Règlement du concours.

« PwnMe 4 » — Édition 2026. Capture The Flag étudiant co-organisé par École 2600 et Root-Me Pro. La participation au concours emporte acceptation pleine et entière du présent règlement ainsi que des Conditions Générales d'Utilisation de la plateforme.

Article 1 — Société organisatrice

Le concours « PwnMe 4 » (ci-après le « Concours ») est organisé par la société ÉCOLE 2600, société par actions simplifiée, immatriculée sous le numéro SIRET 893 440 305 00025, dont le siège social est situé 12 bis Quai François Truffaut, 78180 Montigny-le-Bretonneux, France (ci-après l'« Organisateur » ou l'« École »), en partenariat avec Root-Me Pro (ci-après le « Co-organisateur »).

Le Concours peut bénéficier du soutien de partenaires et sponsors (ci-après les « Partenaires »), dont la liste est publiée sur le site du Concours.

Article 2 — Objet du Concours

Le Concours est une compétition de cybersécurité de type « Capture The Flag » (CTF) en mode « jeopardy », à visée pédagogique et d'orientation. Il consiste à résoudre des épreuves techniques (« challenges ») réparties en neuf catégories (Pwn, Crypto, Web, Reverse, OSINT, Forensic, Cracking, Stéganographie, AppSec) afin de collecter des « flags » et de marquer des points au classement.

La participation au Concours est entièrement gratuite et sans obligation d'achat. Aucune contrepartie financière n'est demandée aux participants.

Article 3 — Date, durée et format

Le Concours se déroule le samedi 4 juillet 2026, de 9h00 à 18h00 (heure de Paris), selon un format hybride :

• en ligne, via la plateforme accessible à l'adresse https://pwnme.fr (ci-après la « Plateforme ») ;
• en présentiel, sur le campus de l'École 2600, 12 bis Quai François Truffaut, 78180 Montigny-le-Bretonneux, dans la limite des places disponibles.

L'Organisateur se réserve le droit de reporter, d'écourter, de prolonger ou de modifier les horaires et le format du Concours si les circonstances l'exigent, sans que sa responsabilité puisse être engagée de ce fait. Les participants en seraient informés dans les meilleurs délais par tout moyen approprié (Plateforme, e-mail, réseaux sociaux).

Article 4 — Conditions de participation

4.1 Participants éligibles

Le Concours est ouvert à toute personne physique scolarisée, au titre de l'année scolaire 2025-2026, dans un niveau allant de la Seconde à la deuxième année post-bac (Terminale, BTS 2ème année, BUT 2ème année, classe préparatoire 2ème année, L1/L2 ou équivalent), résidant en France métropolitaine.

4.2 Participants mineurs

La participation des mineurs est subordonnée à l'autorisation préalable, écrite et datée, d'un titulaire de l'autorité parentale, recueillie lors de l'inscription. L'Organisateur se réserve le droit de demander la justification écrite de cette autorisation à tout moment, notamment lors de l'attribution des dotations, et de disqualifier tout mineur qui ne serait pas en mesure de la produire.

4.3 Exclusions

Sont exclus de la participation au classement et de l'attribution des dotations : les salariés, dirigeants, mandataires et prestataires de l'Organisateur et du Co-organisateur ayant participé à la conception ou à l'organisation du Concours, les concepteurs des challenges, ainsi que les membres de leur famille proche (ascendants, descendants, conjoints, fratrie).

4.4 Inscription

L'inscription s'effectue exclusivement sur la Plateforme, par la création d'un compte personnel. Chaque participant ne peut créer et utiliser qu'un seul compte. Le participant s'engage à fournir des informations exactes, complètes et à jour ; toute inscription comportant des informations fausses, incomplètes ou usurpées pourra être invalidée et entraîner la disqualification du participant, y compris après la clôture du Concours.

La participation est strictement personnelle et nominative. Le compte ne peut être ni partagé, ni cédé, ni utilisé par un tiers.

