Confidentialité
Politique de confidentialité
Cette politique couvre le site public QRRA et l'application QRRA pour Android (paquet eu.qrra.app). QRRA est un outil d'aperçu du contenu des QR codes et d'analyse de risque. Il scanne les QR codes sur votre appareil et peut envoyer les URL au serveur QRRA pour une analyse plus approfondie. Dernière mise à jour le 03/09/2026.
Ce que l'application traite sur votre appareil
Le scan, le décodage et le premier contrôle de risque se font localement sur votre appareil. Le contenu QR non-URL (Wi-Fi, contacts, agenda, paiement, OTP, texte brut) est affiché en aperçu local, et les champs sensibles tels que les secrets OTP, les mots de passe Wi-Fi et les destinataires de paiement sont masqués dans les aperçus ainsi que dans tout rapport copié ou partagé.
Ce que l'application envoie depuis votre appareil
| Données | Pourquoi | Votre contrôle |
|---|---|---|
| URL scannée et URL extraites d'un QR code | Envoyées au serveur QRRA pour l'analyse de phishing / de risque. | Contrôlé par le réglage « envoyer automatiquement les URL »; les URL extraites sont confirmées avant l'envoi et ne sont jamais envoyées automatiquement depuis le corps d'un SMS, d'un e-mail, de l'agenda ou d'un contact. |
| Un identifiant d'application (Google Play App Set ID haché, ou un identifiant aléatoire par installation s'il n'est pas disponible) | Pour corréler les envois de scan d'une même installation à des fins de limitation de débit et de prévention des abus. Ce n'est pas un identifiant publicitaire et il n'est pas utilisé pour la publicité. | Réinitialisé en effaçant les données de l'application ou en la réinstallant. |
| Contexte technique envoyé avec un scan (plateforme Android et modèle de l'appareil) | Pour faire fonctionner le service et interpréter les résultats. | — |
| Jeton Google Play Integrity et données du verdict de sécurité | Pour vérifier l'application, la licence d'installation, le lien avec la requête et l'intégrité de l'appareil avant d'accepter une URL. | Requis pour l'envoi d'URL depuis Android. Le hachage de la requête ne contient pas l'URL brute. |
| Données de diagnostic Google ML Kit (informations sur l'appareil/l'application, performances et identifiants d'installation) | Google peut collecter ces données à des fins de diagnostic et d'analyse d'utilisation. Les images et le contenu QR décodé restent sur l'appareil. | Utilisé pour scanner les codes-barres sur l'appareil. |
| Contenu de l'e-mail de retour / de contestation, si vous choisissez de l'envoyer | Ouvert comme un e-mail pré-rempli dans votre propre application de messagerie ; envoyé uniquement si vous l'envoyez. | Facultatif ; vous le rédigez et l'envoyez vous-même. |
Comment les URL envoyées sont utilisées et partagées
Les URL envoyées sont analysées par le serveur QRRA, qui peut interroger des services tiers de renseignement sur les menaces et de réputation dans le cadre de l'évaluation. Les données sont transmises via des connexions chiffrées (HTTPS). QRRA ne vend pas vos données et ne les utilise pas à des fins publicitaires.
Conservation
Les URL envoyées, leurs résultats d'analyse, les journaux de traitement et le lien avec l'identifiant de l'application sont automatiquement supprimés 90 jours après l'envoi. Le profil de l'identifiant de l'application peut être conservé plus longtemps pour limiter la fréquence et prévenir les abus. Pour demander la suppression des données associées à votre identifiant, contactez-nous ci-dessous.
Analytics et suivi
QRRA n'utilise pas de publicité tierce, de SDK d'analyse générale, de tag managers, de pixels de suivi ni de cookies marketing. L'application Android utilise Google ML Kit pour le scan sur l'appareil et Google Play Integrity pour la sécurité et la prévention des abus. Consultez la déclaration de données ML Kit et les conditions relatives aux données Play Integrity de Google. L'application nécessite l'accès à la caméra pour scanner les QR codes et au réseau pour analyser les URL et effectuer ces contrôles de sécurité.
Contact
Exploité par QRRA.
Confidentialité / retour : feedback@qrra.eu
Sécurité : security@qrra.eu