1. Responsable du traitement
Le responsable du traitement des données à caractère personnel est Alexandre Doumergue, entrepreneur individuel (micro-entreprise) exerçant sous le nom commercial « Aim2Futur », dont le siège est situé 15 rue Sainte-Catherine, 69001 Lyon (France), immatriculé au Registre national des entreprises (RNE) sous le SIREN 951 422 740 (SIRET 951 422 740 00021), ci-après « l'Éditeur ». Contact : contact@pacedstudy.fr. Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas requise au regard de l'article 37 du RGPD. Pour toute question relative à tes données, tu peux écrire à contact@pacedstudy.fr.
2. Champ d'application
La présente politique décrit comment l'Éditeur traite les données des utilisateurs de l'application MyP1 (iOS) et de son accès web (p1.pacedstudy.fr), conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » modifiée.
MyP1 est une application de planning de révision destinée aux étudiants en PASS / LAS (première année des études de santé). Elle repose sur la méthode des J (répétition espacée) et accompagne la préparation des concours du semestre 1 (S1) puis du semestre 2 (S2), avec un contenu paramétré par faculté (chaque faculté ayant son propre programme).
3. Données collectées
- Compte : adresse e-mail ; mot de passe (jamais stocké en clair — haché et salé par le fournisseur d'authentification) ; identifiant de compte ; statut de vérification de l'e-mail.
- Données scolaires que tu saisis dans l'app :
- ta faculté (pour charger le programme correspondant) ;
- tes dates de concours S1 et S2 ;
- ton planning et ta configuration de la méthode des J (offsets, rythme, emploi du temps, vacances) ;
- ta progression (items vus / révisés / maîtrisés) ;
- ton suivi perso : résultats aux colles de prépa ou de tutorat (matière, note, classement / rang, nombre de participants) et repères de promotion (numerus de ta faculté).
- Données techniques minimales : identifiant de l'appareil (pour étiqueter la synchronisation), horodatage de dernière synchronisation, journaux d'erreurs techniques.
- Abonnement : statut d'abonné. L'achat et les données de paiement sont gérés par le prestataire — Apple sur iOS, Stripe sur le web (p1.pacedstudy.fr) ; dans les deux cas, l'Éditeur ne reçoit ni ne stocke tes coordonnées bancaires (carte saisie et traitée directement par le prestataire).
- Notifications : préférence d'activation et, le cas échéant, jeton de notification push.
- Vérification de mot de passe : lors de la création/modification d'un mot de passe, un contrôle « Have I Been Pwned » est effectué par k-anonymat : seuls les 5 premiers caractères de l'empreinte SHA-1 du mot de passe sont envoyés ; le mot de passe ne quitte jamais l'appareil.
- Photo de profil — facultative : tu peux, si tu le veux, déposer une photo de profil. Aucune photo n'est demandée pour utiliser MyP1 : ne pas en mettre ne change rien à ton accès, à ton planning, à ton suivi ni à ton classement. L'image que tu choisis est recadrée et réduite sur ton appareil en une vignette carrée de 256 pixels puis ré-encodée : ce ré-encodage supprime les métadonnées EXIF de l'original (position GPS de la prise de vue, date, modèle d'appareil), qui ne sont donc jamais transmises. Seule cette vignette est envoyée, et une seule photo est conservée par compte — en déposer une nouvelle remplace la précédente. Elle est rangée dans un espace de stockage privé : aucune adresse publique n'y donne accès, et sa lecture est réservée à ton propre compte (voir §5 pour le cas, distinct, de ta prépa).
Nature des données. MyP1 est un outil d'organisation des révisions. Le suivi perso (notes, classements, numerus) constitue des données scolaires / de performance, et non des données de santé te concernant au sens de l'article 9 du RGPD. MyP1 ne traite aucune donnée de santé.
Ta photo n'est jamais analysée. Elle est stockée et, le cas échéant, affichée — rien d'autre. Aucun traitement automatisé de l'image n'est mis en œuvre : ni reconnaissance faciale, ni mesure, ni rapprochement, ni tri ; elle n'entre dans aucun calcul, aucun score et aucun classement. Une photographie de visage n'est pas, en elle-même, une donnée biométrique au sens de l'article 9 du RGPD tant qu'aucun « procédé technique spécifique » ne l'exploite pour identifier une personne (considérant 51) — et aucun procédé de ce type n'existe dans MyP1.