Article 5 — Règles de jeu et anti-triche

Afin de garantir l'équité du Concours et l'intégrité des résultats, sont notamment et strictement interdits :

• le partage de flags ou de solutions (« flag sharing »), en tout ou partie, avec tout autre participant ou tiers, pendant la durée du Concours ;
• la création ou l'utilisation de comptes multiples ;
• l'utilisation d'outils de résolution automatisée et de modèles d'intelligence artificielle générative (LLM) pour résoudre tout ou partie des challenges, sauf mention contraire expresse dans l'énoncé d'un challenge ;
• toute attaque, tentative d'intrusion, scan, déni de service ou compromission visant la Plateforme elle-même, l'infrastructure de score, ou tout système non explicitement désigné comme cible dans le périmètre d'un challenge ;
• toute entrave au jeu des autres participants (sabotage de challenges partagés, saturation volontaire de ressources, ingénierie sociale visant l'organisation ou les participants) ;
• la publication de solutions (« write-ups ») avant la clôture officielle du Concours et l'autorisation de publication donnée par l'Organisateur.

Il est rappelé que tout accès ou maintien frauduleux dans un système de traitement automatisé de données situé hors du périmètre expressément autorisé par le Concours est susceptible de constituer une infraction pénale (articles 323-1 et suivants du Code pénal). L'autorisation donnée aux participants est strictement limitée aux cibles désignées, pendant la durée du Concours.

Tout manquement aux présentes règles pourra entraîner, à la libre appréciation de l'Organisateur, l'invalidation de points, la disqualification immédiate ou rétroactive du participant, l'exclusion de la Plateforme et la déchéance de toute dotation, sans préjudice de toute action judiciaire.

Article 6 — Classement, jury et oral technique de validation

À l'issue du Concours, un classement est établi par niveau scolaire sur la base des points obtenus sur la Plateforme. Ce classement provisoire ne confère aucun droit automatique aux dotations.

Les lauréats potentiels des dotations visées à l'article 7 sont soumis à un oral technique de validation portant sur les challenges qu'ils ont résolus, destiné à vérifier la réalité de leurs compétences et à écarter tout risque de triche (flag sharing, recours à des LLM, outils automatisés, assistance de tiers). Cet oral se tient en juillet 2026, en présentiel ou en visioconférence, à une date communiquée individuellement aux intéressés.

L'oral est conduit par un jury composé de représentants de l'Organisateur et du Co-organisateur, auquel peuvent participer des représentants des Partenaires. Le jury apprécie souverainement la maîtrise effective des challenges par le candidat. En cas d'échec à l'oral, d'absence non justifiée ou de refus de s'y soumettre, la dotation est attribuée au participant suivant du classement du même niveau, et ainsi de suite, dans les mêmes conditions.

Les décisions du jury et de l'Organisateur relatives au classement, à la validation et à l'attribution des dotations sont souveraines et sans appel.

Article 7 — Dotations : bourses d'études et certifications

7.1 Description des dotations

Les dotations mises en jeu au titre de l'édition 2026 sont attribuées à huit (8) lauréats, répartis comme suit :

• Rentrée de septembre 2026 — 4 lauréats : chacun bénéficie d'une bourse d'études couvrant les frais de scolarité d'une (1) année à l'École 2600, en première année de Bachelor (« B1 ») ou en deuxième année de Bachelor (« B2 ») selon le niveau d'entrée correspondant au niveau scolaire du lauréat (élèves de Terminale : entrée en B1 ; étudiants de niveau Bac+1 : entrée en B2), au titre de la rentrée scolaire 2026 ;
• Rentrée de septembre 2027 — 2 lauréats (élèves de Première) : chacun bénéficie d'une bourse d'études couvrant les frais de scolarité d'une (1) année de première année de Bachelor (« B1 ») à l'École 2600, au titre de la rentrée scolaire 2027 ;
• Certifications — 2 lauréats : chacun bénéficie d'une certification professionnelle en cybersécurité, attribuée parmi les participants de niveau Bac+1 concourant pour l'entrée en deuxième année de Bachelor (« B2 »). La désignation précise de la certification mise en jeu et sa valeur commerciale indicative sont publiées sur la Plateforme au plus tard avant l'ouverture du Concours.

