Politique de confidentialité.

Éditeur : Alexandre Doumergue, entrepreneur individuel (micro-entreprise), exerçant sous le nom commercial « Aim2Futur ». Application : MyÆDN. Version 1.18 — mise à jour le 6 novembre 2026 (version 1.0 : 1^er août 2026). Document distinct des CGV/CGU, dont il fait partie intégrante.

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel est Alexandre Doumergue, entrepreneur individuel (micro-entreprise), exerçant sous le nom commercial « Aim2Futur », 15 rue Sainte-Catherine, 69001 Lyon, France — SIREN 951 422 740, SIRET (établissement principal) 951 422 740 00021, immatriculé au Registre national des entreprises (RNE), ci-après « l'Éditeur ». Contact : contact@pacedstudy.fr. Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire au sens de l'art. 37 du RGPD ; pour toute question relative à vos données, le point de contact est contact@pacedstudy.fr.

2. Champ d'application

La présente politique décrit comment l'Éditeur traite les données des utilisateurs de l'application MyÆDN (iOS / Mac) et de son accès web (app.pacedstudy.fr), conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » modifiée.

3. Données collectées

1. Compte : adresse e-mail ; mot de passe (jamais stocké en clair — haché et salé par le fournisseur d'authentification) ; identifiant de compte ; statut de vérification de l'e-mail.
2. Données d'usage de l'app (que tu saisis) : faculté, année, dates de concours/EDN, planning et méthode des J, progression (items vus/maîtrisés), emploi du temps, vacances, résultats de colles (matière, note, rang, nombre de participants) et repères de promo/numerus. Pour pouvoir restaurer ton planning en cas d'erreur ou de problème de synchronisation, une copie de sauvegarde en est gardée chaque jour où il change, 30 au plus (la plus ancienne est remplacée) ; ces copies sont supprimées avec ton compte.
3. Données techniques minimales : nom/identifiant de l'appareil (pour étiqueter la synchronisation iPhone↔Mac), horodatage de dernière synchronisation, journaux d'erreurs techniques.
4. Abonnement : statut d'abonné, code influenceur saisi le cas échéant et, si l'Éditeur t'offre un accès, sa date de fin et son motif. L'achat et les données de paiement sont gérés par le prestataire de paiement — Apple sur iOS/Mac, Stripe sur le web (app.pacedstudy.fr) ; dans les deux cas, l'Éditeur ne reçoit ni ne stocke tes coordonnées bancaires (carte saisie et traitée directement par le prestataire).
5. Notifications : préférence d'activation. Les rappels de révision sont programmés sur ton appareil : aucun jeton de notification push n'est collecté et aucune notification ne passe par nos serveurs.
6. E-mails : ton adresse e-mail sert à t'envoyer les e-mails du service : vérification d'adresse et réinitialisation du mot de passe ; si tu t'abonnes sur le web, la confirmation de ta souscription (avec le texte intégral des CGV web) et, le cas échéant, l'avis qui précède le premier prélèvement après l'essai ou une reconduction ; et, seulement si tu as coché la case des rappels à l'inscription (elle n'est jamais cochée d'avance), au plus un rappel de chaque sorte sur ton compte (souscription web commencée sans être terminée, compte créé sans abonnement, accès web terminé depuis un mois environ), chacun avec un lien de désinscription en un clic. Nous gardons la date de ton accord et une ligne par rappel envoyé ou par désinscription, pour ne jamais t'envoyer deux fois le même ; tout est supprimé avec ton compte.
7. Vérification de mot de passe : lors de la création/modification d'un mot de passe, un contrôle « Have I Been Pwned » est effectué par k-anonymat : seuls les 5 premiers caractères de l'empreinte SHA-1 du mot de passe sont envoyés ; le mot de passe ne quitte jamais l'appareil.
8. Suivi par cours : les scores de QCM que tu saisis pour un cours (nombre de QCM faits et justes, jour) et, sur MyÆDN, les collèges sous l'angle desquels tu indiques avoir travaillé un item. Après la révision d'un item, tu peux aussi noter ton ressenti sur cet item (bien, moyen ou pas bien : ton aisance sur son contenu), tes QCM (nombre et pourcentage de réussite) et s'ils sont dans tes ancrages (oui ou non), avec le jour et la passe concernée ; chaque réponse est facultative. Ces données sont stockées à part de ton planning. Toi seul peux les lire. Elles sont privées : elles ne sont jamais transmises à ta prépa. Elles ne modifient jamais ton planning d'elles-mêmes : une révision supplémentaire n'y est ajoutée que si tu l'acceptes, ou si tu as toi-même activé leur ajout automatique. Elles sont supprimées avec ton compte et incluses dans « Mes données ».
9. Notes personnelles — facultatives : le texte que tu écris sur un cours ou sur une passe, le lien « Ma fiche » que tu y ajoutes et tes renvois vers un autre collège. Elles sont enregistrées dans ton compte, à part de ton planning, pour que tu les retrouves sur tes autres appareils. Toi seul peux les lire. Elles ne sont jamais transmises à ta prépa. Elles sont supprimées avec ton compte et incluses dans « Mes données ». Sur l'accès web, une note que tu es en train d'écrire est gardée en brouillon dans le stockage local de ton navigateur jusqu'à son envoi (voir § 11).
10. Carnet d'erreurs (ancrages) — facultatif : les cartes que tu écris toi-même (énoncé d'un QCM raté, correction, item lié, et, si tu le veux, une photo que tu ajoutes), leur calendrier de révision (prochaine date, facilité), et le nombre de QCM que tu déclares avoir mis dans tes ancrages à la fin d'un item. Ces données sont enregistrées dans ton compte, à part de ton planning, pour que tu les retrouves sur tes autres appareils. Toi seul peux les lire : elles ne sont jamais transmises à ta prépa. Les photos sont facultatives : aucune photo n'est demandée pour utiliser l'application. Elles sont stockées dans un espace privé de ton compte (images JPEG, PNG ou WebP, 2 Mo au plus, accessibles par un lien temporaire d'une heure), sans aucun traitement automatisé de l'image. Tu peux modifier, suspendre ou supprimer une carte à tout moment ; la photo est effacée avec la carte. Tout est supprimé avec ton compte et inclus dans « Mes données ». Le réglage de la durée suggérée (minutes par QCM) reste sur ton appareil.
11. Suivi déclaré — facultatif : ce que tu indiques toi-même sur ton travail : ta maîtrise d'un item (pas vu, vu, à l'aise, maîtrisé), tes compteurs (exercices, pages, annales faits sur un total), le statut de tes échéances (à faire, en cours, rendue, notée) et leurs jalons à rebours (J-14, J-7, J-2), et les coefficients que tu donnes à tes résultats pour calculer ta moyenne pondérée. Ces données sont enregistrées dans ton compte, à part de ton planning, pour que tu les retrouves sur tes autres appareils ; elles servent seulement à l'affichage et ne modifient pas ton planning. La moyenne pondérée et le calcul « et si ? » sont de l'arithmétique sur tes propres notes, faite sur ton appareil, sans aucune prévision ni décision automatisée. Toi seul peux les lire : elles ne sont jamais transmises à ta prépa. Tu peux les modifier ou les retirer à tout moment ; tout est supprimé avec ton compte et inclus dans « Mes données ».
