Quel fournisseur de QR codes est conforme au RGPD ?

Notre réponse : Il n'existe pas de label de conformité au RGPD pour les fournisseurs de QR codes, car le RGPD ne connaît pas un tel label. Vous pouvez cependant vérifier si un fournisseur répond ouvertement aux six questions ci-dessous. Same-QR y répond dans sa politique de confidentialité, même lorsque la réponse n'est pas seulement « UE ».

Question 1 : Le scan pose-t-il des cookies ?

Celui qui scanne n'a encore jamais accepté la politique de confidentialité. Les cookies sur la page de scan nécessitent donc généralement un consentement, et une bannière devant la carte de menu est ennuyeuse. Demandez si la page de scan et les pages hébergées posent des cookies.

Question 2 : Des tiers sont-ils chargés ?

Les polices, les outils d'analyse ou les réseaux publicitaires de tiers reçoivent l'adresse IP de votre invité. Un coup d'œil aux outils de développement du navigateur montre quelles adresses une page recharge.

Question 3 : Où se trouvent les données et qui les voit ?

Trois niveaux sont importants : le siège de l'exploitant, l'emplacement des centres de données et la liste des prestataires. Presque tous les services Web utilisent des prestataires basés aux États-Unis. L'essentiel est qu'ils soient nommés et qu'il existe des bases légales pour la transmission.

Question 4 : Existe-t-il un contrat de traitement des données pour le compte du responsable ?

Si vos codes transmettent des données à caractère personnel, par exemple issues d'un formulaire de contact, vous avez besoin d'un contrat de traitement des données pour le compte du responsable. Un fournisseur sérieux le fournit sans qu'on le lui demande.

Question 5 : Que stocke-t-on et pendant combien de temps ?

Un fournisseur doit pouvoir indiquer ce qu’un scan enregistre et quand les données sont supprimées. « Nous ne stockons que le strict nécessaire » n’est pas une réponse.

Question 6 : Puis-je tout supprimer ?

Codes, pages, compte. Demandez aussi si l’adresse courte d’un code supprimé est réattribuée. Sinon, un tiers pourrait se retrouver derrière vos anciens autocollants.

Ce que vous devez gérer vous-même

Si votre code redirige vers votre propre site, votre politique de confidentialité s’applique. Si vous utilisez des paramètres UTM et un outil d’analyse, vous devez obtenir le consentement approprié sur ce site. Sur une page contenant un formulaire de contact, indiquez l’usage prévu des données.

Les réponses de Same-QR

• Pages de scan et pages hébergées sans cookies, rien de chargé par des tiers
• Opérateur ARAVILO à Innsbruck, application et base de données dans des centres de données en UE, où le prestataire le permet, certains prestataires aux États-Unis, tous mentionnés dans la politique de confidentialité
• Contrat de traitement des données sous sameqr.com/avv
• Les adresses courtes des codes supprimés ne sont jamais réattribuées

Conclusion

Ne demandez pas « Conforme au RGPD ? », mais renseignez-vous sur les cookies, les tiers, le lieu de stockage, le contrat, la durée de conservation et la suppression. Quiconque répond aux six points par écrit est un bon candidat.

Questions fréquentes