Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est l'éditeur du site BibFirst. Pour toute question relative à vos données, écrivez à contact@bibfirst.com.

Données collectées

BibFirst ne collecte que les données strictement nécessaires au service.

• Compte : votre adresse email, votre mot de passe (conservé uniquement sous forme hachée, jamais en clair), la date de validation de votre adresse.

• Alertes : la liste des courses que vous suivez et vos préférences de réception.

• Notifications push : si vous les activez sur un appareil, l'abonnement fourni par votre navigateur (adresse technique de notification et clés de chiffrement) et le type de navigateur utilisé.

• Contributions : les commentaires que vous publiez (avec le nom ou pseudo affiché) et les courses que vous suggérez.

• Connexion avec Google : si vous choisissez « Continuer avec Google », Google nous transmet votre adresse email, votre nom et votre identifiant Google. Nous conservons l'adresse email et l'identifiant Google pour vous reconnaître ; le nom n'est pas enregistré. Nous n'avons jamais accès à votre mot de passe Google.

• Consentement : la date à laquelle vous avez accepté les CGU et la présente politique.

• Contact : le nom, l'email et le message saisis dans le formulaire de contact. Ils nous sont transmis par email et ne sont pas enregistrés dans la base du site.

Aucune donnée bancaire n'est collectée par le site.

Finalités et bases légales

• Créer et gérer votre compte, vous envoyer les alertes des courses que vous suivez : exécution du service que vous avez demandé et consentement donné à l'inscription.

• Vous envoyer les emails de service (confirmation d'adresse, réinitialisation du mot de passe) : exécution du service.

• Répondre à vos messages et modérer les commentaires : intérêt légitime de l'éditeur.

Vos données ne sont jamais vendues, louées ni utilisées à des fins publicitaires.

Destinataires et sous-traitants

Vos données sont accessibles à l'éditeur du site et aux prestataires techniques qui en assurent le fonctionnement, dans la limite de ce qui est nécessaire à leur mission.

• Vercel Inc. : hébergement du site.

• Neon, Inc. : hébergement de la base de données.

• Resend, Inc. : envoi des emails (alertes et emails de service).

• Google Ireland Limited : authentification, uniquement si vous utilisez la connexion avec Google.

• Service de notification de votre navigateur ou de votre téléphone (Google, Apple, Mozilla ou Microsoft selon l'appareil) : acheminement des notifications push, uniquement si vous les activez. Le contenu des notifications est chiffré de bout en bout.

Transferts hors de l'Union européenne

Certains de ces prestataires sont établis aux États-Unis. Les transferts de données sont encadrés par les garanties prévues par le RGPD : décision d'adéquation (Data Privacy Framework) ou clauses contractuelles types de la Commission européenne.

Durée de conservation

Les données de votre compte sont conservées tant que celui-ci est actif. Vous pouvez le supprimer vous-même à tout moment, depuis « Mon compte » : le compte, la liste des courses suivies, les préférences et les liens de connexion en attente sont alors effacés immédiatement. Vos commentaires restent en ligne, sans votre nom, sous la mention « Utilisateur supprimé ». Vous pouvez aussi en faire la demande à contact@bibfirst.com.

Les messages reçus par le formulaire de contact sont conservés le temps nécessaire à leur traitement, et au plus trois ans.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont hachés avant d'être enregistrés et la session de connexion repose sur un cookie sécurisé, inaccessible aux scripts.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à contact@bibfirst.com. Une réponse vous sera apportée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Notifications push

Si vous activez « Notifications sur ce téléphone » dans Mon compte, votre navigateur nous transmet un abonnement propre à cet appareil. Nous le conservons uniquement pour vous envoyer les alertes des courses que vous suivez (ouverture imminente ou inscriptions ouvertes), en plus des emails. Il n'est utilisé à aucune autre fin.

Vous pouvez désactiver ces notifications à tout moment : avec l'interrupteur de Mon compte, ou dans les réglages de votre navigateur ou de votre téléphone. L'abonnement est supprimé quand vous le désactivez depuis Mon compte, quand le navigateur nous signale qu'il n'est plus valide, ou avec votre compte.

Désinscription des alertes

Chaque email d'alerte contient un lien de désinscription. Vous pouvez aussi, à tout moment, retirer une course de votre liste ou désactiver les alertes depuis votre compte.

Cookies

Le site n'utilise que des cookies strictement nécessaires à son fonctionnement. Le détail figure dans l'onglet Cookies.

Modification de la politique

Cette politique peut évoluer. En cas de changement important, les utilisateurs inscrits en seront informés par email ou sur le site.

Dernière mise à jour : 13 octobre 2026.