← Retour aux infos utiles

Confidentialité et QR : collecter les données de façon éthique

Un scan QR peut ouvrir une page avec analytique, cookies ou personnalisation. L’approche éthique : ne collecter que ce dont le service a besoin, et rendre le consentement clair avant tout contenu personnalisé.

Quelles données peuvent être collectées

Une chaîne typique enregistre l’heure du scan, le type d’appareil, le référent et les balises UTM. La personnalisation peut ajouter des identifiants dans l’URL ou des cookies. Un code statique ne « espionne » pas en soi — les données apparaissent côté landing ou service d’analytique ouvert par le lien.

Principes

Minimiser : ne passez pas de paramètres « au cas où ». Soyez transparent sur l’utilité des données. Demandez le consentement avant la personnalisation, pas après. Permettez de refuser le tracking sans bloquer le contenu de base lorsque le scénario le permet.

Mesures techniques

Anonymisez ou hachez les identifiants, raccourcissez la durée de vie des cookies, limitez l’accès aux logs bruts. Évitez noms et numéros de téléphone dans la query string. Pour les parcours dynamiques sur QRcode Global, vérifiez quels événements sont stockés dans le tableau de bord analytique.

Exigences légales

Selon la juridiction, des règles de consentement, des mentions d’information et des droits des personnes peuvent s’appliquer. Ceci est un repère général, pas un avis juridique : alignez la politique et les bandeaux avec votre conseil ou DPO avant toute campagne traitant des données personnelles.

Exemple concret

Une affiche offline ouvre une page d’offre. Le contenu de base est accessible tout de suite ; une remise personnelle se débloque seulement après un consentement explicite au traitement. L’utilisateur voit l’échange de valeur, et vous ne mélangez pas « un simple scan » avec du profilage.