Ce que les statistiques de scan QR mesurent vraiment

« Statistiques de scan » sonne comme si elles pouvaient savoir qui a scanné votre code. Ce n'est pas le cas. Ce qu'elles savent, c'est qu'un téléphone a demandé au service de redirection où mène un lien court, et à peu près quand et depuis quel type d'appareil. Cet article passe en revue ce que contient cette requête, ce qu'elle ne contient pas, comment lire les chiffres qui en résultent sans les surinterpréter, et comment décrire honnêtement l'ensemble aux personnes qui scannent.

Ce qui est compté : la requête de redirection

Un code QR statique ne peut pas être compté, parce que le téléphone lit l'adresse dans le motif et va droit à la destination ; personne entre les deux n'en entend parler. Un code dynamique peut être compté pour une seule raison : le motif encode un lien court sur le service de redirection, donc chaque scan commence par le téléphone qui demande à ce service la vraie destination. Cette unique requête web est l'unité de mesure. Elle arrive avec un horodatage, avec l'auto-description du navigateur (une chaîne qui dit, en termes généraux, quel type de téléphone et de navigateur demande), et depuis une adresse réseau. Le service enregistre qu'un scan a eu lieu, renvoie le téléphone et passe à autre chose. Rien du scan n'est stocké sur le papier, dans le motif ou sur le téléphone ; le comptage vit entièrement sur le serveur. Notez ce que cela implique : on compte des requêtes vers la redirection, pas des personnes qui ont lu la page de destination. Un scan renvoyé puis abandonné compte quand même pour un, et une personne qui ouvre la destination depuis un lien enregistré, sans rescanner, ne compte pas.

Ce qui n'est pas connu

La requête de redirection ne porte ni le nom de la personne, ni son adresse e-mail, ni son numéro de téléphone, ni aucun compte. L'appareil photo n'intervient pas du tout du côté du service — l'application appareil photo du téléphone a décodé le motif avant qu'aucune requête ne soit faite, et le service ne voit jamais d'image. Il n'y a aucun accès aux contacts du téléphone, à ses capteurs de localisation ou à ses fichiers ; une requête web ne peut pas les atteindre. L'adresse réseau peut être résolue en un pays ou une région approximatifs, et c'est vraiment approximatif : les réseaux mobiles font passer le trafic par des passerelles partagées, et un scan depuis une ville peut être résolu dans une autre. L'information sur l'appareil est générale — un téléphone plutôt qu'une tablette ou un ordinateur, une famille de navigateurs — pas un numéro de série. Savoir si deux scans viennent du même téléphone n'est pas connaissable avec la moindre certitude, et cette application n'essaie pas de prendre l'empreinte des appareils pour le deviner. Si votre page de destination a ses propres statistiques, c'est une affaire distincte régie par ce que fait cette page ; la redirection elle-même ne voit que la requête décrite ci-dessus. C'est une bonne chose à pouvoir dire aux clients, et cela vaut la peine de pouvoir le dire avec exactitude.

Comment lire les chiffres

Le panneau de statistiques de SWAPQR affiche le total des scans d'un code, le comptage du jour et du mois, une vue jour par jour des 30 derniers jours et une ventilation par type d'appareil. Lisez-les comme des tendances, pas comme un recensement. L'heure de la journée et le jour de la semaine sont le signal le plus utile que donne un code : un code de menu qui culmine à 12:30 et à 19:30 vous dit quelque chose de vrai, et un code d'affiche scanné le jour de l'événement puis plus jamais aussi. Un bond après avoir déplacé un panneau, changé sa taille ou repointé la destination est une preuve réelle concernant l'emplacement. Les comparaisons entre codes sont plus fiables que les chiffres absolus — deux codes identiques dans deux vitrines, et l'un reçoit trois fois plus de scans, c'est un constat. Scans uniques contre répétés est au mieux approximatif, parce que le service n'identifie pas les appareils ; une rafale de cinq scans en une minute est plus probablement une personne qui réessaie que cinq personnes, mais c'est une inférence, pas un fait. Les petits comptages sont bruités : trois scans contre un, ce n'est pas une tendance. Laissez quelques semaines à un emplacement avant d'en tirer des conclusions.

Où le comptage peut tromper

Certains scans ne sont pas des personnes. Un membre du personnel qui teste le panneau compte. Un téléphone qui précharge un lien avant de le montrer à l'utilisateur peut compter. Quelqu'un qui scanne, est renvoyé et ferme la page en une seconde compte exactement comme quelqu'un qui lit tout le menu. À l'inverse, quelqu'un qui a photographié le code et scanné la photo plus tard chez lui compte une fois, au mauvais endroit et au mauvais moment. Les codes également partagés sous forme de lien — collés dans un message, par exemple — enregistreront des ouvertures sans qu'aucun appareil photo n'intervienne, parce que le lien court fonctionne dans les deux cas. Rien de tout cela ne rend les chiffres inutiles ; cela en fait un plancher et une forme plutôt qu'un chiffre précis. Dans l'offre gratuite, cette application inclut un code dynamique avec un quota mensuel de scans, et un forfait payant supprime le plafond ; si un code approche du quota, c'est en soi un signal approximatif qu'il est utilisé, et une raison de le passer sur un forfait avant qu'il ne soit mis en attente.

Confidentialité : comment la décrire honnêtement

Vous pouvez dire aux personnes qui scannent : le code ouvre un lien court, le service compte que le lien a été ouvert et note l'heure, le type d'appareil et une région approximative, et rien vous concernant personnellement n'est collecté par le code lui-même. Vous ne pouvez pas dire honnêtement « aucune donnée n'est collectée », parce qu'une requête a été faite et comptée ; et vous ne devez pas non plus en dire plus que la vérité dans l'autre sens — le code ne sait pas qui vous êtes, et c'est l'affirmation exacte. Si votre page de destination collecte quelque chose, dites-le sur cette page. Du côté de l'exploitant, cette application ne demande ni e-mail ni mot de passe ; vous recevez un code de licence, et les statistiques appartiennent aux codes sous cette licence. Savoir si un comptage de scans est une donnée personnelle, et quelle information est requise, varie selon le pays et selon ce que fait votre page de destination ; ce guide explique le mécanisme pour que vous puissiez en juger avec les faits en main, et ce n'est pas un avis juridique.