15 Signaux Loi 25 identifiés sur la surface publique
| Signal observé | Article | Éléments relevés | Sévérité |
|---|---|---|---|
| 1 fournisseurs US distincts (4 technologies: Google LLC) identifiés sur la surface publique (CDN/framework exemptés) | Art. 17 | Google Tag Manager, Google Analytics 4, DoubleClick / Google Ad Manager, Google Ads (gtag) | Élevée |
| Transfert hors QC — hébergement du site : Cloudflare (CDN) (données: CA, siège: US) — Données au Canada, entreprise US (CLOUD Act) — transfert non divulgué : la Loi 25 (art. 17) exige d'informer les personnes du transfert et de la juridiction | Art. 17 | Voir le rapport détaillé | Élevée |
| Transfert hors QC — messagerie : Microsoft 365 / Exchange Online (données: CA, siège: CA/US) — Serveurs mail au Canada, entreprise US (M365, Google Workspace) — CLOUD Act — transfert non divulgué : la Loi 25 (art. 17) exige d'informer les personnes du transfert et de la juridiction | Art. 17 | Voir le rapport détaillé | Élevée |
| Transfert hors QC — serveurs DNS : Cloudflare DNS — Localisation des données non déterminée — transfert non divulgué : la Loi 25 (art. 17) exige d'informer les personnes du transfert et de la juridiction | Art. 17 | Voir le rapport détaillé | Faible |
| EFVP non documentée dans la politique — un transfert hors Québec est détecté, la Loi 25 (art. 3.3) exige une évaluation des facteurs relatifs à la vie privée avant tout transfert hors Québec | Art. 17 | Voir le rapport détaillé | Modérée |
| Divulgation incomplète pour Microsoft 365 / Azure dans la politique — la Loi 25 (art. 17) exige de documenter: le fournisseur utilisé, où sont hébergées les données, son siège social et son encadrement légal (CLOUD Act), et l'entente écrite conclue. Manquent: le nom du fournisseur, le siège social et le CLOUD Act, l'entente écrite conclue. | Art. 17 | Voir le rapport détaillé | Modérée |
| Votre hébergement (Cloudflare (CDN)) est au Canada (hors Québec). Bien que le régime canadien soit reconnu comme équivalent, la Loi 25 (art. 17) exige : une évaluation d'équivalence documentée, une entente écrite avec votre fournisseur, et l'information de vos clients. | Art. 17 | Voir le rapport détaillé | À évaluer |
| Votre messagerie (Microsoft 365 / Exchange Online) est au Canada (hors Québec). Bien que le régime canadien soit reconnu comme équivalent, la Loi 25 (art. 17) exige : une évaluation d'équivalence documentée, une entente écrite avec votre fournisseur, et l'information de vos clients. | Art. 17 | Voir le rapport détaillé | À évaluer |
| DMARC absent — politique de traitement des courriels non authentifiés manquante (art. 13) | Art. 13 | Voir le rapport détaillé | Faible |
| DKIM non détecté sur les sélecteurs courants — signature courriel absente ou sélecteur non standard (art. 13) | Art. 13 | Voir le rapport détaillé | À évaluer |
| CMP détectée (Complianz) mais granularité par finalité non vérifiable | Art. 8 | Voir le rapport détaillé | Faible |
| CMP présente (Complianz) et 4 traceurs publicitaires/analytics présents sur la page; notre scan a observé des requêtes et cookies de ces services émis sans interaction préalable avec la plateforme de gestion de consentement (blocage non effectif à la première visite) | Art. 9 | Voir le rapport détaillé | À évaluer |
| Droit à la cessation de la diffusion (art. 28.1) non documenté — aucune mention de l'effacement, de la suppression, de la désindexation ou de la cessation de diffusion dans la politique | Art. 28.1 | Voir le rapport détaillé | Faible |
| Sous-traitants américains non documentés dans la politique: Google Tag Manager, Google Analytics 4, DoubleClick / Google Ad Manager, Google Ads (gtag). L'art. 27 Loi 25 exige que la politique identifie les tiers ayant accès aux données. | Art. 27 | Voir le rapport détaillé | Modérée |
| Le droit d'accès (art. 26 Loi 25) n'est pas documenté dans la politique. | Art. 26 | Voir le rapport détaillé | Faible |
Technologies détectées surface publique
WordpressElementorGoogle Tag ManagerGoogle Analytics 4reCAPTCHA
Informations de l'Annuaire Officiel
Ville / Territoire
Cowansville
Secteur d'activité
cabinet d'avocats
Score Transparence
F — 33/100
Dernier contrôle robot
20 août 2026
Fiche d'Observabilité Annuaire
Observations recueillies automatiquement sur la surface publique de l'établissement. Vous représentez cet établissement et souhaitez actualiser la fiche ?
Vous avez apporté des changements à votre site ? Demandez un nouveau scan pour actualiser les observations.