Quelles obligations de vie privée pour un tag public ?
Le tag ne porte aucune donnée personnelle et ne crée par lui-même aucune obligation. Les obligations pèsent sur qui exploite la destination, puisque c'est là qu'une visite est enregistrée, et ce sont celles de n'importe quelle page web. Ce qui diffère, c'est qu'on pose son téléphone sans avoir décidé de visiter.
Où pèse l'obligation
Un tag sur un mur portant une adresse est un objet sur lequel une chaîne de caractères est écrite. Il ne collecte rien et il n'y a rien à annoncer à son sujet.
Dès l'instant où quelqu'un pose son téléphone dessus, une requête arrive sur un serveur que vous exploitez, et à partir de là les obligations sont les obligations ordinaires de qui tient un site.
La bonne question n'est donc jamais ce qu'exige le tag. C'est ce qu'exige la destination, et la réponse est ce que votre juridiction exige de tout site.
Ce qu'une lecture a de différent
Un visiteur qui clique sur un lien l'a lu, l'a choisi, et sait d'ordinaire sur quel site il va. Qui pose son téléphone sur un objet n'a rien fait de tout cela.
Il peut ignorer qui publie la page, si c'est le lieu, la marque, ou un tiers qui mène la campagne. Cet écart est créé par le support physique et c'est à vous de le combler.
Il n'a pas non plus eu l'occasion d'examiner la destination avant d'y arriver, argument raisonnable pour garder le premier écran exceptionnellement sobre et exceptionnellement explicite.
Et une adresse par tag fait que la visite révèle où il se tenait, ce qui est plus que ne révèle un lien depuis un résultat de recherche.
Ce que cela donne en pratique
Vous identifier sur la page, tout de suite et par votre nom, plutôt que dans un pied de page.
Dire ce que fait la lecture et ce qui est enregistré, en une phrase, avant de demander quoi que ce soit.
Collecter le minimum qui fasse fonctionner le déploiement, et garder les enregistrements par tag le temps qu'il vous les faut plutôt qu'indéfiniment, puisqu'ils tiennent lieu de données de localisation.
Et faire une page qui fonctionne pour qui refuse tout, parce qu'une lecture qui mène à un mur d'exigences vaut moins que pas de tag du tout.
Le versant physique
Un tag doit se voir comme un tag. Un tag caché qui agit quand quelqu'un pose un téléphone n'est pas un déploiement, c'est un piège, et il sera reçu comme tel.
La signalétique compte plus que la plupart des exploitants ne le prévoient : une ligne imprimée disant ce que fait la lecture augmente l'usage et lève l'ambiguïté du même coup.
Là où un tag se trouve dans un endroit que les gens ne peuvent pas éviter, l'argument pour la retenue dans ce que vous enregistrez est plus fort, pas plus faible.
Le cadrage juridique de tout ceci dépend de la juridiction et se traite à part, mais rien de ce qui précède ne dépend du pays où vous êtes.
Questions fréquentes
Le tag crée-t-il par lui-même des obligations ?
Non. Il porte une adresse et ne collecte rien. Les obligations pèsent sur qui exploite la destination.
Une lecture diffère-t-elle d'un lien ?
Sur un point qui compte : le visiteur n'a pas lu de lien ni choisi de site, donc la page doit dire qui vous êtes.
Combien de temps garder les enregistrements par tag ?
Les traiter comme des données de localisation et les garder le temps qu'il faut au déploiement, pas indéfiniment.
Le tag doit-il être visible ?
Oui, et signalé. Un tag caché qui agit quand on pose un téléphone sera reçu comme un piège.