Politique de confidentialité.

Éditeur : Alexandre Doumergue (Aim2Futur) — Application MyP1. Version 1.23 — mise à jour le 6 novembre 2026. Document distinct des CGV/CGU, dont il fait partie intégrante.

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel est Alexandre Doumergue, entrepreneur individuel (micro-entreprise) exerçant sous le nom commercial « Aim2Futur », dont le siège est situé 15 rue Sainte-Catherine, 69001 Lyon (France), immatriculé au Registre national des entreprises (RNE) sous le SIREN 951 422 740 (SIRET 951 422 740 00021), ci-après « l'Éditeur ». Contact : contact@pacedstudy.fr. Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas requise au regard de l'article 37 du RGPD. Pour toute question relative à tes données, tu peux écrire à contact@pacedstudy.fr.

2. Champ d'application

La présente politique décrit comment l'Éditeur traite les données des utilisateurs de l'application MyP1 (iOS) et de son accès web (p1.pacedstudy.fr), conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » modifiée.

MyP1 est une application de planning de révision destinée aux étudiants en PASS / LAS (première année des études de santé). Elle repose sur la méthode des J (répétition espacée) et accompagne la préparation des concours du semestre 1 (S1) puis du semestre 2 (S2), avec un contenu paramétré par faculté (chaque faculté ayant son propre programme).

3. Données collectées

1. Compte : adresse e-mail ; mot de passe (jamais stocké en clair — haché et salé par le fournisseur d'authentification) ; identifiant de compte ; statut de vérification de l'e-mail.
2. Données scolaires que tu saisis dans l'app :

• ta faculté (pour charger le programme correspondant) ;
• tes dates de concours S1 et S2 ;
• ton planning et ta configuration de la méthode des J (offsets, rythme, emploi du temps, vacances) ;
• ta progression (items vus / révisés / maîtrisés) ;
• ton suivi perso : résultats aux colles de prépa ou de tutorat (matière, note, classement / rang, nombre de participants) et repères de promotion (numerus de ta faculté).