La photo de profil, c'est MyP1 et MyP1 seulement. MyÆDN ne collecte aucune photo et n'en propose pas : le modèle de ses comptes partenaires est « sièges seuls » — un établissement qui finance des places MyÆDN ne reçoit ni le travail, ni les résultats, ni l'image de l'étudiant. Rien de ce qui est décrit ici ne s'applique à MyÆDN.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte, t'authentifier | Exécution du contrat (CGU) |
| Charger le programme de ta faculté et fournir le planning, la méthode des J, la synchronisation | Exécution du contrat |
| Enregistrer ton suivi perso (colles, classements) et calculer ton évolution | Exécution du contrat |
| Compte fourni par une prépa/tutorat partenaire : mettre à disposition de cet établissement tes indicateurs de progression de révision (révisions effectuées, couverture du programme, items maîtrisés, retard, dernière activité) ton classement interne à la structure, ainsi que tes résultats de colles et d'annales par matière (UE) saisis dans « Suivi perso » — pour une colle classée, le pourcentage de la promotion que tu as devancé ; pour une annale, ta note en pourcentage du barème — leur évolution dans le temps et les alertes de baisse qui en découlent. Ces éléments sont consultables par les administrateurs et les coordinateurs désignés par l'établissement | Intérêt légitime (art. 6.1.f RGPD — l'établissement fournit et finance ton compte pour t'accompagner ; le suivi est la raison d'être de ce compte), assorti d'une information claire dans l'Application dès le premier lancement et d'un droit d'opposition exerçable à tout moment (Profil → « Ne plus être suivi/classé par ma prépa », art. 21) : l'opposition interrompt immédiatement la transmission, sans effet sur ton accès. Si tu ne souhaites aucun suivi, MyP1 est également disponible en compte personnel, souscrit par toi et sans lien avec un établissement ; ces indicateurs ne fondent aucune décision automatisée au sens de l'art. 22 RGPD |
| Photo de profil (facultative) : la conserver et te l'afficher dans l'Application | Consentement (art. 6.1.a RGPD), donné par le dépôt de la photo et retiré en la retirant — Profil → « Ma photo de profil » → « Retirer » |
| Rendre ta photo visible par ta prépa (compte « boîte à colle ») : les encadrants habilités voient ta vignette à côté de ton compte, dans leur seule liste de comptes, pour te reconnaître | Consentement distinct et révocable (art. 6.1.a RGPD), matérialisé par un interrupteur séparé (Profil → « Montrer ma photo à … », qui porte le nom de ton établissement), décoché par défaut : déposer une photo ne vaut pas accord pour la transmettre. Ce partage ne peut pas reposer sur l'intérêt légitime, la photo n'étant pas nécessaire au suivi pédagogique ; le consentement est ici libre (art. 7.4) puisque refuser ne fait perdre ni ta place, ni une fonction de l'app, ni ne modifie ton suivi ou ton classement. La photo ne fonde aucune décision automatisée (art. 22) |
| Gérer ton abonnement « Calendrier » | Exécution du contrat |
| T'envoyer des notifications de révision | Consentement (révocable à tout moment) |
| Sécuriser les comptes (anti-fuite de mot de passe, anti-abus) | Intérêt légitime / obligation de sécurité |
| Améliorer et corriger l'app (journaux techniques) | Intérêt légitime |
5. Destinataires et sous-traitants
- Supabase Pte. Ltd. (Singapour — entité contractante) — authentification, base de données, stockage ; projet MyP1 dédié, données hébergées dans la région eu-west-3 (Paris, Union européenne) chez Amazon Web Services. Sous-traitant au sens de l'art. 28 RGPD ; le rattachement contractuel à une entité établie hors UE est encadré par les clauses contractuelles types (voir § 6), les données restant hébergées à Paris.
- Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, États-Unis) — hébergement de l'accès web (p1.pacedstudy.fr). Ses fonctions serveur s'exécutent en région Paris (cdg1) ; ses journaux techniques restent conservés aux États-Unis. Sous-traitant au sens de l'art. 28 RGPD ; transfert hors UE encadré (voir § 6).