La valeur commerciale indicative de chaque bourse correspond aux frais de scolarité de l'année concernée (B1 ou B2) en vigueur à la rentrée visée, soit huit mille cinq cents euros (8 500 €) TTC à la date d'adoption du présent règlement. En cas d'évolution des frais de scolarité entre la date d'adoption du présent règlement et la rentrée concernée, la bourse couvre les frais de scolarité de l'année effectivement en vigueur à ladite rentrée.

7.2 Nature et étendue des dotations

La bourse couvre exclusivement les frais de scolarité de l'année (B1 ou B2) visée. Elle ne couvre pas, notamment : les frais d'inscription administratifs éventuels, les frais de vie courante (logement, transport, restauration), le matériel personnel, ni les frais de scolarité des autres années du cursus, lesquels demeurent intégralement à la charge de l'étudiant dans les conditions tarifaires en vigueur.

La certification couvre exclusivement les frais d'inscription à la session de certification désignée par l'Organisateur (un seul passage). Elle ne couvre ni les frais de préparation complémentaires, ni un éventuel repassage en cas d'échec.

7.3 Conditions suspensives d'attribution — applicables à toutes les dotations

L'attribution effective de toute dotation (bourse comme certification) est réservée aux participants répondant aux critères d'éligibilité étudiants définis par l'École 2600 et subordonnée à la réalisation cumulative des conditions suivantes :

• la validation de l'oral technique prévu à l'article 6 ;
• le dépôt par le lauréat d'un dossier de candidature à l'École 2600 et la satisfaction des conditions d'admission de droit commun de l'École pour l'année d'entrée concernée (prérequis académiques, entretien d'admission, obtention du baccalauréat ou du niveau requis pour l'entrée en B1, validation d'un niveau Bac+1 pertinent pour l'entrée en B2). La dotation récompense l'excellence au Concours mais ne constitue pas une admission automatique ;
• l'inscription effective du lauréat à l'École 2600 (en B1 ou B2 selon son niveau) à la rentrée visée (2026 ou 2027), matérialisée par la signature du contrat de scolarité par l'étudiant et, s'il est mineur, par ses représentants légaux ;
• pour les lauréats mineurs, l'acceptation écrite de la dotation par un titulaire de l'autorité parentale.

Si l'une de ces conditions n'est pas réalisée au plus tard à la date de la rentrée visée — notamment si le lauréat ne s'inscrit pas à l'École 2600 —, la dotation devient caduque de plein droit pour ce lauréat, sans indemnité ni compensation d'aucune sorte. Elle est alors réattribuée au participant suivant du classement du même niveau remplissant les conditions du présent article, et ainsi de suite, dans la limite des participants classés du niveau concerné. À défaut de participant éligible, la dotation n'est pas attribuée.

7.4 Caractère personnel des dotations

Les bourses et certifications sont strictement personnelles, incessibles et non transmissibles. Elles ne peuvent donner lieu à aucune contrepartie ou contre-valeur monétaire, ni à aucun remboursement, échange ou report sur une autre année, un autre cursus ou une autre certification, sauf décision exceptionnelle, écrite et discrétionnaire de l'Organisateur. Elles ne sont pas cumulables, pour un même lauréat, avec une autre dotation de même nature attribuée au titre du même Concours.

7.5 Autres lots

Des lots complémentaires offerts par l'Organisateur ou les Partenaires (matériel, abonnements, goodies) peuvent être remis aux participants. Leur description et leur valeur indicative sont précisées sur la Plateforme. Les stipulations du présent article (caractère personnel, absence de contre-valeur) leur sont applicables. Pour les gagnants mineurs, les lots sont remis aux titulaires de l'autorité parentale ou avec leur accord.

Article 8 — Annonce des résultats et remise des dotations

Les résultats définitifs sont annoncés en juillet 2026, après la tenue des oraux techniques, sur la Plateforme et les réseaux sociaux de l'Organisateur. Les lauréats sont informés individuellement par e-mail à l'adresse renseignée lors de l'inscription. Tout lauréat injoignable ou ne répondant pas dans un délai de quinze (15) jours calendaires à compter de la notification sera réputé avoir renoncé à sa dotation, qui pourra être réattribuée.

