Le responsable du traitement des données personnelles collectées sur le site bligo.fr et l'application BliGO est Mégane PRIETO-BLANCO, entreprise individuelle éditrice du service, contactable à l'adresse megane@bligo.fr.
Compte tenu de la taille et de la nature de l'activité, BliGO n'a pas l'obligation de désigner un DPO et n'en a pas désigné à ce jour. Toute question relative à vos données personnelles peut être adressée directement au responsable du traitement à megane@bligo.fr.
Création et gestion du compte utilisateur : exécution du contrat (CGU).
Gestion et suivi des réservations de livres auprès de la médiathèque partenaire : exécution du contrat.
Attribution des points d'expérience (XP), des badges et suivi de la gamification : exécution du contrat.
Modération des avis et commentaires déposés sous les fiches livres : intérêt légitime (bon fonctionnement et sécurité du service).
Envoi de notifications de service (confirmation de réservation, déblocage de badge) : exécution du contrat.
Envoi d'actualités ou d'informations non essentielles de la médiathèque : consentement (vous pouvez le retirer à tout moment).
Sécurité, prévention de la fraude, statistiques techniques : intérêt légitime.
Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela affecte la licéité du traitement effectué avant ce retrait, en nous contactant à megane@bligo.fr ou depuis les paramètres de votre compte.
L'envoi effectif des notifications, qu'elles soient liées à l'exécution du service ou à des actualités, dépend de l'autorisation de recevoir des notifications préalablement accordée par l'utilisateur au niveau des réglages de son téléphone. Sans cette autorisation activée sur l'appareil, aucune notification ne peut être reçue, quelle que soit sa finalité.
Données de compte : conservées tant que le compte est actif. Supprimées après 2 ans à compter de la dernière connexion, ou sur simple demande de l'utilisateur.
Historique de réservation et avis : conservés pendant la durée nécessaire au bon fonctionnement du service, puis anonymisés à des fins statistiques pour la médiathèque.
Données techniques (IP, logs de connexion) : conservées 12 mois maximum, conformément aux recommandations de la CNIL en matière de sécurité.
Les données collectées sur bligo.fr sont strictement destinées à l'éditeur de BliGO et, dans la limite de leurs attributions, aux agents de la médiathèque partenaire auprès de laquelle vous effectuez une réservation.
BliGO fait appel aux sous-traitants suivants dans le cadre de la fourniture du service :
Afin d'alimenter le catalogue, les agents des médiathèques partenaires disposent d'un back-office leur permettant de scanner les ouvrages reçus (dons, acquisitions) et d'en récupérer automatiquement la couverture, le titre, l'auteur et le résumé. Cette récupération s'appuie sur des bases de données publiques de métadonnées de livres (ex : Google Books API, Open Library), interrogées uniquement dans le cadre de cette opération de catalogage effectuée par les agents. Aucune donnée personnelle des utilisateurs de l'application BliGO (usagers réservant des ouvrages) n'est transmise à ces services : seule une information technique liée au poste de travail de l'agent ou à notre infrastructure peut y être transmise, dans la stricte mesure nécessaire à l'affichage des visuels et résumés.
Des garanties contractuelles conformes à l'article 28 du RGPD encadrent la relation avec nos sous-traitants. Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales.
Notre hébergeur de fichiers (Hostinger) est situé en Lituanie, au sein de l'UE, et ne donne lieu à aucun transfert hors UE. La région d'hébergement du projet Supabase reste à préciser ; si elle se situe hors UE, ce transfert est encadré par les clauses contractuelles types de la Commission européenne, intégrées aux conditions de sous-traitance de Supabase.
Les services de métadonnées de livres utilisés par le back-office de catalogage (Google Books API, Open Library) sont fournis par des sociétés établies aux États-Unis. Ces services ne reçoivent aucune donnée personnelle relative aux utilisateurs de l'application ; ils sont interrogés uniquement lors des opérations de catalogage réalisées par les agents des médiathèques partenaires.
BliGO met en œuvre toutes les mesures techniques et organisationnelles nécessaires pour protéger vos données personnelles contre la perte, le vol, l'accès non autorisé ou la divulgation.
La création d'un compte BliGO est accessible à toute personne, sans vérification d'identité ni de date de naissance à ce stade.
Ce compte reste provisoire tant qu'il n'a pas fait l'objet d'une préinscription validée en médiathèque : lors de cette étape, l'agent de la médiathèque vérifie l'identité de l'usager (pièce d'identité, justificatif de domicile) et, pour les mineurs, s'assure de l'autorisation du ou des titulaires de l'autorité parentale, dans les mêmes conditions que pour une inscription physique classique en médiathèque. Aucune réservation ne peut être effectuée tant que cette validation n'a pas eu lieu.
Pour les mineurs de moins de 15 ans, conformément à l'article 8 du RGPD tel que transposé en droit français, la validation du compte par l'agent vaut confirmation du consentement conjoint du mineur et d'un titulaire de l'autorité parentale.
Conformément à la réglementation européenne (RGPD), vous disposez des droits suivants :
Pour exercer ces droits, vous pouvez nous contacter à tout moment à l'adresse email : megane@bligo.fr. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation auprès de la CNIL (cnil.fr).
Le site bligo.fr n'utilise aucun cookie de traçage, aucun cookie publicitaire, ni aucun cookie tiers de mesure d'audience. Seules des données de session éphémères et strictement nécessaires à la navigation et à la connexion sécurisée à votre compte utilisateur sont utilisées par l'application, sans aucun stockage d'informations personnelles à des fins de ciblage.