12. Notes rapides (captures) — facultatives : les notes courtes que tu poses en haut de l'accueil pour les trier plus tard (une idée, une question, un QCM à revoir) : leur texte (1 000 caractères au plus), leur genre et leur date. Elles sont enregistrées dans ton compte, à part de ton planning, pour que tu les retrouves sur tes autres appareils. Quand tu en tries une, elle devient le cours ajouté à ton planning, l'échéance, la note ou la carte du carnet d'erreurs que tu as choisi, et la capture est effacée ; tu peux aussi la supprimer à tout moment. Elles ne servent qu'à toi : aucune analyse automatisée, aucun usage publicitaire, et elles ne sont jamais transmises à ta prépa. Elles sont supprimées avec ton compte et incluses dans « Mes données ». La recherche (⌘K ou Ctrl+K) se fait sur ton appareil, dans ce qui est déjà chargé : elle n'envoie rien. Si tu exportes ton carnet d'erreurs vers Anki, chaque photo y figure par un lien privé valable 7 jours : pendant ce délai, toute personne à qui tu transmets ce fichier peut ouvrir ces photos.
13. Ma raison et modèles de semaine — facultatifs : la phrase que tu écris en tête de ton accueil pour te rappeler pourquoi tu travailles (280 caractères au plus) et ton objectif (80 caractères au plus), ainsi que les semaines types que tu enregistres (12 au plus : leur nom, tes horaires et pauses, tes créneaux fixes et tes séances régulières, jamais une date de la méthode des J). Ils sont enregistrés dans ton compte, à part de ton planning, pour que tu les retrouves sur tes autres appareils. Toi seul peux les lire : aucune analyse automatisée, aucun usage publicitaire, et ils ne sont jamais transmis à ta prépa. Tu peux les modifier ou les supprimer à tout moment ; ils sont supprimés avec ton compte et inclus dans « Mes données ». Le bilan de ta semaine et ton chemin parcouru sont calculés sur ton appareil à partir de ton planning : rien n'est envoyé. L'ordre et les blocs masqués de ton accueil, comme un « jour sans » que tu poses, restent dans le stockage local de ton navigateur (voir § 11).
14. Réglages « Mon temps » — facultatifs : tes plages d'énergie (jours et heures où tu te dis « concentré » ou « léger », 40 au plus), le rythme de révision que tu choisis pour un item (ses jours de passage, pour 200 items au plus) et les collèges que tu mets en « suivi seul » (80 collèges au plus). Ils sont enregistrés dans ton compte, à part de ton planning, pour que ton planning soit le même sur tes autres appareils. Les minutes réellement passées que tu chronomètres ou que tu notes rejoignent le journal de tes révisions, déjà compris dans ton planning ; le bilan « Mon temps » est calculé sur l'appareil. Facultatifs, privés, jamais transmis à ta prépa, supprimés avec ton compte et inclus dans « Mes données ». Mêmes règles pour ce que tu y règles ensuite, si tu le fais : tes horaires d'un jour, tes repères (coucher, repas…), le moment de ton ancrage, le mode de tes passes et tes créneaux de matière.
15. Mon parcours — facultatif : quand tu archives une année ou que tu mets un parcours de côté, une copie de ton planning tel qu'il est à ce moment-là est gardée dans ton compte, avec son nom, sa période et un résumé chiffré (items, passes, temps, notes). 100 parcours au plus ; une archive est en lecture seule. Rien n'est ajouté à ton planning et rien d'autre n'est copié : ton suivi déclaré, tes notes, tes ancrages et tes réglages restent ceux du compte. Ces copies sont privées, jamais transmises à ta prépa. Tu peux supprimer une archive à tout moment ; elles sont supprimées avec ton compte et incluses dans « Mes données ».
16. Anki — facultatif : Anki : tout reste sur ton ordinateur. Si tu relies Anki (Réglages), ton navigateur parle directement à Anki sur ton ordinateur (adresse locale 127.0.0.1, module AnkiConnect) pour compter les cartes à revoir et envoyer ton carnet d'erreurs dans un paquet de ton choix : rien ne passe par nos serveurs. Si une carte a une photo, c'est Anki qui la télécharge, par un lien temporaire (15 minutes) vers notre stockage privé. Si tu ouvres un paquet Anki (.apkg), le fichier est lu dans ton navigateur : il n'est ni envoyé ni conservé ; seules les cartes que tu choisis d'importer rejoignent ton carnet d'erreurs, traité comme tes autres cartes (privé, jamais transmis à la prépa, supprimé avec le compte).
17. Temps réparti d'une séance — facultatif : quand tu termines une séance, tu peux répartir son temps entre cours, QCM, ancrages et autre. Une ligne par séance : le item, le jour, la passe et ces quatre durées en minutes (24 h au plus par séance, 20 000 séances au plus). Enregistré dans ton compte, à part de ton planning, qu'il ne change pas ; il sert seulement à afficher « Mon temps » et ta fiche « Où j'en suis ». Facultatif, privé, jamais transmis à ta prépa, supprimé avec ton compte et inclus dans « Mes données ».
18. Lien d'abonnement agenda — facultatif : si tu crées un lien d'abonnement pour ton agenda, nous conservons son empreinte (hachage SHA-256, jamais le lien lui-même), sa date de création, ton choix de « masquer les titres » et la date de sa dernière lecture, jusqu'à ce que tu le révoques ou supprimes ton compte. Nous gardons aussi une empreinte du hachage de ton mot de passe (jamais le mot de passe lui-même), qui coupe le lien dès que tu changes de mot de passe. Ce lien permet à l'agenda que tu choisis (Google Agenda, Calendrier d'Apple, Outlook…) de lire les 14 prochains jours de ton planning ; ce service traite alors ces données selon ses propres conditions.
19. Agendas que tu branches — facultatif : si, dans Réglages › Agendas, tu branches un agenda (Google Agenda, iCloud ou Outlook, par son adresse secrète au format .ics), nous lisons ses événements pour les traiter comme du temps occupé dans ton planning. Nous conservons l'adresse, chiffrée et jamais réaffichée ; pour chaque événement, seulement son début, sa fin, un identifiant technique et — uniquement si tu l'actives — son titre. Nous ne lisons jamais les invités, les lieux, les notes ni les pièces jointes. Nous lisons une fenêtre de 7 jours en arrière à 120 jours en avant, remplacée à chaque actualisation. Rien n'est jamais réécrit dans ton agenda. Ces données servent uniquement à planifier tes séances : ni publicité, ni profilage, ni entraînement d'IA. Nos serveurs ne contactent que les adresses de Google, d'iCloud et d'Outlook. Base légale : ton consentement, donné agenda par agenda et retiré à tout moment par « Débrancher », qui supprime l'adresse et tous les événements lus ; tu peux aussi couper un agenda ou masquer ses titres. Quand tu réponds à « Gêne mes révisions ? » pour un événement, ta réponse (oui ou non) est gardée pour toute sa série, dans ton compte et à part : jamais transmise à ta prépa, supprimée avec ton compte, incluse dans « Mes données ».
20. Google Agenda en direct — facultatif : si tu connectes ton compte Google dans Réglages › Agendas, MyÆDN lit seulement les agendas que tu allumes (début et fin des créneaux occupés, titre seulement si tu l'actives) et écrit tes séances dans un agenda « MyÆDN » à part qu'il crée ; détail, autorisations et usage limité dans « Données de l'utilisateur Google » ci-dessous.

