Un QR code ne peut pas collecter vos données à lui seul : il contient seulement du texte, le plus souvent une adresse web. Les questions de vie privée commencent quand vous ouvrez ce lien. Le serveur derrière peut voir l'heure du scan, votre adresse IP, une localisation approximative et le type d'appareil, et le site d'arrivée peut ensuite vous suivre avec des cookies.
Les QR codes sont partout : menus, affiches, colis, billets, terminaux de paiement. Beaucoup de gens se demandent si en scanner un livre discrètement des informations personnelles. La réponse honnête : « un peu, et tout dépend de ce qui se passe après le scan ». Ce guide explique ce qui peut être collecté, par qui, comment les lois sur la protection des données le traitent dans les grandes lignes, et comment garder le contrôle.
Ce qui se passe vraiment quand vous scannez
Le scan se déroule en deux étapes :
- Votre appareil photo ou votre application de lecture déchiffre le motif et le transforme en texte, par exemple une URL, des identifiants Wi-Fi ou une fiche contact.
- S'il s'agit d'un lien et que vous choisissez de l'ouvrir, votre téléphone se connecte à ce site comme pour n'importe quel autre lien.
La première étape se passe sur votre téléphone. Le QR code n'est que de l'information imprimée : il ne peut pas exécuter de programme, activer votre micro ou lire vos fichiers par lui-même. C'est à la seconde étape que des informations peuvent être partagées, car votre navigateur communique alors avec un serveur.
Ce que le scan d'un QR code peut révéler
Quand vous ouvrez un lien issu d'un QR code, surtout un code dynamique qui passe par un service de redirection, les services concernés ont généralement accès à :
- La date et l'heure du scan
- L'adresse IP, qui peut indiquer votre ville ou région approximative et votre fournisseur d'accès
- Le type d'appareil et de navigateur, comme le système d'exploitation et la version du navigateur
- Les paramètres de langue de votre téléphone
- Le code scanné, ce qui permet à une entreprise de savoir si vous venez de l'affiche en vitrine ou du flyer au comptoir
Ensuite, le site de destination peut utiliser des cookies, des outils d'analyse d'audience ou des traceurs publicitaires comme n'importe quel autre site. Si vous vous connectez, remplissez un formulaire ou payez, vous partagez beaucoup plus, mais c'est votre choix sur la page, pas une action du QR code lui-même.
Ce qu'un scan ordinaire ne révèle pas : votre nom, votre numéro de téléphone, vos contacts, vos photos ou votre position GPS précise. Un site ne peut obtenir votre localisation exacte que si votre navigateur vous demande l'autorisation et que vous l'acceptez.
Pourquoi les entreprises suivent les scans
La plupart du suivi autour des QR codes relève de la simple mesure marketing. Un café veut savoir si les chevalets de table sont utilisés. Une boutique veut comparer une publicité dans le journal avec une affiche en magasin. Les QR codes dynamiques facilitent cela, car chaque scan passe par un lien court qui compte les visites.
Des chiffres agrégés, comme « 120 scans cette semaine, surtout le soir », sont utiles et peu risqués. Les problèmes commencent quand les données sont croisées, conservées trop longtemps, partagées avec des tiers ou utilisées d'une manière que les gens n'imagineraient pas.
Les lois sur la protection des données, dans les grandes lignes
De nombreux pays disposent de lois sur la protection des données qui s'appliquent aux informations collectées via des QR codes. Dans l'Union européenne, c'est le Règlement général sur la protection des données (RGPD) ; en Thaïlande, c'est le Personal Data Protection Act (PDPA). Les détails diffèrent, et ceci n'est pas un conseil juridique, mais ces textes partagent des principes communs :
- Les données personnelles peuvent inclure des identifiants comme l'adresse IP ou l'identifiant d'un appareil, pas seulement le nom ou l'e-mail
- La transparence : les personnes doivent être informées de ce qui est collecté et pourquoi, généralement via une politique de confidentialité
- Une base légale est nécessaire pour collecter et utiliser les données, et certains usages exigent un consentement
- La minimisation des données : ne collecter que ce qui est nécessaire à la finalité annoncée
- Une durée de conservation limitée : ne pas garder les données plus longtemps que nécessaire
- La sécurité : protéger les données détenues
- Les droits des personnes, comme l'accès à leurs données ou leur suppression, dans de nombreuses situations
Si vous gérez une entreprise et utilisez des QR codes à des fins marketing, vérifiez les règles qui s'appliquent à vous ou demandez l'avis d'un professionnel qualifié.
