Éditeur : Alexandre Doumergue, entrepreneur individuel (micro-entreprise), exerçant sous le nom commercial « Aim2Futur ». Application : MyÆDN. Version : 10 juillet 2026. Document distinct des CGV/CGU, dont il fait partie intégrante.
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel est Alexandre Doumergue, entrepreneur individuel (micro-entreprise), exerçant sous le nom commercial « Aim2Futur », 15 rue Sainte Catherine, 69001 Lyon, France — SIREN 951 422 740, SIRET (établissement principal) 951 422 740 00021, immatriculé au Registre du commerce et des sociétés (RCS) de Lyon, ci-après « l'Éditeur ». Contact : contact@pacedstudy.fr. Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire au sens de l'art. 37 du RGPD ; pour toute question relative à vos données, le point de contact est contact@pacedstudy.fr.
2. Champ d'application
La présente politique décrit comment l'Éditeur traite les données des utilisateurs de l'application MyÆDN (iOS / Mac) et de son accès web (app.aim2futur.fr), conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » modifiée.
3. Données collectées
- Compte : adresse e-mail ; mot de passe (jamais stocké en clair — haché et salé par le fournisseur d'authentification) ; identifiant de compte ; statut de vérification de l'e-mail.
- Données d'usage de l'app (que tu saisis) : faculté, année, dates de concours/EDN, planning et méthode des J, progression (items vus/maîtrisés), emploi du temps, vacances, résultats de colles (matière, note, rang, nombre de participants) et repères de promo/numerus.
- Données techniques minimales : nom/identifiant de l'appareil (pour étiqueter la synchronisation iPhone↔Mac), horodatage de dernière synchronisation, journaux d'erreurs techniques.
- Abonnement : statut d'abonné et code influenceur saisi le cas échéant. L'achat et les données de paiement sont gérés par le prestataire de paiement — Apple sur iOS/Mac, Stripe sur le web (app.aim2futur.fr) ; dans les deux cas, l'Éditeur ne reçoit ni ne stocke tes coordonnées bancaires (carte saisie et traitée directement par le prestataire).
- Notifications : préférence d'activation et, le cas échéant, jeton de notification push.
- Vérification de mot de passe : lors de la création/modification d'un mot de passe, un contrôle « Have I Been Pwned » est effectué par k-anonymité : seuls les 5 premiers caractères de l'empreinte SHA-1 du mot de passe sont envoyés ; le mot de passe ne quitte jamais l'appareil.
Nature des données. MyÆDN est un outil d'organisation des révisions ; les résultats de colles sont des données scolaires/de performance, et non des données de santé te concernant au sens de l'article 9 du RGPD. Aucune donnée de santé d'un patient n'est traitée.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte, t'authentifier | Exécution du contrat (CGU) |
| Fournir le planning, la synchronisation, le suivi | Exécution du contrat |
| Gérer ton abonnement et l'attribution d'un code influenceur | Exécution du contrat |
| T'envoyer des notifications de révision | Consentement (révocable à tout moment) |
| Sécuriser les comptes (anti-fuite de mot de passe, anti-abus) | Intérêt légitime / obligation de sécurité |
| Améliorer et corriger l'app (journaux techniques) | Intérêt légitime |
5. Destinataires et sous-traitants
- Supabase (authentification, base de données, hébergement) — région Union européenne eu-west-3 (Paris). Sous-traitant au sens de l'art. 28 RGPD.
- Apple (distribution App Store, facturation des abonnements, notifications push) — responsable/sous-traitant selon les traitements, régi par ses propres conditions.
- Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) — traitement des paiements d'abonnement sur le web (app.aim2futur.fr). Reçoit ton adresse e-mail, un identifiant client Stripe et les métadonnées d'abonnement ; tes données de carte sont saisies et traitées directement par Stripe et ne transitent jamais par les serveurs de l'Éditeur. Sous-traitant au sens de l'art. 28 RGPD ; base légale : exécution du contrat.
- Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) — hébergement de l'accès web (app.aim2futur.fr). Sous-traitant au sens de l'art. 28 RGPD ; transfert hors UE encadré (voir § 6).
- Brevo (Sendinblue SAS, France) — envoi des e-mails transactionnels (vérification d'adresse, réinitialisation de mot de passe) ; reçoit uniquement ton adresse e-mail. Sous-traitant au sens de l'art. 28 RGPD.
- Have I Been Pwned (api.pwnedpasswords.com) — uniquement un préfixe d'empreinte, sans donnée identifiante.
