TousAntiCovid-Verif , pour scanner les certificats Ce système consiste en une autre application , appelée TousAntiCovid-Verif , qui n'est pas à destination du public , mais de certains professionnels ( comme les compagnies aériennes , pour vérifier la validité des documents sanitaires avant l'embarquement et déterminer si vous pouvez effectivement voyager ) . Cette application existe déjà et se trouve sur Google Play ( pour Android ) et l'App Store ( pour iOS ) . Dans les faits , il n'est pas dit que des usages inappropriés surviennent . En théorie , l'usage de cette application est réservé aux personnes habilitées et services autorisés . Un usager lambda n'a pas le droit de s'en servir . En pratique toutefois , il est impossible de s'assurer que seules les bonnes personnes s'en servent , malgré un rappel des sanctions possibles . Ce ce n'est pas une déclaration sur l'honneur qui sera un filtre suffisant . Capture de TousAntiCovid Vérif dans le Google Play Store Des transferts de données pointés du doigt Il s'avère que cette nouvelle application , TousAntiCovid-Verif , fait l'objet de critiques depuis quelques jours dans son mode de fonctionnement et pour ses choix techniques qui sont susceptibles d'exposer des données personnelles et médicales . C'est ce que montrent ce fil sur Twitter de Mathis Hammel , expert informatique , et ces publications sur Medium et Broken by Design . Dans ces différentes expérimentations , l'extraction de l'identité de l'individu est possible , mais aussi le type de vaccin qui a été injecté , la date de naissance et d'autres indications ( nombre de doses reçues , date de l'injection , etc . ) . Il s'avère que c'est en partie à cause du standard 2D-DOC sur lequel le dispositif s'appuie . De fait , une simple application mobile tenant compte du standard 2D-DOC peut voir ces informations .