Analyses de QR codes respectueuses de la vie privée
Analyses respectueuses de la vie privée incluses sur tous les plans, y compris gratuit.
Keyed HMAC-SHA-256 IP hashing
Before any scan event is stored, the scanner's IP address is put through an HMAC-SHA-256 hash keyed by a deployment secret, and only a truncated hash is written. The original IP cannot be recovered from it, and the key makes precomputed rainbow-table lookups useless.
No raw IP storage
Raw IP addresses are never written to the database — not even temporarily. The hash is computed in memory on the redirect path and only the hash is persisted. This applies to every scan on every plan, including Free.
Bot detection and filtering
Every scan is matched against 26 known bot, crawler, scraper and link-preview user-agent patterns. Matching scans are flagged as bot traffic, excluded from your reported counts, and never forwarded to integrations or webhooks.
No advertising or tracking cookies
Scan analytics are recorded server-side from the redirect, using the hashed IP and a hashed session value rather than a cookie. QRCode Suite sets no advertising and no cross-site tracking cookies on scanners' devices.
Automatic, plan-based retention
Retention is enforced by the platform rather than left to you to remember. A background worker purges scan events once your plan window elapses — 30 days on Free, 12 months on Pro, 24 months on Business, 36 months on Agency — which is GDPR Article 5(1)(e) storage limitation applied by default.
First-party data, never resold
Scan events live in QRCode Suite's own database, scoped to your workspace. They are never sold, never shared with an ad network and never enriched by a third-party tracker. Nothing reaches GA4 or Meta unless you connect that integration yourself.
Questions fréquemment posées
Comment QRCode Suite gère-t-il les adresses IP ?
QRCode Suite ne stocke jamais les adresses IP brutes. Avant l'enregistrement du moindre événement de scan, l'IP passe par un hachage HMAC-SHA-256 dont la clé est un secret de déploiement, et seul ce hash est écrit. L'IP d'origine ne peut pas en être reconstituée.
QRCode Suite filtre-t-il le trafic des bots ?
Oui. Chaque scan est comparé à 26 motifs connus d'user-agents de bots, robots d'indexation, scrapers et générateurs d'aperçus de liens. Les scans correspondants sont marqués comme trafic de bots, exclus de vos statistiques et jamais transmis aux intégrations ni aux webhooks.
QRCode Suite est-il conforme au RGPD ?
QRCode Suite est conçu en pensant à la conformité RGPD : aucune adresse IP brute n'est stockée, seulement un hash à clé ; le trafic des bots est filtré ; les événements de scan sont purgés automatiquement dès que la fenêtre de rétention de votre plan est dépassée ; et rien n'est transmis à une plateforme tierce tant que vous ne l'avez pas connectée. Consultez votre service juridique pour vos obligations de conformité spécifiques.
Combien de temps les données de scan sont-elles conservées ?
La rétention est appliquée automatiquement selon le plan : 30 jours en Free, 12 mois en Pro, 24 mois en Business, 36 mois en Agency. Une tâche de fond purge les événements au-delà de cette fenêtre, afin que les anciennes données de scan ne s'accumulent pas.
QRCode Suite utilise-t-il des cookies ?
Aucun cookie publicitaire ni de suivi intersites n'est déposé. Les statistiques de scan sont enregistrées côté serveur depuis la redirection elle-même, à partir d'une IP hachée et d'une valeur de session hachée plutôt que d'un identifiant persistant.
Suivez les scans sans jamais stocker une IP brute
Hachage IP à clé et filtrage des bots sur tous les plans, gratuit inclus.