Alternative à Unitag : hébergement européen, RGPD et contrat
Le service achats a renvoyé la proposition de plateforme QR avec une seule question : « Où sont stockées les données de scan ? » Si vous ne savez pas y répondre en une phrase, le dossier s'enlise, et pour un acheteur européen, c'est normal.
Unitag revient souvent dans cette conversation parce que la résidence des données est centrale dans la façon dont l'entreprise se présente. Cet article porte délibérément sur l'évaluation plutôt que sur le fournisseur, pour une raison qu'il vaut mieux dire ouvertement : le site d'Unitag est une application JavaScript et très peu de choses s'y lisent sans exécuter l'application, donc nous n'affirmerons pas de détails que nous n'avons pas pu vérifier.
Ce qu'Unitag affirme de lui-même
Voici ce que nous avons pu vérifier directement dans la communication de l'éditeur : Unitag se présente comme une plateforme QR pour les entreprises, affiche la mention « GDPR & EU-Hosted » dans le titre de son propre site, et vend des solutions de QR codes destinées aux organisations. Ses supports évoquent aussi la prise en charge du GS1 Digital Link.
C'est là l'étendue honnête de la chose. Nous n'avons pas obtenu de détails sur les tarifs, les quotas ou les formats d'export, donc cet article n'en énonce aucun. Si vous voyez un chiffre attribué à Unitag dans un article comparatif, considérez-le comme non vérifié tant que vous ne l'avez pas vu sur leurs propres supports à jour.
Leurs tarifs ne sont pas lisibles sans JavaScript et passent par un calculateur plutôt que par une grille publiée en clair, ce qui rend l'évaluation depuis l'extérieur comparativement opaque. L'implication pratique est simple : demandez un devis tôt, car vous ne pourrez pas présélectionner sur le prix depuis un résultat de recherche.
Pourquoi l'hébergement en Europe est un vrai facteur de différenciation
Il serait facile de traiter la résidence des données comme une case à cocher. Pour beaucoup d'acheteurs européens, elle ne l'est pas.
Les données de scan sont des données personnelles plus souvent qu'on ne le suppose. Un événement de scan peut porter une adresse IP, une localisation approximative qui en dérive, un horodatage et une empreinte d'appareil. Sous le RGPD, cette combinaison constitue généralement des données personnelles, ce qui fait des questions du lieu de traitement, des personnes qui y touchent et de la durée de conservation des questions juridiques plutôt que des préférences techniques.
Si votre organisation est un organisme public, opère dans la santé, traite quoi que ce soit de réglementé, ou applique une politique interne exigeant un traitement en Europe, alors un fournisseur qui héberge en Europe et bâtit son positionnement autour du RGPD répond à une exigence que vous avez réellement. C'est une raison légitime de présélectionner un fournisseur, et les acheteurs hors d'Europe sous-estiment parfois à quel point c'est contraignant.
Notre article sur le suivi des scans, le RGPD et le consentement couvre ce que contient typiquement un événement de scan et ce que cela implique pour votre information sur la vie privée.
Question un : où vivent physiquement les données de scan
« Hébergé en Europe » est une bonne affirmation de départ, et un processus d'achat devrait la transformer en éléments précis. Demandez :
- Les pays et régions des centres de données principaux.
- Si les sauvegardes, les journaux et les chaînes d'analyse restent dans la même région, car ce sont ces éléments qui sortent discrètement.
- Si le personnel de support accède aux données de production depuis l'extérieur de la région.
- Si un mécanisme de transfert, tel que des clauses contractuelles types, est invoqué du tout.
La dernière est révélatrice. Un fournisseur au traitement réellement exclusivement européen peut le dire sans nuance. Un fournisseur dont l'équipe de support est ailleurs aura une clause de transfert, ce qui est correct et licite, mais vous devriez le savoir avant de signer plutôt que pendant un audit.
