Introduction : le dossier que personne ne pense à demander
On s'inquiète de son relevé bancaire, de son dossier médical, des caméras de son immeuble. Presque personne ne pense à sa carte de bibliothèque.
Pourtant, prenez cinq ans d'historique d'emprunts et vous obtenez un portrait d'une précision troublante. Divorcer sans se ruiner, emprunté en mars. Trois ouvrages sur l'alcoolisme en avril. Un guide sur l'autisme de l'enfant en septembre, l'année où votre fils entrait au CP. Un manuel de droit du travail sur le licenciement, deux mois avant votre départ de l'entreprise. Un essai sur la conversion religieuse. Un livre sur le deuil périnatal. Une méthode d'arabe. Un roman graphique que vous n'avez pas osé acheter en librairie de peur de croiser un collègue à la caisse.
Un historique d'emprunts ne dit pas ce que vous êtes. Il dit ce que vous cherchiez à comprendre — et c'est bien plus intime. Les bibliothécaires le savent depuis longtemps : la confidentialité des emprunts est l'un des piliers déontologiques du métier, inscrit dans la Charte des bibliothèques du Conseil supérieur des bibliothèques comme dans le code de déontologie de l'Association des bibliothécaires de France (ABF).
Mais entre le principe et la réalité technique, il y a un monde. Les systèmes informatiques de gestion de bibliothèque (SIGB) conservent par défaut bien plus que nécessaire. Les plateformes de prêt numérique sont des services privés avec leurs propres politiques. Le wifi gratuit de la médiathèque est un point de collecte. Et les bornes de prêt automatique en libre-service remplacent le bibliothécaire discret par une base de données bavarde.
Ce guide fait l'inventaire de ce qui est réellement enregistré quand vous lisez, détaille ce que le RGPD impose en matière de durée de conservation, puis propose des gestes concrets pour continuer à tout lire — y compris ce qui vous met mal à l'aise — sans constituer un dossier.
Partie 1 — L'inventaire : ce qu'une carte de lecteur enregistre
Le dossier d'inscription
L'inscription dans une bibliothèque municipale ou intercommunale demande généralement :
- état civil complet (nom, prénoms, date de naissance) ;
- adresse postale, avec justificatif de domicile ;
- numéro de téléphone et adresse e-mail ;
- parfois la profession ou la catégorie socioprofessionnelle, « pour les statistiques » ;
- pour les mineurs, l'identité du représentant légal et son autorisation ;
- pour les tarifs réduits, un justificatif (étudiant, demandeur d'emploi, bénéficiaire du RSA, quotient familial).
Ce dernier point mérite attention : un tarif social est un marqueur de situation financière inscrit dans votre fiche lecteur. Il circule entre services de la mairie quand l'inscription est adossée à un portail de services municipaux unique (cantine, périscolaire, piscine, conservatoire, bibliothèque).
L'historique de transactions
Chaque prêt, retour, prolongation et réservation crée une ligne dans le SIGB : identifiant du lecteur, identifiant de l'exemplaire, horodatage, site de l'emprunt. Techniquement, cette ligne n'a besoin d'exister que le temps du prêt, plus un délai raisonnable pour gérer les retards et les litiges.
Dans les faits, trois situations coexistent :
| Configuration | Ce qui est conservé | Risque |
|---|---|---|
| Anonymisation au retour (bonne pratique) | Statistiques agrégées sans lien au lecteur | Minimal |
| Historique conservé « pour le confort du lecteur » | Liste nominative de tout ce que vous avez lu | Élevé |
| Historique activable sur option | Rien par défaut, tout si vous cochez la case | Dépend de vous |
Beaucoup de réseaux proposent aujourd'hui un espace personnel affichant « mes lectures passées », avec recommandations à la clé. C'est agréable. C'est aussi un fichier de vos lectures, hébergé dans un logiciel que votre collectivité ne maîtrise pas toujours, sauvegardé, répliqué, et qui survit souvent à votre désinscription.
Les amendes, impayés et incidents
Les retards, les documents perdus et les relances nominatives constituent un historique parallèle. Dans certaines collectivités, les impayés sont transmis au service de recouvrement, voire à la trésorerie, ce qui fait sortir l'information du périmètre de la bibliothèque. Un livre perdu en 2019 peut donc avoir laissé une trace comptable mentionnant son titre.
La vidéosurveillance et le contrôle d'accès
Les grandes médiathèques sont équipées de caméras (halls, automates de prêt, espaces de travail) et parfois de portiques antivol RFID qui enregistrent les passages. S'y ajoutent, dans les bibliothèques universitaires, les badges étudiants qui tracent les entrées et sorties, les réservations de salles de travail en groupe et l'usage des imprimantes.
Partie 2 — Les angles morts : numérique, wifi et plateformes tierces
Le prêt numérique n'a rien d'anonyme
Emprunter un livre papier, c'est un objet qui change de main. Emprunter un livre numérique, c'est un fichier verrouillé par un dispositif de gestion des droits (DRM) qui exige souvent un compte chez un tiers.