- Brevo (Sendinblue SAS, France) — envoi des e-mails transactionnels (vérification de l'adresse e-mail, réinitialisation du mot de passe). Reçoit ton adresse e-mail. Sous-traitant au sens de l'art. 28 RGPD.
- Apple (distribution App Store, facturation des abonnements, notifications push) — responsable/sous-traitant selon les traitements, régi par ses propres conditions.
- Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) — traitement des paiements d'abonnement sur le web (p1.pacedstudy.fr). Reçoit ton adresse e-mail, un identifiant client Stripe et les métadonnées d'abonnement ; tes données de carte sont saisies et traitées directement par Stripe et ne transitent jamais par les serveurs de l'Éditeur. Sous-traitant au sens de l'art. 28 RGPD ; base légale : exécution du contrat.
- Have I Been Pwned (api.pwnedpasswords.com, service servi par Cloudflare, Inc., États-Unis) — destinataire technique : vérification qu'un mot de passe n'est pas connu comme compromis. Seuls les 5 premiers caractères d'une empreinte SHA-1 sont envoyés (k-anonymat), jamais le mot de passe ni l'e-mail ; l'adresse IP est techniquement visible du service, comme pour toute requête sur Internet.
- Ta prépa / ton tutorat partenaire — uniquement si ton compte t'a été fourni par cet établissement dans le cadre d'un contrat « boîte à colle ». Ses administrateurs et les coordinateurs qu'elle désigne peuvent alors consulter, aux seules fins de suivi pédagogique : tes indicateurs de progression de révision (révisions effectuées, couverture, items maîtrisés, retard, dernière activité), ton classement interne à sa structure, et tes résultats de colles et d'annales par matière (UE) saisis dans « Suivi perso » — pour une colle classée, le pourcentage de la promotion devancé ; pour une annale, la note en pourcentage du barème — avec leur évolution et les alertes de baisse correspondantes. Ne sont jamais transmis : le contenu de ton planning, et toute donnée de santé (l'Application n'en traite aucune). Pour ce partage précis, ta prépa est responsable du traitement et l'Éditeur agit comme sous-traitant au sens de l'art. 28 RGPD, dans le cadre d'un contrat écrit. Cette mise à disposition t'est signalée dans l'Application (une carte d'information apparaît dans Profil dès que ton compte est rattaché à une prépa, et ton accord t'est demandé avant toute transmission). Score et classement = simples indicateurs pédagogiques destinés à l'accompagnement humain par tes enseignants : ils ne produisent aucune décision automatisée ayant un effet juridique ou t'affectant de manière significative au sens de l'art. 22 RGPD. Ce partage repose sur l'intérêt légitime de l'établissement qui fournit et finance ton compte (art. 6.1.f) : ce suivi est la raison d'être d'un compte « boîte à colle ». Il t'est présenté en toutes lettres dès le premier lancement, et tu peux t'y opposer à tout moment, sans te justifier, via Profil → « Ne plus être suivi/classé par ma prépa » (art. 21 RGPD, voir §8) : dès activation, l'Éditeur cesse immédiatement de transmettre tes indicateurs et tes résultats, sans que ton accès à l'app en soit affecté. Ta prépa voit alors uniquement que tu as choisi de ne pas partager (une mention « Ne partage pas » à côté de ton nom) — elle ne reçoit aucun de tes résultats, indicateurs ou classements, et tu n'as pas à te justifier. Et si tu ne veux d'aucun suivi, tu peux prendre un compte personnel MyP1, souscrit par toi, sans lien avec un établissement. Aucune donnée n'est accessible à un établissement auquel ton compte n'est pas rattaché. Un compte personnel (créé par toi, hors prépa) ne fait l'objet d'aucun partage de ce type.
