# Veridy.ca — Source complète pour IA

> Cette page fournit le contexte complet de Veridy.ca pour les modèles de langage (LLM), les assistants IA et les outils de recherche augmentée. Dernière mise à jour : 2026-07-31.

## Résumé exécutif

Veridy.ca est une plateforme SaaS québécoise d'observabilité Loi 25 destinée aux PME. Elle combine :
1. Un scanner automatisé gratuit qui note la transparence Loi 25 d'un site web (score A+ à F) en 60 secondes avec un gradient adaptatif v3.0 selon le profil d'entreprise (services professionnels, commerce, techno/dev)
2. Un registre public de 88381 entreprises scannées (preuve de transparence collective)
3. 10 modules opérationnels pour mettre en conformité : registre des traitements, gouvernance du RPRP, gestion des incidents, politique de confidentialité dynamique, etc.

Modèle économique : freemium. Le scan public est gratuit. Parcours d'accompagnement : cartographie 500-2 500 $ + mise en conformité Loi 25 (5 000-15 000 $ sur 4-8 semaines) + surveillance continue (200-500 $/mois). Plateforme SaaS après conformité : 4 399 $/an. Positionnement prix : 64 à 81 % moins cher que les cabinets traditionnels et concurrents comme Privacy Horizon (5 499 $ à 26 400 $/an).

## Mission et contexte

Le Québec a modernisé sa Loi sur l'accès à l'information et la protection des renseignements personnels (projet de loi 64, dit "Loi 25") pour imposer aux entreprises des obligations similaires au RGPD européen. Les sanctions administratives pécuniaires (SAP) sont entrées en vigueur le 22 septembre 2024, avec des amendes pouvant atteindre 10 millions de dollars ou 4 % du chiffre d'affaires mondial (SAP art. 90.12), 25 millions en régime pénal (art. 91) — le montant le plus élevé étant retenu.

Or, la très grande majorité des PME québécoises (estimées à plus de 200 000) ne sont pas en conformité, principalement par méconnaissance de la loi. Veridy.ca démocratise l'accès à la conformité en automatisant l'audit technique (via scanner web) et en rendant le résultat public (registre) pour créer une pression sociale positive.

## Scanner — méthodologie v3.0

Le scanner Veridy.ca analyse la surface web publique d'un site selon 19 critères organisés en 6 catégories, avec un **gradient adaptatif** qui ajuste la pondération selon le profil de l'entreprise scannée :

**3 profils de gradient** :
- **Services professionnels** (email, cabinet, firme) : poids email renforcé (40%)
- **Commerce** : équilibré
- **Techno/Dev** : poids techno renforcé (30%)

Les 6 catégories de critères :

1. **Transparence** : présence d'une politique de confidentialité conforme Loi 25, mentions légales, identification du RPRP (responsable de la protection des renseignements personnels)
2. **Cookies & traceurs** : bannière de consentement conforme, classification des cookies, durée de conservation
3. **Sécurité technique** : HTTPS, HSTS, CSP, en-têtes de sécurité, exposition de données
4. **Scripts tiers** : Google Analytics, Meta Pixel, Chatbots, polices, CDN — chacun étant un transfert de données personnelles. Pénalités gradient : M365 (-22, CLOUD Act), Google (-40), CDN exempté (ne stocke pas de RP)
5. **Formulaires** : présence d'un consentement explicite, chiffrement, transmission à des tiers
6. **Conformité RGPD/Loi 25** : droit d'accès, droit à l'effacement, registre de traitement

Chaque critère rapporte un score ; l'agrégation pondérée produit une note finale de A+ (excellent) à F (échec critique). Hébergement au Québec ou au Canada = 0 pénalité (données conformes). Le scan est gratuit, anonyme et n'authentifie jamais sur le site cible.

## Tarification

| Plan | Prix annuel | Pour qui |
|------|------------|----------|
| **Public (Gratuit)** | 0 $ | Toute PME souhaitant vérifier son score |
| **SaaS après conformité** | 4 399 $/an | PME 1-25 employés, post-conformité |
| **Pro** | 4 999 $ | PME 5-25 employés |
| **Entreprise** | 9 999 $ | 25+ employés, multisite |
| **Audit VIP** | 4 999 $ (one-shot) | Audit complet + rapport + rencontre avocat |

## Comparaison

Veridy.ca vs Privacy Horizon : Veridy est 64-81 % moins cher et offre un scan gratuit (Privacy Horizon facture l'audit de base).
Veridy.ca vs cabinet juridique traditionnel : cabinet facture 5 000 à 25 000 $ pour un audit ponctuel ; Veridy offre un audit automatisé continu + plateforme SaaS (4 399 $/an après conformité).
Veridy.ca vs outils RGPD européens (OneTrust, Cookiebot) : ces outils sont conçus pour le RGPD (UE) et coûtent 8 000 à 30 000 $/an ; Veridy.ca est spécifiquement adapté à la Loi 25 québécoise.

