Jeux sur smartphone et QR code : protéger les participants

Faire l’inventaire des données réellement nécessaires

Pour chaque champ, notez la finalité, le destinataire, la durée et ce qui se passe sans lui. Un nom d’équipe peut suffire pour un classement ; un compte, une adresse électronique ou un carnet d’adresses sont rarement nécessaires à une partie ponctuelle. Le principe de minimisation de la CNIL demande de limiter les données à ce qui est adéquat, pertinent et nécessaire.

• Identifiant technique de session.
• Pseudonyme ou équipe choisi pour la partie.
• Réponse et score si la règle les exige.
• Aucune donnée de profil ajoutée par confort analytique.

Comprendre ce qu’un QR code fait — et ne fait pas

Le QR code encode le plus souvent une adresse ou un code d’accès. Il n’authentifie pas la personne et peut être photographié. Affichez le domaine en clair, limitez la durée du code et évitez d’y placer un secret durable ou une information personnelle. Une session sensible exige une validation supplémentaire côté serveur, pas un QR plus compliqué.

• Adresse lisible à côté du QR.
• Code court, borné à une session et expirant.
• Aucun nom, courriel ou réponse dans l’URL.
• Révocation possible lorsque la salle est complète ou la partie terminée.

Choisir des pseudonymes adaptés à l’écran commun

Un pseudonyme libre peut contenir un nom civil, une insulte ou une information que la personne ne souhaite finalement plus projeter. Proposez une règle visible, une longueur bornée et une modération. Pour un contexte professionnel, un nom d’équipe aléatoire peut être plus protecteur qu’un classement individuel. Un pseudonyme n’est pas une anonymisation : si les réponses ou scores peuvent être reliés à une personne par le contexte, un compte ou des informations complémentaires, ils restent des données personnelles. Leur publication ou réutilisation demande toujours une finalité, des destinataires et une durée définis.

• Aperçu avant affichage public.
• Renommage ou retrait possible.
• Filtre ne remplaçant pas la modération humaine.
• Pas de corrélation durable entre pseudonyme et autres sessions.

Séparer écran partagé et interface personnelle

L’écran commun n’affiche que ce qui sert à tous : état, consigne, temps, score ou réponse révélée. Les réponses individuelles, erreurs et demandes d’aide restent privées jusqu’au moment prévu par la règle. Une interface d’animateur peut montrer davantage, mais son accès doit être protégé et son affichage ne doit pas être projeté par erreur.

• Mode projection distinct du panneau d’administration.
• Aucune adresse, identifiant technique ou journal sur le grand écran.
• Révélation annoncée avant affichage des réponses.
• Écran verrouillé lorsque l’animateur s’absente.

Photos, vidéos et captures : un consentement distinct

Accepter de jouer ne signifie pas accepter d’être photographié, filmé ou publié. La CNIL rappelle que le droit à l’image s’applique aussi en ligne. L’organisateur explique l’usage, le destinataire et la possibilité de retrait, et recueille les autorisations nécessaires — notamment pour les mineurs — indépendamment de l’entrée dans la partie.

• Zone ou signal sans prise de vue.
• Pas de capture d’un écran contenant des réponses sensibles.
• Usage et durée annoncés avant l’enregistrement.
• Procédure de retrait communiquée.

Limiter journaux, analytics et exports

Un journal technique doit permettre de diagnostiquer sans conserver le corps des réponses ou les identifiants plus longtemps que nécessaire. Les mesures d’audience ne doivent pas reconstituer le parcours individuel d’un joueur sans base et information adaptées. Un export de score reçoit un propriétaire, une finalité et une date de suppression.

• Masquer ou exclure les contenus de réponse des logs.
• Agrégation lorsque l’individu n’est pas nécessaire.
• Durée courte documentée pour les sessions.
• Suppression ou anonymisation des exports après l’usage annoncé.

Fermer proprement la session

À la fin, invalidez les codes de participation, fermez les connexions et affichez ce qui est conservé. Le score peut être montré sans rendre le profil durable. Si l’organisateur souhaite réutiliser les questions, il n’a pas besoin de conserver les réponses individuelles. Une session oubliée ouverte est à la fois un risque d’accès et une source de confusion.

• Code et lien d’administration invalidés.
• Données temporaires supprimées selon la politique annoncée.
• Questions séparées des participants.
• Incident ou demande de suppression traités par le canal publié.