Article 9 — Données à caractère personnel

Les données collectées lors de l'inscription et de la participation (identité, niveau scolaire, établissement, coordonnées, identifiant de jeu, scores, ainsi que, le cas échéant, l'autorisation parentale) sont traitées par l'École 2600 en qualité de responsable de traitement, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi « Informatique et Libertés » modifiée. Le détail figure dans la politique de confidentialité.

Ces données sont traitées pour les finalités suivantes : gestion des inscriptions et de la participation, établissement et contrôle du classement, lutte contre la triche, attribution et remise des dotations, communication relative au Concours et, sous réserve du consentement spécifique de la personne concernée, information sur les formations de l'École.

Transmission aux Partenaires : le profil d'un participant (identité, niveau, résultats, coordonnées) ne peut être transmis aux Partenaires à des fins de recrutement (stage, alternance) qu'avec le consentement préalable, libre, spécifique et révocable du participant, recueilli par une case d'acceptation distincte lors de l'inscription ou ultérieurement. L'absence de consentement est sans incidence sur la participation au Concours et l'attribution des dotations.

Conformément à l'article 45 de la loi « Informatique et Libertés », le traitement des données d'un mineur de moins de quinze (15) ans fondé sur le consentement requiert le consentement conjoint du mineur et du titulaire de l'autorité parentale.

Les données sont conservées pour la durée du Concours et des opérations d'attribution des dotations, puis archivées ou supprimées dans les délais légaux. Chaque personne concernée dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, qu'elle peut exercer en écrivant à dpo@ecole2600.com. Elle dispose également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Article 10 — Droit à l'image

Des photographies et captations audiovisuelles peuvent être réalisées lors de la journée sur le campus. La participation en présentiel est subordonnée à la signature d'une autorisation d'exploitation du droit à l'image (signée par les représentants légaux pour les mineurs), pour les besoins de la communication de l'Organisateur, du Co-organisateur et des Partenaires relative au Concours. Cette autorisation est consentie à titre gratuit, pour une durée et des supports qui y sont précisés. Tout participant peut refuser cette captation en le signalant à l'accueil de l'événement.

Article 11 — Propriété intellectuelle

Les challenges, énoncés, infrastructures, contenus, marques et logos liés au Concours sont protégés par le droit de la propriété intellectuelle et demeurent la propriété exclusive de l'Organisateur, du Co-organisateur ou de leurs concédants. Toute reproduction ou réutilisation non autorisée est interdite. La publication de write-ups par les participants est autorisée après la clôture du Concours et l'annonce des résultats définitifs, sous réserve de mentionner le Concours et ses organisateurs.

Article 12 — Responsabilité

L'Organisateur met en œuvre les moyens raisonnables pour assurer le bon fonctionnement de la Plateforme pendant le Concours. Sa responsabilité ne saurait toutefois être engagée en cas de dysfonctionnement du réseau internet, de défaillance technique, de perte de données, d'indisponibilité temporaire de la Plateforme, ou de tout fait d'un tiers ou cas de force majeure affectant le déroulement du Concours.

En cas d'annulation du Concours pour quelque cause que ce soit, aucune indemnité ne pourra être réclamée par les participants, la participation étant gratuite.

Article 13 — Acceptation et accessibilité du règlement

La participation au Concours emporte acceptation pleine et entière du présent règlement, ainsi que des Conditions Générales d'Utilisation de la Plateforme. Le règlement est consultable et téléchargeable à tout moment sur https://pwnme.fr. Une copie peut être adressée gratuitement par e-mail à toute personne en faisant la demande à l'adresse de contact du Concours.

L'Organisateur se réserve la possibilité de modifier le présent règlement en cas de nécessité ; toute modification fera l'objet d'une information sur la Plateforme et, le cas échéant, par e-mail aux participants inscrits.

Article 14 — Loi applicable et litiges

Le présent règlement est soumis au droit français. Toute contestation relative au Concours doit être adressée par écrit à l'Organisateur dans un délai de trente (30) jours suivant l'annonce des résultats définitifs. À défaut de résolution amiable, le litige sera porté devant les juridictions françaises compétentes.