Codes QR dans les communes et les administrations : protection des données sans suivi

De nombreux fournisseurs de codes QR mettent en avant des analyses détaillées : localisation, appareil, heure, clients récurrents. Cela peut intéresser un groupe publicitaire. Cependant, une commune, une école ou une administration souhaite simplement fournir une information aux citoyens sans les espionner. Il est donc utile de vérifier ce qui est réellement enregistré lors du scan d’un code QR.

Ce qui se passe techniquement lors du scan

Un code QR dynamique contient une courte adresse sur Same-QR. Lors du scan, le téléphone accède à cette adresse et Same-QR redirige vers la destination. Comme pour toute visite d’un site web, l’adresse IP est techniquement transmise, car il est impossible de renvoyer une réponse sans cela. Les requêtes transitent par Cloudflare en tant que service réseau en amont. Les prestataires impliqués sont mentionnés dans la politique de confidentialité de Same-QR.

Ce que Same-QR enregistre

• pour chaque code QR, un nombre : la fréquence de scans
• pendant 60 secondes, un hachage salé de la connexion, afin qu’un téléphone hésitant ne soit pas compté deux fois ; ce hachage est ensuite supprimé
• dans l’offre gratuite, en plus, le nombre de scans par compte et par mois

Ce que Same-QR n’enregistre pas

• l’adresse IP
• le moment du scan
• l'appareil, le système d'exploitation et le navigateur
• l'emplacement

Il n'existe donc pas d'analyse par personne, par jour ou par lieu, pas même pour vous en tant que client. Vous ne voyez que le total par QR code. Pour une administration publique, cela suffit à savoir si une affiche est utilisée.

Aucun cookie, aucune publicité

Lors du scan, aucune publicité n'est affichée, dans aucun forfait. Les pages que vous créez directement dans Same-QR, par exemple « Horaires & accès » ou « Tous les liens », ne posent aucun cookie, ne chargent rien depuis des serveurs tiers et comptent les visites sans identification.

La page de destination est la partie décisive

Après la redirection, le citoyen arrive sur votre page de destination. Le fait que des cookies, des outils d'analyse ou des formulaires y collectent des données personnelles est régi par la politique de confidentialité de cette page. Un QR code pointant vers un site web communal avec des outils d'analyse est donc aussi économe en données que le site lui-même. En cas de doute, vous en discutez avec votre délégué ou déléguée à la protection des données ; cet article ne constitue pas un conseil juridique.

Règles pratiques pour les administrations publiques

• Mettez des liens vers vos propres pages ou celles de partenaires publics, pas vers des plateformes avec publicité.
• Écrivez à côté du code où il mène, par exemple « Calendrier des déchets sur gemeinde.at ».
• Utilisez un code distinct pour chaque affiche, le total des scans suffit alors pour l'analyse.
• Après un relancement, vérifiez que tous les objectifs sont toujours pertinents et modifiez-les dans le tableau de bord.

Conclusion

Les codes QR et la protection des données sont compatibles si le prestataire stocke peu de données et que la page de destination est propre. Avec Same-QR, seul un nombre est conservé par code, aucune adresse IP, aucun appareil, aucun emplacement. Sur sameqr.com, vous pouvez commencer gratuitement et l’essayer avec un code.

Questions fréquentes