Données personnelles

Cette page décrit les données personnelles que traite bibliothequenumerique.fr : pour quoi faire, lesquelles et pendant combien de temps. Consulter le site ne demande aucun compte.

Tu es élève ? Lis Ce que ce site sait de toi, la même information en plus court.

Responsable des traitements

Responsable des traitements : association BiblioSUD, 5 impasse de la Calade, 34230 Tressan.
Délégué à la protection des données : [À COMPLÉTER : s’il est désigné]
Base légale de chaque traitement : [À COMPLÉTER : base légale retenue par l’association pour chaque traitement, hors lettre mensuelle]

Cookies

Ce site ne dépose aucun traceur publicitaire et ne mesure pas l’audience par cookie. Les polices de caractères sont servies par ce site : votre navigateur ne contacte aucun service tiers pour les afficher. Un visiteur sans compte ne reçoit de cookie que s’il ouvre l’accès hors les murs de son établissement ou la page de connexion.

Cookie	Rôle	Durée
bn_acces	Accès hors les murs d’un établissement abonné (voir plus bas)	Trente jours au plus, jamais au-delà de l’échéance de l’abonnement
bn_sso_etat	Connexion par l’identifiant d’établissement : relie le retour du service d’identification au navigateur qui l’a demandé	Dix minutes au plus, effacé au retour
wordpress_logged_in_…, wordpress_sec_…	Connexion à un compte du site	Fin de la session du navigateur (deux jours au plus) ; quatorze jours avec « Se souvenir de moi »
wordpress_test_cookie	Vérifier, sur la page de connexion, que le navigateur accepte les cookies	Fin de la session du navigateur
wp-settings-…	Préférences d’affichage de l’administration, pour les comptes qui y accèdent	Un an

Lettre mensuelle

Finalité : envoyer la lettre mensuelle des nouvelles fiches du catalogue. Les adresses ne servent à rien d’autre et ne sont transmises à personne.
Base légale : le consentement, donné par la case du formulaire et confirmé par le lien du courriel (double validation).
Données : l’adresse électronique, le public choisi, les dates d’inscription, de confirmation et de désinscription. Aucune mesure d’ouverture ni de clic.
Durée : jusqu’à la désinscription. Une adresse non confirmée est effacée après trente jours ; une adresse désinscrite, trente jours après la désinscription.
Désinscription : un lien dans chaque lettre, et l’en-tête List-Unsubscribe reconnu par les messageries.
Limitation des abus : le formulaire compte, minute par minute, les inscriptions venues d’une même adresse IP. L’adresse IP n’est pas enregistrée : le compteur a pour clé une empreinte non réversible de l’adresse et de la minute. Il est effacé dans les minutes qui suivent la fin de cette minute quand le site reçoit des visites, au plus tard un jour après.

Accès depuis le réseau d’un établissement abonné

Sur une page qui contient des informations réservées, l’adresse IP du visiteur est comparée aux plages d’adresses déclarées par les établissements abonnés, pour savoir s’il consulte le site depuis le réseau de l’un d’eux. Elle n’est pas enregistrée.

Accès hors les murs des établissements abonnés

Un établissement abonné peut ouvrir à ses usagers, hors de son réseau, les contenus réservés, sans compte individuel : par un lien, par un code ou par l’identifiant de l’établissement.

Cookie bn_acces : il contient le numéro de l’établissement, une date d’échéance et une signature. Il ne contient rien sur la personne. Il vaut trente jours au plus, jamais au-delà de l’échéance de l’abonnement, et cesse de valoir si l’établissement régénère son lien.
Code d’accès : le code saisi n’est pas conservé ; il est comparé au code de l’établissement, enregistré sous forme hachée.
Identifiant d’établissement : le service d’identification de l’établissement transmet l’adresse électronique de l’usager. Le site n’en retient que le domaine, pour reconnaître l’établissement ; il ne crée aucun compte et n’enregistre pas l’adresse. Pendant la connexion, un état technique sans donnée sur la personne est gardé dix minutes.
Journal des accès : une ouverture réussie est notée au plus une fois par jour, par établissement et par voie (lien, code, identifiant) ; les refus sont notés aussi. Ce journal ne contient ni jeton, ni code, ni adresse électronique ; en cas de refus par identifiant, il garde le domaine de l’adresse. Il est conservé un an.
Limitation des essais : les essais venus d’une même adresse IP sont comptés minute par minute ; ceux de tout le site le sont aussi ensemble, sans adresse. L’adresse IP n’est pas enregistrée : le compteur a pour clé une empreinte non réversible de l’adresse et de la minute. Il est effacé dans les minutes qui suivent la fin de cette minute quand le site reçoit des visites, au plus tard un jour après.

