Politique de confidentialité

Qui est responsable de vos données

Chaque bibliothèque du réseau AnarBib est responsable de traitement des données de ses lecteur·rices au sens du RGPD (article 4.7) et de la LGPD brésilienne (article 5, VI). AnarBib, en tant que système technique opéré par le Centro de Cultura Libertária da Amazônia (CCLA), est sous-traitant des bibliothèques — il fournit l'outil mais ne décide pas de l'usage des données. Les contacts de chaque bibliothèque adhérente sont disponibles sur la page de la bibliothèque concernée. Pour les questions techniques sur le système AnarBib lui-même, vous pouvez écrire à contato@anarbib.org.

Quelles données AnarBib collecte

Les données collectées sont limitées au strict minimum nécessaire au fonctionnement de la bibliothèque :

• Votre adresse email (pour les communications concernant les emprunts et réservations)
• Votre identifiant public (login que vous choisissez)
• Votre mot de passe, stocké uniquement sous forme chiffrée (hash bcrypt) — jamais en clair, même les bibliothécaires ne peuvent pas le voir
• Votre prénom ou pseudonyme, optionnels
• L'historique de vos emprunts et réservations dans la bibliothèque
• Votre langue d'interface préférée
• La liste des bibliothèques du réseau dont vous êtes membre
• Votre numéro de téléphone, uniquement si vous choisissez de le renseigner (facultatif)
• Votre adresse postale, uniquement si vous choisissez de la renseigner (facultatif)

Les données suivantes NE sont PAS collectées par AnarBib :

• Date de naissance
• Profession, genre, nationalité, origine
• Cookies de pistage tiers
• Outils d'analyse comportementale (Google Analytics, pixels Meta, etc.)

Pourquoi ces données sont collectées

Les données sont collectées uniquement pour permettre le fonctionnement de la bibliothèque : gérer votre compte, enregistrer les emprunts et réservations, et communiquer avec vous à propos de ces opérations (disponibilité d'un livre réservé, rappel de retour, etc.). Aucun autre usage n'en est fait. En particulier : aucun marketing, aucune analyse comportementale, aucun profilage.

Combien de temps nous conservons vos données

Nous appliquons le principe de minimisation (RGPD article 5(1)(e), LGPD article 6) : aucune donnée n'est conservée au-delà du temps strictement nécessaire. Les durées de rétention par défaut du réseau AnarBib sont les suivantes :

• Historique des emprunts terminés : 24 mois après le retour
• Historique des réservations terminées : 12 mois après la clôture
• Historique des consultations sur place terminées : 12 mois après la clôture
• Notifications lues : 90 jours après la lecture
• Profil et données d'inscription : conservés tant que votre compte existe

Ces durées sont appliquées automatiquement : une fois le délai écoulé, les données concernées sont supprimées. Chaque bibliothèque peut adopter des durées plus courtes (ou plus longues, par décision collective justifiée). Les durées en vigueur dans votre bibliothèque peuvent être indiquées dans la section spécifique ci-dessous, si elle en a publié une.

Vos droits sur vos données

Vous avez des droits légaux sur vos données personnelles, garantis par le RGPD européen et la LGPD brésilienne :

• Droit d'accès : voir quelles données la bibliothèque détient sur vous
• Droit de rectification : corriger les données erronées
• Droit à l'effacement (« droit à l'oubli ») : supprimer votre compte et vos données
• Droit à la portabilité : télécharger vos données dans un format réutilisable (export .csv disponible depuis votre compte)
• Droit d'opposition : refuser certains types de traitement
• Droit de limitation : demander la suspension temporaire du traitement de vos données

Si vous avez un compte, la plupart de ces droits sont exerçables directement dans l'application, sur votre page « Mon compte » (app.anarbib.org/conta). Sinon, écrivez à contato@anarbib.org ou à votre bibliothèque.

Informations déclaratives optionnelles

Si, en créant votre compte, vous nous avez indiqué le nom d'une bibliothèque qui n'est pas encore sur AnarBib, cette information est conservée afin que, si cette bibliothèque rejoint un jour notre réseau, nous puissions vous proposer un rattachement comme lecteur·rice.

Cette information n'est partagée avec aucun tiers. Elle n'est lisible que par l'équipe qui administre le réseau AnarBib. Vous pouvez consulter, modifier ou effacer cette information à tout moment depuis votre compte (section Mes données).

