Politique de confidentialité

Date de la dernière mise à jour : 27 février 2026

1/ Responsable de traitement

L'association Auvergne-Rhône-Alpes livre et lecture est le responsable des traitements de données personnelles mis en œuvre au travers du site, au sens de l’article 1 du RGPD.

Auvergne-Rhône-Alpes livre et lecture
25, rue Chazière
69004 Lyon (France)
Tél. : 04 78 39 58 87
N° de SIRET : 327 948 238 000 24

Courriel du responsable de traitement : rgpd@arall.org

Directrice de la publication : Catherine Benod, Présidente.
Responsable de la publication : Laurent BONZON, Directeur.

2/ Quelles données à caractère personnel vous concernant collectons-nous ?

Nous collectons, selon la nature du formulaire (cf. §2), et traitons les informations suivantes vous concernant : 

• Nom de famille
• Prénom
• Date de naissance
• Fonction
• Numéro de téléphone
• Adresse électronique
• Nom de la structure.
• Adresse postale (CP, ville, région, pays)

3/ Comment collectons-nous vos données à caractère personnel ?

Nous collectons vos données à caractère personnel : 

• par l’intermédiaire du site, lorsque vous remplissez un des formulaires proposés au sein du site, ou en dehors (questionnaire, sondage, adhésion).
• en dehors d’internet, notamment lorsque vous nous contactez par téléphone, ou lors d’événements que nous organisons ou auxquels nous participons.

Utilisation des cookies : nous collectons vos données à caractère personnel lorsque vous naviguez sur le site, via l’utilisation de cookies. Notre collecte et notre traitement de vos données à caractère personnel par l’intermédiaire des cookies sont régis par la politique en matière de cookies, que nous vous invitons à lire attentivement.

Nous mettons en œuvre des mesures de sécurité adaptées pour protéger vos données, notamment :

• Accès restreint (seulement par les salariés de l’association) et sécurisé (double authentification) à notre base de données.
• Sauvegardes régulières et tests de sécurité.

En cas de violation de données à caractère personnel, nous nous engageons à notifier la CNIL sous 72h et à vous informer, si cette violation présente un risque pour vos droits.

4/ Comment utilisons-nous vos données à caractère personnel ?

Nous utilisons vos données à caractère personnel aux fins suivantes : 

A/ Contact générique

Un formulaire de contact dit “générique” permet de nous poser directement des questions. Un mail générique le permet également.
Base légale : Mission d’intérêt public.
Durée de conservation* : 1 an après le dernier échange.

B/ Contact spécifique

Un formulaire de contact dit “spécifique” permet d’entrer en contact avec un pôle d’activité déterminé ou un chargé de mission en particulier. Chaque chargé de mission possède aussi par ailleurs sa propre adresse mail.
Base légale : Mission d’intérêt public.
Durée de conservation* : 2 ans après le dernier échange.

C/ Faire connaître un “événement”

Dans la rubrique “agenda”, un formulaire permet de déclarer un événement en lien avec la filière du livre en région afin, si cela répond aux critères spécifiés en entête du formulaire, de le faire connaître à travers cette même rubrique.
Base légale : Mission d’intérêt public.
Durée de conservation* : 3 ans (fin d’année civile) après que l’événement a eu lieu.

D/ Faire référencer une activité

Dans la rubrique “annuaire”, un formulaire permet de demander à inscrire une activité (en rapport avec une des thématiques proposées), afin, si le contenu répond aux critères spécifiés en entête du formulaire, de la faire apparaître à travers la thématique choisie.
Base légale : Mission d’intérêt public
Durée de conservation* : 3 ans après la dernière mise à jour en BDD

E/ Relayer une annonce

Dans la rubrique “annonces”, un formulaire permet de demander à relayer une annonce (en rapport avec un des thématiques proposées), afin, si le contenu répond aux critères spécifiés en entête du formulaire, de la faire apparaître à travers la thématique choisie.
Base légale : Mission d’intérêt public.
Durée de conservation* : 3 ans (fin d’année civile) après que l’événement a eu lieu.

F/ S’inscrire à un événement

Dans la rubrique “agenda” et la thématique “Nos rendez-vous”, un formulaire permet de s’inscrire à un événement organisé par l’association.
Base légale : Exécution d’un contrat.
Durée de conservation* : 1 an après que l’événement a eu lieu.

G/ Recevoir la lettre d’information

En pied de page du site, un formulaire simplifié permet d’inscrire son adresse mail afin de recevoir la lettre d’information mensuelle de l’association, ainsi que les flashs exceptionnels.
Base légale : Consentement.
Durée de conservation* : jusqu’à la demande de retrait de votre consentement.

H/ Répondre à des questionnaires et des sondages

De manière sporadique, nous émettons des formulaires externes afin de vous questionner dans le but d’assurer nos missions (ex : collecte d’avis, enquête, établissement de statistiques…).
Base légale : Mission d’intérêt public.
Durée de conservation* : 1 an après la clôture du questionnaire / sondage.

I/ Analyse des données relatives à votre activité sur le site

Nous collectons vos données à caractère personnel, y compris vos données de localisation, afin de mesurer vos interactions sur le site (par exemple, afin de savoir comment vous utilisez notre site, quand vous l’utilisez, à quelle fréquence, au moyen de quel dispositif, combien de temps, vous y restez, sur quels éléments vous cliquez), et d’extraire les tendances et habitudes de consommation à partir de cette analyse. Cela nous permet de mieux connaître les utilisateurs de notre site, et d’adapter notre site aux préférences identifiées des utilisateurs, mais également, et plus généralement, d’améliorer nos services.
Base légale : Consentement.
Durée de conservation : 13 mois maximum pour les cookies et 25 mois maximum pour les données statistiques associées.

