QR code, RGPD et statistiques de scans
Compter les scans d’un QR est utile ; pister les personnes qui scannent ne l’est pas. Voici ce que Scanotte enregistre exactement, ce qu’il ne garde pas, et combien de temps.
Un QR code collecte-t-il des données personnelles ?
Un QR statique ne collecte rien : il contient un lien et c’est tout. Un QR dynamique passe par un serveur de redirection, qui peut enregistrer des informations à chaque scan ; tout dépend de ce que le service choisit de garder.
Ensuite, la page ouverte peut avoir ses propres cookies et outils de mesure : ça, c’est la responsabilité du site de destination. La différence entre les deux types est dans statique ou dynamique.
Qu’enregistre exactement Scanotte à chaque scan ?
La date et l’heure, le type d’appareil (téléphone, tablette, ordinateur), le système (iOS, Android…) et le pays approximatif. Pour une page multi-liens, aussi le bouton cliqué.
Pour estimer le nombre de personnes sans les identifier, Scanotte calcule une empreinte tronquée qui change chaque jour ; il ne garde jamais l’adresse IP elle-même et ne dépose aucun cookie.
| Information | Enregistrée ? |
|---|---|
| Date et heure du scan | Oui |
| Type d’appareil et système | Oui |
| Pays approximatif | Oui |
| Adresse IP | Non, jamais conservée |
| Cookie chez la personne | Non |
| Nom, e-mail, position précise | Non |
Combien de temps les scans sont-ils gardés ?
Les scans individuels sont supprimés au bout de 25 mois. Le propriétaire du QR voit au maximum un an de statistiques : 30 jours en gratuit, 90 jours avec Starter, un an avec Pro et Business.
Pro et Business permettent d’exporter les statistiques en CSV : une ligne par scan, avec date, heure, appareil, système et pays.
Les aperçus de liens et les robots sont-ils comptés ?
Non. Quand un lien Scanotte est collé dans WhatsApp, Slack ou un réseau social, ces services chargent un aperçu : Scanotte ne le compte pas comme un scan, ni les robots connus.
Tes chiffres reflètent donc des personnes réelles plutôt que des machines. Les mêmes statistiques valent pour les mini-liens.
Dois-je informer les gens qui scannent mon QR ?
Avec Scanotte, aucune donnée permettant d’identifier la personne n’est gardée à la redirection, et aucun cookie n’est déposé. Ta page de destination, elle, doit respecter ses propres obligations (bandeau cookies, mentions).
Ce n’est pas un avis juridique : si ton activité est sensible, fais valider ta situation. Pour la sécurité des liens, lis un lien court est-il sûr ?.
Questions fréquentes
Scanotte vend-il les données des scans ?
Non. Les statistiques servent au propriétaire du QR ; Scanotte ne garde ni IP ni cookie chez les gens qui scannent.
Le pays est-il précis ?
Non, c’est une estimation au niveau du pays, sans ville ni position.
Puis-je voir qui a scanné mon QR ?
Non, et c’est voulu : tu vois des tendances, pas des personnes.
Les QR statiques ont-ils des statistiques ?
Non, ils ne passent par aucun serveur, donc rien n’est compté.
Comment l’estimation du nombre de personnes fonctionne-t-elle ?
Scanotte combine, pour chaque scan, une clé secrète, la date du jour, l’adresse IP et le navigateur, et n’en garde qu’une empreinte courte. Deux scans le même jour depuis le même téléphone donnent la même empreinte ; le lendemain, elle change.
On ne peut pas retrouver l’adresse IP à partir de cette empreinte, et on ne peut pas suivre une personne d’un jour à l’autre. Le chiffre affiché est donc une estimation, pas un décompte nominatif.