owgQRowgGénérateur gratuit

⚖️ Les bases

QR code et RGPD : ce qu'il faut savoir

Compter les scans n'est pas anodin au regard du droit. Voici ce qui est en jeu, en clair — sans jargon et sans dramatiser.

Mis à jour le 11 août 2026

En bref

Un QR code n'est qu'un lien : il ne collecte rien par lui-même. Ce sont la page d'arrivée et la mesure des scans qui relèvent du RGPD. Les statistiques agrégées posent peu de difficultés ; un formulaire de contact, lui, vous rend responsable des données reçues.

Le QR code lui-même ne collecte rien

Un QR est un dessin qui encode du texte, le plus souvent une adresse. Le scanner n'envoie aucune donnée à qui que ce soit : c'est le téléphone qui lit le motif, hors ligne. Tant que la personne n'ouvre pas le lien, rien ne circule.

Ce que mesure un QR dynamique

Un QR dynamique passe par une adresse de redirection, ce qui permet de compter les scans. Ce que QRowg enregistre à ce moment : la date, le pays approximatif, le type d'appareil et la source. Ni nom, ni adresse e-mail, ni identifiant publicitaire.

Ces mesures restent agrégées : elles servent à savoir qu'un support fonctionne, pas à suivre une personne. C'est une différence de nature avec le pistage publicitaire, et elle compte juridiquement.

Faut-il un bandeau cookies ?

La règle française, portée par la CNIL, distingue les traceurs strictement nécessaires — ou de mesure d'audience limitée à cette seule finalité — des traceurs publicitaires, qui exigent un consentement préalable.

Une mesure d'audience simple, sans recoupement avec d'autres sites et sans usage publicitaire, peut relever de l'exemption. Ajoutez en revanche un pixel Meta ou Google Ads sur votre page, et vous basculez dans le régime du consentement : bandeau obligatoire.

Le formulaire de contact change tout

Dès que votre page recueille un nom, un e-mail ou un téléphone, vous devenez responsable de ces données. Trois obligations concrètes : dire à quoi elles servent, ne les garder que le temps utile, et pouvoir les supprimer sur demande.

Chez QRowg, les messages reçus sont stockés chiffrés et hébergés dans l'Union européenne. Vous pouvez les exporter et les effacer depuis votre espace.

En pratique, pour un commerce

  • Indiquez sur votre page qui vous êtes et comment vous joindre
  • Si vous avez un formulaire, dites en une phrase à quoi servent les réponses
  • N'ajoutez un pixel publicitaire que si vous assumez le bandeau qui va avec
  • Ne demandez que ce dont vous avez besoin : un champ en moins, c'est une obligation en moins

Ce guide n'est pas un avis juridique

Nous décrivons le fonctionnement de QRowg et les principes généraux du RGPD. Votre situation peut appeler des obligations particulières — secteur réglementé, données sensibles, effectif. Pour un cas précis, l'interlocuteur juste est un juriste, ou directement la CNIL, qui publie des fiches pratiques gratuites.

Créer un QR code

Questions fréquentes

Dois-je déclarer mes QR codes à la CNIL ?

Non. La déclaration préalable a disparu avec le RGPD en 2018. Vous devez en revanche pouvoir démontrer votre conformité si on vous le demande.

Les scans permettent-ils d'identifier une personne ?

Pas dans QRowg : les mesures sont agrégées — date, pays approximatif, type d'appareil, source. Rien qui désigne quelqu'un en particulier.

Où sont hébergées les données ?

Dans l'Union européenne. Les messages reçus via les formulaires sont chiffrés au stockage.

Un QR code Wi-Fi pose-t-il un problème ?

Non : il encode le nom du réseau et le mot de passe directement dans le motif. Rien ne transite par un serveur, il fonctionne même hors ligne.

Guides liés

Comment suivre les scans d'un QR code QR code dynamique ou statique : quelle différence ? Un QR code expire-t-il ? Durée de vie et validité

QR codes par usage

Avis Google Restaurants & bars WiFiTous les usages →