Éditeur : Alexandre Doumergue, entrepreneur individuel (micro-entreprise), exerçant sous le nom commercial « Aim2Futur ». Application : MyÆDN. Version : 1er août 2026. Document distinct des CGV/CGU, dont il fait partie intégrante.
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel est Alexandre Doumergue, entrepreneur individuel (micro-entreprise), exerçant sous le nom commercial « Aim2Futur », 15 rue Sainte Catherine, 69001 Lyon, France — SIREN 951 422 740, SIRET (établissement principal) 951 422 740 00021, immatriculé au Registre du commerce et des sociétés (RCS) de Lyon, ci-après « l'Éditeur ». Contact : contact@pacedstudy.fr. Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire au sens de l'art. 37 du RGPD ; pour toute question relative à vos données, le point de contact est contact@pacedstudy.fr.
2. Champ d'application
La présente politique décrit comment l'Éditeur traite les données des utilisateurs de l'application MyÆDN (iOS / Mac) et de son accès web (app.aim2futur.fr), conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » modifiée.
3. Données collectées
- Compte : adresse e-mail ; mot de passe (jamais stocké en clair — haché et salé par le fournisseur d'authentification) ; identifiant de compte ; statut de vérification de l'e-mail.
- Données d'usage de l'app (que tu saisis) : faculté, année, dates de concours/EDN, planning et méthode des J, progression (items vus/maîtrisés), emploi du temps, vacances, résultats de colles (matière, note, rang, nombre de participants) et repères de promo/numerus.
- Données techniques minimales : nom/identifiant de l'appareil (pour étiqueter la synchronisation iPhone↔Mac), horodatage de dernière synchronisation, journaux d'erreurs techniques.
- Abonnement : statut d'abonné et code influenceur saisi le cas échéant. L'achat et les données de paiement sont gérés par le prestataire de paiement — Apple sur iOS/Mac, Stripe sur le web (app.aim2futur.fr) ; dans les deux cas, l'Éditeur ne reçoit ni ne stocke tes coordonnées bancaires (carte saisie et traitée directement par le prestataire).
- Notifications : préférence d'activation et, le cas échéant, jeton de notification push.
- Vérification de mot de passe : lors de la création/modification d'un mot de passe, un contrôle « Have I Been Pwned » est effectué par k-anonymité : seuls les 5 premiers caractères de l'empreinte SHA-1 du mot de passe sont envoyés ; le mot de passe ne quitte jamais l'appareil.
Nature des données. MyÆDN est un outil d'organisation des révisions ; les résultats de colles sont des données scolaires/de performance, et non des données de santé te concernant au sens de l'article 9 du RGPD. Aucune donnée de santé d'un patient n'est traitée.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte, t'authentifier | Exécution du contrat (CGU) |
| Fournir le planning, la synchronisation, le suivi | Exécution du contrat |
| Gérer ton abonnement et l'attribution d'un code influenceur | Exécution du contrat |
| T'envoyer des notifications de révision | Consentement (révocable à tout moment) |
| Sécuriser les comptes (anti-fuite de mot de passe, anti-abus) | Intérêt légitime / obligation de sécurité |
| Améliorer et corriger l'app (journaux techniques) | Intérêt légitime |
| Permettre à ta prépa de gérer les places qu'elle finance, si elle t'a fourni ton compte (« boîte à colle ») | Intérêt légitime (périmètre exact au § 5) |
5. Destinataires et sous-traitants
- Supabase (authentification, base de données, hébergement) — région Union européenne eu-west-3 (Paris). Sous-traitant au sens de l'art. 28 RGPD.
- Apple (distribution App Store, facturation des abonnements, notifications push) — responsable/sous-traitant selon les traitements, régi par ses propres conditions.
- Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) — traitement des paiements d'abonnement sur le web (app.aim2futur.fr). Reçoit ton adresse e-mail, un identifiant client Stripe et les métadonnées d'abonnement ; tes données de carte sont saisies et traitées directement par Stripe et ne transitent jamais par les serveurs de l'Éditeur. Sous-traitant au sens de l'art. 28 RGPD ; base légale : exécution du contrat.
- Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) — hébergement de l'accès web (app.aim2futur.fr). Sous-traitant au sens de l'art. 28 RGPD ; transfert hors UE encadré (voir § 6).
- Brevo (Sendinblue SAS, France) — envoi des e-mails transactionnels (vérification d'adresse, réinitialisation de mot de passe) ; reçoit uniquement ton adresse e-mail. Sous-traitant au sens de l'art. 28 RGPD.
- Have I Been Pwned (api.pwnedpasswords.com) — uniquement un préfixe d'empreinte, sans donnée identifiante.