Nature des données. MyÆDN est un outil d'organisation des révisions ; les résultats de colles sont des données scolaires/de performance, et non des données de santé te concernant au sens de l'article 9 du RGPD. Aucune donnée de santé d'un patient n'est traitée.

Données de l'utilisateur Google

Si, dans Réglages › Agendas, tu connectes ton compte Google (« Google Agenda, dans les deux sens »), MyÆDN utilise les API de Google Agenda avec trois autorisations, et seulement celles-ci. La page d'autorisation de Google affiche le nom « Paced », l'éditeur commun de nos apps. Base légale : ton consentement (l'interrupteur de connexion), retiré à tout moment par « Déconnecter Google ».

• Liste de tes agendas (calendar.calendarlist.readonly) : leur nom et leur identifiant, pour te proposer ceux à lire ; nous gardons l'adresse e-mail et le fuseau horaire de ton compte Google pour afficher la connexion.
• Événements des agendas que tu choisis (calendar.events.readonly) : rien n'est lu tant que tu n'allumes pas un agenda. Pour chaque agenda allumé, nous lisons le début et la fin de ses événements « occupés » sur une fenêtre de 7 jours en arrière à 120 jours en avant, leur identifiant de série et, uniquement si tu l'actives, leur titre. Jamais les invités, les lieux, les descriptions ni les pièces jointes ; les événements « disponibles », d'une journée entière, annulés ou refusés sont ignorés.
• Agenda « MyÆDN » (calendar.app.created) : MyÆDN crée dans ton compte un agenda à part, nommé « MyÆDN », et n'écrit que dans celui-ci : tes séances (titre, horaire, une ligne « Géré par MyÆDN »). Tes autres agendas ne sont jamais modifiés.

