13 Signaux Loi 25 identifiés sur la surface publique
| Signal observé | Article | Éléments relevés | Sévérité |
|---|---|---|---|
| 6 sous-traitants US identifiés (CDN/framework exemptés) | Art. 17 | Google Tag Manager, Google Analytics 4, Google Maps, Google Maps Embed | Élevée |
| Transfert hors QC — hébergement du site : IONOS (données: US, siège: DE) — Hébergement avec serveurs vus aux États-Unis, entreprise européenne (RGPD) — si CDN géo-distribué, la localisation varie selon la zone de résolution; à documenter (entente écrite, art. 17) — transfert non divulgué : la Loi 25 (art. 17) exige d'informer les personnes du transfert et de la juridiction | Art. 17 | Voir le rapport détaillé | Élevée |
| EFVP non documentée dans la politique — un transfert hors Québec est détecté, la Loi 25 (art. 3.3) exige une évaluation des facteurs relatifs à la vie privée avant tout transfert hors Québec | Art. 17 | Voir le rapport détaillé | Modérée |
| Divulgation incomplète pour Microsoft 365 / Azure dans la politique — la Loi 25 (art. 17) exige de documenter: le fournisseur utilisé, où sont hébergées les données, son siège social et son encadrement légal (CLOUD Act), et l'entente écrite conclue. Manquent: le nom du fournisseur, le siège social et le CLOUD Act, l'entente écrite conclue. | Art. 17 | Voir le rapport détaillé | Modérée |
| Votre messagerie (Microsoft 365 / Exchange Online) est au Canada (hors Québec). Bien que le régime canadien soit reconnu comme équivalent, la Loi 25 (art. 17) exige : une évaluation d'équivalence documentée, une entente écrite avec votre fournisseur, et l'information de vos clients. | Art. 17 | Voir le rapport détaillé | À évaluer |
| DMARC en mode surveillance (p=none) — aucune politique de rejet appliquée aux courriels non authentifiés (art. 13) | Art. 13 | Voir le rapport détaillé | Faible |
| CMP détectée (Complianz) mais granularité par finalité non vérifiable | Art. 8 | Voir le rapport détaillé | Faible |
| CMP présente mais 4 scripts tiers chargés potentiellement avant consentement | Art. 9 | Voir le rapport détaillé | Élevée |
| Droit d'effacement (art. 28.1) non documenté dans la politique | Art. 28.1 | Voir le rapport détaillé | Faible |
| Headers de sécurité absents: HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options (art. 3.2 gouvernance technique) | Art. 3.2 | Voir le rapport détaillé | Élevée |
| Le lieu de conservation des bases de données n'est pas documenté dans la politique. Les bases de données sont la seule composante invisible d'un scan public (messagerie, DNS et site sont observables, pas la base de données). La politique de gouvernance (art. 3.2 Loi 25) gagne à préciser où les renseignements sont conservés — et si un hébergement hors Québec existe, l'art. 17 exige sa divulgation. | Art. 3.2 | Voir le rapport détaillé | Faible |
| Cadre juridique européen (RGPD) applicable au fournisseur 1&1 IONOS (siège Allemagne) — services: serveurs DNS. La politique cite le RGPD; la conformité à ce cadre relève d'une évaluation juridique (Veridy ne se prononce pas). | Art. 17 | Voir le rapport détaillé | À évaluer |
| Cadre juridique européen (RGPD) applicable au fournisseur IONOS (siège Allemagne) — services: hébergement. La politique cite le RGPD; la conformité à ce cadre relève d'une évaluation juridique (Veridy ne se prononce pas). | Art. 17 | Voir le rapport détaillé | À évaluer |
Technologies détectées surface publique
WordpressElementorContact Form 7Google Tag ManagerGoogle Analytics 4
Informations de l'Annuaire Officiel
Ville / Territoire
Montréal
Secteur d'activité
cabinet d'avocats
Score Transparence
F — 0/100
Dernier contrôle robot
17 août 2026
Fiche d'Observabilité Annuaire
Observations recueillies automatiquement sur la surface publique de l'établissement. Vous représentez cet établissement et souhaitez actualiser la fiche ?
Vous avez apporté des changements à votre site ? Demandez un nouveau scan pour actualiser les observations.