# Veridy.ca
# ℹ️ Version moderne pour agents IA : https://veridy.ca/llms.md


> Plateforme d'observabilité et de conformité Loi 25 pour PME québécoises. Scan automatisé de transparence, registre public de 88381 entreprises, 10 modules de conformité. Score A+ à F en 60 secondes. 100% hébergé au Québec.

Veridy.ca aide les entreprises du Québec à se conformer à la Loi 25 (loi modernisant des dispositions législatives en matière de protection des renseignements personnels). Notre scanner analyse gratuitement la surface web publique d'un site et retourne un score de transparence (A+ à F) basé sur 19 critères techniques et juridiques avec gradient adaptatif v3.0 selon le profil d'entreprise. Les sanctions administratives pécuniaires (SAP) de la Commission d'accès à l'information (CAI) sont en vigueur depuis septembre 2024.

## API — Scan automatisé pour bots et scripts

- [POST /api/v1/scan](https://veridy.ca/api/docs.html#v1-scan) : scan synchrone, 1 appel retourne le résultat complet (grade, score, violations, recommandations). Body: 
- [POST /api/scan/start](https://veridy.ca/api/docs.html#scan-start) : scan asynchrone (retourne un job_id à poller)
- [GET /api/scan/status?job_id=...](https://veridy.ca/api/docs.html#scan-status) : statut et résultat d'un scan asynchrone
- [GET /api/companies/lookup?url=...](https://veridy.ca/api/docs.html#companies-lookup) : recherche dans le registre de 88381 entreprises
- [Documentation complète](https://veridy.ca/api/docs.html) : tous les endpoints, exemples Bash/Python/Node.js, limites et règles

## Plateforme

- [Scanner gratuit Loi 25](https://veridy.ca/scan.html) : score A+ à F en 60 secondes, 50+ signaux détectés, gradient adaptatif v3.0
- [Solution complète](https://veridy.ca/solution.html) : 10 modules automatisés (registre, gouvernance, incidents, politique, RPRP)
- [Tarifs & plans](https://veridy.ca/tarifs.html) : 0 $ (scan public) à 9 999 $/an (Entreprise)
- [Registre public](https://veridy.ca/registre.html) : 88381 entreprises scannées au Québec
- [Méthodologie de scoring](https://veridy.ca/methodologie-scoring.html) : 19 critères, gradient adaptatif, transparence totale
- [Modèles Loi 25](https://veridy.ca/modeles-loi25.html) : modèles de documents prêts à l'emploi
- [Confidentialité](https://veridy.ca/confidentialite.html) : politique de vie privée Veridy.ca

## Blog & ressources

- [Guide complet Loi 25 pour PME](https://veridy.ca/articles/guide-complet-loi-25-pme-quebecoises.html)
- [Modèle politique de confidentialité Loi 25](https://veridy.ca/articles/modele-politique-confidentialite-loi-25.html)
- [Checklist RPRP : nommer votre Responsable](https://veridy.ca/articles/checklist-rprp-nomination-2026.html)
- [Sanctions CAI : cas réels](https://veridy.ca/articles/sanctions-cai-loi-25-cas-reels.html)
- [Le SEO québécois est-il mort ?](https://veridy.ca/articles/seo-quebecois-mort-loi-25-souverainete.html)
- [Agents IA et Loi 25 : régulation automatisée](https://veridy.ca/articles/agents-ia-loi-25-regulation-automatisee.html)
- [Coder avec Claude Code enfreint-il la Loi 25 ?](https://veridy.ca/articles/claude-code-chatgpt-loi-25-dev-quebecois.html)
- [IA et explosion : entreprises préparées Loi 25](https://veridy.ca/articles/ia-explosion-entreprises-preparees-loi-25.html)
- [Fournisseurs accès internet bloquent le port 25 SMTP](https://veridy.ca/articles/fournisseurs-acces-internet-bloquent-port-25-smtp.html)
- [Serveur messagerie local Québec Stalwart MCP](https://veridy.ca/articles/serveur-messagerie-local-quebec-stalwart-mcp.html)
- [Modèles chinois IA dev québécois Loi 25](https://veridy.ca/articles/modeles-chinois-ia-dev-quebecois-loi-25.html)
- [Hub du blog](https://veridy.ca/blog.html)

## Loi 25 — Contexte réglementaire

- Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (projet de loi 64 reformé), sanctionnée en 2021
- Sanctions administratives pécuniaires (SAP) en vigueur depuis le 22 septembre 2024 — amendes jusqu'à 10 M$ ou 4 % du chiffre d'affaires mondial (SAP art. 90.12), 25 M$ en régime pénal (art. 91)
- 6 obligations principales : nommer un RPRP (responsable de la protection des renseignements personnels), publier une politique de confidentialité conforme, gérer un registre de traitement, déclarer les incidents de confidentialité à la CAI et aux personnes concernées, réaliser des évaluations d'impacts (EIRP), obtenir le consentement explicite
- Loi 25 ≠ RGPD : champ d'application québécois, mais compatible et inspirée du RGPD européen

## Fait au Québec

Veridy.ca est une plateforme auto-hébergée au Québec, opérée par une équipe basée à Montréal. Serveur dédié, nginx local, email Stalwart, aucun CDN américain, aucun Google Analytics. Données hébergées sur infrastructure canadienne.

## Souveraineté numérique

Ce site publie également un manifeste de souveraineté étendu au format `llms-qc.txt` (extension québécoise du standard llms.txt, proposée par Veridy.ca) :
- [llms-qc.txt](https://veridy.ca/llms-qc.txt) : métadonnées d'hébergement, sous-traitants, transferts transfrontaliers, score de souveraineté
- [Spécification du standard llms-qc](https://veridy.ca/innovation.html) : hébergement, sous-traitants, transferts, score de souveraineté
- [Article explicatif](https://veridy.ca/articles/seo-quebecois-mort-loi-25-souverainete.html)