Usage. Ces données servent uniquement à des fonctions que tu vois : planifier tes séances autour de ton temps occupé et afficher tes séances dans Google Agenda. Ni publicité, ni revente, ni profilage, ni évaluation de solvabilité, ni entraînement de modèles d'apprentissage automatique ou d'IA généralisés.

Partage. Aucun transfert à un tiers, sauf si c'est nécessaire pour fournir ces fonctions visibles, pour la sécurité, pour respecter la loi, ou dans le cadre d'une fusion ou d'une acquisition, avec ton accord. Ces données sont hébergées comme le reste de ton compte (Supabase, région de Paris). Ta prépa n'y a jamais accès : son tableau de bord ne lit ni tes agendas, ni tes réponses.

Lecture humaine. Personne ne lit ces données, sauf avec ton accord explicite, pour la sécurité (enquête sur un abus) ou si la loi l'impose.

Sécurité. Le jeton qui permet de relire Google est chiffré (AES-256-GCM) et n'est jamais envoyé à ton appareil ; le jeton d'accès de courte durée n'est jamais conservé.

Durée et suppression. Tant que tu restes connecté. « Déconnecter Google » supprime l'agenda « MyÆDN » de ton compte Google, révoque l'accès de MyÆDN et efface tout ce que nous avions (jeton, agendas proposés, créneaux lus, séances écrites) ; la suppression de ton compte fait de même. Tu peux aussi retirer l'accès à tout moment sur myaccount.google.com/permissions. Tout figure dans « Mes données ».

L'utilisation et le transfert vers toute autre application, par MyÆDN, des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

4. Finalités et bases légales

5. Destinataires et sous-traitants

• Google LLC (États-Unis) — seulement si tu connectes Google Agenda : à ta demande, nos serveurs lisent les agendas que tu choisis et écrivent tes séances dans l'agenda « MyÆDN » de ton compte Google, par les API de Google Agenda (voir « Données de l'utilisateur Google »).
• Supabase Pte. Ltd. (Singapour — entité contractante) — authentification, base de données, stockage ; projet MyÆDN dédié, données hébergées dans la région eu-west-3 (Paris, Union européenne) chez Amazon Web Services. Sous-traitant au sens de l'art. 28 RGPD ; le rattachement contractuel à une entité établie hors UE est encadré par les clauses contractuelles types (voir § 6), les données restant hébergées à Paris.
• Apple (distribution App Store, facturation des abonnements souscrits dans l'app) — responsable/sous-traitant selon les traitements, régi par ses propres conditions.
• Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) — traitement des paiements d'abonnement sur le web (app.pacedstudy.fr). Reçoit ton adresse e-mail, un identifiant client Stripe et les métadonnées d'abonnement ; tes données de carte sont saisies et traitées directement par Stripe et ne transitent jamais par les serveurs de l'Éditeur. Sous-traitant au sens de l'art. 28 RGPD ; base légale : exécution du contrat.
• Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, États-Unis) — hébergement de l'accès web (app.pacedstudy.fr). Ses fonctions serveur s'exécutent en région Paris (cdg1) ; ses journaux techniques restent conservés aux États-Unis. Il fournit aussi la mesure d'audience sans cookie de l'accès web (§ 11). Sous-traitant au sens de l'art. 28 RGPD ; transfert hors UE encadré (voir § 6).
• Brevo (Sendinblue SAS, France) — envoi des e-mails du service (vérification d'adresse, réinitialisation de mot de passe, e-mails de l'abonnement web et, si tu les as demandés, rappels : voir § 3) ; reçoit ton adresse e-mail et le contenu de ces messages. Sous-traitant au sens de l'art. 28 RGPD.
• Have I Been Pwned (api.pwnedpasswords.com, service servi par Cloudflare, Inc., États-Unis) — destinataire technique : vérification qu'un mot de passe n'est pas connu comme compromis. Seuls les 5 premiers caractères d'une empreinte SHA-1 sont envoyés (k-anonymat), jamais le mot de passe ni l'e-mail ; l'adresse IP est techniquement visible du service, comme pour toute requête sur Internet.
• Ta prépa ou ton tutorat (ci-après « ta prépa ») — uniquement si ton compte t'a été fourni par elle dans le cadre d'un contrat « boîte à colle ». Son portail est un outil de gestion des places qu'elle finance, et non de suivi pédagogique. Il lui indique, pour chacun des comptes qu'elle a créés : l'identifiant de connexion (l'adresse e-mail du compte), la date de création du compte, sa date de dernière connexion, et le fait que le compte ait été utilisé ou non accompagné de la date de dernière utilisation de l'Application (le jour seulement, jamais l'heure). Rien du contenu de ton travail ne lui est transmis : ni ton planning, ni les items que tu révises, ni ta progression, ni tes résultats de colles, ni ton suivi par cours (QCM, ressentis et ancrages notés après un item), ni tes notes personnelles, ni ton suivi déclaré (maîtrise, compteurs, échéances, coefficients), ni tes notes rapides, ni ta raison, tes modèles de semaine ou ton bilan de semaine, ni aucun score — et l'Application ne calcule ni ne communique aucun classement d'élèves. Le portail permet aussi à ta prépa de créer des comptes, soit à une adresse e-mail qu'elle indique, soit sous un identifiant généré (…@nom-de-la-prépa.comptes.pacedstudy.fr, une adresse qui ne reçoit aucun e-mail) ; elle reçoit alors, une seule fois, un mot de passe provisoire, que l'Application te demande de remplacer par le tien à ta première connexion. Elle peut corriger un identifiant généré tant qu'il n'a jamais servi. Elle peut retirer un compte : un compte ouvert à une adresse e-mail est seulement détaché (l'accès qu'elle finance s'arrête, ton compte et ton travail restent) ; un compte sous identifiant généré est supprimé, avec les données qui lui sont rattachées — avant de quitter ta prépa, tu peux récupérer ton travail par « Mes données » (§ 8). Il en va de même si l'Éditeur supprime la boîte à colle de ta prépa. Ta prépa ne peut ni lire ton travail, ni changer ton mot de passe, ni rattacher un compte que tu as créé toi-même. À la fin de son contrat, l'accès qu'elle finance s'arrête et son portail se ferme ; ton compte et ton travail restent. De son côté, l'Éditeur peut fixer un nouveau mot de passe provisoire pour un compte fourni par une prépa (par exemple un identifiant généré, qui ne peut pas recevoir l'e-mail « mot de passe oublié ») ; il est à remplacer à la connexion suivante. Base légale : intérêt légitime (art. 6.1.f RGPD — permettre à la prépa qui fournit et finance ton compte de gérer les places qu'elle paie et de réattribuer celles qui ne servent pas), après mise en balance ; cette mise à disposition t'est signalée dans l'Application (Profil → « Ce que voit ta prépa »). Ces informations ne produisent aucune décision automatisée ayant un effet juridique ou t'affectant de manière significative au sens de l'art. 22 RGPD. Tu disposes d'un droit d'opposition (art. 21 RGPD), qui s'exerce auprès de l'Éditeur (voir § 8). Aucune donnée n'est accessible à une prépa à laquelle ton compte n'est pas rattaché ; un compte personnel (créé par toi, hors prépa) ne fait l'objet d'aucun partage de ce type.