3. Données techniques minimales : identifiant de l'appareil (pour étiqueter la synchronisation), horodatage de dernière synchronisation, journaux d'erreurs techniques.
4. Abonnement : statut d'abonné. L'achat et les données de paiement sont gérés par le prestataire — Apple sur iOS, Stripe sur le web (p1.pacedstudy.fr) ; dans les deux cas, l'Éditeur ne reçoit ni ne stocke tes coordonnées bancaires (carte saisie et traitée directement par le prestataire).
5. Notifications : préférence d'activation et, le cas échéant, jeton de notification push.
6. E-mails : ton adresse e-mail sert à t'envoyer les e-mails du service : vérification d'adresse et réinitialisation du mot de passe ; si tu t'abonnes sur le web, l'avis qui précède le premier prélèvement après l'essai et, pour une formule semestrielle ou annuelle, l'avis qui précède sa reconduction ; et, seulement si tu as coché la case des rappels à l'inscription (elle n'est jamais cochée d'avance), au plus un rappel de chaque sorte sur ton compte (souscription web commencée sans être terminée, compte créé sans abonnement, accès web terminé depuis un mois environ), chacun avec un lien de désinscription en un clic. Nous gardons la date de ton accord et une ligne par e-mail de ce type envoyé ou par désinscription, pour ne jamais t'envoyer deux fois le même ; tout est supprimé avec ton compte.
7. Vérification de mot de passe : lors de la création/modification d'un mot de passe, un contrôle « Have I Been Pwned » est effectué par k-anonymat : seuls les 5 premiers caractères de l'empreinte SHA-1 du mot de passe sont envoyés ; le mot de passe ne quitte jamais l'appareil.
8. Photo de profil — facultative : tu peux, si tu le veux, déposer une photo de profil. Aucune photo n'est demandée pour utiliser MyP1 : ne pas en mettre ne change rien à ton accès, à ton planning, à ton suivi ni à ton classement. L'image que tu choisis est recadrée et réduite sur ton appareil en une vignette carrée de 256 pixels puis ré-encodée : ce ré-encodage supprime les métadonnées EXIF de l'original (position GPS de la prise de vue, date, modèle d'appareil), qui ne sont donc jamais transmises. Seule cette vignette est envoyée, et une seule photo est conservée par compte — en déposer une nouvelle remplace la précédente. Elle est rangée dans un espace de stockage privé : aucune adresse publique n'y donne accès, et sa lecture est réservée à ton propre compte (voir §5 pour le cas, distinct, de ta prépa).
9. Suivi par cours : les scores de QCM que tu saisis pour un cours (nombre de QCM faits et justes, jour) et, sur MyÆDN, les collèges sous l'angle desquels tu indiques avoir travaillé un item. Après un cours, tu peux aussi noter ton ressenti sur ce cours (bien, moyen ou pas bien : ton aisance sur son contenu), tes QCM (nombre et pourcentage de réussite) et s'ils sont dans tes ancrages (oui ou non), avec le jour et la passe concernée ; chaque réponse est facultative. Ces données sont stockées à part de ton planning. Toi seul peux les lire. Elles sont privées : elles ne sont jamais transmises à ta prépa. Elles ne modifient jamais ton planning d'elles-mêmes : une révision supplémentaire n'y est ajoutée que si tu l'acceptes, ou si tu as toi-même activé leur ajout automatique. Elles sont supprimées avec ton compte et incluses dans « Mes données ».
10. Notes personnelles — facultatives : le texte que tu écris sur un cours ou sur une passe, le lien « Ma fiche » que tu y ajoutes et tes renvois vers une autre UE. Elles sont enregistrées dans ton compte, à part de ton planning, pour que tu les retrouves sur tes autres appareils. Toi seul peux les lire. Elles ne sont jamais transmises à ta prépa. Elles sont supprimées avec ton compte et incluses dans « Mes données ». Sur l'accès web, une note que tu es en train d'écrire est gardée en brouillon dans le stockage local de ton navigateur jusqu'à son envoi (voir § 12).
11. Carnet d'erreurs (ancrages) — facultatif : les cartes que tu écris toi-même (énoncé d'un QCM raté, correction, cours lié, et, si tu le veux, une photo que tu ajoutes), leur calendrier de révision (prochaine date, facilité), et le nombre de QCM que tu déclares avoir mis dans tes ancrages à la fin d'un cours. Ces données sont enregistrées dans ton compte, à part de ton planning, pour que tu les retrouves sur tes autres appareils. Toi seul peux les lire : elles ne sont jamais transmises à ta prépa. Les photos sont facultatives : aucune photo n'est demandée pour utiliser l'application. Elles sont stockées dans un espace privé de ton compte (images JPEG, PNG ou WebP, 2 Mo au plus, accessibles par un lien temporaire d'une heure), sans aucun traitement automatisé de l'image. Tu peux modifier, suspendre ou supprimer une carte à tout moment ; la photo est effacée avec la carte. Tout est supprimé avec ton compte et inclus dans « Mes données ». Le réglage de la durée suggérée (minutes par QCM) reste sur ton appareil.
12. Suivi déclaré — facultatif : ce que tu indiques toi-même sur ton travail : ta maîtrise d'un cours (pas vu, vu, à l'aise, maîtrisé), tes compteurs (exercices, pages, annales faits sur un total), le statut de tes échéances (à faire, en cours, rendue, notée) et leurs jalons à rebours (J-14, J-7, J-2), les coefficients que tu donnes à tes résultats pour calculer ta moyenne pondérée, et ton repère par UE (déjà fait, à bosser maintenant, en cours, pas maintenant, en pause), que tu poses à l'accueil ou dans Réglages. Ces données sont enregistrées dans ton compte, à part de ton planning, pour que tu les retrouves sur tes autres appareils ; elles servent seulement à l'affichage et ne modifient pas ton planning. La moyenne pondérée et le calcul « et si ? » sont de l'arithmétique sur tes propres notes, faite sur ton appareil, sans aucune prévision ni décision automatisée. Toi seul peux les lire : elles ne sont jamais transmises à ta prépa (la maîtrise que tu déclares n'entre pas dans les « items maîtrisés » décrits au § 5). Tu peux les modifier ou les retirer à tout moment ; tout est supprimé avec ton compte et inclus dans « Mes données ».
13. Notes rapides (captures) — facultatives : les notes courtes que tu poses en haut de l'accueil pour les trier plus tard (une idée, une question, un QCM à revoir) : leur texte (1 000 caractères au plus), leur genre et leur date. Elles sont enregistrées dans ton compte, à part de ton planning, pour que tu les retrouves sur tes autres appareils. Quand tu en tries une, elle devient le cours ajouté à ton planning, l'échéance, la note ou la carte du carnet d'erreurs que tu as choisi, et la capture est effacée ; tu peux aussi la supprimer à tout moment. Elles ne servent qu'à toi : aucune analyse automatisée, aucun usage publicitaire, et elles ne sont jamais transmises à ta prépa. Elles sont supprimées avec ton compte et incluses dans « Mes données ». La recherche (⌘K ou Ctrl+K) se fait sur ton appareil, dans ce qui est déjà chargé : elle n'envoie rien. Si tu exportes ton carnet d'erreurs vers Anki, chaque photo y figure par un lien privé valable 7 jours : pendant ce délai, toute personne à qui tu transmets ce fichier peut ouvrir ces photos.
14. Ma raison et modèles de semaine — facultatifs : la phrase que tu écris en tête de ton accueil pour te rappeler pourquoi tu travailles (280 caractères au plus) et ton objectif (80 caractères au plus), ainsi que les semaines types que tu enregistres (12 au plus : leur nom, tes horaires et pauses, tes créneaux fixes et tes séances régulières, jamais une date de la méthode des J). Ils sont enregistrés dans ton compte, à part de ton planning, pour que tu les retrouves sur tes autres appareils. Toi seul peux les lire : aucune analyse automatisée, aucun usage publicitaire, et ils ne sont jamais transmis à ta prépa. Tu peux les modifier ou les supprimer à tout moment ; ils sont supprimés avec ton compte et inclus dans « Mes données ». Le bilan de ta semaine et ton chemin parcouru sont calculés sur ton appareil à partir de ton planning : rien n'est envoyé. L'ordre et les blocs masqués de ton accueil, comme un « jour sans » que tu poses, restent dans le stockage local de ton navigateur (voir § 12). Si tu reprends ton suivi depuis un fichier de tableur (« Reprendre mon suivi », au format CSV), ce fichier est lu sur ton appareil et n'est jamais envoyé : seuls les cours que tu valides à l'écran sont écrits dans ton planning, avec les intitulés officiels de ta faculté.
15. Réglages « Mon temps » — facultatifs : tes plages d'énergie (jours et heures où tu te dis « concentré » ou « léger », 40 au plus), le rythme de révision que tu choisis pour un cours (ses jours de passage, pour 200 cours au plus) et les UE que tu mets en « suivi seul » (80 UE au plus). Ils sont enregistrés dans ton compte, à part de ton planning, pour que ton planning soit le même sur tes autres appareils. Les minutes réellement passées que tu chronomètres ou que tu notes rejoignent le journal de tes révisions, déjà compris dans ton planning ; le bilan « Mon temps » est calculé sur l'appareil. Facultatifs, privés, jamais transmis à ta prépa, supprimés avec ton compte et inclus dans « Mes données ». Mêmes règles pour ce que tu y règles ensuite, si tu le fais : tes horaires d'un jour, tes repères (coucher, repas…), le moment de ton ancrage, le mode de tes passes et tes créneaux de matière.
16. Mon parcours — facultatif : quand tu archives une année ou que tu mets un parcours de côté, une copie de ton planning tel qu'il est à ce moment-là est gardée dans ton compte, avec son nom, sa période et un résumé chiffré (cours, passes, temps, notes). 100 parcours au plus ; une archive est en lecture seule. Rien n'est ajouté à ton planning et rien d'autre n'est copié : ton suivi déclaré, tes notes, tes ancrages et tes réglages restent ceux du compte. Ces copies sont privées, jamais transmises à ta prépa : les indicateurs que reçoit ta prépa (voir § 5) sont calculés sur ton planning actif, dont elle ne voit pas le contenu ; si tu changes de parcours, ceux du moment portent sur celui que tu as choisi. Tu peux supprimer une archive à tout moment ; elles sont supprimées avec ton compte et incluses dans « Mes données ».
17. Anki — facultatif : Anki : tout reste sur ton ordinateur. Si tu relies Anki (Réglages), ton navigateur parle directement à Anki sur ton ordinateur (adresse locale 127.0.0.1, module AnkiConnect) pour compter les cartes à revoir et envoyer ton carnet d'erreurs dans un paquet de ton choix : rien ne passe par nos serveurs. Si une carte a une photo, c'est Anki qui la télécharge, par un lien temporaire (15 minutes) vers notre stockage privé. Si tu ouvres un paquet Anki (.apkg), le fichier est lu dans ton navigateur : il n'est ni envoyé ni conservé ; seules les cartes que tu choisis d'importer rejoignent ton carnet d'erreurs, traité comme tes autres cartes (privé, jamais transmis à la prépa, supprimé avec le compte).
18. Temps réparti d'une séance — facultatif : quand tu termines une séance, tu peux répartir son temps entre cours, QCM, ancrages et autre. Une ligne par séance : le cours, le jour, la passe et ces quatre durées en minutes (24 h au plus par séance, 20 000 séances au plus). Enregistré dans ton compte, à part de ton planning, qu'il ne change pas ; il sert seulement à afficher « Mon temps » et ta fiche « Où j'en suis ». Facultatif, privé, jamais transmis à ta prépa, supprimé avec ton compte et inclus dans « Mes données ».
19. Lien d'abonnement agenda — facultatif : si tu crées un lien d'abonnement pour ton agenda, nous conservons son empreinte (hachage SHA-256, jamais le lien lui-même), sa date de création, ton choix de « masquer les titres » et la date de sa dernière lecture, jusqu'à ce que tu le révoques ou supprimes ton compte. Nous gardons aussi une empreinte du hachage de ton mot de passe (jamais le mot de passe lui-même), qui coupe le lien dès que tu changes de mot de passe. Ce lien permet à l'agenda que tu choisis (Google Agenda, Calendrier d'Apple, Outlook…) de lire les 14 prochains jours de ton planning ; ce service traite alors ces données selon ses propres conditions.
20. Agendas que tu branches — facultatif : si, dans Réglages › Agendas, tu branches un agenda (Google Agenda, iCloud ou Outlook, par son adresse secrète au format .ics), nous lisons ses événements pour les traiter comme du temps occupé dans ton planning. Nous conservons l'adresse, chiffrée et jamais réaffichée ; pour chaque événement, seulement son début, sa fin, un identifiant technique et — uniquement si tu l'actives — son titre. Nous ne lisons jamais les invités, les lieux, les notes ni les pièces jointes. Nous lisons une fenêtre de 7 jours en arrière à 120 jours en avant, remplacée à chaque actualisation. Rien n'est jamais réécrit dans ton agenda. Ces données servent uniquement à planifier tes séances : ni publicité, ni profilage, ni entraînement d'IA. Nos serveurs ne contactent que les adresses de Google, d'iCloud et d'Outlook. Base légale : ton consentement, donné agenda par agenda et retiré à tout moment par « Débrancher », qui supprime l'adresse et tous les événements lus ; tu peux aussi couper un agenda ou masquer ses titres. Quand tu réponds à « Gêne mes révisions ? » pour un événement, ta réponse (oui ou non) est gardée pour toute sa série, dans ton compte et à part : jamais transmise à ta prépa, supprimée avec ton compte, incluse dans « Mes données ».
21. Google Agenda en direct — facultatif : si tu connectes ton compte Google dans Réglages › Agendas, MyP1 lit seulement les agendas que tu allumes (début et fin des créneaux occupés, titre seulement si tu l'actives) et écrit tes séances dans un agenda « MyP1 » à part qu'il crée ; détail, autorisations et usage limité dans « Données de l'utilisateur Google » ci-dessous.