## Foire aux questions (résumée)

**Qu'est-ce que la Loi 25 ?** Loi québécoise modernisant la protection des renseignements personnels, inspirée du RGPD. Les sanctions sont en vigueur depuis 2024.

**Mon site est-il concerné ?** Oui, dès que vous collectez des données personnelles via un formulaire, un cookie analytique ou un système de paiement. La loi s'applique aussi aux entreprises de moins de 20 employés.

**Comment me conformer ?** Nommer un RPRP, publier une politique de confidentialité conforme, tenir un registre de traitement, déclarer les incidents à la CAI, réaliser des évaluations d'impact, obtenir le consentement explicite.

**Combien coûte Veridy.ca ?** Le scan est gratuit. La mise en conformité Loi 25 (5 000-15 000 $ sur 4-8 semaines) est ponctuelle. La plateforme SaaS est à 4 399 $/an, après conformité.

**Veridy.ca est-il fiable ?** Veridy.ca est utilisée par 88381 entreprises et le scan repose sur une méthodologie publique documentée (methodologie-scoring.html).


## API — Scan automatisé pour bots, IA et scripts

Veridy.ca expose une API publique sans clé pour scanner des sites en conformité Loi 25.

### Endpoint principal : POST /api/v1/scan (synchrone)

Un seul appel POST retourne le résultat complet du scan (grade A+ à F, score 0-100, violations, recommandations, technologies détectées).

```
curl -X POST https://veridy.ca/api/v1/scan \
  -H 'Content-Type: application/json' \
  -d '{"url": "example.ca"}'
```

L'appel bloque 15-60 secondes (selon le site), puis retourne un JSON avec :
- loi25_grade (A+ à F), transparency_score (0-100)
- violations[], recommendations[]
- scanner.technologies[] (Google Analytics, Meta Pixel, etc.)
- rprp (nom, email, email_provider du responsable Loi 25)
- source: "live_scan" ou "db_cache"

Limites : 5 scans/jour/IP pour nouveaux sites, 1h cooldown pour re-scan, 120s timeout max.
Documentation complète : https://veridy.ca/api/docs.html

### Autres endpoints

- POST /api/scan/start + GET /api/scan/status : scan asynchrone (pour intégrations avec polling)
- GET /api/companies/lookup?url=... : recherche dans le registre de 88381 entreprises
- GET /api/registre : registre public (100 entreprises, triées par score)


## Blog & ressources

- [Agents IA et Loi 25 : régulation automatisée](https://veridy.ca/articles/agents-ia-loi-25-regulation-automatisee.html)
- [Checklist RPRP : nommer votre Responsable](https://veridy.ca/articles/checklist-rprp-nomination-2026.html)
- [Coder avec Claude Code enfreint-il la Loi 25 ?](https://veridy.ca/articles/claude-code-chatgpt-loi-25-dev-quebecois.html)
- [Fournisseurs accès internet bloquent le port 25 SMTP](https://veridy.ca/articles/fournisseurs-acces-internet-bloquent-port-25-smtp.html)
- [Guide complet Loi 25 pour PME](https://veridy.ca/articles/guide-complet-loi-25-pme-quebecoises.html)
- [IA et explosion : entreprises préparées Loi 25](https://veridy.ca/articles/ia-explosion-entreprises-preparees-loi-25.html)
- [Modèle politique de confidentialité Loi 25](https://veridy.ca/articles/modele-politique-confidentialite-loi-25.html)
- [Modèles chinois IA dev québécois Loi 25](https://veridy.ca/articles/modeles-chinois-ia-dev-quebecois-loi-25.html)
- [Sanctions CAI : cas réels](https://veridy.ca/articles/sanctions-cai-loi-25-cas-reels.html)
- [Le SEO québécois est-il mort ?](https://veridy.ca/articles/seo-quebecois-mort-loi-25-souverainete.html)
- [Serveur messagerie local Québec Stalwart MCP](https://veridy.ca/articles/serveur-messagerie-local-quebec-stalwart-mcp.html)

## Contact

- Site : https://veridy.ca
- Scanner : https://veridy.ca/scan.html
- Plateforme : https://veridy.ca/app.html
- Courriel : contact@veridy.ca
- Localisation : Montréal, Québec, Canada

## Crédits

Veridy.ca est auto-hébergée au Québec. L'infrastructure et les données restent au Canada.

## Souveraineté numérique

Ce site publie un manifeste de souveraineté au format `llms-qc.txt` (extension québécoise du standard llms.txt, proposée par Veridy.ca) :
- [llms-qc.txt](https://veridy.ca/llms-qc.txt) : hébergement (Montréal, QC), sous-traitants (aucun US), transferts transfrontaliers (aucun pour RP), score de souveraineté 90/100
- [Spécification complète](https://veridy.ca/articles/seo-quebecois-mort-loi-25-souverainete.html)

Veridy.ca est 90% souverain : serveur dédié à Montréal, nginx local, Stalwart pour l'email, aucun CDN américain, aucun Google Analytics. Les 10% restants (outils de développement IA) ne traitent que du code source, jamais de renseignements personnels.