L'Éditeur ne vend pas tes données et ne les partage pas à des fins publicitaires.

6. Transferts hors UE

Les données de compte, de planning et de suivi sont hébergées dans l'Union européenne : région eu-west-3 (Paris) chez Amazon Web Services, au sein du projet Supabase dédié à MyÆDN. L'entité contractante de Supabase est Supabase Pte. Ltd. (Singapour) : ce rattachement contractuel à une entité établie hors UE est encadré par les clauses contractuelles types (CCT) de la Commission européenne, les données elles-mêmes restant hébergées à Paris. Certains sous-traitants sont établis aux États-Unis : l'accès web (app.pacedstudy.fr) est hébergé par Vercel Inc. — ses fonctions serveur s'exécutent en région Paris (cdg1), ses journaux techniques sont conservés aux États-Unis — et les paiements web sont traités par Stripe, Inc. ; la vérification des mots de passe compromis interroge Have I Been Pwned, servi par Cloudflare, Inc. (États-Unis), qui ne reçoit qu'un préfixe d'empreinte (voir § 5). Ces transferts vers les États-Unis sont encadrés par des garanties appropriées au sens du RGPD : clauses contractuelles types (CCT) et, le cas échéant, adhésion au EU-US Data Privacy Framework. Apple intervient pour la distribution et le paiement des abonnements iOS / Mac selon ses propres conditions. Les e-mails du service sont envoyés par Brevo (Sendinblue SAS, France).

7. Durées de conservation

• Connexion Google Agenda : tant que tu restes connecté ; les créneaux lus (7 jours en arrière, 120 jours en avant) sont remplacés à chaque lecture ; tout est effacé par « Déconnecter Google » ou par la suppression du compte.
• Compte et données associées (planning et ses copies de sauvegarde, progression, colles, suivi par cours, notes personnelles, carnet d'erreurs et ses photos, suivi déclaré, notes rapides, raison et modèles de semaine, réglages « Mon temps », temps réparti des séances, copies de « Mon parcours » (archives et parcours rangés, supprimables une à une), lien d'abonnement agenda, agendas branchés et leurs événements, supprimés dès que tu débranches un agenda, accord aux rappels par e-mail et journal de ces rappels) : pendant la durée d'utilisation, puis suppression immédiate et définitive lorsque tu supprimes ton compte (voir § 8). Un compte resté inactif 24 mois peut être clôturé, avec la même suppression.
• Données de facturation nécessaires aux obligations légales : conservées 10 ans (obligations comptables et fiscales, art. L123-22 C. com.) par le prestataire de paiement (Stripe ou Apple) ; lors d'une souscription web, l'Éditeur consulte chez Stripe si cette adresse e-mail a déjà eu un abonnement MyÆDN, pour n'accorder l'essai gratuit et l'avantage d'un code créateur qu'une fois, sans en garder de copie ; l'Éditeur lui-même ne conserve aucune donnée de ton compte après sa suppression, hormis, pour un compte fourni par une prépa, le journal décrit ci-dessous et, si l'Éditeur t'a offert ou retiré un accès, la ligne de son journal d'administration décrite ci-dessous.
• Journal des comptes fournis par une prépa (compte « boîte à colle ») : pour établir et justifier ses factures, l'Éditeur garde, pour chaque compte fourni par une prépa, une ligne par ouverture ou fermeture du rattachement : un identifiant technique, le nom de la prépa, la date et l'origine du geste. Ni ton nom, ni ton adresse, ni ton travail. Ce journal n'est pas transmis à la prépa : elle ne reçoit qu'un relevé mensuel, fait uniquement de nombres, conservé 10 ans avec la facture (art. L123-22 du Code de commerce). Les lignes restent après la fin du rattachement et après la suppression de ton compte, l'identifiant ne correspondant alors plus à aucun compte, et sont supprimées 5 ans après la fin de la période contractuelle (1^er juillet au 30 juin) de la fermeture. Un compte qui n'a jamais été fourni par une prépa n'y figure pas.
• Journal d'administration : quand l'Éditeur t'offre ou te retire un accès à la main, il en garde une ligne : ton adresse e-mail, la date de fin d'accès avant et après le geste, le motif, l'auteur et la date du geste. Cette ligne sert de preuve de ces gestes ; elle reste après la suppression de ton compte et est supprimée au plus tard 5 ans après le geste. Un compte auquel l'Éditeur n'a jamais offert ni retiré d'accès n'y figure pas.
• Journaux techniques : 6 à 12 mois.
• Compteurs d'usage agrégés (jour, action, total, sans identifiant) : 25 mois au plus.
• Informations de gestion des places consultables par une prépa (compte « boîte à colle ») : accessibles à ta prépa tant que son contrat est en cours — le portail se ferme dès la fin du contrat — et jusqu'à la suppression de ton compte.

