19 Signaux Loi 25 identifiés sur la surface publique
| Signal observé | Article | Éléments relevés | Sévérité |
|---|---|---|---|
| 1 fournisseur US distinct (3 technologies: Google LLC) identifiés sur la surface publique (CDN/framework exemptés) | Art. 17 | Google Tag Manager, Google Analytics 4, DoubleClick / Google Ad Manager | Élevée |
| Transfert hors QC — hébergement du site : unknown (domaine propre ou provider non catalogué) (données: QC, siège: CA) — Données au Québec, entreprise canadienne — régime équivalent; obligations art. 17 si accès hors Québec (entente écrite à documenter) | Art. 17 | Voir le rapport détaillé | Faible |
| Transfert hors QC — serveurs DNS : unknown (données: US, siège: US) — Données et entreprise aux États-Unis (risque maximal) — transfert non divulgué : la Loi 25 (art. 17) exige d'informer les personnes du transfert et de la juridiction | Art. 17 | Voir le rapport détaillé | Critique |
| EFVP non documentée dans la politique — un transfert hors Québec est détecté, la Loi 25 (art. 3.3) exige une évaluation des facteurs relatifs à la vie privée avant tout transfert hors Québec | Art. 17 | Voir le rapport détaillé | Modérée |
| Votre messagerie (unknown (provider non catalogué)) est au Canada (hors Québec). Bien que le régime canadien soit reconnu comme équivalent, la Loi 25 (art. 17) exige : une évaluation d'équivalence documentée, une entente écrite avec votre fournisseur, et l'information de vos clients. | Art. 17 | Voir le rapport détaillé | À évaluer |
| Divulgation insuffisante du transfert (art. 8 + 17): infrastructure à risque détectée (dns_servers_location=unknown (profil US + US)) mais la politique de confidentialité ne précise pas les fournisseurs concernés par le transfert hors Québec, leur juridiction ni les mesures de protection (entente écrite, évaluation d'équivalence). | Art. 17 | Voir le rapport détaillé | Élevée |
| Messagerie non documentée — vérifier la localisation des serveurs (art. 17) | Art. 17 | Voir le rapport détaillé | Élevée |
| SPF absent — authentification courriel non configurée (art. 13 mesures de sécurité) | Art. 13 | Voir le rapport détaillé | Faible |
| DMARC en mode surveillance (p=none) — aucune politique de rejet appliquée aux courriels non authentifiés (art. 13) | Art. 13 | Voir le rapport détaillé | Faible |
| DKIM non détecté sur les sélecteurs courants — signature courriel absente ou sélecteur non standard (art. 13) | Art. 13 | Voir le rapport détaillé | À évaluer |
| CMP absente mais 3 technologies publicitaires/analytics détectées | Art. 9 | Voir le rapport détaillé | Élevée |
| Politique courte sans mention de durée de conservation (< 5000 caractères) | Art. 11 | Voir le rapport détaillé | Faible |
| Droit à la cessation de la diffusion (art. 28.1) non documenté — aucune formulation d'un droit d'effacement, de désindexation ou de cessation de diffusion n'a été repérée dans la politique | Art. 28.1 | Voir le rapport détaillé | Faible |
| Headers de sécurité absents: HSTS, Content-Security-Policy, X-Frame-Options (art. 3.2 gouvernance technique) | Art. 3.2 | Voir le rapport détaillé | Élevée |
| Le lieu de conservation des bases de données n'est pas documenté dans la politique. Les bases de données sont la seule composante invisible d'un scan public (messagerie, DNS et site sont observables, pas la base de données). La politique de gouvernance (art. 3.2 Loi 25) gagne à préciser où les renseignements sont conservés — et si un hébergement hors Québec existe, l'art. 17 exige sa divulgation. | Art. 3.2 | Voir le rapport détaillé | Faible |
| Sous-traitants américains non documentés dans la politique: Google Tag Manager, Google Analytics 4, DoubleClick / Google Ad Manager. La Loi 25 (art. 17) exige de documenter les sous-traitants et transferts associés. | Art. 27 | Voir le rapport détaillé | Modérée |
| La politique ne documente pas les règles de gouvernance (conservation, destruction des données). L'art. 3.2 Loi 25 exige des politiques documentées. | Art. 3.2 | Voir le rapport détaillé | Modérée |
| La politique ne documente pas la finalité de la collecte (art. 7 Loi 25). Les fins doivent être claires et spécifiques. | Art. 7 | Voir le rapport détaillé | Modérée |
| Le droit d'accès (art. 26 Loi 25) n'est pas documenté dans la politique. | Art. 26 | Voir le rapport détaillé | Faible |
Technologies détectées surface publique
Google Tag ManagerGoogle Analytics 4Google FontsjQuery CDNBootstrap
Informations de l'Annuaire Officiel
Ville / Territoire
Boucherville
Secteur d'activité
assurance
Score Transparence
F — 1/100
Dernier contrôle robot
25 août 2026
Fiche d'Observabilité Annuaire
Observations recueillies automatiquement sur la surface publique de l'établissement. Vous représentez cet établissement et souhaitez actualiser la fiche ?
Vous avez apporté des changements à votre site ? Demandez un nouveau scan pour actualiser les observations.