Comptes du site

Des comptes existent pour l’équipe, pour les agents d’IA qui préparent les fiches, pour les lecteurs rattachés à un établissement abonné et pour les référents des établissements. Ils sont créés par l’équipe.

Données : identifiant, adresse électronique, nom affiché, mot de passe enregistré sous forme hachée, établissement de rattachement pour un lecteur ou un référent.
Durée : tant que le compte existe.
Limitation des essais de connexion : les échecs de connexion venus d’une même adresse IP sont comptés à la minute et à l’heure, et ceux de tout le site à la minute, sans adresse. Au-delà d’un seuil, la connexion est refusée jusqu’à la fin de la minute ou de l’heure en cours ; aucun compte n’est verrouillé. Les demandes de nouveau mot de passe sont comptées de la même façon, à la minute. L’adresse IP n’est pas enregistrée : chaque compteur a pour clé une empreinte non réversible de l’adresse et de la minute ou de l’heure. Il est effacé dans les minutes qui suivent la fin de cette période quand le site reçoit des visites, au plus tard un jour après.

Référents et alertes

Les référents d’un établissement abonné tiennent ses listes de ressources depuis l’espace établissement et peuvent recevoir des alertes sur ces ressources.

Listes : titre, ressources, notes et canal d’accès appartiennent à l’établissement, pas à une personne. Elles sont gardées jusqu’à ce qu’un référent les supprime. Le numéro du compte qui a créé une liste est gardé avec elle, sans être affiché ; ce compte n’en garde aucun accès s’il quitte l’établissement. Une liste proposée à la publication est copiée pour l’équipe ; le numéro du compte qui l’a proposée est gardé avec la copie pour la relecture, sans être affiché.
Alertes : une fois par semaine, s’il y a un changement sur une ressource des listes, un courriel part à l’adresse de chaque référent qui l’accepte. Le choix est enregistré avec le compte (oui par défaut) et se modifie dans l’espace établissement ou par le lien de chaque courriel. Le site ne garde pas de copie des courriels ; le journal compte les envois, sans adresse.
Demandes à l’équipe : depuis l’espace établissement, un référent peut demander l’ajout de l’adresse IP d’où il consulte aux plages de l’établissement, ou l’ajout d’un référent, désigné par son adresse électronique. La demande est enregistrée avec sa date et le numéro du compte qui l’a faite. Elle est effacée quand l’équipe l’accepte ou l’écarte, ou quand l’établissement est mis à la corbeille ; une adresse IP acceptée rejoint les plages de l’établissement. Le journal des actions note la nature de la demande, sans l’adresse IP ni l’adresse électronique. Les adresses électroniques demandées figurent dans les outils d’export et d’effacement des données personnelles du site.
Durée : le choix des alertes est gardé tant que le compte existe ; les actions des référents sur les listes sont inscrites au journal des actions, conservé un an.