Qui peut entrer dans ton compte. Quand cette politique dit « toi seul peux les lire », cela veut dire : ton compte, et personne d'autre ; ni ta prépa par son portail, ni un autre utilisateur. Exception : un compte créé par ta prépa avec une adresse en « …comptes.pacedstudy.fr » (une adresse sans boîte mail). Sur un tel compte, ta prépa peut, à tout moment, lui donner un nouveau mot de passe provisoire, qu'elle voit ; l'app te demande de le changer à ta connexion suivante, mais d'ici là, quelqu'un de la prépa qui le connaît peut ouvrir ton compte et voir tout ce qu'il contient, y compris ce que cette politique dit privé. Elle peut aussi supprimer ce compte, avec son contenu. Un compte à ton adresse e-mail personnelle n'a pas cette exception dès que tu t'y es connecté une fois : ta prépa ne peut plus en changer ni le mot de passe ni l'adresse, et si elle le retire de sa boîte, il n'est pas supprimé.

Nature des données. MyP1 est un outil d'organisation des révisions. Le suivi perso (notes, classements, numerus) constitue des données scolaires / de performance, et non des données de santé te concernant au sens de l'article 9 du RGPD. MyP1 ne traite aucune donnée de santé.

Ta photo n'est jamais analysée. Elle est stockée et, le cas échéant, affichée — rien d'autre. Aucun traitement automatisé de l'image n'est mis en œuvre : ni reconnaissance faciale, ni mesure, ni rapprochement, ni tri ; elle n'entre dans aucun calcul, aucun score et aucun classement. Une photographie de visage n'est pas, en elle-même, une donnée biométrique au sens de l'article 9 du RGPD tant qu'aucun « procédé technique spécifique » ne l'exploite pour identifier une personne (considérant 51) — et aucun procédé de ce type n'existe dans MyP1.

La photo de profil, c'est MyP1 et MyP1 seulement. MyÆDN ne collecte aucune photo de profil et n'en propose pas (la seule photo possible dans MyÆDN est celle qu'on ajoute, si on le veut, à une carte de son carnet d'erreurs : privée, voir plus haut) : le modèle de ses comptes fournis par une prépa est « sièges seuls » — un établissement qui finance des places MyÆDN ne reçoit ni le travail, ni les résultats, ni l'image de l'étudiant. Rien de ce qui est décrit ici ne s'applique à MyÆDN.

Données de l'utilisateur Google

Si, dans Réglages › Agendas, tu connectes ton compte Google (« Google Agenda, dans les deux sens »), MyP1 utilise les API de Google Agenda avec trois autorisations, et seulement celles-ci. La page d'autorisation de Google affiche le nom « Paced », l'éditeur commun de nos apps. Base légale : ton consentement (l'interrupteur de connexion), retiré à tout moment par « Déconnecter Google ».

• Liste de tes agendas (calendar.calendarlist.readonly) : leur nom et leur identifiant, pour te proposer ceux à lire ; nous gardons l'adresse e-mail et le fuseau horaire de ton compte Google pour afficher la connexion.
• Événements des agendas que tu choisis (calendar.events.readonly) : rien n'est lu tant que tu n'allumes pas un agenda. Pour chaque agenda allumé, nous lisons le début et la fin de ses événements « occupés » sur une fenêtre de 7 jours en arrière à 120 jours en avant, leur identifiant de série et, uniquement si tu l'actives, leur titre. Jamais les invités, les lieux, les descriptions ni les pièces jointes ; les événements « disponibles », d'une journée entière, annulés ou refusés sont ignorés.
• Agenda « MyP1 » (calendar.app.created) : MyP1 crée dans ton compte un agenda à part, nommé « MyP1 », et n'écrit que dans celui-ci : tes séances (titre, horaire, une ligne « Géré par MyP1 »). Tes autres agendas ne sont jamais modifiés.

Usage. Ces données servent uniquement à des fonctions que tu vois : planifier tes séances autour de ton temps occupé et afficher tes séances dans Google Agenda. Ni publicité, ni revente, ni profilage, ni évaluation de solvabilité, ni entraînement de modèles d'apprentissage automatique ou d'IA généralisés.

Partage. Aucun transfert à un tiers, sauf si c'est nécessaire pour fournir ces fonctions visibles, pour la sécurité, pour respecter la loi, ou dans le cadre d'une fusion ou d'une acquisition, avec ton accord. Ces données sont hébergées comme le reste de ton compte (Supabase, région de Paris). Ta prépa n'y a jamais accès : son tableau de bord ne lit ni tes agendas, ni tes réponses.

Lecture humaine. Personne ne lit ces données, sauf avec ton accord explicite, pour la sécurité (enquête sur un abus) ou si la loi l'impose.

Sécurité. Le jeton qui permet de relire Google est chiffré (AES-256-GCM) et n'est jamais envoyé à ton appareil ; le jeton d'accès de courte durée n'est jamais conservé.

Durée et suppression. Tant que tu restes connecté. « Déconnecter Google » supprime l'agenda « MyP1 » de ton compte Google, révoque l'accès de MyP1 et efface tout ce que nous avions (jeton, agendas proposés, créneaux lus, séances écrites) ; la suppression de ton compte fait de même. Tu peux aussi retirer l'accès à tout moment sur myaccount.google.com/permissions. Tout figure dans « Mes données ».

