Politique de confidentialité

Qui est responsable de tes données

Chaque bibliothèque du réseau AnarBib est responsable de traitement des données de ses lecteur·rices au sens du RGPD (article 4.7) et de la LGPD brésilienne (article 5, VI). AnarBib, en tant que système technique opéré par le Centro de Cultura Libertária da Amazônia (CCLA), est sous-traitant des bibliothèques — il fournit l'outil mais ne décide pas de l'usage des données. Les contacts de chaque bibliothèque adhérente sont disponibles sur la page de la bibliothèque concernée. Pour les questions techniques sur le système AnarBib lui-même, tu peux écrire à contato@anarbib.org.

Quelles données AnarBib collecte

Les données collectées sont limitées au strict minimum nécessaire au fonctionnement de la bibliothèque :

• Ton adresse email (pour les communications concernant les emprunts et réservations)
• Ton identifiant public (login que tu choisis)
• Ton mot de passe, stocké uniquement sous forme chiffrée (hash bcrypt) — jamais en clair, même les bibliothécaires ne peuvent pas le voir
• Ton prénom ou pseudonyme, optionnels
• L'historique de tes emprunts et réservations dans la bibliothèque
• Ta langue d'interface préférée
• La liste des bibliothèques du réseau dont tu es membre
• Ton numéro de téléphone, uniquement si tu choisis de le renseigner (facultatif)
• Ton adresse postale, uniquement si tu choisis de la renseigner (facultatif)

Les données suivantes NE sont PAS collectées par AnarBib :

• Date de naissance
• Profession, genre, nationalité, origine
• Cookies de pistage tiers
• Outils d'analyse comportementale (Google Analytics, pixels Meta, etc.)

Pourquoi ces données sont collectées

Les données sont collectées uniquement pour permettre le fonctionnement de la bibliothèque : gérer ton compte, enregistrer les emprunts et réservations, et communiquer avec toi à propos de ces opérations (disponibilité d'un livre réservé, rappel de retour, etc.). Aucun autre usage n'en est fait. En particulier : aucun marketing, aucune analyse comportementale, aucun profilage.

Combien de temps nous conservons tes données

Nous appliquons le principe de minimisation (RGPD article 5(1)(e), LGPD article 6) : aucune donnée n'est conservée au-delà du temps strictement nécessaire. Les durées de rétention par défaut du réseau AnarBib sont les suivantes :

• Historique des emprunts terminés : 24 mois après le retour
• Historique des réservations terminées : 12 mois après la clôture
• Historique des consultations sur place terminées : 12 mois après la clôture
• Notifications lues : 90 jours après la lecture
• Profil et données d'inscription : conservés tant que ton compte existe

Ces durées sont appliquées automatiquement : une fois le délai écoulé, les données concernées sont supprimées. Chaque bibliothèque peut adopter des durées plus courtes (ou plus longues, par décision collective justifiée). Les durées en vigueur dans ta bibliothèque peuvent être indiquées dans la section spécifique ci-dessous, si elle en a publié une.

Tes droits sur tes données

Tu as des droits légaux sur tes données personnelles, garantis par le RGPD européen et la LGPD brésilienne :

• Droit d'accès : voir quelles données la bibliothèque détient sur toi
• Droit de rectification : corriger les données erronées
• Droit à l'effacement (« droit à l'oubli ») : supprimer ton compte et tes données
• Droit à la portabilité : télécharger tes données dans un format réutilisable (export .csv disponible depuis ton compte)
• Droit d'opposition : refuser certains types de traitement
• Droit de limitation : demander la suspension temporaire du traitement de tes données

Si tu as un compte, la plupart de ces droits sont exerçables directement dans l'application, sur ta page « Mon compte » (app.anarbib.org/conta). Sinon, écris à contato@anarbib.org ou à ta bibliothèque.

Informations déclaratives optionnelles

Si, en créant ton compte, tu nous as indiqué le nom d'une bibliothèque qui n'est pas encore sur AnarBib, cette information est conservée afin que, si cette bibliothèque rejoint un jour notre réseau, nous puissions te proposer un rattachement comme lecteur·rice.

Cette information n'est partagée avec aucun tiers. Elle n'est lisible que par l'équipe qui administre le réseau AnarBib. Tu peux consulter, modifier ou effacer cette information à tout moment depuis ton compte (section Mes données).