Délégation de réseau

Finalité : quand une tête de réseau abonnée demande le rattachement d’un établissement, elle peut indiquer l’adresse électronique du référent de cet établissement. Cette adresse sert seulement à créer son compte, si l’équipe valide la demande, et à lui envoyer le courriel qui lui permet de choisir son mot de passe.
Données : l’adresse électronique du référent demandé, enregistrée avec la demande. Elle n’est ni publiée ni transmise ; la tête de réseau voit ensuite le nom affiché des référents de l’établissement, sans leur adresse complète. Pour un compte créé à partir de la demande, ce nom est au départ la partie de l’adresse qui précède « @ ». Le journal des actions note la demande sans l’adresse.
Durée : l’adresse est effacée dès que l’équipe a tranché (création du compte, refus de la demande, mise à la corbeille de l’établissement), ou quand la tête de réseau retire sa demande ou détache l’établissement. Si un compte existe déjà pour cette adresse, il n’est pas rattaché d’office ; l’équipe décide elle-même, et l’adresse reste avec la demande jusqu’à ce qu’elle l’efface. Il en va de même si la création du compte échoue. Aucun délai maximal n’est fixé pour une demande restée en attente ; l’adresse est gardée jusqu’à la décision de l’équipe.
Vos droits : ces adresses figurent dans les outils d’export et d’effacement des données personnelles du site ; leur effacement retire la demande de référent.

Journal des actions sur le catalogue

Chaque écriture d’un agent d’IA, chaque refus et chaque décision de l’équipe sur une proposition sont inscrits dans un journal : date, compte, action, fiche concernée, résultat. Ce journal sert à contrôler le travail fait sur le catalogue. Il est conservé un an, puis effacé.

Constats et signalements

Constats d’accès depuis l’étranger : un constat contient la fiche, le pays, le résultat, la précision, la date, la note éventuelle et sa nature (établissement, visiteur, éditeur, équipe). Aucune adresse IP ni adresse électronique n’est conservée.
Établissement : si le site reconnaît l’établissement du visiteur (réseau, accès hors les murs ou compte rattaché), son numéro est enregistré avec le constat pour la relecture. Il n’est jamais affiché, ni sur la fiche, ni dans l’API, ni dans les exports.
Durée : un constat publié reste en ligne tant qu’il est utile ; un constat rejeté est supprimé 90 jours après son rejet.
Signalements de problème : ils sont réduits à des compteurs par type de problème, sans texte libre ni donnée sur la personne. Les compteurs par mois sont gardés 24 mois. Des compteurs par jour, gardés 31 jours, servent seulement à la liste des signalements que l’équipe doit vérifier. Un signalement n’est pas inscrit au journal des actions.
Limitation des abus : les envois venus d’une même adresse IP sont comptés minute par minute. L’adresse IP n’est pas enregistrée : le compteur a pour clé une empreinte non réversible de l’adresse et de la minute. Il est effacé dans les minutes qui suivent la fin de cette minute quand le site reçoit des visites, au plus tard un jour après. Le premier envoi refusé pour cette raison est inscrit au journal des actions, avec la fiche concernée et, si le visiteur est connecté, son compte.

Recherche simultanée et « Chercher dans… »

Recherche simultanée : les mots cherchés sont envoyés par notre serveur aux bibliothèques interrogées ; votre adresse IP et vos cookies ne leur sont pas transmis. Les résultats sont gardés en cache six heures, sans lien avec la personne qui a cherché. Pour limiter le nombre de recherches, un compteur est tenu minute par minute, par compte ou, sans compte, par adresse IP. Sa clé est une empreinte non réversible du compte ou de l’adresse et de la minute ; il est effacé dans les minutes qui suivent la fin de cette minute quand le site reçoit des visites, au plus tard un jour après.
« Chercher dans… » et liens vers les ressources : votre navigateur est envoyé sur le site de la ressource, qui reçoit alors votre requête et applique ses propres règles.

Pages intégrées et flux

Les sélections peuvent être affichées dans le portail ou l’ENT d’un établissement, par un flux RSS ou par une page intégrée (iframe).

Aucun cookie : la page intégrée, les flux, les listes de flux (OPML) et l’entrepôt OAI-PMH ne déposent aucun cookie et ne chargent aucun script ni aucune ressource d’un autre site.
Flux : c’est le serveur du portail qui lit le flux ; le navigateur du lecteur ne contacte pas notre site tant qu’il n’ouvre pas un lien.
Page intégrée : le navigateur du lecteur la demande à notre serveur, qui reçoit alors son adresse IP, comme pour toute page web. Le code d’intégration demande au navigateur de ne pas nous transmettre l’adresse de la page où elle est affichée, et les liens de la page intégrée ne transmettent pas la sienne aux sites des ressources. Le site n’enregistre ni l’adresse IP ni le passage du lecteur ; seuls les journaux techniques de l’hébergeur en gardent la trace (voir ci-dessous).
Intégration dans un site WordPress : un site WordPress qui affiche une sélection à partir de sa seule adresse (oEmbed) remplace les réglages du code d’intégration par les siens : il retire la consigne de ne pas nous transmettre l’adresse de sa page, et les liens s’ouvrent dans le cadre. Ces réglages relèvent de ce site, pas du nôtre.
Listes d’établissement : leur adresse contient un jeton propre à la liste, qui ne désigne aucune personne. L’établissement peut le régénérer : l’ancienne adresse cesse alors de fonctionner.