8. Tes droits

Tu disposes des droits d'accès, rectification, effacement, limitation, opposition, portabilité et du droit de retirer ton consentement (notifications) à tout moment.

• Effacement / suppression du compte : directement dans l'app (Profil → « Supprimer mon compte »). La suppression est immédiate et définitive : ton compte et l'ensemble des données qui lui sont rattachées sont effacés aussitôt (art. 17 RGPD), hormis, pour un compte fourni par une prépa, le journal de facturation et, le cas échéant, la ligne du journal d'administration, décrits au § 7. Un abonnement souscrit sur le web via Stripe est résilié immédiatement ; un abonnement souscrit via l'App Store doit être résilié par toi depuis les réglages de ton compte Apple (iOS : Réglages → ton nom → Abonnements ; Mac : App Store → ton nom → Réglages du compte), la suppression du compte ne le résiliant pas. Les pièces comptables (factures, reçus) sont conservées 10 ans par Stripe ou Apple (voir § 7).
• Portabilité (« Mes données ») : l'export de tes données se fait sur l'accès web (app.pacedstudy.fr, Profil → « Mes données », en JSON ou en CSV), avec le même compte que l'app iOS. Les copies de sauvegarde de ton planning n'y figurent pas : elles te sont communiquées sur simple demande (droit d'accès).
• Opposition au partage avec ta prépa (compte « boîte à colle ») : écris à contact@pacedstudy.fr (art. 21 RGPD). Le détail de ce que voit ta prépa figure au § 5, et t'est rappelé dans l'app (Profil → « Ce que voit ta prépa »).
• Exercice des droits : contact@pacedstudy.fr. Réponse sous un mois.
• Directives post-mortem : tu peux définir des directives relatives au sort de tes données après ton décès (art. 85 de la loi « Informatique et Libertés »), en écrivant à contact@pacedstudy.fr.
• Réclamation : tu peux saisir la CNIL (www.cnil.fr).

9. Sécurité

Jetons de session stockés dans le Trousseau iOS (non inclus dans les sauvegardes cross-appareil) ; accès aux données protégé par des règles de sécurité au niveau ligne (RLS) côté serveur (chaque utilisateur n'accède qu'à ses données) ; communications chiffrées (HTTPS/TLS) ; mots de passe hachés côté serveur ; verrouillage anti-force-brute ; refus des mots de passe compromis.

10. Mineurs

L'app vise les étudiants de 2e cycle (majoritairement majeurs). Conformément à l'art. 8 RGPD (seuil de 15 ans en France), l'Éditeur ne collecte pas sciemment de données d'un enfant de moins de 15 ans sans l'autorisation du titulaire de l'autorité parentale. Un utilisateur mineur déclare agir avec l'accord de son représentant légal.

11. Cookies, traceurs et stockage local

Nos sites et accès web ne déposent aucun cookie. Ils n'utilisent ni pixel publicitaire, ni service tiers de suivi ; le site pacedstudy.fr n'a aucun outil de mesure d'audience, et l'accès web fait l'objet de la seule mesure d'audience sans cookie décrite plus bas ; les polices de caractères sont servies depuis nos propres domaines (aucune requête vers Google). L'accès web (p1.pacedstudy.fr pour MyP1, app.pacedstudy.fr pour MyÆDN) écrit dans le stockage local de ton navigateur les seules informations strictement nécessaires au service que tu demandes : ta session de connexion (Supabase, clé sb-…-auth-token, effacée à la déconnexion) et tes préférences d'affichage (thème clair/sombre, réglages d'écran). Ces éléments sont exemptés de consentement (art. 82 de la loi Informatique et Libertés ; lignes directrices de la CNIL, délibération n° 2020-091 du 17 septembre 2020) et ne sont transmis à personne. Tu peux les effacer à tout moment depuis les réglages de ton navigateur (« effacer les données du site » pour le domaine concerné) ; tu seras alors simplement déconnecté. L'application native n'utilise pas de cookies.

L'accès web garde aussi dans ton navigateur, pour le même service : les brouillons de tes notes personnelles (voir § 3), dans le stockage local, sous une clé propre à ton compte, jusqu'à l'enregistrement de la note, qui les retire, ou jusqu'à ta déconnexion, qui les efface. Il y garde aussi tes réponses de fin d'item des 30 derniers jours (ressenti, niveau aux QCM), sous une clé propre à ton compte ; elles sont effacées à ta déconnexion. Ces éléments y sont conservés en clair, comme le reste de ce stockage : sur un ordinateur partagé, déconnecte-toi en partant. Pendant l'inscription, tes réponses à l'onboarding sont gardées dans l'onglet de ton navigateur, jusqu'à la création de ton planning ; elles ne sont pas envoyées.