Vous avez la possibilité d'accepter ou de refuser cette utilisation de vos données personnelles, notamment en configurant les cookies (voir la politique en matière de cookies).

* Conformément au RGPD, et en l’absence d’intervention de modification, vos données sont conservées pour une durée limitée et proportionnée à la finalité du traitement. Les durées précisées ci-dessus sont applicables, sauf obligation légale de conservation plus longue (ex : factures, documents comptables). Passé ces délais, vos données sont supprimées ou anonymisées.

Conformément à l’article 6 du RGPD, chacun de nos traitements repose sur une base légale : mission d’intérêt public, exécution d’un contrat ou consentement, selon les cas détaillés ci-dessous. 

5/ À qui vos données à caractère personnel sont-elles communiquées ?

Vos données à caractère personnel sont réservées à un usage interne. Vos informations personnelles sont stockées dans notre base de données au format propriétaire et accessibles seulement par notre équipe.

Exceptionnellement, elles peuvent être transmises à un partenaire avec qui nous co-organisons un événement afin d’assurer la communication et l’aspect logistique de ce dernier. Dans ce cas, nous nous assurons que celui-ci respecte le RGPD et limite l’utilisation des données à la finalité convenue (ex : logistique de l’événement).

Vos données sont hébergées sur des serveurs situés en France/UE. 

En cas de transfert hors UE (inscription à la lettre d’information via Mailchimp (4.g), réponse à des questionnaires ou sondages (4.h), nous nous assurons que le prestataire offre des garanties conformes au RGPD.

6/ Quels sont vos droits concernant le traitement de vos données à caractère personnel, comment pouvez-vous les exercer et comment pouvez-vous nous contacter ?

La réglementation en matière de protection des données vous permet de disposer de certains droits concernant le traitement de vos informations. Il s’agit des droits suivants :

A/ Le droit d’être informé

Vous avez le droit d’être informé sur la manière dont nous collectons et traitons vos informations personnelles, y compris qui nous sommes, comment nous utilisons vos informations personnelles et vos droits en lien avec vos informations personnelles. Nous avons rassemblé toutes les informations nécessaires dans cette politique en matière de respect de la vie privée.

B/ Le droit d’accéder à vos informations

Vous avez le droit d’accéder aux informations personnelles vous concernant que nous possédons. Nous pouvons confirmer si vos informations sont traitées ou non et vous donner accès à vos informations personnelles.

C/ Le droit de corriger vos informations

Si vos informations personnelles sont inexactes ou incomplètes, vous êtes autorisé à les faire corriger et mettre à jour. Vous pouvez mettre à jour les informations personnelles vous concernant que nous possédons en nous contactant via les modes de contact présentés dans cette politique relative aux données personnelles.

D/ Le droit de supprimer vos informations

Vous avez le droit de demander la suppression ou le retrait de vos informations personnelles si nous n’avons pas de raison de continuer à les traiter. Les circonstances dans lesquelles vous pouvez invoquer le droit à l’oubli incluent les situations où les informations ne sont plus nécessaires pour l’objectif pour lequel elles avaient été collectées ou traitées à l’origine et les situations où vous avez retiré votre consentement au traitement.

Dans certaines circonstances limitées, le droit à l’oubli ne s’applique pas. Si vous souhaitez en savoir plus, demandez-nous.

E/ Le droit de limiter le traitement

Vous avez le droit de « bloquer » ou d’empêcher le traitement de vos informations personnelles. Si vous nous demandez de faire disparaître vos informations personnelles, nous cesserons leur traitement.

F/ Le droit à la portabilité

Si vous souhaitez déplacer ou transférer vos informations personnelles vers un autre fournisseur de service ou copier vos informations pour des raisons qui vous sont propres, vous avez le droit de faire transférer vos informations à une autre personne.

G/ Le droit de s’opposer

Vous avez le droit de nous demander de ne pas traiter vos informations personnelles à des fins de marketing. Habituellement, nous vous informons (avant de collecter vos données) si nous avons l’intention d’utiliser vos informations à de telles fins, ou si nous comptons divulguer vos informations à un quelconque tiers à de telles fins. Vous pouvez exercer votre droit d’empêcher ce type de traitement en cochant certaines cases sur les formulaires que nous utilisons pour collecter vos informations. Vous pouvez également exercer ce droit à tout moment en nous contactant à rgpd@arall.org.

7/ Le droit de décider du sort de vos données après votre décès

Vous avez également le droit de nous dire ce que vous souhaitez que nous fassions de vos données après votre décès. Nous enregistrerons et, le cas échéant, nous respecterons vos instructions.

8/ Pour plus d’informations sur vos droits

Vous trouverez de plus amples informations sur vos droits liés à la protection des données auprès de la CNIL, sur son site internet www.cnil.fr.

9/ Exercice de vos droits

Si vous souhaitez exercer l’un de vos droits susmentionnés, vous pouvez nous contacter via l’une des options suivantes :

• nous envoyer un courriel à l’adresse : rgpd@arall.org 
• nous appeler au 04.78.39.58.87
• nous écrire à l’adresse postale suivante : 14, rue Passet 69007 LYON (France)

Nous répondrons gratuitement à votre demande sous 1 mois (délai prolongeable de 2 mois en cas de complexité). Vous serez informé des suites données à votre requête.