11 Signaux Loi 25 identifiés sur la surface publique
| Signal observé | Article | Éléments relevés | Sévérité |
|---|---|---|---|
| 4 fournisseurs US distincts (7 technologies: Google LLC, Mailchimp, Paypal, Wordpress.Com (Hébergé)) identifiés sur la surface publique (CDN/framework exemptés) | Art. 17 | Mailchimp, WordPress.com (hébergé), Google Tag Manager, Google Analytics 4 | Élevée |
| Transfert hors QC — hébergement du site : unknown (domaine propre ou provider non catalogué) (données: US, siège: US) — Données et entreprise aux États-Unis (risque maximal) | Art. 17 | Voir le rapport détaillé | Critique |
| Transfert hors QC — messagerie : Google Workspace (données: US, siège: US) — Messagerie et entreprise aux États-Unis (risque maximal) — CLOUD Act applicable — transfert non divulgué : la Loi 25 (art. 17) exige d'informer les personnes du transfert et de la juridiction | Art. 17 | Voir le rapport détaillé | Critique |
| Transfert hors QC — serveurs DNS : WordPress.com (Automattic) (données: IE/US, siège: US) — Données et entreprise aux États-Unis (risque maximal) — transfert non divulgué : la Loi 25 (art. 17) exige d'informer les personnes du transfert et de la juridiction | Art. 17 | Voir le rapport détaillé | Critique |
| EFVP non documentée dans la politique — un transfert hors Québec est détecté, la Loi 25 (art. 3.3) exige une évaluation des facteurs relatifs à la vie privée avant tout transfert hors Québec | Art. 17 | Voir le rapport détaillé | Modérée |
| Divulgation incomplète pour Google Workspace dans la politique — la Loi 25 (art. 17) exige de documenter: le fournisseur utilisé, où sont hébergées les données, son siège social et son encadrement légal (CLOUD Act), et l'entente écrite conclue. Manquent: le nom du fournisseur, le siège social et le CLOUD Act, l'entente écrite conclue. | Art. 17 | Voir le rapport détaillé | Modérée |
| DMARC en mode surveillance (p=none) — aucune politique de rejet appliquée aux courriels non authentifiés (art. 13) | Art. 13 | Voir le rapport détaillé | Faible |
| CMP absente mais 5 technologies publicitaires/analytics détectées | Art. 9 | Voir le rapport détaillé | Élevée |
| Droit à la cessation de la diffusion (art. 28.1) non documenté — aucune formulation d'un droit d'effacement, de désindexation ou de cessation de diffusion n'a été repérée dans la politique | Art. 28.1 | Voir le rapport détaillé | Faible |
| Headers de sécurité absents: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options (art. 3.2 gouvernance technique) | Art. 3.2 | Voir le rapport détaillé | Élevée |
| Le droit d'accès (art. 26 Loi 25) n'est pas documenté dans la politique. | Art. 26 | Voir le rapport détaillé | Faible |
Technologies détectées surface publique
WordpressWordPress.com (Automattic)MailchimpWordPress.com (hébergé)Contact Form 7
Informations de l'Annuaire Officiel
Ville / Territoire
Québec
Secteur d'activité
comptabilité
Score Transparence
F — 0/100
Dernier contrôle robot
21 septembre 2026
Fiche d'Observabilité Annuaire
Observations recueillies automatiquement sur la surface publique de l'établissement. Vous représentez cet établissement et souhaitez actualiser la fiche ?
Vous avez apporté des changements à votre site ? Demandez un nouveau scan pour actualiser les observations.