Concrètement, le prêt numérique en bibliothèque (PNB) et les plateformes de streaming culturel partenaires des médiathèques impliquent plusieurs acteurs : la bibliothèque, l'agrégateur, l'éditeur, le fournisseur de DRM, parfois le fabricant de votre liseuse. Chacun peut connaître une partie de l'équation.
Ce qui peut être enregistré côté plateforme :
- le titre emprunté et la date ;
- l'appareil et le logiciel de lecture utilisés ;
- l'adresse IP de téléchargement ;
- dans certains lecteurs, la progression de lecture : pages vues, temps passé, passages surlignés, moment où vous avez abandonné.
C'est le point le plus souvent ignoré. Un livre papier ne sait pas que vous l'avez lâché page 40. Un livre numérique, si — et il peut le dire.
Règle pratique : le papier est le format le plus confidentiel qui existe. Il ne se connecte à rien, ne se met pas à jour, ne rapporte rien à personne. Pour les sujets sensibles, c'est le bon choix.
Si vous lisez beaucoup en numérique, privilégiez une liseuse capable d'afficher des fichiers chargés localement, et désactivez sa synchronisation quand elle n'est pas nécessaire. Une liseuse à encre électronique utilisée hors ligne, alimentée par vos propres fichiers, ne raconte rien à personne. Une lampe de lecture à pince rend d'ailleurs le papier aussi confortable que l'écran rétroéclairé qu'on voulait éviter.
Le wifi de la médiathèque
Le wifi public d'une bibliothèque est un service d'accès à internet. À ce titre, l'opérateur — ici la collectivité ou son prestataire — est soumis à des obligations de conservation de données de connexion. S'y ajoutent, selon les installations :
- un portail captif demandant e-mail, numéro de téléphone (avec code SMS) ou identifiants de carte de lecteur ;
- des journaux associant votre adresse MAC aux horaires de présence ;
- parfois un comptage de fréquentation par détection des signaux wifi des téléphones, même non connectés.
Autrement dit : une session de recherche depuis un poste public ou le wifi de la médiathèque peut relier votre identité de lecteur à votre activité en ligne. Pensez à désactiver le wifi et le Bluetooth quand vous ne vous en servez pas, et à activer la randomisation d'adresse MAC, disponible sur les systèmes mobiles récents.
Les postes informatiques en libre accès
Les ordinateurs publics sont généralement réinitialisés à chaque session, mais pas toujours. Vérifiez trois choses avant de partir : fermeture de session effective, historique et téléchargements vidés, et aucune clé USB oubliée dans la tour. Pour les documents que vous transportez, une clé USB chiffrée matériellement évite qu'un oubli devienne une fuite.
Partie 3 — Ce que dit le droit
Le RGPD impose la minimisation, pas le confort
Une bibliothèque publique traite vos données dans le cadre d'une mission d'intérêt public. Elle doit respecter les principes du RGPD et de la loi Informatique et Libertés du 6 janvier 1978 :
- minimisation : ne collecter que ce qui est nécessaire au prêt. Une profession « pour les statistiques » n'est pas nécessaire si des données agrégées suffisent ;
- limitation de la conservation : l'historique nominatif des emprunts n'a pas vocation à être gardé indéfiniment. La CNIL, dans ses recommandations relatives aux services culturels des collectivités, invite à anonymiser rapidement les transactions une fois le document rendu ;
- information : vous devez savoir, à l'inscription, qui est responsable de traitement, quelles données sont collectées, pour combien de temps, et comment exercer vos droits ;
- droits d'accès, de rectification, d'effacement et d'opposition : vous pouvez demander une copie de votre dossier lecteur et la suppression de votre historique.
Chaque collectivité désigne un délégué à la protection des données (DPO), dont les coordonnées figurent généralement sur le site de la mairie ou du réseau de lecture publique. C'est l'interlocuteur à qui écrire.
La confidentialité des lectures et les demandes extérieures
Les bibliothécaires français défendent de longue date le principe selon lequel les emprunts d'un usager ne doivent être communiqués à personne — ni à la famille, ni à l'employeur, ni à un élu curieux. Dans la pratique professionnelle, seule une réquisition judiciaire régulière peut contraindre à communiquer des informations, et encore faut-il qu'il existe quelque chose à communiquer.
D'où la conclusion évidente et pourtant rarement tirée : la meilleure protection contre une demande de données, c'est l'absence de données. Une bibliothèque qui anonymise ses transactions au retour n'a rien à livrer, à personne, jamais.
Le cas des mineurs
L'accès des parents à l'historique de lecture de leur enfant est un sujet délicat. Pour un petit lecteur, le suivi parental est légitime et pratique. Pour un adolescent de 16 ans qui emprunte un ouvrage sur l'orientation sexuelle, les troubles alimentaires ou la contraception, un historique consultable par le compte parent peut être dissuasif — et c'est un vrai enjeu de santé publique. Plusieurs réseaux proposent désormais des cartes individuelles autonomes dès le collège, précisément pour cette raison. Cela vaut la peine de le demander.