Anki : tout reste sur ton ordinateur. Si tu relies Anki (Réglages), le réglage « relié ou non », le paquet à compter, le paquet d'envoi et, si tu en as posé une, la clé d'AnkiConnect sont gardés dans le stockage local de cet appareil, jamais dans ton compte ni dans ton planning. Ils s'effacent avec les données du site dans ton navigateur.

Mesure d'usage anonyme : l'Application compte, par jour, six actions (fin de l'onboarding, import du programme, tour de révision posé, export de tes données, export d'agenda .ics, reprise posée). Seuls le jour, l'action (et le support, web ou iOS) et un total sont conservés, 25 mois au plus (intérêt légitime, art. 6.1.f RGPD : savoir quelles fonctions servent) ; aucun identifiant n'est enregistré avec le total, et aucun recoupement n'est fait avec ton compte. Ni cookie, ni stockage sur ton appareil, ni outil tiers. Comme toute requête de l'Application, l'envoi passe par les journaux techniques de notre hébergeur de base de données, conservés quelques jours pour la sécurité du service. En dehors de la mesure d'audience sans cookie décrite ci-dessous, aucun autre outil de mesure n'est utilisé ; tout outil qui lirait ou écrirait des informations sur ton appareil serait soumis à ton consentement préalable.

Mesure d'audience sans cookie (accès web) : depuis le 8 octobre 2026, l'accès web (app.pacedstudy.fr) utilise Vercel Web Analytics, fourni par notre hébergeur Vercel Inc. (sous-traitant, voir § 5 et § 6), pour connaître le nombre de visites, les pages consultées et la provenance des visiteurs. Cet outil ne dépose aucun cookie et ne lit ni n'écrit rien sur ton appareil. À chaque page affichée, il reçoit l'adresse de la page, la page d'origine (referrer) et ses éventuels paramètres de campagne (UTM), une localisation approximative déduite de l'adresse IP (pays, région, ville), le type d'appareil, le système d'exploitation et le navigateur. Pour distinguer les visiteurs d'une même journée, il calcule une empreinte à partir de l'adresse IP et du navigateur, non réversible et effacée au bout de 24 heures ; l'adresse IP elle-même n'est pas conservée par cet outil. Les statistiques sont uniquement agrégées : rien n'est rattaché à ton compte, aucun suivi d'un site à l'autre, aucun usage publicitaire, aucune revente. Base légale : intérêt légitime (art. 6.1.f RGPD : connaître la fréquentation du service pour l'améliorer) ; aucune information n'étant lue ni écrite sur ton appareil, l'article 82 de la loi Informatique et Libertés (consentement aux traceurs) ne s'applique pas. Tu peux t'y opposer à tout moment en bloquant le chemin /_vercel/insights/ dans ton navigateur ou avec un bloqueur de contenu : l'accès web fonctionne exactement de la même façon sans cet envoi.

12. Modifications

La présente politique peut évoluer ; toute modification substantielle sera portée à ta connaissance dans l'app. La version applicable est celle accessible au sein de l'application à la date de consultation.