- Ta prépa — ta photo de profil : un consentement à part, décoché par défaut. Ta photo n'est jamais comprise dans le partage décrit ci-dessus, qui repose sur l'intérêt légitime : elle ne parvient à ta prépa que si tu actives toi-même l'interrupteur dédié Profil → « Montrer ma photo à … », qui porte le nom de ton établissement. Déposer une photo ne vaut pas accord pour la transmettre, et changer de photo ne réactive pas un accord retiré. Quand ce consentement est actif, les administrateurs et coordinateurs habilités voient ta vignette uniquement dans leur liste de comptes, pour te reconnaître : elle n'apparaît jamais à côté d'un résultat de colle anonymisé, et un lien de coordination partagé (accès sans identité) n'y donne aucun accès. Techniquement, l'espace de stockage est privé : le portail ne détient pas ton image, il en demande une adresse signée qui expire au bout de 5 minutes, émise à la demande et pour les seuls comptes ayant consenti. Base légale : ton consentement (art. 6.1.a RGPD). Tu peux le retirer à tout moment, sans te justifier, en décochant l'interrupteur ou en supprimant ta photo : la transmission cesse immédiatement et les adresses déjà émises expirent en 5 minutes au plus. Le retrait ne remet pas en cause la licéité de ce qui a été partagé avant. Si ta prépa détache ton compte, ce consentement retombe automatiquement à « non ». Un compte personnel, sans prépa, ne fait l'objet d'aucun partage de photo : personne d'autre que toi ne la voit.
L'Éditeur ne vend pas tes données et ne les partage pas à des fins publicitaires.
6. Transferts hors UE
Les données de compte, de planning et de suivi sont hébergées dans l'Union européenne : région eu-west-3 (Paris) chez Amazon Web Services, au sein du projet Supabase dédié à MyP1. L'entité contractante de Supabase est Supabase Pte. Ltd. (Singapour) : ce rattachement contractuel à une entité établie hors UE est encadré par les clauses contractuelles types (CCT) de la Commission européenne, les données elles-mêmes restant hébergées à Paris. Certains sous-traitants sont établis aux États-Unis : l'accès web (p1.pacedstudy.fr) est hébergé par Vercel Inc. — ses fonctions serveur s'exécutent en région Paris (cdg1), ses journaux techniques sont conservés aux États-Unis — et les paiements web sont traités par Stripe, Inc. ; la vérification des mots de passe compromis interroge Have I Been Pwned, servi par Cloudflare, Inc. (États-Unis), qui ne reçoit qu'un préfixe d'empreinte (voir § 5). Ces transferts vers les États-Unis sont encadrés par des garanties appropriées au sens du RGPD : clauses contractuelles types (CCT) et, le cas échéant, adhésion au EU-US Data Privacy Framework. Apple intervient pour la distribution et le paiement des abonnements iOS selon ses propres conditions. Les e-mails transactionnels sont traités par Brevo (Sendinblue SAS, France).
7. Durées de conservation
- Compte et données associées (planning, progression, suivi perso) : pendant la durée d'utilisation, puis suppression immédiate et définitive lorsque tu supprimes ton compte (voir § 8). Un compte resté inactif pendant 24 mois peut être supprimé.
- Données de facturation nécessaires aux obligations légales : 10 ans (art. L123-22 du Code de commerce), conservées par le prestataire de paiement (Stripe ou Apple) ; l'Éditeur lui-même ne conserve aucune donnée de ton compte après sa suppression.
- Journaux techniques : de 6 à 12 mois.
- Photo de profil : conservée tant que tu la laisses en ligne. Elle est effacée immédiatement si tu la supprimes depuis Profil, et avec ton compte si tu supprimes celui-ci : le fichier est retiré de l'espace de stockage, et le pointeur associé (chemin, consentement, version du texte accepté, date) disparaît avec le compte. Retirer le consentement de partage efface également la trace d'accord (version acceptée et date) : une ligne qui dirait « accepté le … » alors que le partage est coupé serait un faux témoignage.
- Indicateurs transmis à une prépa (compte « boîte à colle ») : rafraîchis tant que le partenariat est actif et que tu ne t'y opposes pas ; plus aucun indicateur n'est transmis dès l'activation de l'opt-out, la fin du contrat de la prépa, ou la suppression de ton compte.
8. Tes droits
Tu disposes des droits d'accès, rectification, effacement, limitation, opposition, portabilité et du droit de retirer ton consentement (notifications, photo de profil) à tout moment.
- Effacement / suppression du compte : directement dans l'app (Profil → « Supprimer mon compte »). La suppression est immédiate et définitive : ton compte et l'ensemble des données qui lui sont rattachées sont effacés aussitôt (art. 17 RGPD). Un abonnement souscrit sur le web via Stripe est résilié immédiatement ; un abonnement souscrit via l'App Store doit être résilié par toi depuis les réglages de ton compte Apple (iOS : Réglages → ton nom → Abonnements), la suppression du compte ne le résiliant pas. Les pièces comptables (factures, reçus) sont conservées 10 ans par Stripe ou Apple (voir § 7).
