Que voit le site derrière un tag ?
Ce que révèle n'importe quelle visite web : une adresse, un navigateur, une localisation grossière déduite de l'adresse, et ce que le site choisit de poser ou de mesurer. Ce qui s'ajoute, c'est quel tag a été posé, puisqu'un déploiement bien fait donne à chaque tag son adresse propre.
La part ordinaire
Poser le téléphone ouvre une adresse dans un navigateur, et à partir de cet instant c'est une visite web comme une autre.
Le serveur voit l'adresse réseau d'où vient la requête, ce qui donne une zone géographique grossière, le navigateur et la plateforme, et l'heure. Il peut poser ce qu'il a le droit de poser, et mesurer ce qu'il choisit de mesurer.
Rien de tout cela n'est une propriété du NFC. Ce serait identique si le visiteur avait tapé l'adresse ou scanné un code imprimé.
Quel tag, et donc quel endroit
Ce qui est propre au dispositif, c'est que l'adresse elle-même porte du sens. Un déploiement qui donne à chaque tag une adresse distincte sait quel objet physique a été touché.
Cela transforme une consultation de page en quelque chose de plus : cette personne se tenait devant cet objet, à cette heure. Pour une affiche en gare ou une étiquette en rayon, c'est une donnée de localisation assemblée sans aucune autorisation de localisation.
C'est aussi exactement ce qui rend un déploiement de tags mesurable, et c'est pourquoi tout déploiement sérieux le fait. La capacité et la question de vie privée sont la même caractéristique.
Le versant mesure est traité du point de vue de l'exploitant ailleurs sur le site.
Ce qui peut être rapproché
Que deux lectures par la même personne soient reconnues comme venant de la même personne dépend de la destination, pas des tags.
Si la page pose dans le navigateur quelque chose qui persiste, les visites ultérieures peuvent être rattachées aux précédentes. Si elle demande une connexion, c'est certain. Si elle ne fait ni l'un ni l'autre, le rapprochement relève de la conjecture.
Un visiteur ne peut pas savoir de l'extérieur lequel de ces cas s'applique, et c'est précisément pourquoi l'information portée par la page compte.
Ce qu'un exploitant doit en conclure
Que vous collectez, que vous l'ayez voulu ou non, dès l'instant où chaque tag porte son adresse propre.
Que le visiteur est arrivé sans avoir choisi un site, si bien que la page porte plus qu'une page d'atterrissage ordinaire la charge de dire qui vous êtes.
Que des adresses par tag doivent être traitées en interne comme des données de localisation, avec la conservation que cela suppose, plutôt que comme des consultations anonymes.
Et que la version honnête est simple : dire ce qui est enregistré, garder moins que ce que vous pourriez, et faire une page qui fonctionne pour qui refuse tout.
Questions fréquentes
Le site sait-il quel tag j'ai posé ?
Si chaque tag porte son adresse propre, oui. C'est la pratique courante dans tout déploiement qui mesure quelque chose.
Est-ce une donnée de localisation ?
En pratique oui, pour un tag fixé à un endroit. La visite dit que la personne était devant cet objet à cette heure.
Deux lectures peuvent-elles être rattachées à moi ?
Seulement si la destination pose quelque chose qui persiste ou vous demande de vous connecter. C'est un choix de l'exploitant.
Y a-t-il là-dedans quelque chose de propre au NFC ?
Seulement l'adresse par tag. Tout le reste est ce que révèle n'importe quelle visite web, y compris depuis un code imprimé.