13. Historique des modifications

• Version 1.18 — 6 novembre 2026 : précision du texte, sans changement de tes droits : le § 4 et le § 7 disent que, lors d'une souscription web, l'historique d'abonnement conservé par Stripe est consulté pour n'accorder l'essai gratuit et l'avantage d'un code créateur qu'une fois par adresse e-mail.
• Version 1.17 — 3 novembre 2026 : correction et précision du texte, sans changement du service ni de tes droits : « ta prépa ou ton tutorat » au lieu de « partenaire » ; ce que le portail de la prépa permet de faire (création des comptes, identifiants générés, mot de passe provisoire, retrait ou suppression d'un compte) ; e-mails du service envoyés par Brevo, dont les rappels facultatifs ; rappels de révision programmés sur l'appareil, sans jeton push ; copies de sauvegarde du planning ; accès offert par l'Éditeur et journal d'administration ; lieu de l'export « Mes données ».
• Version 1.16 — 1^er novembre 2026 : ajout du journal des ouvertures et fermetures des comptes fournis par une prépa, et de sa durée de conservation.
• Version 1.15 — 24 octobre 2026 : ajout de la connexion directe à Google Agenda (facultative) : trois autorisations, rien de lu tant que tu n'allumes pas un agenda, séances écrites dans un agenda « MyÆDN » à part, usage limité (Limited Use), durées et suppression.
• Version 1.14 — 24 octobre 2026 : ajout, dans « Mon temps », des horaires d'un jour, des repères, du moment de l'ancrage, du mode des passes et des créneaux de matière ; ajout, pour les agendas branchés, de ta réponse « Gêne mes révisions ? » par série.
• Version 1.13 — 22 octobre 2026 : ajout de l'interface avec Anki (facultative) : pont avec le module AnkiConnect et lecture d'un paquet .apkg, entièrement sur ton ordinateur ; rien ne passe par nos serveurs ; le réglage reste sur l'appareil, jamais dans le compte ; les cartes importées rejoignent ton carnet d'erreurs.
• Version 1.12 — 22 octobre 2026 : ajout, dans les données collectées, de « Mon parcours » (copies de ton planning quand tu archives une année ou mets un parcours de côté : nom, période, résumé ; 100 au plus ; une archive en lecture seule) : facultatif, privé, jamais transmis à la prépa, supprimable à tout moment, supprimé avec le compte et inclus dans « Mes données ».
• Version 1.11 — 21 octobre 2026 : ajout, dans les données collectées, du temps réparti d'une séance (minutes de cours, de QCM, d'ancrages et autres, par item, jour et passe) : facultatif, privé, jamais transmis à la prépa, sans effet sur le planning, supprimé avec le compte et inclus dans « Mes données ».
• Version 1.10 — 21 octobre 2026 : ajout, dans les données collectées, des réglages « Mon temps » (plages d'énergie, rythme propre à un item, collèges en « suivi seul ») : facultatifs, privés, jamais transmis à la prépa, supprimés avec le compte et inclus dans « Mes données » ; précision : les minutes réelles du chrono rejoignent le journal des révisions, le bilan « Mon temps » est calculé sur l'appareil.
• Version 1.9 — 20 octobre 2026 : ajout, dans les données collectées, de « Ma raison » (phrase et objectif) et des modèles de semaine (horaires, créneaux, séances régulières, jamais une date de la méthode des J) : facultatifs, privés, jamais transmis à la prépa, supprimés avec le compte et inclus dans « Mes données » ; précisions : le bilan de semaine et le chemin parcouru sont calculés sur l'appareil, l'ordre de l'accueil et le « jour sans » restent dans le stockage local.
• Version 1.8 — 20 octobre 2026 : ajout, dans les données collectées, des notes rapides (captures : texte, genre, date), facultatives, privées, jamais transmises à la prépa, supprimées avec le compte et incluses dans « Mes données » ; précisions sur la recherche (faite sur l'appareil, rien n'est envoyé) et sur l'export vers Anki (liens de photos valables 7 jours).
• Version 1.7 — 20 octobre 2026 : ajout, dans les données collectées, du suivi déclaré (maîtrise par item, compteurs d'exercices, de pages et d'annales, statut et jalons des échéances, coefficients des résultats) : facultatif, privé, jamais transmis à la prépa, sans effet sur le planning, supprimé avec le compte et inclus dans « Mes données ».
• Version 1.6 — 17 octobre 2026 : ajout des agendas que l'étudiant branche (Google Agenda, iCloud, Outlook, lecture seule : adresse chiffrée, début, fin, titre seulement sur demande, fenêtre de 7 jours en arrière à 120 jours en avant, supprimés au débranchement ou avec le compte, base légale : consentement) et de l'option « masquer les titres » du lien d'abonnement agenda (§ 3, § 4 et § 7).
• Version 1.5 — 17 octobre 2026 : ajout, dans les données collectées, du carnet d'erreurs (ancrages) : cartes écrites par l'étudiant, calendrier de révision, nombre de QCM déclarés, et photos facultatives conservées dans un espace privé (2 Mo au plus, aucune analyse de l'image) ; ces données ne sont pas transmises à la prépa, sont supprimées avec le compte et incluses dans « Mes données ».
• Version 1.4 — 16 octobre 2026 : suivi par cours étendu aux notes de fin d'item (ressenti sur l'item, QCM en nombre et en pourcentage de réussite, mis ou non dans tes ancrages), facultatives, privées, jamais transmises à ta prépa, effacées avec ton compte et incluses dans « Mes données » (§ 3, § 4 et § 5) ; réponses de fin d'item des 30 derniers jours gardées dans le navigateur (§ 11).
• Version 1.3 — 8 octobre 2026 : mesure d'audience sans cookie de l'accès web app.pacedstudy.fr (Vercel Web Analytics : pages, provenance, localisation approximative, empreinte effacée sous 24 h, intérêt légitime, opposition par blocage de /_vercel/insights/) ajoutée aux finalités (§ 4), aux sous-traitants (§ 5) et à la section « Cookies, traceurs et stockage local » (§ 11) ; le site pacedstudy.fr reste sans mesure d'audience.
• Version 1.2 — 26 septembre 2026 : ajout, dans les données collectées, avec leurs finalités et leur conservation, du suivi par cours (scores de QCM, collèges travaillés), des notes personnelles (avec leurs brouillons gardés dans le navigateur jusqu'à l'envoi) et du lien d'abonnement agenda ; ni le suivi par cours ni les notes ne sont transmis à ta prépa ; section « Cookies, traceurs et stockage local » : réponses à l'onboarding gardées dans l'onglet pendant l'inscription, et mesure d'usage anonyme (compteurs agrégés par jour, 25 mois, intérêt légitime) à la place de la phrase sur un futur outil de mesure d'audience.
• Version 1.1 — 20 septembre 2026 : section « Cookies, traceurs et stockage local » réécrite (stockage local de la session et des préférences d'affichage sur app.pacedstudy.fr, exemption de l'art. 82) ; Have I Been Pwned décrit comme destinataire technique (k-anonymat, Cloudflare, États-Unis) ; entité contractante de Supabase corrigée (Supabase Pte. Ltd., Singapour — données hébergées à Paris, CCT) ; fonctions serveur Vercel en région Paris (cdg1) ; suppression du compte immédiate et définitive, avec le sort des abonnements Stripe et Apple.
• Version 1.0 — 1^er août 2026 : première version publiée.

Politique de confidentialité MyÆDN — Alexandre Doumergue (Aim2Futur). Version 1.18 — dernière mise à jour : 6 novembre 2026.