- Retrait du consentement « photo » : Profil → décoche « Montrer ma photo à … » (ta prépa cesse aussitôt d'y avoir accès), ou retire la photo elle-même, bouton « Retirer » (elle disparaît de l'espace de stockage). Ces deux gestes sont indépendants du suivi pédagogique et de ton abonnement ; le retrait est sans effet sur la licéité de ce qui a été partagé avant.
- Opposition au suivi par ta prépa (compte « boîte à colle ») : Profil → « Ne plus être suivi/classé par ma prépa » (art. 21 RGPD, voir §5). L'opposition prend effet immédiatement ; elle est sans effet sur la licéité du partage effectué avant.
- Exercice des droits : contact@pacedstudy.fr. Réponse sous un mois.
- Réclamation : tu peux saisir la CNIL (www.cnil.fr).
9. Sécurité
Jetons de session stockés dans le Trousseau iOS (non inclus dans les sauvegardes cross-appareil) ; accès aux données protégé par des règles de sécurité au niveau ligne (RLS) côté serveur (chaque utilisateur n'accède qu'à ses données) ; communications chiffrées (HTTPS/TLS) ; mots de passe hachés côté serveur ; verrouillage anti-force-brute ; refus des mots de passe compromis.
10. Authentification
L'authentification se fait par adresse e-mail et mot de passe via le projet Supabase dédié à MyP1. MyP1 ne propose pas de connexion via un réseau social ni de connexion tierce ; « Sign in with Apple » n'est donc pas requis.
11. Mineurs
MyP1 vise les étudiants en première année des études de santé (PASS / LAS), souvent âgés de 17 à 18 ans. Conformément à l'art. 8 RGPD (seuil de 15 ans en France), l'Éditeur ne collecte pas sciemment de données d'un enfant de moins de 15 ans sans l'autorisation du titulaire de l'autorité parentale. Un utilisateur mineur déclare agir avec l'accord de son représentant légal.
12. Cookies, traceurs et stockage local
Nos sites et accès web ne déposent aucun cookie. Ils n'utilisent ni outil de mesure d'audience, ni pixel publicitaire, ni service tiers de suivi ; les polices de caractères sont servies depuis nos propres domaines (aucune requête vers Google). L'accès web (p1.pacedstudy.fr pour MyP1, app.pacedstudy.fr pour MyÆDN) écrit dans le stockage local de ton navigateur les seules informations strictement nécessaires au service que tu demandes : ta session de connexion (Supabase, clé sb-…-auth-token, effacée à la déconnexion) et tes préférences d'affichage (thème clair/sombre, réglages d'écran). Ces éléments sont exemptés de consentement (art. 82 de la loi Informatique et Libertés ; lignes directrices de la CNIL, délibération n° 2020-091 du 17 septembre 2020) et ne sont transmis à personne. Tu peux les effacer à tout moment depuis les réglages de ton navigateur (« effacer les données du site » pour le domaine concerné) ; tu seras alors simplement déconnecté. L'application native n'utilise pas de cookies. Si un outil de mesure d'audience devait être ajouté, il serait soumis à ton consentement préalable.
13. Modifications
La présente politique peut évoluer ; toute modification substantielle sera portée à ta connaissance dans l'app. La version applicable est celle accessible au sein de l'application à la date de consultation.
14. Historique des modifications
- Version 1.2 — 20 septembre 2026 : section « Cookies, traceurs et stockage local » réécrite pour couvrir l'accès web p1.pacedstudy.fr (stockage local de la session et des préférences d'affichage, exemption de l'art. 82) ; Have I Been Pwned décrit comme destinataire technique (k-anonymat, Cloudflare, États-Unis) ; entité contractante de Supabase corrigée (Supabase Pte. Ltd., Singapour — données hébergées à Paris, CCT) ; fonctions serveur Vercel en région Paris (cdg1) ; suppression du compte immédiate et définitive, avec le sort des abonnements Stripe et Apple.
- Version 1.1 — 29 août 2026 : version antérieure.