Partie 4 — Dix gestes concrets
-
Demandez la désactivation de l'historique. À l'inscription ou par mail au DPO : « je souhaite que mon historique d'emprunts ne soit pas conservé après le retour des documents ». La demande est simple à traiter, souvent au niveau du compte lecteur.
-
Lisez la notice d'information. Elle existe presque toujours, en bas du règlement intérieur ou du formulaire d'inscription. Elle indique les durées de conservation réelles.
-
Limitez ce que vous donnez à l'inscription. Profession, revenus, second numéro : demandez si le champ est obligatoire. S'il ne conditionne ni le tarif ni le prêt, il ne l'est généralement pas.
-
Séparez les canaux. Si vous utilisez beaucoup les services en ligne du réseau (réservations, notifications, newsletters), une adresse e-mail dédiée aux loisirs culturels évite de relier vos lectures à votre identité professionnelle.
-
Préférez le papier pour les sujets sensibles. Santé, droit de la famille, religion, sexualité, addictions, procédures : le livre physique ne mesure pas votre lecture. Un marque-page discret vous évite d'ailleurs de laisser un ticket de caisse nominatif entre les pages, ce qui arrive plus souvent qu'on ne croit.
-
Utilisez le prêt entre bibliothèques avec parcimonie. Une demande de PIB crée une trace dans deux établissements, avec le titre en clair et votre nom, et transite souvent par e-mail.
-
Faites vos recherches sensibles ailleurs. Interroger le catalogue depuis votre compte lecteur associe la requête à votre dossier. Beaucoup de catalogues sont consultables sans connexion : utilisez-les ainsi, puis allez chercher le document en rayon.
-
Sur le wifi public, réduisez la surface. Une session navigateur en mode privé, des mises à jour désactivées, et le wifi coupé en sortant. Pour les postes publics, aucun compte personnel important.
-
Achetez ce que vous ne voulez pas emprunter. Le livre d'occasion payé en espèces reste la lecture la plus discrète qui existe. Une étagère de rangement pour livres chez soi coûte moins cher que la sérénité qu'elle procure.
-
Exercez vos droits une fois, pour voir. Une demande d'accès adressée au DPO du réseau vous dira exactement ce qui est conservé sur vous. C'est gratuit, le délai de réponse est d'un mois, et le résultat est souvent instructif.
Partie 5 — Modèle de courrier au DPO
Objet : exercice de mes droits — dossier lecteur n° [numéro de carte]
Madame, Monsieur,
En application des articles 15, 17 et 21 du règlement (UE) 2016/679, je vous demande :
- une copie des données personnelles détenues à mon sujet en tant qu'usager du réseau de lecture publique, y compris l'historique de mes transactions de prêt, mes réservations, mes amendes et les données issues de l'usage du wifi et des postes informatiques ;
- les durées de conservation appliquées à chacune de ces catégories ;
- l'effacement de l'historique nominatif de mes emprunts passés, les documents concernés ayant tous été restitués ;
- l'enregistrement de mon opposition à la conservation de mon historique d'emprunts à l'avenir, ainsi qu'à toute utilisation de mes données à des fins de recommandation personnalisée ou de communication non liée à la gestion de mon abonnement.
Je vous remercie de me confirmer la prise en compte de ces demandes dans le délai d'un mois prévu à l'article 12.
[Nom, prénom, adresse, date, signature]
À défaut de réponse, une plainte en ligne auprès de la CNIL est possible, et traitée.
Conclusion : lire est un acte qui doit rester libre
La liberté de lire ne vaut que si elle est sans conséquence. Le jour où l'on hésite à emprunter un livre parce qu'il figurera quelque part à côté de son nom, on ne lit plus tout à fait librement : on s'autocensure, discrètement, et personne ne s'en aperçoit — c'est précisément ce qui rend le phénomène dangereux.
Les bibliothèques françaises sont, globalement, du bon côté de cette bataille. Beaucoup anonymisent déjà leurs transactions, refusent de communiquer des historiques et défendent la confidentialité comme une valeur professionnelle. Mais la numérisation des services a introduit des acteurs tiers, des plateformes, des portails captifs et des « espaces personnels » dont la logique est l'inverse : accumuler pour personnaliser.
Le même raisonnement vaut d'ailleurs pour tous vos canaux de communication. On ne protège pas ses lectures en se cachant, mais en ne produisant pas la donnée : poser une question sans ouvrir de compte, signaler une information sans donner son numéro, écrire sans laisser de nom. C'est la logique du message anonyme, et c'est exactement celle du bon vieux rayonnage où personne ne note qui s'y arrête.
Demandez la désactivation de votre historique. Posez la question au DPO de votre commune. Et continuez à emprunter ce que vous voulez.