L'utilisation et le transfert vers toute autre application, par MyP1, des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

4. Finalités et bases légales

5. Destinataires et sous-traitants

• Google LLC (États-Unis) — seulement si tu connectes Google Agenda : à ta demande, nos serveurs lisent les agendas que tu choisis et écrivent tes séances dans l'agenda « MyP1 » de ton compte Google, par les API de Google Agenda (voir « Données de l'utilisateur Google »).
• Supabase Pte. Ltd. (Singapour — entité contractante) — authentification, base de données, stockage ; projet MyP1 dédié, données hébergées dans la région eu-west-3 (Paris, Union européenne) chez Amazon Web Services. Sous-traitant au sens de l'art. 28 RGPD ; le rattachement contractuel à une entité établie hors UE est encadré par les clauses contractuelles types (voir § 6), les données restant hébergées à Paris.
• Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, États-Unis) — hébergement de l'accès web (p1.pacedstudy.fr). Ses fonctions serveur s'exécutent en région Paris (cdg1) ; ses journaux techniques restent conservés aux États-Unis. Il fournit aussi la mesure d'audience sans cookie de l'accès web (§ 12). Sous-traitant au sens de l'art. 28 RGPD ; transfert hors UE encadré (voir § 6).
• Brevo (Sendinblue SAS, France) — envoi des e-mails du service (vérification d'adresse, réinitialisation de mot de passe, avis de l'abonnement web et, si tu les as demandés, rappels : voir § 3) ; reçoit ton adresse e-mail et le contenu de ces messages. Sous-traitant au sens de l'art. 28 RGPD.
• Apple (distribution App Store, facturation des abonnements, notifications push) — responsable/sous-traitant selon les traitements, régi par ses propres conditions.
• Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) — traitement des paiements d'abonnement sur le web (p1.pacedstudy.fr). Reçoit ton adresse e-mail, un identifiant client Stripe et les métadonnées d'abonnement ; tes données de carte sont saisies et traitées directement par Stripe et ne transitent jamais par les serveurs de l'Éditeur. Sous-traitant au sens de l'art. 28 RGPD ; base légale : exécution du contrat.
• Have I Been Pwned (api.pwnedpasswords.com, service servi par Cloudflare, Inc., États-Unis) — destinataire technique : vérification qu'un mot de passe n'est pas connu comme compromis. Seuls les 5 premiers caractères d'une empreinte SHA-1 sont envoyés (k-anonymat), jamais le mot de passe ni l'e-mail ; l'adresse IP est techniquement visible du service, comme pour toute requête sur Internet.
• Ta prépa ou ton tutorat — uniquement si ton compte t'a été fourni par cet établissement, ou y a été rattaché parce qu'il a indiqué ton adresse (voir plus bas), dans le cadre d'un contrat « boîte à colle ». Ses administrateurs et les coordinateurs qu'elle désigne peuvent alors consulter, aux seules fins de suivi pédagogique : ton compte : ton identité (nom ou adresse du compte), ton numéro d'anonymat, la date de création de ton compte par la prépa (ou de son rattachement), la date et l'heure de ta dernière connexion et de ta dernière synchronisation, si tu as déjà utilisé l'app, et la date des liens de réinitialisation de mot de passe qu'elle t'a fait envoyer ; tes indicateurs de progression de révision, calculés sur ton planning actif : cours au planning, cours vus et couverture (au total et selon l'origine des cours), items maîtrisés (et combien ne le sont que grâce à des passes validées sans trace), révisions effectuées (à l'heure, rattrapées ou validées sans trace), révisions par jour sur les 14 derniers jours, retard (passes échues non faites), passes sautées et dernière activité, ainsi que l'alerte de décrochage, quand ton retard et tes passes sautées dépassent le seuil qu'elle a fixé ; ton avancement par matière (UE) de son programme (cours de son programme présents dans ton planning, cours vus, nombre de cours hors de son programme) et l'historique de tes indicateurs (retard, passes sautées, cours vus, révisions faites, cours au planning, tels qu'ils étaient un jour donné des 30 derniers jours) ; les colles qu'elle a elle-même corrigées et publiées : tes notes, tes absences, ton rang et le nombre de participants, ta moyenne et l'évolution de tes notes, ton « top % » (ton rang rapporté au nombre de classés) et ton rang dans son classement interne, ta pastille de niveau (le palier qu'elle a fixé pour ton « top % »), la pastille « En progression » et les alertes qui en découlent (baisse, niveau faible, matière nettement sous tes autres matières) ; les commentaires de suivi de son équipe sur toi. Elle reçoit aussi, pour sa promo, des totaux sans nom calculés sur les étudiants qui partagent (avancement médian par UE, nombre d'étudiants ayant chaque cours de son programme au planning ou vu, cours vus et révisions par semaine). Ce que tu saisis toi-même dans « Suivi perso » ne lui est pas transmis. Ne sont jamais transmis : le contenu de ton planning, ton suivi par cours (QCM, ressentis et ancrages notés après un cours), tes notes personnelles, ton suivi déclaré (maîtrise que tu déclares, compteurs, statut et jalons des échéances, coefficients, repères par UE), tes notes rapides, ta raison, tes modèles de semaine et ton bilan de semaine, et toute donnée de santé (l'Application n'en traite aucune). Pour ce partage précis, ta prépa est responsable du traitement et l'Éditeur agit comme sous-traitant au sens de l'art. 28 RGPD, dans le cadre d'un contrat écrit. Ce suivi est actif par défaut : il ne repose pas sur ton consentement. Il t'est signalé dans l'Application (dans Profil : carte « Ta prépa suit ta progression » sur iOS, rubrique « Ma prépa » sur le web, dès que ton compte est rattaché à une prépa). Score et classement = simples indicateurs pédagogiques destinés à l'accompagnement humain par tes enseignants : ils ne produisent aucune décision automatisée ayant un effet juridique ou t'affectant de manière significative au sens de l'art. 22 RGPD. Ce partage repose sur l'intérêt légitime de l'établissement qui fournit et finance ton compte (art. 6.1.f) : ce suivi est la raison d'être d'un compte « boîte à colle ». Il t'est présenté en toutes lettres, à la première ouverture de l'app iOS après le rattachement et dans « Suivi perso » sur le web, avec un rappel dans Profil, et tu peux t'y opposer à tout moment, sans te justifier, via Profil → « M'opposer au partage » (art. 21 RGPD, voir §8) : dès activation, ta prépa ne reçoit plus tes indicateurs de révision, ton avancement ni leur historique, ni l'alerte de décrochage ou la pastille « En progression », sans que ton accès à l'app en soit affecté. Elle conserve ton identité, ton numéro d'anonymat, la date de création ou de rattachement de ton compte, tes dernières connexion et synchronisation, si tu as déjà utilisé l'app, la mention « Ne partage pas » à côté de ton nom, les commentaires de son équipe, les liens de réinitialisation envoyés, et les colles qu'elle a elle-même corrigées et publiées, avec tes notes, tes absences, ton rang, ta moyenne, l'évolution de tes notes, ton « top % », ton rang dans son classement interne, ta pastille de niveau et les alertes de baisse, de niveau faible ou d'écart entre matières. Ta photo relève d'un consentement distinct, décrit ci-dessous. Compte existant rattaché par ta prépa. Si tu as déjà un compte MyP1 et que ta prépa saisit ton adresse e-mail dans son portail, ton compte lui est rattaché aussitôt, sans démarche ni accord de ta part : il devient un compte « boîte à colle », dont l'accès est payé par la prépa, et tout ce qui précède s'applique dès ce moment, avec ton droit d'opposition. Ta prépa ne reçoit pas ton mot de passe (voir aussi « Qui peut entrer dans ton compte », § 3). Et si tu ne veux d'aucun suivi, tu peux prendre un compte personnel MyP1, souscrit par toi, sans lien avec un établissement. Aucune donnée n'est accessible à un établissement auquel ton compte n'est pas rattaché. Un compte personnel (créé par toi, hors prépa) ne fait l'objet d'aucun partage de ce type tant qu'aucune prépa n'y est rattachée.
• Ta prépa — ta photo de profil : un consentement à part, décoché par défaut. Ta photo n'est jamais comprise dans le partage décrit ci-dessus, qui repose sur l'intérêt légitime : elle ne parvient à ta prépa que si tu actives toi-même l'interrupteur dédié Profil → « Partager ma photo avec ma prépa », accompagné d'une seule ligne qui dit ce que ça veut dire. Déposer une photo ne vaut pas accord pour la transmettre, et changer de photo ne réactive pas un accord retiré. Quand ce consentement est actif, les administrateurs et coordinateurs habilités voient ta vignette uniquement dans leur liste de comptes et dans leur trombinoscope (une page de photos, ton nom dessous), pour te reconnaître : elle n'apparaît jamais à côté d'un résultat de colle anonymisé, et un lien de coordination partagé (accès sans identité) n'y donne aucun accès. Impression interne : ils peuvent aussi imprimer ce trombinoscope pour un usage interne à l'équipe, comme le dit la ligne sous l'interrupteur (« Ta prépa la voit à côté de ton nom et dans son trombinoscope, qu'elle peut imprimer. Tu peux arrêter quand tu veux. »). C'est le cas de tout accord donné depuis le 22 octobre 2026 (versions 2 et 3 de ce consentement). Un accord donné avant cette date vaut pour l'écran seulement : sur la feuille, tu n'apparais alors qu'en initiales, avec ton nom. Demande de ta prépa : ta prépa peut te proposer, au plus une fois par mois, d'ajouter ou de partager ta photo (y compris si tu l'avais partagée avant le 22 octobre 2026) ; tu peux l'ignorer. Cette proposition n'apparaît que dans MyP1 (Profil), sans e-mail ni notification ; « Plus tard » la ferme jusqu'à la proposition suivante, et de cette demande, ta prépa ne voit que le nombre de photos partagées, jamais qui l'a vue ou écartée. Techniquement, l'espace de stockage est privé : le portail ne détient pas ton image, il en demande une adresse signée qui expire au bout de 5 minutes, émise à la demande et pour les seuls comptes ayant consenti. Base légale : ton consentement (art. 6.1.a RGPD). Tu peux le retirer à tout moment, sans te justifier, en décochant l'interrupteur ou en supprimant ta photo : la transmission cesse immédiatement et les adresses déjà émises expirent en 5 minutes au plus. Une feuille déjà imprimée ne s'efface pas d'elle-même : tu peux demander à ta prépa de la détruire. Le retrait ne remet pas en cause la licéité de ce qui a été partagé avant. Si ta prépa détache ton compte, ce consentement retombe automatiquement à « non ». Un compte personnel, sans prépa, ne fait l'objet d'aucun partage de photo : personne d'autre que toi ne la voit.