Checklist avant d’inviter le groupe

Ouvrez le parcours dans une fenêtre privée et regardez tout ce qu’un participant voit, transmet et laisse derrière lui. Vérifiez l’URL, l’écran commun, les outils tiers, les cookies et la fermeture. Si une donnée n’est pas indispensable au jeu, retirez-la plutôt que d’ajouter une phrase vague dans la politique de confidentialité.

• Aucun compte obligatoire sans besoin démontré.
• Aucune donnée personnelle dans l’URL ou le QR.
• Affichage commun limité.
• Durées et destinataires documentés.
• Suppression et révocation réellement possibles.

Après publication : traiter une demande de retrait sans rediffuser l’image

Complément vérifié le 11 octobre 2026. Une participante peut signaler la photo du groupe après la soirée. Relevez en privé l’adresse exacte, la publication et la demande, sans lui imposer de raconter son motif devant le groupe ni de repartager l’image. La CNIL distingue autorisation de prise de vue et cadre de diffusion : vérifiez support, objectif et durée de l’accord éventuel. Ne déduisez pas d’une photo posée une autorisation pour tout usage ultérieur. L’examen du droit applicable et de ses limites ne se remplace pas par un vote des autres joueurs.

• Sur les publications que l’organisateur contrôle, confier le traitement au responsable habilité ; interrompre les réutilisations prévues pendant l’examen. Une suppression réalisée doit être vérifiée sur la publication concernée.
• Pour une copie publiée par un invité ou un autre compte, identifier ce diffuseur et le canal du site. La CNIL conseille une demande précise au responsable du service, avec URL, contenu visé et motif. Une demande envoyée ne prouve pas la suppression de cette copie.
• Conserver de façon restreinte la demande, sa date et les réponses utiles. La CNIL recommande cette trace pour un recours et prévoit sa saisine en cas de réponse insatisfaisante ou d’absence de réponse sous un mois ; le droit à l’effacement comporte des limites.
• Répondre avec le périmètre réellement traité : publication retirée, autre copie signalée, réponse encore attendue. Ne promettre ni effacement de tout Internet ni disparition des copies détenues par des tiers. Une nouvelle version recadrée ou floutée demande une vérification avant diffusion : cacher un visage ne suffit pas toujours à rendre une personne non identifiable.

Cas fictif : album retiré, repartage encore visible

Après une soirée amicale, Inès voit sa photo dans l’album public de l’organisateur et dans une publication d’un invité. Elle accepte que sa demande soit traitée en privé. L’organisateur retrouve les deux adresses, arrête la programmation d’une reprise et retire la publication de son propre album ; il vérifie ce retrait sur cette adresse. Dans cette fiction, aucune autorisation pour la diffusion publique n’avait été recueillie. L’accord pour participer au quiz ou poser devant l’objectif n’est pas utilisé pour refuser la demande.

• L’invité répond « je m’en occupe », mais sa publication reste visible au contrôle : le suivi indique « retrait demandé, encore visible à cette heure », sans affirmer un refus ou une suppression.
• L’organisateur communique à Inès les références et le canal officiel utiles pour sa propre démarche auprès du service, sans agir en son nom ni transmettre une pièce d’identité au groupe.
• Si la seconde publication est ensuite retirée et vérifiée, le suivi peut le préciser pour cette adresse. Il ne conclut pas que toutes les copies ont disparu. Inès reste libre de rejoindre la prochaine partie sans subir de reproche lié à sa demande. Aucune demande réelle, décision juridique ni fonction de retrait automatique TABUZZZ n’est simulée.

Sources

Source primaire : catalogue public TABUZZZ, règles et états de disponibilité affichés dans le produit. Les critères de choix sont des repères éditoriaux et ne constituent ni un classement commercial ni une garantie de résultat.

• CNIL — Demander le retrait de votre image en ligne — complément consulté le 11 octobre 2026
• CNIL — Droit à l’effacement — complément consulté le 11 octobre 2026
• CNIL — Minimiser les données collectées
• CNIL — Guide de la sécurité des données personnelles
• CNIL — Le droit à l’image s’applique-t-il sur internet ?
• CNIL — Anonymisation et pseudonymisation — consulté le 3 octobre 2026

Révision éditoriale : 2026-10-03. Éditeur responsable : DOHM. Toute correction factuelle peut être signalée depuis la page de contact.