Politique de confidentialité

Dernière mise à jour : 9 septembre 2026

La Bibli est un logiciel de bibliothèque édité par Aynils, entreprise établie à Moncton, au Nouveau-Brunswick. Cette page dit quels renseignements personnels transitent par le service, où ils se trouvent, qui d'autre y touche, et ce que vous pouvez en faire.

Qui décide de quoi​

Les données de vos membres appartiennent à votre bibliothèque. Vous choisissez qui vous inscrivez, quels renseignements vous notez, combien de temps vous les gardez. Nous les hébergeons et les traitons pour votre compte. Nous ne les revendons pas, nous n'en tirons ni publicité ni analyse croisée entre bibliothèques, et nous n'entraînons aucun modèle avec.

Les données de votre compte sont sous notre responsabilité. Elles servent à faire fonctionner le service et à vous facturer. Nous vous écrivons aussi quelques fois par an pour annoncer les nouveautés; chaque envoi porte un lien pour ne plus les recevoir.

Ce que le service contient​

Sur un membre : prénom, nom, et si vous les saisissez, courriel, numéro de téléphone, langue de correspondance et une note libre. Le courriel et le téléphone sont facultatifs.

Sur ses emprunts : l'ouvrage, la date du prêt, la durée accordée, la date de retour. Si vous activez les rappels de retard, chaque rappel envoyé laisse sa date et l'adresse utilisée.

Sur votre compte : votre courriel, votre nom, le nom de votre organisation.

L'adresse de contact de votre bibliothèque est affichée sur votre vitrine publique. Au départ c'est celle de votre compte. Vous pouvez la changer dans vos réglages.

Sur votre abonnement : votre numéro de carte ne passe jamais par nos serveurs. Le paiement se fait sur une page de Stripe, qui relève de sa propre politique. Stripe nous renvoie le nom, le courriel et l'adresse de facturation, que nous conservons.

Nous ne posons aucun témoin (« cookie »). Votre session reste ouverte grâce au stockage local de votre navigateur, qui ne quitte pas votre appareil.

Où ces données se trouvent​

À Toronto, au Canada : l'application, la base de données et les images de couverture, qui sont les seuls fichiers que le service stocke.

Nous pouvons héberger une installation ailleurs, au cas par cas.

Notre hébergeur, DigitalOcean, est une entreprise américaine. La loi américaine (le CLOUD Act) peut l'obliger à remettre des données qu'elle détient, même hors des États-Unis, comme la loi canadienne peut nous y obliger ici. Nos serveurs sont au Canada; ils ne sont hors de portée d'aucune autorité.

Qui d'autre y touche​

Les traces techniques d'erreur, la mesure d'audience et le suivi de vos demandes (formulaire du site, courriels à info@ et support@) tournent sur des serveurs que nous administrons nous-mêmes, à Toronto. Personne d'autre n'y a accès.

Cyberimpact reçoit les coordonnées de vos membres dans deux cas, que vous activez l'un et l'autre : le rappel de retard envoyé à un membre, et le récapitulatif quotidien qui vous est adressé, lequel porte le nom, le courriel et le téléphone des membres concernés.

Les catalogues d'ouvrages​

Quand vous cherchez un ouvrage par son numéro ISBN, son titre ou le nom des auteurices, nous interrogeons Wikipédia, Google Livres, la Bibliothèque nationale de France et Open Library pour en récupérer le titre, la couverture ou le résumé. Seules les données de l'ouvrage leur sont transmises.

La mesure d'audience​

Un seul outil compte les visites : Umami, que nous hébergeons sur notre propre serveur à Toronto. Il ne pose aucun témoin de connexion et n'utilise aucun identifiant permettant de vous suivre d'un site à l'autre. Nous y voyons des pages consultées et des totaux, pas des personnes.

Aucune donnée de fréquentation ne sort de chez nous, et personne d'autre n'y a accès.

