Code de sécurité : comment protéger ta carte numérique pour que seules les bonnes personnes la voient

Le code de sécurité transforme ta carte numérique publique en carte à accès restreint : elle ne s'ouvre qu'avec le lien ou le QR qui portent son code, une clé alphanumérique de 8 caractères générée par le système. Quiconque arrive sans lui ne voit qu'un message indiquant que la carte est protégée — jamais tes informations. C'est une fonction Pro et elle se trouve dans l'onglet Basique de l'éditeur, sous « Configuration de sécurité ».

Ce guide explique comment l'activer, ce qu'il protège vraiment et ce qu'il ne protège pas, pourquoi il est incompatible avec l'apparition dans Google, et dans quelles situations il a du sens de l'utiliser.

Comment l'activer

1. Ouvre l'éditeur de ta carte et va à l'onglet Basique.
2. Descends jusqu'à « Configuration de sécurité » et active le bouton. Sur le plan Free il apparaît bloqué — c'est une fonction Pro.
3. Enregistre. Le système génère automatiquement un code unique de 8 caractères associé à ta carte.
4. Partage ta carte seulement avec qui doit la voir. Le QR et le lien que tu copies depuis le tableau de bord portent déjà le code : qui les reçoit entre directement, sans rien saisir. Quiconque arrive avec la seule adresse (card-qr.com/c/ton-nom), par NFC ou avec un lien sans le code verra le message qui le demande. C'est pourquoi ce QR est la clé : ne le mets pas là où n'importe qui peut le voir.
5. Régénère le code quand tu veux révoquer l'accès à quelqu'un qui l'avait. L'adresse de ta carte ne change pas, mais le QR et le lien avec l'ancien code cessent de l'ouvrir : télécharge le nouveau QR et partage-le à nouveau.

Ce qu'il protège et ce qu'il ne protège pas

Il est important d'être honnête sur ce que fait cette fonction : c'est un contrôle d'accès à la page publique de ta carte, pas un chiffrement bout en bout ni un système de gestion d'identités. Le code empêche quelqu'un qui ne l'a pas de voir le contenu de la carte : qui ouvre l'adresse seule, la trouve par hasard ou approche le téléphone de ton NFC en reste au message. Il ne vérifie pas qui est la personne — n'importe qui avec le bon lien ou le bon QR entre, peu importe qui — et il ne protège rien en dehors de la carte elle-même : si quelqu'un prend une capture d'écran ou transmet le lien à un tiers, cette personne entre aussi.

Autrement dit : le code de sécurité contrôle la distribution de l'accès, pas l'identité de celui qui y accède. C'est le bon outil pour « que seules les personnes que je décide le voient », pas pour « vérifier que c'est toi ».

La protection s'applique à toute manière d'arriver sans le code : l'adresse seule, le NFC ou un lien transmis sans lui demandent le code avant d'afficher quoi que ce soit. Le QR et le lien avec code, en revanche, ouvrent directement : traite-les comme la clé. Et cela n'affecte que cette carte spécifique — si tu as plusieurs cartes dans ton compte, activer le code sur une ne change rien pour les autres.

Le prix : elle n'apparaît pas dans Google

Le code de sécurité et l'indexation dans Google s'excluent mutuellement par conception, et c'est vérifié directement dans le code qui décide quelles cartes s'indexent : une carte avec le code activé ne s'indexe jamais, qu'on ait le bouton « Apparaître dans Google » allumé ou éteint. Cela a du sens — un moteur de recherche ne peut pas indexer du contenu qui exige un code pour être vu.

Cela s'aligne avec la façon dont CardQR traite l'indexation en général : c'est optionnel et désactivé par défaut sur n'importe quelle carte, avec ou sans code. Pour qu'une carte soit indexée, il faut activer le bouton explicitement et, en plus, passer cinq vérifications minimales de qualité — photo, une description d'au moins 40 caractères, entreprise ou poste, au moins une forme de contact et au moins un lien externe (site, réseau social ou widget avec URL). Confidentialité et indexation sont deux axes délibérés du produit, pas une négligence : tu peux avoir des cartes complètement privées, des cartes indexables, ou les deux combinaisons à la fois réparties sur des cartes distinctes.