L'Éditeur ne vend pas tes données et ne les partage pas à des fins publicitaires.

6. Transferts hors UE

Les données de compte, de planning et de suivi sont hébergées dans l'Union européenne : région eu-west-3 (Paris) chez Amazon Web Services, au sein du projet Supabase dédié à MyP1. L'entité contractante de Supabase est Supabase Pte. Ltd. (Singapour) : ce rattachement contractuel à une entité établie hors UE est encadré par les clauses contractuelles types (CCT) de la Commission européenne, les données elles-mêmes restant hébergées à Paris. Certains sous-traitants sont établis aux États-Unis : l'accès web (p1.pacedstudy.fr) est hébergé par Vercel Inc. — ses fonctions serveur s'exécutent en région Paris (cdg1), ses journaux techniques sont conservés aux États-Unis — et les paiements web sont traités par Stripe, Inc. ; la vérification des mots de passe compromis interroge Have I Been Pwned, servi par Cloudflare, Inc. (États-Unis), qui ne reçoit qu'un préfixe d'empreinte (voir § 5). Ces transferts vers les États-Unis sont encadrés par des garanties appropriées au sens du RGPD : clauses contractuelles types (CCT) et, le cas échéant, adhésion au EU-US Data Privacy Framework. Apple intervient pour la distribution et le paiement des abonnements iOS selon ses propres conditions. Les e-mails transactionnels sont traités par Brevo (Sendinblue SAS, France).

7. Durées de conservation

• Connexion Google Agenda : tant que tu restes connecté ; les créneaux lus (7 jours en arrière, 120 jours en avant) sont remplacés à chaque lecture ; tout est effacé par « Déconnecter Google » ou par la suppression du compte.
• Compte et données associées (planning, progression, suivi perso, suivi par cours, notes personnelles, carnet d'erreurs et ses photos, suivi déclaré, notes rapides, raison et modèles de semaine, réglages « Mon temps », temps réparti des séances, copies de « Mon parcours » (archives et parcours rangés, supprimables une à une), lien d'abonnement agenda, agendas branchés et leurs événements, supprimés dès que tu débranches un agenda, accord aux rappels par e-mail et journal de ces e-mails ; pour un compte de prépa, ton rattachement, tes résultats aux colles qu'elle a publiées et les commentaires de son équipe sur toi) : pendant la durée d'utilisation, puis suppression immédiate et définitive lorsque tu supprimes ton compte (voir § 8). Un compte resté inactif pendant 24 mois peut être supprimé.
• Données de facturation nécessaires aux obligations légales : 10 ans (art. L123-22 du Code de commerce), conservées par le prestataire de paiement (Stripe ou Apple) ; l'Éditeur lui-même ne conserve aucune donnée de ton compte après sa suppression, hormis le journal et les registres décrits ci-dessous (voir aussi § 8). Lors d'une souscription web, l'Éditeur consulte chez Stripe si cette adresse e-mail a déjà eu un abonnement MyP1, pour n'accorder l'essai gratuit et l'avantage d'un code créateur qu'une fois ; il n'en garde aucune copie.
• Journaux techniques : de 6 à 12 mois.
• Compteurs d'usage agrégés (jour, action, total, sans identifiant) : 25 mois au plus.
• Photo de profil : conservée tant que tu la laisses en ligne. Elle est effacée immédiatement si tu la supprimes depuis Profil, et avec ton compte si tu supprimes celui-ci : le fichier est retiré de l'espace de stockage, et le pointeur associé (chemin, consentement, version du texte accepté, date) disparaît avec le compte. Retirer le consentement de partage efface également la trace d'accord (version acceptée et date) : une ligne qui dirait « accepté le … » alors que le partage est coupé serait un faux témoignage.
• Indicateurs transmis à une prépa (compte « boîte à colle ») : rafraîchis tant que le contrat de ta prépa est actif et que tu ne t'y opposes pas ; plus aucun indicateur de révision n'est transmis dès ton opposition (voir § 5 pour ce que ta prépa conserve), la fin du contrat de la prépa, ou la suppression de ton compte.
• Journal des comptes fournis par une prépa (compte « boîte à colle ») : pour établir et justifier ses factures, l'Éditeur garde, pour chaque compte fourni par une prépa, une ligne par ouverture ou fermeture du rattachement : un identifiant technique, le nom de la prépa, la date et l'origine du geste. Ni ton nom, ni ton adresse, ni ton travail. Ce journal n'est pas transmis à la prépa : elle ne reçoit qu'un relevé mensuel, fait uniquement de nombres, conservé 10 ans avec la facture (art. L123-22 du Code de commerce). Les lignes restent après la fin du rattachement et après la suppression de ton compte, l'identifiant ne correspondant alors plus à aucun compte, et sont supprimées 5 ans après la fin de la période contractuelle (1^er juillet au 30 juin) de la fermeture. Un compte qui n'a jamais été fourni par une prépa n'y figure pas. Si une ligne de ce journal n'a pas pu s'écrire, une trace technique (identifiant du compte, de la prépa, geste, date) est gardée jusqu'à sa correction, pour que le relevé ne soit pas établi sur un journal incomplet.
• Registres de sécurité des gestes sensibles : quand ta prépa crée ou rattache ton compte, te fait envoyer un lien de réinitialisation de mot de passe, réinitialise ton mot de passe, modifie ton adresse ou supprime ton compte, et quand elle gère son équipe, l'Éditeur garde l'identifiant technique de ton compte et celui de la personne de l'équipe qui a fait le geste, avec la date et son issue, jamais de mot de passe ; quand l'Éditeur t'offre ou te retire un accès premium, il garde ton adresse e-mail, la date et la raison notée. Ces registres servent à établir qui a fait quoi sur un compte : ils ne se modifient pas et ne s'effacent pas avec le compte. Le journal de l'outil d'administration de l'Éditeur est supprimé au bout de 13 mois ; le registre des gestes sur les comptes est gardé tant qu'il sert à cette preuve. Ni ton travail ni tes résultats n'y figurent.