Question deux : conservation et sous-traitants
Deux relances comptent plus que la plupart des comparaisons de fonctionnalités :
La conservation. Combien de temps les événements de scan bruts sont-ils gardés, et pouvez-vous fixer cette durée ? Une conservation indéfinie d'enregistrements au niveau IP est une position plus difficile à défendre que des comptages agrégés gardés un an. Demandez la valeur par défaut et ce que vous pouvez modifier.
Les sous-traitants. Toute plateforme en utilise. Demandez la liste à jour, où chacun se situe, et comment vous êtes averti quand elle change. Un fournisseur qui tient une page publique de sous-traitants a déjà fait le travail d'être auditable.
Posez-nous les mêmes questions. Tout fournisseur qui les traite comme inhabituelles vous dit quelque chose.
Question trois : le contrat de sous-traitance et le contrat
Demandez le contrat de sous-traitance des données avant la démonstration, pas après le devis. Lisez-le en cherchant trois choses précises : le délai de notification des sous-traitants, les droits d'audit et l'engagement de suppression en fin de contrat.
Puis posez la question que la plupart des acheteurs oublient complètement.
Question quatre : ce qu'il advient des codes actifs à la fin du contrat
C'est celle qui coûte de l'argent. Si vos codes sont dynamiques, la redirection tourne sur l'infrastructure du fournisseur. Quand le contrat prend fin, c'est cette redirection qui s'arrête.
Chaque code imprimé que vous avez sur le terrain en dépend. Emballages, signalétique, catalogues, étiquettes produit, tout ce qui a une vie de plusieurs années. Demandez directement :
- Puis-je exporter chaque code avec sa destination actuelle dans un fichier lisible par machine ?
- Existe-t-il une période de grâce après résiliation pendant laquelle les redirections continuent de résoudre ?
- Puis-je pointer mon propre domaine vers la redirection, pour que les liens courts m'appartiennent plutôt qu'au fournisseur ?
Cette dernière option est la protection la plus forte disponible. Si le lien court utilise un domaine que vous contrôlez, vous pouvez le rediriger vers un autre prestataire sans toucher un seul code imprimé. S'il utilise le domaine du fournisseur, vous ne pouvez pas, et une migration signifie une réimpression. Nous avons écrit sur la version générale de cet échec dans ce qui se passe quand un générateur de QR codes ferme.
Et en France ?
Unitag est un éditeur français, et pour certains acheteurs c'est un critère en soi : interlocuteurs francophones, contrat de droit français, facturation en euros, et un fournisseur que l'on peut rencontrer. Pour une collectivité ou une entreprise très encadrée, ce confort pèse réellement dans la décision.
Ce n'est pas pour autant une garantie automatique. Posez les mêmes questions à tous les candidats, français ou non : où sont les serveurs, qui y a accès, combien de temps les données de scan sont conservées, et que prévoit le contrat à la sortie. Un fournisseur qui répond par écrit et précisément à ces quatre points vaut mieux qu'un argument de nationalité.
Où QRolling se situe, dit franchement
Autant être clairs sur notre propre position plutôt que de prétendre gagner chaque comparaison.
Notre générateur ne facture ni la personnalisation ni le SVG et ne pose aucun filigrane sur le fichier ; un compte gratuit par e-mail ou via Google débloque le téléchargement. Les codes dynamiques avec destinations modifiables et statistiques de scan sont payants, avec un essai gratuit. Là où nous sommes plus faibles : nous ne proposons ni SSO d'entreprise ni intégrations d'automatisation à grande échelle, et nous ne distribuons plus du tout de fichier statique. Si l'un ou l'autre est une exigence ferme, c'est une vraie lacune et il faut la peser.
Si l'identification produit GS1 fait partie du projet, notre explication de GS1 Digital Link traite de la norme elle-même, indépendamment de tout fournisseur.
Envoyez les quatre questions ci-dessus à chaque fournisseur de votre présélection, dans un seul e-mail, et comparez les réponses côte à côte. Les réponses, et la rapidité avec laquelle elles arrivent, trieront la liste plus vite qu'une matrice de fonctionnalités. Notre comparatif acheteur des générateurs de QR codes est un point de départ raisonnable pour bâtir cette présélection.