Les traces d'erreur​

Quand une erreur technique survient, le service en enregistre la trace pour que nous puissions la corriger. Ces traces vont sur notre serveur de Toronto, et non plus chez un prestataire américain comme c'était le cas jusqu'au 8 septembre 2026. Elles sont conservées 90 jours.

Le service retire l'adresse courriel des traces avant de les enregistrer et n'y joint pas le contenu des messages envoyés. Elles peuvent porter ce que contenait la demande qui a échoué, par exemple le nom et le téléphone d'un membre en cours d'inscription, ainsi que l'identifiant du compte concerné.

Les polices de caractères​

Elles sont servies par nous. Afficher une page de La Bibli ne fait appel à aucun service tiers, donc aucune adresse IP ne part de ce fait.

Combien de temps​

Vos données restent tant que vous les gardez. Nous n'effaçons rien à votre place.

Archiver un membre le retire de vos listes sans rien effacer : sa fiche et ses prêts restent dans la base. Supprimer réellement un membre emporterait l'historique de ses emprunts, que le service vous promet de conserver. Pour un effacement définitif, écrivez-nous.

Si vous mettez fin à votre abonnement, vos données sont supprimées quand vous le demandez. Nous vous en remettons d'abord une copie complète.

Les sauvegardes : notre hébergeur conserve une sauvegarde quotidienne de la base pendant 7 jours, sans possibilité d'allonger ni de raccourcir ce délai. Une donnée supprimée peut donc subsister jusqu'à 7 jours dans ces sauvegardes.

Vos données vous appartiennent​

Vous pouvez à tout moment :

• obtenir une copie complète de votre collection, dans l'application, en classeur Excel, le format que notre propre import sait relire;
• obtenir la liste de vos membres en nous écrivant. Cet export n'existe pas encore dans l'application, nous le produisons à la main;
• corriger ce qui est inexact. Dans l'application pour vos membres, vos ouvrages et votre organisation; en nous écrivant pour le nom et le courriel de votre compte, que l'application ne permet pas encore de changer;
• archiver un membre, supprimer un ouvrage, ou nous demander l'effacement définitif d'une fiche ou de l'ensemble de vos données;
• savoir ce que nous détenons.

Les demandes de vos membres passent par vous, puisque c'est vous qui tenez la relation avec eux. Si une personne membre vous demande ce que vous détenez sur elle, ou de l'effacer, et que l'application ne vous permet pas d'y répondre, écrivez-nous et nous le ferons.

Les personnes mineures​

Les bibliothèques scolaires et jeunesse inscrivent des enfants. C'est à votre bibliothèque de s'assurer qu'elle a le droit d'inscrire une personne mineure et de conserver ses coordonnées, selon les règles qui s'appliquent chez vous. Le service ne distingue pas l'âge de vos membres et ne demande jamais de date de naissance.

Sécurité​

Les échanges entre votre navigateur et le service sont chiffrés. Chaque bibliothèque est cloisonnée : une organisation ne voit jamais la collection ni les membres d'une autre. Les mots de passe ne sont jamais conservés en clair.

Nous n'affichons aucun label ni aucune attestation d'un organisme extérieur, parce que nous n'en détenons pas.

S'il arrive un incident​

Si un accès non autorisé à vos données survenait, nous vous en informerions, ainsi que les autorités compétentes lorsque la loi l'exige. Nous vous dirions ce qui s'est passé, quelles données sont concernées et ce que nous avons fait.

Vos recours​

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission d'accès à l'information du Québec ou le Commissariat à la protection de la vie privée du Canada, selon votre situation.

Modifications​

Cette page peut évoluer. La date en tête indique la dernière mise à jour. Un changement qui vous concerne directement vous sera annoncé par courriel.

Nous joindre​

Pour toute question sur cette politique, ou pour exercer un droit décrit ici : info@labibli.com.

La personne responsable de la protection des renseignements personnels est Séraphin Vandegar, fondateur d'Aynils.

Aynils, Moncton, Nouveau-Brunswick, Canada.