8. Tes droits

Tu disposes des droits d'accès, rectification, effacement, limitation, opposition, portabilité et du droit de retirer ton consentement (notifications, photo de profil, rappels par e-mail : lien de désinscription en un clic dans chaque rappel) à tout moment.

• Effacement / suppression du compte : directement dans l'app (Profil → « Supprimer mon compte »). La suppression est immédiate et définitive (art. 17 RGPD). Sont effacés aussitôt : ton compte (adresse, mot de passe), ton planning et son historique, et toutes les données décrites au § 3 (progression, suivi perso, suivi par cours, notes, carnet d'erreurs et ses photos, suivi déclaré, notes rapides, raison et modèles de semaine, réglages, temps des séances, « Mon parcours », lien d'abonnement et agendas branchés, photo de profil, acceptation des conditions) ; ta connexion Google (l'agenda « MyP1 » est retiré de ton compte Google et l'accès révoqué) ; et, pour un compte de prépa, ton rattachement, tes résultats aux colles qu'elle a publiées et les commentaires de son équipe sur toi. Sont conservés, parce qu'ils servent de preuve, sans ton travail : le journal de facturation des comptes fournis par une prépa et, s'il y en a, la trace technique d'une ligne de ce journal qui n'a pas pu s'écrire ; les registres de sécurité des gestes sensibles faits sur ton compte ; les journaux techniques (tout cela au § 7) ; et les totaux sans nom déjà calculés (statistiques publiées d'une colle, compteurs d'usage). Un compte créé par ta prépa peut aussi être supprimé par elle depuis son portail ; un compte à ton adresse personnelle qu'elle retire est seulement détaché d'elle. Un abonnement souscrit sur le web via Stripe est résilié immédiatement ; un abonnement souscrit via l'App Store doit être résilié par toi depuis les réglages de ton compte Apple (iOS : Réglages → ton nom → Abonnements), la suppression du compte ne le résiliant pas. Les pièces comptables (factures, reçus) sont conservées 10 ans par Stripe ou Apple (voir § 7).
• Retrait du consentement « photo » : Profil → décoche « Partager ma photo avec ma prépa » (ta prépa cesse aussitôt d'y avoir accès ; les adresses déjà émises expirent en 5 minutes au plus), ou retire la photo elle-même, bouton « Retirer » (elle disparaît de l'espace de stockage). Ces deux gestes sont indépendants du suivi pédagogique et de ton abonnement ; le retrait est sans effet sur la licéité de ce qui a été partagé avant.
• Opposition au suivi par ta prépa (compte « boîte à colle ») : Profil → « M'opposer au partage » (art. 21 RGPD, voir §5). L'opposition prend effet immédiatement, pour ce que décrit le § 5 ; elle est sans effet sur la licéité du partage effectué avant.
• Exercice des droits : contact@pacedstudy.fr. Réponse sous un mois.
• Réclamation : tu peux saisir la CNIL (www.cnil.fr).

9. Sécurité

Jetons de session stockés dans le Trousseau iOS (non inclus dans les sauvegardes cross-appareil) ; accès aux données protégé par des règles de sécurité au niveau ligne (RLS) côté serveur (chaque utilisateur n'accède qu'à ses données) ; communications chiffrées (HTTPS/TLS) ; mots de passe hachés côté serveur ; verrouillage anti-force-brute ; refus des mots de passe compromis.

10. Authentification

L'authentification se fait par adresse e-mail et mot de passe via le projet Supabase dédié à MyP1. MyP1 ne propose pas de connexion via un réseau social ni de connexion tierce ; « Sign in with Apple » n'est donc pas requis.

11. Mineurs

MyP1 vise les étudiants en première année des études de santé (PASS / LAS), souvent âgés de 17 à 18 ans. Conformément à l'art. 8 RGPD (seuil de 15 ans en France), l'Éditeur ne collecte pas sciemment de données d'un enfant de moins de 15 ans sans l'autorisation du titulaire de l'autorité parentale. Un utilisateur mineur déclare agir avec l'accord de son représentant légal.

12. Cookies, traceurs et stockage local

Nos sites et accès web ne déposent aucun cookie. Ils n'utilisent ni pixel publicitaire, ni service tiers de suivi ; le site pacedstudy.fr n'a aucun outil de mesure d'audience, et l'accès web fait l'objet de la seule mesure d'audience sans cookie décrite plus bas ; les polices de caractères sont servies depuis nos propres domaines (aucune requête vers Google). L'accès web (p1.pacedstudy.fr pour MyP1, app.pacedstudy.fr pour MyÆDN) écrit dans le stockage local de ton navigateur les seules informations strictement nécessaires au service que tu demandes : ta session de connexion (Supabase, clé sb-…-auth-token, effacée à la déconnexion) et tes préférences d'affichage (thème clair/sombre, réglages d'écran). Ces éléments sont exemptés de consentement (art. 82 de la loi Informatique et Libertés ; lignes directrices de la CNIL, délibération n° 2020-091 du 17 septembre 2020) et ne sont transmis à personne. Tu peux les effacer à tout moment depuis les réglages de ton navigateur (« effacer les données du site » pour le domaine concerné) ; tu seras alors simplement déconnecté. L'application native n'utilise pas de cookies.

