QRisk – Le scanner QR qui vous protège

Version 2.6 du 12 octobre 2026.

L’essentiel

• Vos scans restent sur votre téléphone. Les QR codes, les liens vérifiés, les QR codes que vous créez et votre historique ne sont jamais envoyés à LM-Code.
• Aucun compte, aucune publicité, aucun traceur publicitaire, aucune mesure d’audience, aucune revente de données.
• Rien ne s’ouvre sans votre accord : QRisk ne charge jamais une page avant que vous ne décidiez de l’ouvrir.
• Une seule exception automatique : les bibliothèques de Google intégrées à l’application (ML Kit) envoient à Google des données techniques de diagnostic, décrites plus bas.

Qui est responsable de l’application

QRisk est développée et publiée par Michael LEYOUBOU, sur sa plateforme LM-Code (https://lm-code.be). Contact : [email protected].

Cette politique décrit ce qui est propre à QRisk. Elle complète la politique de confidentialité générale des applications LM-Code . En cas de différence, la présente politique prévaut pour QRisk.

Ce que QRisk traite sur votre téléphone

• Caméra : l’image de la caméra sert uniquement à lire les QR codes, en direct, sur le téléphone. Aucune photo ni vidéo n’est enregistrée ou envoyée.
• Images que vous choisissez ou partagez : QRisk lit les QR codes de l’image sur le téléphone, puis efface aussitôt la copie temporaire. Le sélecteur de photos d’Android ne donne accès qu’à l’image que vous choisissez.
• Liens que vous vérifiez (collés, partagés ou sélectionnés avec « Vérifier avec QRisk ») : analysés sur le téléphone, comme les QR codes.
• Analyses : le verdict, les contrôles et les explications sont calculés sur le téléphone par des règles, une liste de sites malveillants intégrée et la Détection QRisk AI (un modèle d’intelligence artificielle embarqué).
• Historique et favoris : enregistrés uniquement sur ce téléphone, dans une base de données locale. Vous pouvez les consulter, les rechercher, les supprimer un par un ou en totalité, choisir leur durée de conservation, ou désactiver l’historique.
• QR codes que vous créez : générés sur le téléphone. S’ils sont enregistrés dans l’historique, leur contenu et leur apparence (y compris le logo éventuel) restent sur le téléphone.
• Presse-papiers : QRisk ne le lit que lorsque vous appuyez sur « Coller », et n’y écrit que lorsque vous appuyez sur « Copier ».
• Pays : déduit du réseau mobile ou de la carte SIM (sans permission de localisation), sinon de la langue du téléphone, ou choisi par vous. Il sert seulement à proposer l’organisme officiel de signalement de votre pays.
• Réglages : enregistrés sur le téléphone.
• Mes sites : les sites que vous marquez « de confiance » ou que vous bloquez sont enregistrés uniquement sur ce téléphone (leur nom, jamais l’adresse complète). Vous pouvez les retirer à tout moment dans Réglages, Mes sites.
• Résumé QRisk AI : sur les téléphones compatibles, l’analyse est rédigée sur le téléphone par Gemini Nano, fourni et mis à jour par Android. Le contenu analysé n’est envoyé à aucun service en ligne.

Ces données ne sont ni sauvegardées dans le cloud ni transférées vers un autre appareil : la sauvegarde Android est désactivée pour QRisk. Désinstaller l’application les efface toutes.

