backups are kept for a limited period.

Technical retention periods

Temporary data is removed when its purpose ends or its retention period expires.

Demandes de contact et de projet

Lorsque vous envoyez une demande Stoodia Tevio, Stoodia enregistre le formulaire avant d’envoyer les notifications opérationnelles à l’équipe responsable.

  • La demande comprend votre nom, votre e-mail, l’organisation et le contact facultatifs, la catégorie, la description, la langue de l’interface et la page Stoodia utilisée.
  • Telegram reçoit seulement la référence et un lien protégé, sans texte ni coordonnées.
  • La demande reste dans l’espace d’administration protégé de Stoodia pour le suivi, la sécurité, la prévention des doublons et un historique vérifiable. Vous pouvez demander sa correction ou sa suppression, sauf conservation légale obligatoire.

Compte et sécurité

  • Nous conservons email, état, langue et champs de profil fournis, ainsi que les sessions et leur révocation.
  • Les jetons du compte restent dans le sessionStorage de l’onglet. Le service reçoit une session serveur séparée, jamais votre mot de passe ni les jetons du compte.
  • Durées par défaut : accès 15 minutes, refresh 30 jours, session de service jusqu’à 12 heures. Ce sont des durées d’accès, sans promesse de supprimer tous les enregistrements à expiration.
  • Déconnexion globale et changement de mot de passe révoquent les sessions du nouveau protocole. Les anciens adaptateurs nécessitent une mise à jour séparée.

Historique des parcours

  • Avec votre consentement, localStorage conserve jusqu’à cinq parcours pendant 30 jours ; sessionStorage maintient le retour dans l’onglet actuel : service, chemin avec query/fragment, plateforme et date. Un chemin peut contenir l’identifiant de votre document.
  • L’historique ne conserve ni codes d’autorisation, state, mots de passe ni jetons. Le contexte email est dans le fragment du lien.
  • Les parcours expirés ne sont plus proposés ; les enregistrements du navigateur sont supprimés par les commandes de l’historique ou l’effacement des données du site. Effacez un parcours ou tout l’historique sur l’accueil ou la page du compte. Si le stockage est bloqué, le retour actuel fonctionne sans historique persistant.

Compteurs et journaux techniques

  • Les compteurs ne contiennent que jour UTC, service, origine central/service, événement et nombre ; aucun email, IP, jeton, chemin de document ni identifiant visiteur.
  • Ils sont accessibles aux administrateurs centraux. Les événements ne représentent pas des personnes uniques.
  • Des journaux techniques séparés peuvent contenir IP, chemin sans query, statut et temps de réponse pour l’exploitation et le diagnostic. Ils ne constituent pas un historique personnel des parcours.

Services et contrôles

  • Projets, vidéos, manuscrits, calculs, rôles et achats relèvent du service concerné. Le compte central ne donne pas accès aux documents d’autrui.
  • Déconnectez-vous depuis le compte et effacez les parcours avec leurs commandes dédiées. Pour les demandes de données, utilisez le contact ci-dessous.