L'accès web garde aussi dans ton navigateur, pour le même service : les brouillons de tes notes personnelles (voir § 3), dans le stockage local, sous une clé propre à ton compte, jusqu'à l'enregistrement de la note, qui les retire, ou jusqu'à ta déconnexion, qui les efface. Il y garde aussi tes réponses de fin de cours des 30 derniers jours (ressenti, niveau aux QCM), sous une clé propre à ton compte ; elles sont effacées à ta déconnexion. Ces éléments y sont conservés en clair, comme le reste de ce stockage : sur un ordinateur partagé, déconnecte-toi en partant. Pendant l'inscription, tes réponses à l'onboarding sont gardées dans l'onglet de ton navigateur, jusqu'à la création de ton planning ; elles ne sont pas envoyées.

Anki : tout reste sur ton ordinateur. Si tu relies Anki (Réglages), le réglage « relié ou non », le paquet à compter, le paquet d'envoi et, si tu en as posé une, la clé d'AnkiConnect sont gardés dans le stockage local de cet appareil, jamais dans ton compte ni dans ton planning. Ils s'effacent avec les données du site dans ton navigateur.

Mesure d'usage anonyme : l'Application compte, par jour, six actions (fin de l'onboarding, import du programme, tour de révision posé, export de tes données, export d'agenda .ics, reprise posée). Seuls le jour, l'action (et le support, web ou iOS) et un total sont conservés, 25 mois au plus (intérêt légitime, art. 6.1.f RGPD : savoir quelles fonctions servent) ; aucun identifiant n'est enregistré avec le total, et aucun recoupement n'est fait avec ton compte. Ni cookie, ni stockage sur ton appareil, ni outil tiers. Comme toute requête de l'Application, l'envoi passe par les journaux techniques de notre hébergeur de base de données, conservés quelques jours pour la sécurité du service. En dehors de la mesure d'audience sans cookie décrite ci-dessous, aucun autre outil de mesure n'est utilisé ; tout outil qui lirait ou écrirait des informations sur ton appareil serait soumis à ton consentement préalable.

Mesure d'audience sans cookie (accès web) : depuis le 8 octobre 2026, l'accès web (p1.pacedstudy.fr) utilise Vercel Web Analytics, fourni par notre hébergeur Vercel Inc. (sous-traitant, voir § 5 et § 6), pour connaître le nombre de visites, les pages consultées et la provenance des visiteurs. Cet outil ne dépose aucun cookie et ne lit ni n'écrit rien sur ton appareil. À chaque page affichée, il reçoit l'adresse de la page, la page d'origine (referrer) et ses éventuels paramètres de campagne (UTM), une localisation approximative déduite de l'adresse IP (pays, région, ville), le type d'appareil, le système d'exploitation et le navigateur. Pour distinguer les visiteurs d'une même journée, il calcule une empreinte à partir de l'adresse IP et du navigateur, non réversible et effacée au bout de 24 heures ; l'adresse IP elle-même n'est pas conservée par cet outil. Les statistiques sont uniquement agrégées : rien n'est rattaché à ton compte, aucun suivi d'un site à l'autre, aucun usage publicitaire, aucune revente. Base légale : intérêt légitime (art. 6.1.f RGPD : connaître la fréquentation du service pour l'améliorer) ; aucune information n'étant lue ni écrite sur ton appareil, l'article 82 de la loi Informatique et Libertés (consentement aux traceurs) ne s'applique pas. Tu peux t'y opposer à tout moment en bloquant le chemin /_vercel/insights/ dans ton navigateur ou avec un bloqueur de contenu : l'accès web fonctionne exactement de la même façon sans cet envoi.

13. Modifications

La présente politique peut évoluer ; toute modification substantielle sera portée à ta connaissance dans l'app. Une correction ou une précision qui ne change pas ce que fait le service est datée et décrite dans l'historique ci-dessous. La version applicable est celle accessible au sein de l'application à la date de consultation.