Ce qui peut quitter votre téléphone

• Données de diagnostic de Google (automatique) : selon la documentation de Google (https://developers.google.com/ml-kit/android-data-disclosure), ML Kit et ML Kit GenAI transmettent à Google des informations techniques : modèle et caractéristiques de l’appareil, version d’Android et de l’application, mesures de performance, langues configurées et un identifiant de session de lecture qui ne permet pas d’identifier l’appareil ni la personne. Ces données sont chiffrées pendant leur transfert et ne sont pas partagées avec des tiers. Le contenu de vos QR codes et de vos liens n’en fait pas partie.
• Liens que vous décidez d’ouvrir : ils s’ouvrent dans votre navigateur. Le site visité reçoit alors les informations habituelles d’une visite web, selon sa propre politique.
• Partage, signalement, appel, e-mail, carte, contact ou agenda : ces actions ouvrent l’application que vous choisissez (messagerie, navigateur, téléphone…) ; c’est vous qui envoyez, et vous pouvez relire avant l’envoi.
• « Demander à mon assistant » : si vous appuyez sur ce bouton, QRisk prépare une question (verdict, indices, nom du site, et le lieu du scan si vous l’indiquez) et l’ouvre dans l’application que vous choisissez (par exemple ChatGPT, Gemini ou Le Chat). L’adresse complète n’y figure jamais. Ce que cette application fait du texte relève de ses propres conditions.
• « Ce résultat vous semble faux ? » : si vous choisissez de signaler l’erreur à LM-Code, QRisk prépare un e-mail dans votre messagerie (nom du site, verdict, codes des indices, versions de l’application), jamais l’adresse complète. C’est vous qui l’envoyez, après l’avoir relu.
• « Un deuxième avis » : si vous appuyez sur VirusTotal ou Google Safe Browsing, votre navigateur ouvre leur page de rapport consacrée au nom du site, sans rien leur soumettre à analyser. Seul ce nom leur est transmis ; le site analysé n’est pas ouvert.
• Vérification en ligne (désactivée par défaut) : si vous l’activez dans les réglages, QRisk demande au résolveur DNS chiffré de Cloudflare (service « security », qui bloque les sites malveillants connus) si le site existe et s’il est signalé, et demande son âge au registre officiel de son extension (protocole public RDAP). Seul le nom du site est envoyé (par exemple exemple.com, jamais un sous-domaine ni l’adresse complète), et le site lui-même n’est jamais contacté. Ces services reçoivent les informations techniques habituelles d’une requête (adresse IP, date). L’annuaire des registres (publié par l’IANA) est intégré à l’application. Certaines extensions, dont .be, ne publient pas leur registre : l’âge reste alors inconnu.
• Mises à jour automatiques (liste de menaces, modèles QRisk AI, alertes « Arnaque du moment ») : actives par défaut et désactivables dans les réglages. De simples téléchargements de fichiers publiés sur GitHub (github.io), à l’ouverture de l’application, au plus une fois par jour et seulement en Wi-Fi, sans envoi de donnée personnelle. GitHub reçoit les informations techniques habituelles d’un téléchargement (adresse IP, date). Chaque fichier est vérifié par son empreinte avant utilisation.
• Téléchargement de Gemini Nano : quand vous l’activez, c’est Android qui télécharge et gère ce modèle, selon les conditions de Google.

Ce que QRisk ne fait jamais

• Lire vos SMS, vos e-mails, vos contacts, votre position ou vos photos (hormis l’image que vous choisissez).
• Ouvrir, précharger ou visiter un lien sans votre accord.
• Vous demander de créer un compte.
• Afficher de la publicité, vous profiler ou vendre des données.
• Surveiller votre téléphone en arrière-plan.

Permissions Android

• Caméra : lire les QR codes.
• Accès à Internet et état du réseau : composants Google décrits plus haut, vérification en ligne si vous l’activez, et détection du Wi-Fi pour les mises à jour.
• Service AICore d’Android : utiliser Gemini Nano sur les téléphones compatibles.

Durées de conservation

• Historique : selon votre réglage (30 jours, 90 jours, un an ou sans limite) ; les favoris restent jusqu’à ce que vous les supprimiez.
• Images temporaires : effacées dès la lecture des QR codes.
• Toutes les données : effacées à la désinstallation.

Vos droits

LM-Code ne détient aucune donnée personnelle vous concernant sur ses serveurs : vous gardez la maîtrise de vos données directement dans l’application (consulter, supprimer, désactiver l’historique) ou en la désinstallant. Pour toute question : [email protected]. Vous pouvez aussi adresser une réclamation à l’autorité de protection des données de votre pays (en Belgique, l’Autorité de protection des données ; en France, la CNIL).

Enfants

QRisk s’adresse à tous les publics et ne collecte aucune donnée personnelle, y compris auprès des enfants.

Modifications

Toute modification de cette politique sera indiquée dans l’application et sur la fiche Google Play, avec une nouvelle date de version.