Avec qui tes données sont partagées

Pour fonctionner techniquement, AnarBib utilise trois prestataires de services (sous-traitants au sens du RGPD) :

• Supabase Inc. — base de données et authentification. Serveurs situés à São Paulo (Brésil). Accord de traitement de données (DPA) signé le 4 mai 2026, avec les clauses contractuelles types de la Commission européenne (décision 2021/914).
• Resend (Plus Five Five, Inc.), San Francisco, États-Unis — envoi des e-mails de notification transactionnels (rappels de retour, confirmations de réservation, etc.). Société américaine ; les métadonnées d'envoi sont stockées aux États-Unis. Transfert encadré par les clauses contractuelles types de la Commission européenne (2021/914, module 2) et par la certification EU-U.S. Data Privacy Framework de Resend. Suivi d'ouverture et de clic désactivé.
• Codeberg e.V. — hébergement de l'interface web (frontend). Serveurs en Allemagne (UE). Association allemande à but non lucratif.

Les données sont donc transférées hors de l'Union européenne, vers les serveurs de Supabase au Brésil. Ce transfert est encadré par les Clauses Contractuelles Types de la Commission européenne. Le Brésil dispose de sa propre loi de protection des données (LGPD), structurellement proche du RGPD.

Pour les bibliothèques qui adhèrent au réseau AnarBib, un Accord de Traitement de Données (DPA) détaille les responsabilités contractuelles entre chaque bibliothèque adhérente et AnarBib en conformité avec l'article 28 du RGPD et l'article 39 de la LGPD. Consulter le modèle de DPA.

Vidéos tutorielles

Certains tutoriels vidéo sont hébergés sur kolektiva.media, une instance PeerTube militante. Par respect pour ta vie privée, ces vidéos ne se chargent pas automatiquement : rien n'est envoyé à kolektiva.media tant que tu ne cliques pas sur «Charger la vidéo». À partir de ce clic, kolektiva.media reçoit ton adresse IP — comme tout site que tu visites — pour te livrer la vidéo. Nous avons désactivé le partage P2P sur ces vidéos, pour que ton IP ne soit pas exposée aux autres spectateur·rices ni à des serveurs tiers.

Comment tes données sont protégées

Les mesures techniques mises en place par AnarBib pour protéger tes données :

• Toutes les communications sont chiffrées en transit (HTTPS/TLS)
• Les mots de passe sont stockés sous forme chiffrée (bcrypt), jamais en clair
• L'accès aux données est restreint par des règles de sécurité dans la base de données (Row Level Security PostgreSQL) : chaque utilisateur·rice ne voit que ses propres données ; chaque bibliothèque ne voit que les données de ses lecteur·rices
• La collecte de données est minimisée par conception : ce qui n'est pas collecté ne peut pas fuiter
• Le code source d'AnarBib est public et auditable (licence AGPL-3.0)

En toute honnêteté : aucun système n'est parfaitement sûr. En cas de violation de données affectant tes droits, tu seras informé·e par email dans le délai prévu par le RGPD (72 heures après constatation) et l'autorité de contrôle compétente sera également notifiée.

Position face aux demandes des autorités

En cas de demande de communication de données par une autorité judiciaire ou policière, AnarBib répondra uniquement à ce qui est strictement exigé par la loi applicable, et rien de plus. Les personnes concernées seront informées dès que le secret de l'enquête le permet. La première protection de tes données reste le fait qu'elles ne soient pas collectées si elles ne sont pas nécessaires — c'est pourquoi la minimisation (section 2) est centrale dans notre conception. La procédure détaillée est décrite dans le document INCIDENT_RESPONSE.md publié sur notre dépôt.

Modifications de cette politique

Cette politique peut être modifiée pour refléter des évolutions techniques ou légales. Toute modification significative sera communiquée par email aux personnes concernées. L'historique complet des modifications est disponible sur notre dépôt public Codeberg, dans docs/legal/PRIVACY_POLICY.md.

Comment nous contacter

Pour toute question concernant cette politique ou le traitement de tes données : contato@anarbib.org.

Tu peux également contacter l'autorité de contrôle de ton pays (en France, la CNIL — cnil.fr ; au Brésil, l'ANPD — gov.br/anpd ; en Italie, le Garante — garanteprivacy.it).