Données de scan et vie privée : ce qu'un QR code collecte vraiment
Selon qu'il est statique ou dynamique, un QR code ne collecte rien du tout ou enregistre chaque scan. Voici ce qui transite vraiment derrière le carré noir et blanc, ce que certaines plateformes en font, et les réflexes pour rester conforme.
Données de scan et vie privée : ce qu'un QR code collecte vraiment
Beaucoup d'entreprises affichent un QR code sur une vitrine, un menu ou une carte de visite sans savoir ce qui se passe derrière ce carré noir et blanc. Le code espionne-t-il les personnes qui le scannent ? La réponse dépend entièrement du type de QR code utilisé, et c'est un angle mort technique que personne n'explique. Voici de quoi y voir clair, sans jargon.
QR statique et QR dynamique : deux mondes différents
Un QR code statique ne collecte rien. Il contient une information encodée en dur : une adresse web, un texte, des identifiants Wi-Fi. Le téléphone lit le motif, décode l'information et l'affiche. Aucun serveur intermédiaire n'est contacté au moment du scan. Le carré de pixels ne « sait » rien après sa création, et il n'existe aucune base de données enregistrant qui l'a scanné.
Un QR code dynamique fonctionne autrement. Il encode une adresse courte qui redirige vers votre destination réelle. Cette redirection passe par un serveur, et c'est ce serveur qui peut enregistrer certaines informations : l'heure du scan, une localisation approximative déduite de l'adresse IP, le type d'appareil, le navigateur utilisé.
Cette architecture est aussi ce qui permet de changer la destination après impression, sans réimprimer un seul autocollant. La capacité dynamique est d'ailleurs le critère numéro un pour savoir si un QR gratuit suffit ou s'il faut passer au payant, un sujet traité dans notre article sur le vrai seuil de bascule entre QR gratuit et payant.
Le point important : la collecte de données n'est pas un défaut caché, c'est une fonctionnalité qui a un coût en confidentialité. Vous l'obtenez pour l'analytique, mais vous devez savoir ce que vous obtenez avec.
Ce que les plateformes récoltent
Sur le marché, beaucoup de générateurs affichent « scan analytics » comme argument de vente sans préciser ce qu'ils font des données une fois collectées. Selon les plateformes, on retrouve couramment plusieurs pratiques : l'adresse IP complète enregistrée, parfois conservée sans limite claire ; une géolocalisation qui descend jusqu'à la ville ; un croisement des scans avec des cookies tiers pour reconstituer des visiteurs uniques ; et, dans certains modèles gratuits, une revente de ces données agrégées à des partenaires publicitaires.
Ce dernier point mérite qu'on s'y arrête. Quand un générateur est gratuit à vie et sans limite, la bonne question est : qui paie les serveurs ? La réponse, souvent, ce sont vos données de scan, agrégées et monnayées.
L'approche inverse consiste à choisir une analytique sans cookie, qui ne collecte aucune donnée personnelle identifiable sur les scanneurs. On peut parfaitement savoir qu'une campagne de flyers fonctionne mieux dans une ville que dans une autre en ne gardant qu'un signal géographique grossier, sans conserver d'adresse IP en clair ni construire un profil individuel scan après scan. C'est le compromis que vise QR Code Agency : assez de données pour piloter une campagne, pas assez pour identifier une personne.
Consentement et transparence
Dès que vous collectez des données personnelles liées à un scan, la conformité n'est pas optionnelle. Au Québec, la Loi 25 encadre strictement la collecte et la conservation des renseignements personnels, et une adresse IP peut suffire à rattacher un scan à une personne identifiable. Trois réflexes s'imposent si vous déployez des QR codes dynamiques.
Informez avant de collecter. Si votre code redirige vers une page qui dépose des cookies ou récupère un courriel, dites-le près du code ou sur la page d'atterrissage. Une mention simple suffit, par exemple « ce QR code peut enregistrer votre scan à des fins statistiques ».
Limitez la collecte au strict nécessaire. Vous n'avez pas besoin d'une géolocalisation précise pour savoir qu'une affiche fonctionne. Le pays ou la ville couvre la grande majorité des besoins commerciaux. Demandez-vous systématiquement si une donnée est vraiment utile à une décision avant de la collecter.
Choisissez un outil transparent. Lisez la politique de confidentialité du générateur avant de le déployer sur des centaines d'affiches. Vérifiez où les données sont hébergées, combien de temps elles sont gardées, et si elles sont partagées avec des tiers.
Cette question rejoint celle du quishing, où des fraudeurs exploitent la confiance aveugle envers les QR codes pour rediriger vers des sites malveillants. Les réflexes pour l'éviter sont détaillés dans notre article sur le quishing, et le lien avec la confidentialité est direct : plus une plateforme est opaque sur ses pratiques, plus le risque qu'elle soit exploitée à votre insu est élevé.
Le vrai risque pour votre entreprise
L'erreur la plus fréquente consiste à croire que la collecte de données de scan est neutre parce qu'elle « aide juste à comprendre la campagne ». Elle ne l'est pas. Chaque donnée collectée est une responsabilité juridique et une surface de risque en cas de fuite.
Prenez un cas de figure courant : un hôtel affiche un QR code pour le Wi-Fi d'une chambre, code qui redirige aussi vers un formulaire de satisfaction. Si la plateforme utilisée conserve les adresses IP pendant des années sans limite claire, c'est le nom de l'hôtel qui figurera sur l'avis en cas de fuite, pas celui du fournisseur technique. La leçon est simple : une génération de QR bien sécurisée ne sert à rien si les données de scan sont mal gérées en aval.
Si vous gérez des QR codes en contexte multilingue ou multi-région, la conformité devient encore plus concrète. La configuration technique est décrite dans notre article sur la redirection multilingue, et la même logique de transparence s'applique : chaque redirection basée sur la localisation implique une collecte minimale de signal géographique, qu'il faut documenter clairement.
Concrètement, pour tout déploiement de QR codes dynamiques : vérifiez si votre fournisseur utilise un tracking avec ou sans cookie, demandez la durée exacte de rétention des données, cherchez une mention claire sur le partage ou la revente à des tiers, et privilégiez les outils qui publient une documentation d'API ouverte, signe qu'ils n'ont rien à cacher dans leur architecture.
Une décision qui vous appartient
La collecte de données de scan n'est ni bonne ni mauvaise en soi. C'est un outil puissant si vous savez ce que vous collectez, pourquoi, et si vous le dites à vos utilisateurs. C'est un risque juridique et réputationnel si vous laissez une plateforme opaque décider à votre place. Avant votre prochaine impression, ouvrez la politique de confidentialité de votre générateur et cherchez le mot « IP ». Si vous ne trouvez pas de réponse claire sur ce qui est fait de cette donnée, changez d'outil avant de coller le premier autocollant.
À lire aussi
Keep reading
QR code avis Google : le piège des 30 secondes qui tue votre réputation
Un QR code d'avis mal placé ou mal chronométré peut faire chuter votre note Google au lieu de la monter. Voici où placer le code, à quel moment le présenter, et comment garder le scan fiable pour ne collecter que les bons avis.
Logo sur QR code : 3 règles pour ne pas tuer le scan
Ajouter un logo à un QR code introduit un risque technique que la plupart des outils ignorent. Trois règles simples, couverture, contraste et zone de silence, pour garder un code personnalisé qui scanne à tous les coups.
QR code en couleur : le point de rupture du scan
Un QR code coloré peut cesser de se scanner bien avant que les couleurs ne semblent problématiques. Contraste local, zone de silence et correction d'erreur : les trois réglages qui décident si votre code fonctionne une fois imprimé.