Données personnelles

Qui est responsable

La mairie de votre bibliothèque est responsable du traitement de vos données : c'est elle qui décide de leur usage, et c'est à elle que vous vous adressez.

Optimia Consult héberge et exploite le service BibliNet pour le compte des mairies (sous-traitant). Il n'utilise les données que pour faire fonctionner le service, sur les instructions de chaque mairie.

Optimia Consult fait appel à deux sous-traitants :

• OVH : hébergement du serveur et de ses sauvegardes, en France ;
• Brevo : envoi des emails (rappels, relances, réservations, carte de lecteur), dans l'Union européenne.

Votre carte de lecteur vous est envoyée par email (au responsable légal pour un enfant). Si vous choisissez de l'ajouter à Google Wallet, votre nom et votre numéro de lecteur sont alors conservés par Google, à votre initiative ; rien n'est transmis à Google sans ce choix.

Chaque bibliothèque ne voit que ses propres adhérents : les données d'une mairie ne sont jamais visibles d'une autre.

Quelles données, pour quoi faire

• Adhérents : nom, prénom, numéro d'adhérent, date de naissance, adresse, téléphone et email (facultatifs), responsable légal pour un enfant, dates d'adhésion, prêts en cours et passés, réservations, relances. Ces données servent à prêter les livres, à mettre de côté un livre réservé et à prévenir quand il attend, à rappeler la date de retour par email si la bibliothèque l'a choisi, à les réclamer en cas de retard (email, téléphone ou courrier) et à établir des statistiques sans nom.
• Personnel des bibliothèques : nom, email, connexions (avec l'adresse IP du poste) et actions sensibles (journal), pour la sécurité du service.

Base légale : la mission d'intérêt public de la commune (service de lecture publique). Aucune donnée n'est vendue, ni utilisée à des fins publicitaires. Le service n'utilise pas de mesure d'audience : seul un cookie de session sert à la connexion du personnel.

Combien de temps

• Tant que vous fréquentez la bibliothèque. Sans prêt ni renouvellement d'adhésion pendant la durée fixée par votre mairie (24 mois par défaut, entre 6 et 36 mois), votre fiche est anonymisée : votre identité est effacée, seuls restent, sans votre nom, les chiffres de prêt utiles aux statistiques (tranche d'âge, livres prêtés).
• Si votre fiche a été reprise de l'ancien logiciel de la bibliothèque, cette durée court au plus tôt à partir de la date de la reprise : sans prêt ni renouvellement ensuite, la fiche est anonymisée à la fin de cette durée.
• Les rappels avant la date de retour et les relances : leur date et leur moyen restent avec l'historique de vos prêts ; le texte des emails n'est pas conservé.
• Les réservations : une réservation en cours est annulée quand votre fiche est anonymisée ; les réservations passées restent, sans votre nom, pour les statistiques.
• Le journal des actions (connexions du personnel, actions sensibles comme une anonymisation ou un export, sans le contenu des fiches) est conservé 12 mois, puis effacé automatiquement. Les administrateurs de la bibliothèque le consultent dans BibliNet.
• Les sauvegardes du service sont effacées au bout de 30 jours ; une donnée effacée ou anonymisée peut y rester jusque-là.

Vos droits

Vous pouvez demander une copie de vos données, leur correction, leur effacement, ou vous opposer à un usage. Adressez-vous à votre bibliothèque ou à votre mairie (son délégué à la protection des données) : la bibliothèque peut vous remettre une copie de votre fiche et de vos prêts, la corriger ou l'effacer.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).