Veridy.ca est un outil d'observabilité de surfaces web publiques. Nous collectons si peu de renseignements personnels que cette politique est plus courte que la plupart — et chaque mot est vrai.
Dernière mise à jour : 29 août 2026er août 2026
Veridy.ca scanne la surface publique des sites web d'entreprises (cookies, scripts tiers, politiques de confidentialité). Ces données concernent des personnes morales (entreprises), pas des citoyens.
Nous ne collectons aucune donnée de navigation, aucun cookie de tracking, et aucune donnée sensible. Le seul renseignement personnel que nous détenons est votre courriel — et uniquement si vous nous contactez volontairement.
Veridy.ca est conçu pour traiter des données d'entreprises (personnes morales), pas des données de citoyens. Voici l'inventaire complet de ce que nous traitons.
Chaque donnée collectée a une finalité précise, limitée et légitime au sens de l'article 5 de la Loi 25.
Nous ne vendons, ne louons et ne partageons jamais vos données personnelles avec des tiers à des fins commerciales. Les données de scan portent sur des entreprises (personnes morales), ce qui est exclu du champ des renseignements personnels au sens de la Loi 25.
Toutes nos bases de données, serveurs applicatifs et fichiers sont hébergés sur un serveur physique situé au Québec, dans le datacenter d'OVHcloud à Beauharnois. OVHcloud est une entreprise européenne (siège à Roubaix, France) — elle n'est pas soumise au CLOUD Act américain, contrairement aux fournisseurs US comme AWS, Azure ou Google Cloud. Le traitement de données par OVHcloud est encadré par le RGPD (règlement européen 2016/679 — équivalence reconnue au Québec sous l'art. 17 al. 2 de la Loi 25) ; nous disposons d'une entente écrite de sous-traitance conforme à l'art. 28 du RGPD — cadre applicable à notre sous-traitant européen ; nos obligations propres relèvent de la Loi 25, et l'entente couvre les deux régimes. Aucune donnée personnelle nominative n'est transférée hors du Québec.
Veridy utilise un nombre restreint d'outils tiers. Chacun est documenté publiquement dans notre registre des sous-traitants :
Consultez le registre complet : sous-traitants.html →
Transparence sur nos outils de découverte : pour découvrir les entreprises à scanner, Veridy interroge des annuaires publics canadiens. Ces requêtes contiennent uniquement des noms d'entreprises (personnes morales), jamais de données nominatives de citoyens.
Veridy.ca applique une politique de minimisation radicale en matière de cookies. Contrairement à la plupart des sites, nous n'utilisons aucun cookie publicitaire, aucun pixel de suivi et aucun script tiers.
| Type | Finalité | Durée | Statut |
|---|---|---|---|
| Essentiels | Session de connexion (comptes clients payants uniquement) | Session | Minimal |
| Analytiques | Statistiques de visite via Umami (auto-hébergé, serveur au Québec) | Aucune donnée stockée | Souverain |
| Publicitaires | — | — | Jamais |
| Tiers (Meta, Google, etc.) | — | — | Jamais |
Nous utilisons Umami Analytics, un outil d'analytics open-source auto-hébergé sur notre serveur au Québec. Contrairement à Google Analytics, aucune donnée n'est transférée vers les États-Unis ou l'Europe. Aucun profilage, aucun tracking inter-sites. L'outil ne dépose pas de cookie persistant sur votre navigateur.
Nous appliquons des mesures de sécurité techniques et organisationnelles pour protéger les données que nous détenons :
En cas d'incident de confidentialité, nous nous engageons à notifier la Commission d'accès à l'information du Québec (CAI) et les personnes concernées conformément aux articles 3.5 à 3.8 de la Loi 25, dans les délais requis.
Veridy.ca utilise des algorithmes de classification et de scoring pour évaluer la transparence Loi 25 des sites web. Ces décisions automatisées portent exclusivement sur des personnes morales (entreprises), jamais sur des citoyens.
Conformément à l'article 12.1 de la Loi 25, aucune décision automatisée prise à l'égard d'une personne physique n'est effectuée sans offrir la possibilité de présenter ses observations à un membre du personnel.
Chaque type de donnée a une durée de conservation précise, justifiée et limitée :
| Type de donnée | Durée de conservation |
|---|---|
| Résultats de scan public | Indéfini (données publiques d'entreprises) |
| Comptes utilisateurs (clients payants) | Tant que le compte est actif + 90 jours |
| Demandes d'exercice de droits | 3 ans après résolution |
| Logs de sécurité (IP) | 90 jours, puis suppression définitive |
Conformément à la Loi 25 (articles 27 à 29), vous disposez des droits suivants concernant vos renseignements personnels. Comme nous détenons très peu de données nominatives, l'exercice de ces droits est simple et rapide.
Obtenir confirmation et copie des données que nous détenons sur vous.
art. 27Corriger des données inexactes, incomplètes ou ambiguës.
art. 28Demander la suppression de vos données dans certaines conditions.
art. 28Désindexation ou retrait de contenu vous concernant (« droit à l'oubli »).
art. 28.1Recevoir vos données dans un format structuré et lisible par machine.
art. 27Vous opposer au traitement de vos données à des fins de prospection.
art. 21Pour exercer l'un de ces droits, un simple courriel suffit. Nous accusons réception sous 48 heures et répondons sous 30 jours (délai légal).
Conformément à l'article 3.1 de la Loi 25, notre RPRP est votre point de contact pour toute question relative à vos données.
rprp@veridy.caAccusé de réception sous 48h · Réponse complète sous 30 jours (délai légal)
Si vous n'êtes pas satisfait de notre réponse, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) :
Cette politique est régie par les lois de la province de Québec, notamment la Loi sur la protection des renseignements personnels dans le secteur privé (P-39.1).