Avec qui vos données sont partagées

Pour fonctionner techniquement, AnarBib utilise trois prestataires de services (sous-traitants au sens du RGPD) :

• Supabase Inc. — base de données et authentification. Serveurs situés à São Paulo (Brésil). Accord de traitement de données (DPA) signé le 4 mai 2026, avec les clauses contractuelles types de la Commission européenne (décision 2021/914).
• Resend (Plus Five Five, Inc.), San Francisco, États-Unis — envoi des e-mails de notification transactionnels (rappels de retour, confirmations de réservation, etc.). Société américaine ; les métadonnées d'envoi sont stockées aux États-Unis. Transfert encadré par les clauses contractuelles types de la Commission européenne (2021/914, module 2) et par la certification EU-U.S. Data Privacy Framework de Resend. Suivi d'ouverture et de clic désactivé.
• Codeberg e.V. — hébergement de l'interface web (frontend). Serveurs en Allemagne (UE). Association allemande à but non lucratif.
• Cloudflare Turnstile — protection anti-robots sur les pages de connexion et d'inscription, pour empêcher les attaques automatisées contre les comptes. Ce dispositif ne se charge que sur ces deux pages, ne suit pas votre navigation et ne dépose aucun traceur publicitaire. C'est l'unique exception assumée à notre doctrine d'auto-hébergement ; le reste du parcours n'a aucune dépendance Cloudflare.

Les données sont donc transférées hors de l'Union européenne, vers les serveurs de Supabase au Brésil. Ce transfert est encadré par les Clauses Contractuelles Types de la Commission européenne. Le Brésil dispose de sa propre loi de protection des données (LGPD), structurellement proche du RGPD.

Pour les bibliothèques qui adhèrent au réseau AnarBib, un Accord de Traitement de Données (DPA) détaille les responsabilités contractuelles entre chaque bibliothèque adhérente et AnarBib en conformité avec l'article 28 du RGPD et l'article 39 de la LGPD. Consulter le modèle de DPA.

Vidéos tutorielles

Certains tutoriels vidéo sont hébergés sur kolektiva.media, une instance PeerTube militante. Par respect pour votre vie privée, ces vidéos ne se chargent pas automatiquement : rien n'est envoyé à kolektiva.media tant que vous ne cliquez pas sur «Charger la vidéo». À partir de ce clic, kolektiva.media reçoit votre adresse IP — comme tout site que vous visitez — pour vous livrer la vidéo. Nous avons désactivé le partage P2P sur ces vidéos, pour que votre IP ne soit pas exposée aux autres spectateur·rices ni à des serveurs tiers.

Comment vos données sont protégées

Les mesures techniques mises en place par AnarBib pour protéger vos données :

• Toutes les communications sont chiffrées en transit (HTTPS/TLS)
• Les mots de passe sont stockés sous forme chiffrée (bcrypt), jamais en clair
• L'accès aux données est restreint par des règles de sécurité dans la base de données (Row Level Security PostgreSQL) : chaque utilisateur·rice ne voit que ses propres données ; chaque bibliothèque ne voit que les données de ses lecteur·rices
• La collecte de données est minimisée par conception : ce qui n'est pas collecté ne peut pas fuiter
• Le code source d'AnarBib est public et auditable (licence AGPL-3.0)

En toute honnêteté : aucun système n'est parfaitement sûr. En cas de violation de données affectant vos droits, vous serez informé·e par email dans le délai prévu par le RGPD (72 heures après constatation) et l'autorité de contrôle compétente sera également notifiée.

Position face aux demandes des autorités

En cas de demande de communication de données par une autorité judiciaire ou policière, AnarBib répondra uniquement à ce qui est strictement exigé par la loi applicable, et rien de plus. Les personnes concernées seront informées dès que le secret de l'enquête le permet. La première protection de vos données reste le fait qu'elles ne soient pas collectées si elles ne sont pas nécessaires — c'est pourquoi la minimisation (section 2) est centrale dans notre conception. La procédure détaillée est décrite dans le document INCIDENT_RESPONSE.md publié sur notre dépôt.

Modifications de cette politique

Cette politique peut être modifiée pour refléter des évolutions techniques ou légales. Toute modification significative sera communiquée par email aux personnes concernées. L'historique complet des modifications est disponible sur notre dépôt public Codeberg, dans docs/legal/PRIVACY_POLICY.md.

Comment nous contacter

Pour toute question concernant cette politique ou le traitement de vos données : contato@anarbib.org.

Vous pouvez également contacter l'autorité de contrôle de votre pays (en France, la CNIL — cnil.fr ; au Brésil, l'ANPD — gov.br/anpd ; en Italie, le Garante — garanteprivacy.it).