QR codes et RGPD : ce qu’un QR code dynamique apprend sur les personnes qui le scannent

Ce qui se passe techniquement lors d’un scan

Un QR code dynamique contient une adresse courte chez Same-QR. Quand quelqu’un le scanne, son téléphone appelle cette adresse, et Same-QR redirige vers la destination ou affiche la page de destination. Comme pour tout appel d’une page web, l’adresse IP du téléphone arrive techniquement aux serveurs – sans elle, la réponse ne pourrait pas être renvoyée.

Les requêtes passent par Cloudflare, un service réseau en amont qui voit l’adresse IP. Les prestataires concernés et ce qu’ils traitent sont décrits dans la politique de confidentialité de Same-QR.

Ce que Same-QR enregistre – et ce qu’il n’enregistre pas

Pour chaque code QR, un seul chiffre est enregistré : combien de fois il a été scanné. Pour qu’une même personne ne soit pas comptée plusieurs fois quand l’appareil photo hésite, Same-QR conserve pendant 60 secondes une empreinte salée de la connexion Internet – pas l’adresse IP elle-même. Ensuite, cette empreinte disparaît aussi. Pour les e-étiquettes de vin, même cette empreinte est supprimée : le compteur augmente simplement. Dans le forfait gratuit, Same-QR compte en plus les scans par compte et par mois civil pour vérifier les 1 000 scans inclus – là aussi uniquement sous forme de chiffre.

Ne sont pas enregistrés : l’adresse IP, l’heure du scan, l’appareil, le navigateur et le lieu. En tant que client, vous ne voyez donc pas non plus ces données – seulement le total par code QR. Il n’y a pas d’analyse par jour, par heure ou par personne.

La page de destination relève de votre responsabilité

Après le scan, la personne arrive sur votre destination – votre site, un formulaire, une boutique en ligne. Les données collectées à cet endroit, par exemple par des cookies, des outils d’analyse ou des formulaires de contact, dépendent de cette page et de sa politique de confidentialité, pas de Same-QR. Si vous analysez les visiteurs issus du code QR avec des paramètres UTM, cela se fait dans votre propre outil d’analyse et selon ses règles.

Si vous créez la page de destination directement dans Same-QR, par exemple un menu ou des horaires, cette page ne dépose aucun cookie, ne charge rien depuis des serveurs tiers et compte les visites sans reconnaître les visiteurs.

Faut-il une mention d’information à côté du code QR ?

Pour le scan lui-même, Same-QR n’enregistre aucune donnée permettant d’identifier une personne. La nécessité d’une mention dépend donc surtout de ce que fait votre page de destination. Si elle collecte des données personnelles, la mention doit figurer là où les données sont collectées. En cas de doute, consultez votre conseiller en protection des données – cet article ne constitue pas un conseil juridique.

• Same-QR n’enregistre que le nombre de scans par code QR.
• Ni adresse IP, ni heure, ni appareil, ni lieu – seulement une empreinte salée pendant 60 secondes pour éviter les doubles comptages.
• La politique de confidentialité de Same-QR nomme les prestataires concernés.
• Ce qui se passe sur votre page de destination relève de sa propre politique de confidentialité.
• Les pages créées directement dans Same-QR ne déposent aucun cookie.

Questions fréquentes