Un QR code enregistre-t-il l’adresse IP du téléphone ?
Lorsqu’un QR ouvre une adresse web, le serveur reçoit normalement une requête réseau qui peut inclure l’adresse IP. Son stockage, sa durée de conservation et son utilisation dépendent ensuite du service et de sa configuration.
Explication
Un QR qui ouvre une URL déclenche le même type de communication web que lorsqu’un utilisateur saisit un lien dans son navigateur. Le serveur doit recevoir suffisamment d’informations réseau pour répondre à la requête.
Cela ne signifie pas que tous les services conservent l’adresse IP brute. Certains l’utilisent temporairement pour la sécurité ou pour produire une localisation approximative, d’autres la tronquent, la hachent ou ne conservent que des données agrégées.
La CNIL rappelle qu’une adresse IP peut constituer une donnée personnelle. Un fournisseur sérieux doit donc expliquer ce qu’il collecte, pourquoi, pendant combien de temps et avec qui les données sont éventuellement partagées.
Pour évaluer un générateur de QR dynamique, consultez sa politique de confidentialité plutôt que de vous fier uniquement au mot « analytics ».
Exemple concret
Deux services peuvent afficher tous les deux « pays des scans » tout en ayant des architectures différentes : l’un peut conserver des journaux détaillés, l’autre uniquement des agrégats.
Erreur fréquente
Une adresse IP ne donne pas une position GPS précise et n’identifie pas automatiquement une personne par son nom.
Ce contenu suit la méthode éditoriale d'Outilo.