- Ta prépa / ton tutorat partenaire — uniquement si ton compte t'a été fourni par cet établissement dans le cadre d'un contrat « boîte à colle ». Il peut alors consulter, aux seules fins de suivi pédagogique, tes indicateurs de progression de révision (révisions effectuées, couverture du programme, items maîtrisés, retard, dernière activité) et ton classement interne à sa structure, calculé par l'Application à partir de ces seuls indicateurs. Ne sont jamais transmis : le contenu détaillé de ton planning et toute donnée de santé (l'Application n'en traite aucune). Base légale : intérêt légitime (art. 6.1.f RGPD — suivi pédagogique par l'établissement qui fournit et finance ton compte), après mise en balance ; cette mise à disposition t'est signalée dans l'Application. Score et classement = simples indicateurs pédagogiques destinés à l'accompagnement humain par tes enseignants : ils ne produisent aucune décision automatisée ayant un effet juridique ou t'affectant de manière significative au sens de l'art. 22 RGPD. Tu disposes d'un droit d'opposition que tu peux exercer à tout moment et sans te justifier dans l'app (Profil → « Ne plus être suivi/classé par ma prépa », art. 21) : dès activation, l'Éditeur cesse immédiatement de transmettre tes indicateurs, sans que ton accès à l'app en soit affecté. Aucune donnée n'est accessible à un établissement auquel ton compte n'est pas rattaché ; un compte personnel (créé par toi, hors prépa) ne fait l'objet d'aucun partage de ce type.
L'Éditeur ne vend pas tes données et ne les partage pas à des fins publicitaires.
6. Transferts hors UE
La base de données et l'authentification sont hébergées dans l'Union européenne : Supabase, Inc. (région UE eu-west-3, Paris). Certains sous-traitants sont établis aux États-Unis et donnent lieu à un transfert de données hors UE, encadré par des garanties appropriées — clauses contractuelles types (CCT) de la Commission européenne et/ou adhésion au EU-US Data Privacy Framework : Vercel Inc. (hébergement de l'accès web, USA) ; Apple (distribution de l'application et paiement des abonnements iOS/Mac) ; Stripe, Inc. (paiement des abonnements sur le web, USA). Les e-mails transactionnels sont traités par Brevo (Sendinblue SAS, France).
7. Durées de conservation
- Compte et données associées (planning, progression, colles) : pendant la durée d'utilisation, puis suppression/anonymisation sous 30 jours après la suppression du compte. Un compte resté inactif 24 mois peut être clôturé, avec la même suppression sous 30 jours.
- Données de facturation nécessaires aux obligations légales : conservées 10 ans (obligations comptables et fiscales, art. L123-22 C. com.).
- Journaux techniques : 6 à 12 mois.
- Indicateurs transmis à une prépa (compte « boîte à colle ») : rafraîchis tant que le partenariat est actif et que tu ne t'y opposes pas ; plus aucun indicateur n'est transmis dès l'activation de l'opt-out, la fin du contrat de la prépa, ou la suppression de ton compte.
8. Tes droits
Tu disposes des droits d'accès, rectification, effacement, limitation, opposition, portabilité et du droit de retirer ton consentement (notifications) à tout moment.
- Effacement / suppression du compte : directement dans l'app (Profil → « Supprimer mon compte »), ce qui efface tes données conformément à l'art. 17 RGPD.
- Opposition au suivi de ta prépa (compte « boîte à colle ») : Profil → « Ne plus être suivi/classé par ma prépa » (art. 21 RGPD, voir § 5).
- Exercice des droits : contact@pacedstudy.fr. Réponse sous un mois.
- Directives post-mortem : tu peux définir des directives relatives au sort de tes données après ton décès (art. 85 de la loi « Informatique et Libertés »), en écrivant à contact@pacedstudy.fr.
- Réclamation : tu peux saisir la CNIL (www.cnil.fr).
9. Sécurité
Jetons de session stockés dans le Trousseau iOS (non inclus dans les sauvegardes cross-appareil) ; accès aux données protégé par des règles de sécurité au niveau ligne (RLS) côté serveur (chaque utilisateur n'accède qu'à ses données) ; communications chiffrées (HTTPS/TLS) ; mots de passe hachés côté serveur ; verrouillage anti-force-brute ; refus des mots de passe compromis.
10. Mineurs
L'app vise les étudiants de 2e cycle (majoritairement majeurs). Conformément à l'art. 8 RGPD (seuil de 15 ans en France), l'Éditeur ne collecte pas sciemment de données d'un enfant de moins de 15 ans sans l'autorisation du titulaire de l'autorité parentale. Un utilisateur mineur déclare agir avec l'accord de son représentant légal.
11. Cookies / traceurs
L'application native MyÆDN (iOS / Mac) n'utilise pas de cookies ni de traceurs tiers. L'accès web (app.aim2futur.fr) utilise uniquement des cookies et un stockage local strictement nécessaires au fonctionnement du service (maintien de ta session et de ta connexion) ; ces traceurs étant indispensables à la fourniture du service que tu demandes, ils sont exemptés de consentement au sens de l'art. 82 de la loi « Informatique et Libertés ». Aucun cookie publicitaire ni de mesure d'audience tierce n'est déposé ; si un outil de mesure d'audience était ajouté ultérieurement, il serait soumis à ton consentement.
12. Modifications
La présente politique peut évoluer ; toute modification substantielle sera portée à ta connaissance dans l'app. La version applicable est celle accessible au sein de l'application à la date de consultation.