14. Historique des modifications

• Version 1.23 — 6 novembre 2026 : correction et précision du texte, sans changement de tes droits. Le § 3 décrit les e-mails du service envoyés par Brevo : avis avant le premier prélèvement après l'essai et avant la reconduction d'une formule semestrielle ou annuelle, rappels facultatifs (seulement si tu as coché la case, désinscription en un clic) et leur journal, supprimé avec ton compte. Le § 4 cite ces finalités, et la lecture de l'historique d'abonnement conservé par Stripe pour n'accorder l'essai qu'une fois par adresse. Le § 7 cite les gestes de ta prépa inscrits au registre de sécurité.
• Version 1.22 — 3 novembre 2026 : correction et précision du texte, sans changement du service. Le § 5 cite tout ce que ta prépa voit réellement (dont la date de création de ton compte, tes révisions par jour sur 14 jours, tes passes sautées, l'alerte de décrochage, ton « top % », ta pastille de niveau et les alertes) et tout ce qu'elle garde après une opposition ; il dit qu'un compte existant est rattaché dès que ta prépa indique ton adresse. Le § 3 dit ce qu'une prépa peut faire sur un compte qu'elle a créé ; les §§ 7 et 8 disent exactement ce que la suppression du compte efface et ce qu'elle garde. L'information sur le suivi est décrite telle qu'elle apparaît : à la première ouverture de l'app iOS après le rattachement, dans « Suivi perso » sur le web, avec un rappel dans Profil. « Prépa » ou « tutorat » remplace « partenaire » ; ta prépa reçoit des indicateurs calculés sur ton planning actif, jamais son contenu ; l'interrupteur de la photo s'appelle partout « Partager ma photo avec ma prépa ».
• Version 1.21 — 1^er novembre 2026 : l'interrupteur d'opposition s'appelle désormais « M'opposer au partage », dans l'app comme sur le web. Rien d'autre ne change.
• Version 1.20 — 1^er novembre 2026 : ce que voit ta prépa, corrigé pour dire ce que fait réellement le service : le suivi est actif par défaut (intérêt légitime et droit d'opposition, pas le consentement) ; après une opposition, ta prépa ne reçoit plus tes indicateurs de révision, ton avancement ni leur historique, mais conserve ton identité, ton numéro d'anonymat, tes dates de connexion et de synchronisation, la mention « Ne partage pas », les commentaires de son équipe et les colles qu'elle a corrigées et publiées, avec notes, absences et rang. Ajout du journal des ouvertures et fermetures des comptes fournis par une prépa, et de sa durée de conservation.
• Version 1.19 — 24 octobre 2026 : ajout de la connexion directe à Google Agenda (facultative) : trois autorisations, rien de lu tant que tu n'allumes pas un agenda, séances écrites dans un agenda « MyP1 » à part, usage limité (Limited Use), durées et suppression.
• Version 1.18 — 24 octobre 2026 : ajout, dans « Mon temps », des horaires d'un jour, des repères, du moment de l'ancrage, du mode des passes et des créneaux de matière ; ajout, pour les agendas branchés, de ta réponse « Gêne mes révisions ? » par série.
• Version 1.17 — 22 octobre 2026 : ajout de l'interface avec Anki (facultative) : pont avec le module AnkiConnect et lecture d'un paquet .apkg, entièrement sur ton ordinateur ; rien ne passe par nos serveurs ; le réglage reste sur l'appareil, jamais dans le compte ; les cartes importées rejoignent ton carnet d'erreurs.
• Version 1.16 — 22 octobre 2026 : ajout, dans les données collectées, de « Mon parcours » (copies de ton planning quand tu archives une année ou mets un parcours de côté : nom, période, résumé ; 100 au plus ; une archive en lecture seule) : facultatif, privé, jamais transmis à la prépa, supprimable à tout moment, supprimé avec le compte et inclus dans « Mes données ». La prépa voit le planning actif, comme avant : si tu changes de parcours, elle voit celui que tu as choisi.
• Version 1.15 — 22 octobre 2026 : le partage de la photo avec la prépa se résume à un seul interrupteur, « Partager ma photo avec ma prépa », et à une seule ligne qui dit ce qui est partagé (la prépa la voit à côté de ton nom et dans son trombinoscope, qu'elle peut imprimer) et que tu peux arrêter quand tu veux. L'impression interne reste couverte par ce seul consentement ; un accord donné avant le 22 octobre 2026 vaut pour l'écran seulement ; la proposition « nouveau texte » dans Profil est supprimée. Le reste est inchangé : au plus une proposition de la prépa par mois, sans e-mail ni notification.
• Version 1.14 — 22 octobre 2026 : ta prépa peut te proposer, au plus une fois par mois, d'ajouter ta photo ; tu peux l'ignorer. La proposition n'apparaît que dans Profil, sans e-mail ni notification.
• Version 1.13 — 22 octobre 2026 : photo de profil partagée avec la prépa : ajout du trombinoscope de l'équipe et de son impression pour un usage interne, couverts par le seul consentement « photo » en version 2 (texte du 22 octobre 2026) ; un accord antérieur vaut pour l'écran seulement ; une feuille imprimée peut être détruite sur demande à la prépa.
• Version 1.12 — 21 octobre 2026 : ajout, dans les données collectées, du temps réparti d'une séance (minutes de cours, de QCM, d'ancrages et autres, par cours, jour et passe) : facultatif, privé, jamais transmis à la prépa, sans effet sur le planning, supprimé avec le compte et inclus dans « Mes données ».
• Version 1.11 — 21 octobre 2026 : ajout, dans les données collectées, des réglages « Mon temps » (plages d'énergie, rythme propre à un cours, UE en « suivi seul ») : facultatifs, privés, jamais transmis à la prépa, supprimés avec le compte et inclus dans « Mes données » ; précision : les minutes réelles du chrono rejoignent le journal des révisions, le bilan « Mon temps » est calculé sur l'appareil.
• Version 1.10 — 20 octobre 2026 : ajout, dans les données collectées, de « Ma raison » (phrase et objectif) et des modèles de semaine (horaires, créneaux, séances régulières, jamais une date de la méthode des J) : facultatifs, privés, jamais transmis à la prépa, supprimés avec le compte et inclus dans « Mes données » ; précisions : le bilan de semaine et le chemin parcouru sont calculés sur l'appareil, l'ordre de l'accueil et le « jour sans » restent dans le stockage local; « Reprendre mon suivi » lit le fichier CSV sur l'appareil, sans l'envoyer.
• Version 1.9 — 20 octobre 2026 : ajout, dans les données collectées, des notes rapides (captures : texte, genre, date), facultatives, privées, jamais transmises à la prépa, supprimées avec le compte et incluses dans « Mes données » ; précisions sur la recherche (faite sur l'appareil, rien n'est envoyé) et sur l'export vers Anki (liens de photos valables 7 jours).
• Version 1.8 — 20 octobre 2026 : ajout, dans les données collectées, du suivi déclaré (maîtrise par cours, compteurs d'exercices, de pages et d'annales, statut et jalons des échéances, coefficients des résultats, repère par UE) : facultatif, privé, jamais transmis à la prépa, sans effet sur le planning, supprimé avec le compte et inclus dans « Mes données ».
• Version 1.7 — 17 octobre 2026 : ajout des agendas que l'étudiant branche (Google Agenda, iCloud, Outlook, lecture seule : adresse chiffrée, début, fin, titre seulement sur demande, fenêtre de 7 jours en arrière à 120 jours en avant, supprimés au débranchement ou avec le compte, base légale : consentement) et de l'option « masquer les titres » du lien d'abonnement agenda (§ 3, § 4 et § 7).
• Version 1.6 — 17 octobre 2026 : ajout, dans les données collectées, du carnet d'erreurs (ancrages) : cartes écrites par l'étudiant, calendrier de révision, nombre de QCM déclarés, et photos facultatives conservées dans un espace privé (2 Mo au plus, aucune analyse de l'image) ; ces données ne sont pas transmises à la prépa, sont supprimées avec le compte et incluses dans « Mes données ». Précision : la photo d'une carte du carnet n'est pas la photo de profil et n'est jamais partagée avec la prépa, même avec le consentement « photo ».
• Version 1.5 — 16 octobre 2026 : suivi par cours étendu aux notes de fin de cours (ressenti sur le cours, QCM en nombre et en pourcentage de réussite, mis ou non dans tes ancrages), facultatives, privées, jamais transmises à ta prépa, effacées avec ton compte et incluses dans « Mes données » (§ 3, § 4 et § 5) ; réponses de fin de cours des 30 derniers jours gardées dans le navigateur (§ 12).
• Version 1.4 — 8 octobre 2026 : mesure d'audience sans cookie de l'accès web p1.pacedstudy.fr (Vercel Web Analytics : pages, provenance, localisation approximative, empreinte effacée sous 24 h, intérêt légitime, opposition par blocage de /_vercel/insights/) ajoutée aux finalités (§ 4), aux sous-traitants (§ 5) et à la section « Cookies, traceurs et stockage local » (§ 12) ; le site pacedstudy.fr reste sans mesure d'audience.
• Version 1.3 — 26 septembre 2026 : ajout, dans les données collectées, avec leurs finalités et leur conservation, du suivi par cours (scores de QCM), des notes personnelles (avec leurs brouillons gardés dans le navigateur jusqu'à l'envoi) et du lien d'abonnement agenda ; ni le suivi par cours ni les notes ne sont transmis à ta prépa ; section « Cookies, traceurs et stockage local » : réponses à l'onboarding gardées dans l'onglet pendant l'inscription, et mesure d'usage anonyme (compteurs agrégés par jour, 25 mois, intérêt légitime) à la place de la phrase sur un futur outil de mesure d'audience.
• Version 1.2 — 20 septembre 2026 : section « Cookies, traceurs et stockage local » réécrite pour couvrir l'accès web p1.pacedstudy.fr (stockage local de la session et des préférences d'affichage, exemption de l'art. 82) ; Have I Been Pwned décrit comme destinataire technique (k-anonymat, Cloudflare, États-Unis) ; entité contractante de Supabase corrigée (Supabase Pte. Ltd., Singapour — données hébergées à Paris, CCT) ; fonctions serveur Vercel en région Paris (cdg1) ; suppression du compte immédiate et définitive, avec le sort des abonnements Stripe et Apple.
• Version 1.1 — 29 août 2026 : version antérieure.

Politique de confidentialité MyP1 — Alexandre Doumergue (Aim2Futur). Version 1.23 — dernière mise à jour : 6 novembre 2026.