Conseils de confidentialité pour ceux qui scannent
Inutile d'arrêter de scanner des QR codes. Quelques réflexes suffisent pour garder le contrôle :
- Prévisualisez d'abord le lien. La plupart des appareils photo affichent l'adresse avant de l'ouvrir. Lisez-la et ne continuez que si elle correspond à ce que vous attendez.
- Utilisez un lecteur qui affiche la destination. Le lecteur de QR code en ligne de QR-TH lit le code dans votre navigateur et montre où il mène avant que vous l'ouvriez.
- Méfiez-vous des liens courts. Ils masquent la destination finale. Apprenez à vérifier où mène un lien court.
- Refusez les autorisations inutiles. Si une page demande votre position, votre caméra ou l'envoi de notifications sans raison claire, dites non.
- Limitez les cookies. Utilisez les réglages de confidentialité de votre navigateur ou la navigation privée pour les scans ponctuels.
- Réfléchissez avant de remplir un formulaire. Un menu ne devrait pas avoir besoin de votre numéro de pièce d'identité. Une page de paiement de stationnement doit être la page officielle.
- Restez attentif aux arnaques. Les fraudeurs utilisent des QR codes pour voler identifiants et coordonnées bancaires. Notre guide sur les arnaques au QR code détaille les signaux d'alerte.
Check-list confidentialité pour les entreprises
Si vous placez des QR codes sur vos menus, emballages ou affiches, vous pouvez mesurer vos résultats tout en respectant vos clients :
- Exploitez les statistiques de scan de façon agrégée et ne collectez pas plus que nécessaire
- Expliquez dans votre politique de confidentialité ce que vous collectez lorsque les gens scannent et visitent votre page
- Demandez le consentement lorsque la loi l'exige, par exemple pour les cookies marketing
- N'imposez pas d'inscription juste pour consulter un menu ou des informations de base
- Choisissez un fournisseur de QR codes qui renvoie vers des destinations vérifiées et sûres, sans publicité pour les personnes qui scannent
- Supprimez les anciennes données que vous n'utilisez plus
- Protégez votre compte avec la connexion en deux étapes pour que personne d'autre ne puisse modifier vos liens ou lire vos statistiques
Les codes dynamiques de QR-TH vous donnent les statistiques de scan de vos propres codes, et les liens de destination sont vérifiés auprès de Google Safe Browsing : vous mesurez ce qui fonctionne sans envoyer vos clients vers des endroits inattendus.
FAQ
Scanner un QR code peut-il donner accès à mon téléphone ?
Non. Un QR code ne contient que des données, comme un lien. Le risque vient du site ou de l'application vers lesquels il mène, qui peuvent essayer de vous pousser à saisir des informations ou à installer quelque chose.
Un QR code peut-il suivre ma position exacte ?
Pas à lui seul. Le serveur peut estimer une zone approximative à partir de votre adresse IP. Votre position GPS exacte n'est partagée que si un site la demande et que vous l'autorisez.
Les QR codes dynamiques sont-ils pires pour la vie privée que les statiques ?
Les codes dynamiques passent par un lien court, ce qui permet au fournisseur de compter les scans. Ces données servent généralement à de simples statistiques. Un code statique mène directement à sa destination, mais ce site peut lui aussi collecter des données.
Est-il prudent de scanner des QR codes dans les lieux publics ?
En général oui, si vous vérifiez le lien avant de l'ouvrir et évitez de saisir mots de passe ou coordonnées bancaires sur une page atteinte via un code inconnu.
Scannez en gardant le contrôle
Vous pouvez profiter de la praticité des QR codes sans en dire plus que vous ne le souhaitez. Avant d'ouvrir un code inconnu, essayez le lecteur de QR code de QR-TH pour voir d'abord la destination, et décidez vous-même de continuer ou non.