Politique de confidentialité

Mis à jour le 29 octobre 2026.

Responsable du traitement

Biblioche, éditeur de Biblioche (voir les mentions légales). Pour toute question sur vos données : contact@biblioche.com.

Les données, pourquoi, combien de temps

Les noms des proches : mettez-y le minimum (un prénom suffit). Vous restez maître de ce que vous notez sur les personnes de votre entourage.

Le même conseil vaut pour les champs libres d'un livre — titre, résumé, notes, nom d'une bibliothèque : ce que vous y écrivez est conservé tel quel, et seul le nom noté sur un prêt est chiffré. Si vous y mentionnez quelqu'un, n'y mettez que ce qui vous est utile, et rien de sensible (santé, convictions, vie privée d'un tiers).

Ce que nous ne faisons pas

• Aucune publicité, aucun outil de mesure d'audience ou de suivi, aucun bouton de réseau social.
• Aucune vente, location ou cession de vos données, ni de statistiques sur ce que vous lisez.
• Aucun profilage, aucune décision automatisée vous concernant.
• Vos livres ne servent à entraîner aucun modèle d'intelligence artificielle.

Qui y a accès

• Vous et, si vous partagez une bibliothèque, ses membres : ils voient ses livres, ses emplacements et ses prêts.
• L'équipe de Biblioche, pour l'exploitation : son outil d'administration montre des chiffres d'ensemble, les comptes (adresse, dates) et les bibliothèques (nom, membres, nombre de livres), mais pas leur contenu : ni livres, ni prêts, ni noms de proches. Elle n'y accède qu'en cas de nécessité technique ou à votre demande.
• Nos sous-traitants, tenus par contrat à la confidentialité : l'hébergeur (OVH SAS) et le service d'envoi des courriels (Brevo (Sendinblue SAS, Paris)).
• Les autorités, uniquement sur réquisition légale.

Vos données sont hébergées en France et n'en sortent pas.

Les catalogues que Biblioche interroge

Pour remplir une fiche, les serveurs de Biblioche envoient le seul ISBN du livre à des catalogues bibliographiques publics, en France et aux États-Unis (leur liste figure dans les mentions légales). Ces catalogues ne reçoivent ni votre adresse IP, ni votre identité, ni rien qui permette de savoir qui possède le livre. Les couvertures sont récupérées de la même façon puis conservées par Biblioche.

Cookies et stockage dans votre navigateur

Biblioche n'utilise que ce qui est indispensable à son fonctionnement ; c'est pourquoi aucun bandeau ne vous demande votre accord.

• sessionid : vous garder connecté (12 heures au plus).
• csrftoken : protéger vos formulaires contre les envois frauduleux.
• messages : afficher une confirmation d'une page à l'autre (« Livre ajouté »).
• Sur votre appareil seulement (stockage local) : la caméra choisie pour le scanner et la liste des livres scannés en série pas encore enregistrés. Rien de cela n'est envoyé à Biblioche tant que vous ne validez pas.

Sécurité

Connexions chiffrées (HTTPS) ; mots de passe conservés sous forme d'empreinte (Argon2) ; double authentification proposée ; cloisonnement des bibliothèques assuré par la base de données elle-même ; noms des proches chiffrés avec une clé propre à chaque bibliothèque, secrets de double authentification chiffrés eux aussi. En cas de fuite de données, nous la signalons à la CNIL dans les 72 heures et nous vous prévenons si elle présente un risque pour vous.

Fermeture de votre compte

Quand vous fermez votre compte (Moi › Fermer mon compte), l'accès est coupé immédiatement, mais vos données ne sont pas effacées tout de suite : elles sont conservées 30 jours. Pendant ce délai, il suffit de vous reconnecter pour retrouver votre bibliothèque intacte. Passé 30 jours, tout est effacé définitivement, sans intervention de notre part : une tâche automatique s'en charge chaque jour. Nos sauvegardes, conservées sept jours, finissent de disparaître dans la semaine qui suit. Nous vous écrivons à la fermeture pour vous rappeler la date.

Ce délai existe pour qu'une fermeture regrettée, ou faite à votre place par quelqu'un qui aurait accédé à votre compte, reste réparable. Si vous voulez un effacement immédiat, sans attendre les 30 jours, écrivez-nous : nous le faisons.

Vos droits

Vous pouvez accéder à vos données, les corriger, les effacer, les emporter (portabilité), vous opposer à un traitement fondé sur l'intérêt légitime ou en demander la limitation. L'essentiel se fait vous-même, sans rien demander à personne :

• Mon compte : télécharger les données du compte, fermer le compte ;
• dans chaque bibliothèque, « Importer, exporter » : tous les livres en CSV ou JSON ;
• rubrique Prêts, « Oublier un nom » : effacer une personne de tout l'historique.

Pour le reste, écrivez-nous : nous répondons sous un mois. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.

Une personne mentionnée par un client — sur un prêt, ou dans un champ libre — peut s'adresser à celui qui l'a notée, ou à nous : nous ferons suivre sa demande. Nous ne consultons pas les noms notés sur les prêts, qui sont chiffrés, et nous ne parcourons pas les bibliothèques de nos clients ; retrouver une mention suppose donc le concours de la personne qui l'a écrite.

Modifications

Cette politique peut changer : sa date de mise à jour figure en haut de la page. Si un changement ne vous convient pas, vous pouvez exporter vos données et fermer votre compte à tout moment.