RGPD + analyses QR : ce qu'on hache, ce qu'on ne stocke pas
- 1
L'IP brute ne touche jamais la base
Quand un scan arrive, le handler de redirect calcule SHA-256(ip + sel_installation) et n'écrit que les 16 premiers caractères hex dans `meliqs_scans.ip_hash`. L'IP complète existe en mémoire PHP au plus le temps d'un cycle de requête, puis est garbage-collectée. On ne la log jamais.
- 2
Contenu d'un événement de scan
Par scan on stocke : IP hachée (16 hex), user-agent (tronqué à 200 caractères), pays (depuis le header CDN — pas depuis l'IP), ville si GeoIP est activé (off par défaut), referrer, paramètres UTM, timestamp. Pas de prénom, nom, e-mail ou identifiant device.
- 3
Le filtrage bots élimine les non-humains
Avant toute écriture, on confronte le user-agent à 25+ signatures de bots et on jette les matches. La fonction de hash ne tourne jamais sur des IP de bots. Les bots représentent environ 6 à 9 % des scans entrants sur notre cohorte clients.
- 4
Rétention configurable, par type d'événement
Les lignes au niveau scan sont retenues 30 jours par défaut sur le plan gratuit ; configurable jusqu'à 36 mois sur Agency. Au-delà de la fenêtre, les agrégats quotidiens restent (compteurs par QR, par pays, par jour) mais les événements ligne sont supprimés. Cela répond à l'article 5(1)(e) : limitation de la conservation.
- 5
Aucune fuite vers des tiers par défaut
Aucune donnée n'est envoyée à Google Analytics, Meta Pixel ou tout analytics externe par défaut. L'admin du plugin doit explicitement opter pour GA4 ou Meta Pixel, et alors ces services reçoivent uniquement les événements sélectionnés — jamais des IP brutes ou user-agents.
Questions fréquemment posées
Qu'est-ce que QRCode Suite ?
QRCode Suite est un plugin WordPress premium qui génère des QR codes dynamiques et personnalisés directement depuis votre tableau de bord WordPress. Les données de scan sont stockées sur votre propre serveur — pas sur une plateforme SaaS tierce — et les commandes WooCommerce peuvent être attribuées à des QR codes spécifiques.
QRCode Suite nécessite-t-il un abonnement séparé ?
Le plan Free est disponible gratuitement. Les plans payants (Pro, Business, Agency) sont licenciés par site WordPress et facturés mensuellement ou annuellement. Aucun frais par scan ne s'applique.
Quels types de QR codes QRCode Suite prend-il en charge ?
QRCode Suite prend en charge 15 types de QR codes : URL, vCard, Wi-Fi, SMS, Email, WhatsApp, PDF, Coupon, Texte brut, Profil social, Produit WooCommerce, Recommande WooCommerce, Link Hub, Téléphone et URL dynamique.
Puis-je modifier la destination d'un QR code après l'avoir imprimé ?
Oui. Les QR codes dynamiques utilisent une URL de redirection courte. Vous pouvez mettre à jour la destination depuis votre tableau de bord WordPress à tout moment, sans regénérer ni réimprimer le code.
QRCode Suite est-il conforme au RGPD ?
Oui. QRCode Suite hache les adresses IP en SHA-256 avant stockage : aucune IP brute n'est jamais enregistrée. Le plugin filtre aussi automatiquement le trafic des bots et inclut des paramètres de rétention configurables.
Besoin d'aide pour démarrer ?
Téléchargez le plugin gratuit ou parcourez toute la documentation.