Cela a une conséquence supplémentaire qu'il est bon de connaître : en ne s'indexant pas, une carte avec code ne peut pas non plus apparaître citée par des assistants IA comme ChatGPT ou Perplexity, qui s'appuient sur le même contenu indexé pour répondre sur des personnes et des entreprises. C'est la même raison pour laquelle l'indexation compte sur les cartes publiques — ici, on y renonce simplement en échange de la confidentialité.

Comment distribuer le code en pratique

• Événement privé ou sur invitation : envoie le QR ou le lien avec code seulement dans l'email de confirmation des participants ; le matériel imprimé pour le grand public ne le porte pas.
• Template corporatif : si plusieurs employés utilisent des cartes avec le code activé, chaque personne distribue le QR de sa propre carte — pas besoin d'un code partagé pour toute l'entreprise.
• Client spécifique : une carte avec des conditions, tarifs ou liens qui ne sont pas pour le grand public — le lien avec code va seulement à ce client.

Dans les trois cas, le modèle est le même : le QR et le lien avec code sont la clé, donc ils passent par un canal où tu sais qui les reçoit — un email nominatif, un message direct, une conversation en personne —. Imprimer ce QR sur une affiche ou une diapositive publique annule l'intérêt de l'avoir. Si tu veux en plus quelque chose pour le public, partage l'adresse sans le code (qui l'ouvre verra le message) ou utilise une autre carte non protégée.

Quand la régénérer

Régénérer le code ne change pas l'adresse de ta carte, mais change le QR et le lien avec code : les anciens cessent de l'ouvrir, donc si tu les avais imprimés il faudra les réimprimer. Cela a du sens de le faire quand :

• Quelqu'un qui avait accès quitte l'entreprise ou le projet.
• L'événement ou la promotion pour lequel tu as distribué le code a pris fin.
• Tu soupçonnes que le code a été reenvoyé au-delà de qui tu as autorisé.

Scénario : code oui ou non ?

Se combine avec le reste des fonctionnalités

Activer le code de sécurité ne désactive rien d'autre : une carte protégée peut continuer d'avoir Lead Capture actif, ou des widgets de réservations, vidéo ou PDF. Le code restreint qui peut voir la carte ; une fois dedans, le reste des fonctionnalités fonctionne comme sur n'importe quelle autre carte.

Et si tu as besoin des deux choses à la fois — une partie publique que tu veux qu'on trouve dans Google et une autre privée que seules les personnes que tu décides doivent voir — la solution n'est pas d'en choisir une seule, mais d'en utiliser deux : tu peux avoir plusieurs cartes dans ton compte, chacune avec sa propre URL, et appliquer le code de sécurité seulement à celui qui en a besoin.

Questions fréquemment posées

Puis-je changer le code plus tard ? Oui, régénère-le quand tu veux dans la même section de configuration de sécurité.

Mon QR change-t-il quand je régénère le code ? Oui. L'adresse de ta carte reste la même, mais le QR porte le code : l'ancien cesse d'ouvrir la carte et tu dois télécharger le nouveau depuis le tableau de bord.

Apparaît-il dans les résultats de Google ? Non, jamais, tant que le code est activé — c'est incompatible avec l'indexation par conception, indépendamment de si tu as activé « Apparaître dans Google ».

Sert-il à donner accès à plusieurs personnes à la fois ? Oui. Le même lien ou QR fonctionne pour quiconque le reçoit ; il n'y a pas de limite d'utilisations ni de codes distincts par personne.

Fonctionne-t-il avec le NFC ? Pas sur une carte protégée : l'étiquette NFC ouvre l'adresse sans le code, donc elle affiche le message. Pour une carte protégée, partage le QR ou le lien du tableau de bord.