- Ta prépa / ton tutorat partenaire — uniquement si ton compte t'a été fourni par cet établissement dans le cadre d'un contrat « boîte à colle ». Son portail est un outil de gestion des places qu'elle finance, et non de suivi pédagogique. Il lui indique, pour chacun des comptes qu'elle a créés : l'identifiant de connexion (l'adresse e-mail du compte), la date de création du compte, sa date de dernière connexion, et le fait que le compte ait été utilisé ou non accompagné de la date de dernière utilisation de l'Application. Rien du contenu de ton travail ne lui est transmis : ni ton planning, ni les items que tu révises, ni ta progression, ni tes résultats de colles, ni aucun score — et l'Application ne calcule ni ne communique aucun classement d'élèves. Base légale : intérêt légitime (art. 6.1.f RGPD — permettre à l'établissement qui fournit et finance ton compte de gérer les places qu'il paie et de réattribuer celles qui ne servent pas), après mise en balance ; cette mise à disposition t'est signalée dans l'Application (Profil → « Ce que voit ta prépa »). Ces informations ne produisent aucune décision automatisée ayant un effet juridique ou t'affectant de manière significative au sens de l'art. 22 RGPD. Tu disposes d'un droit d'opposition (art. 21 RGPD), qui s'exerce auprès de l'Éditeur (voir § 8). Aucune donnée n'est accessible à un établissement auquel ton compte n'est pas rattaché ; un compte personnel (créé par toi, hors prépa) ne fait l'objet d'aucun partage de ce type.
L'Éditeur ne vend pas tes données et ne les partage pas à des fins publicitaires.
6. Transferts hors UE
La base de données et l'authentification sont hébergées dans l'Union européenne : Supabase, Inc. (région UE eu-west-3, Paris). Certains sous-traitants sont établis aux États-Unis et donnent lieu à un transfert de données hors UE, encadré par des garanties appropriées — clauses contractuelles types (CCT) de la Commission européenne et/ou adhésion au EU-US Data Privacy Framework : Vercel Inc. (hébergement de l'accès web, USA) ; Apple (distribution de l'application et paiement des abonnements iOS/Mac) ; Stripe, Inc. (paiement des abonnements sur le web, USA). Les e-mails transactionnels sont traités par Brevo (Sendinblue SAS, France).
7. Durées de conservation
- Compte et données associées (planning, progression, colles) : pendant la durée d'utilisation, puis suppression/anonymisation sous 30 jours après la suppression du compte. Un compte resté inactif 24 mois peut être clôturé, avec la même suppression sous 30 jours.
- Données de facturation nécessaires aux obligations légales : conservées 10 ans (obligations comptables et fiscales, art. L123-22 C. com.).
- Journaux techniques : 6 à 12 mois.
- Informations de gestion des places consultables par une prépa (compte « boîte à colle ») : accessibles à l'établissement tant que son contrat est en cours — le portail se ferme dès la fin du contrat — et jusqu'à la suppression de ton compte.
8. Tes droits
Tu disposes des droits d'accès, rectification, effacement, limitation, opposition, portabilité et du droit de retirer ton consentement (notifications) à tout moment.
- Effacement / suppression du compte : directement dans l'app (Profil → « Supprimer mon compte »), ce qui efface tes données conformément à l'art. 17 RGPD.
- Opposition au partage avec ta prépa (compte « boîte à colle ») : écris à contact@pacedstudy.fr (art. 21 RGPD). Le détail de ce que voit ta prépa figure au § 5, et t'est rappelé dans l'app (Profil → « Ce que voit ta prépa »).
- Exercice des droits : contact@pacedstudy.fr. Réponse sous un mois.
- Directives post-mortem : tu peux définir des directives relatives au sort de tes données après ton décès (art. 85 de la loi « Informatique et Libertés »), en écrivant à contact@pacedstudy.fr.
- Réclamation : tu peux saisir la CNIL (www.cnil.fr).
9. Sécurité
Jetons de session stockés dans le Trousseau iOS (non inclus dans les sauvegardes cross-appareil) ; accès aux données protégé par des règles de sécurité au niveau ligne (RLS) côté serveur (chaque utilisateur n'accède qu'à ses données) ; communications chiffrées (HTTPS/TLS) ; mots de passe hachés côté serveur ; verrouillage anti-force-brute ; refus des mots de passe compromis.
10. Mineurs
L'app vise les étudiants de 2e cycle (majoritairement majeurs). Conformément à l'art. 8 RGPD (seuil de 15 ans en France), l'Éditeur ne collecte pas sciemment de données d'un enfant de moins de 15 ans sans l'autorisation du titulaire de l'autorité parentale. Un utilisateur mineur déclare agir avec l'accord de son représentant légal.
11. Cookies / traceurs
L'application native MyÆDN (iOS / Mac) n'utilise pas de cookies ni de traceurs tiers. L'accès web (app.aim2futur.fr) utilise uniquement des cookies et un stockage local strictement nécessaires au fonctionnement du service (maintien de ta session et de ta connexion) ; ces traceurs étant indispensables à la fourniture du service que tu demandes, ils sont exemptés de consentement au sens de l'art. 82 de la loi « Informatique et Libertés ». Aucun cookie publicitaire ni de mesure d'audience tierce n'est déposé ; si un outil de mesure d'audience était ajouté ultérieurement, il serait soumis à ton consentement.
12. Modifications
La présente politique peut évoluer ; toute modification substantielle sera portée à ta connaissance dans l'app. La version applicable est celle accessible au sein de l'application à la date de consultation.