Déclarations d’éditeurs

Finalité : traiter une déclaration envoyée par un éditeur depuis la page Être référencé, et s’assurer qu’elle vient bien de son auteur, par un lien de confirmation envoyé à son adresse.
Base légale : le consentement, donné par la case du formulaire.
Données : l’adresse de la ressource, l’organisme, le nom, la fonction, l’adresse électronique, la note facultative, les informations déclarées, les dates de réception et de confirmation, et le fait que l’adresse appartienne ou non au domaine de la ressource. L’adresse électronique, le nom et la fonction ne sont jamais publiés ; le journal du site ne les contient pas.
Durée : un an après la réception, puis effacement automatique. Une déclaration non confirmée est effacée après trente jours. Les informations retenues par l’équipe restent sur la fiche, comme constats « Déclaré par l’éditeur », sans le nom ni l’adresse du déclarant.
Limitation des abus : le formulaire compte, minute par minute, les déclarations venues d’une même adresse IP. L’adresse IP n’est pas enregistrée : le compteur a pour clé une empreinte non réversible de l’adresse et de la minute. Il est effacé dans les minutes qui suivent la fin de cette minute quand le site reçoit des visites, au plus tard un jour après. Une adresse électronique ne reçoit pas plus d’un courriel de confirmation par période de vingt-quatre heures tant que la déclaration précédente n’est pas confirmée.
Vos droits : les déclarations figurent dans les outils d’export et d’effacement des données personnelles du site, par adresse électronique.

Recherches du catalogue sans résultat

Quand une recherche du catalogue ne donne aucun résultat, le site compte les mots cherchés, par mois, pour savoir quelles ressources manquent. Les mots sont réduits avant d’être comptés : minuscules, sans accents ni chiffres, sans adresse web, six mots au plus. Une recherche qui contient une adresse électronique, un identifiant précédé de « @ », un numéro de téléphone ou une suite d’au moins six chiffres n’est pas comptée du tout. Aucune adresse IP, aucun compte, aucune date plus précise que le mois n’y est associé. Les compteurs sont effacés après trois mois. L’équipe peut classer une recherche sans suite ; ce classement est effacé avec les compteurs, après trois mois.

Pour qu’une même recherche rechargée ne compte qu’une fois par jour, le site garde, à part des compteurs et vingt-quatre heures au plus, une empreinte calculée à partir de l’adresse IP, des mots réduits et du jour. L’adresse IP elle-même n’est pas enregistrée, et l’empreinte n’est reliée à aucun compteur ni publiée. Au-delà d’un nombre de recherches nouvelles par minute depuis une même adresse IP, rien n’est plus compté jusqu’à la minute suivante. Comme pour les formulaires, ce compteur a pour clé une empreinte non réversible de l’adresse et de la minute, et il est effacé au plus tard un jour après. Les recherches des robots d’indexation connus ne sont pas comptées.

Journaux de l’hébergeur

L’hébergeur du site, OVHcloud, tient des journaux techniques des requêtes reçues : adresse IP, date, page demandée, navigateur. Durée de conservation : [À COMPLÉTER : durée de conservation des journaux de l’hébergeur].

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, et vous opposer à un traitement ou en demander la limitation. L’inscription à la lettre figure dans les outils d’export et d’effacement des données personnelles du site. Vous pouvez aussi adresser une réclamation à la CNIL.

Contact

Pour toute question ou demande sur vos données, écrivez à l’association : voir la page Contact.