13 Signaux Loi 25 identifiés sur la surface publique
| Signal observé | Article | Éléments relevés | Sévérité |
|---|---|---|---|
| 22 sous-traitants US identifiés (CDN/framework exemptés) | Art. 17 | Segment, Google Tag Manager, Mapbox, Google Analytics 4 | Élevée |
| 1 chatbot(s)/IA non-souverain détecté(s) — données personnelles envoyées vers IA étrangère (Zendesk). CLOUD Act / National Intelligence Law. | Art. 17 | Zendesk | Élevée |
| Transfert hors QC — hébergement_site_web: AWS (données: US, siège: US) — Données et entreprise aux États-Unis (risque maximal) | Art. 17 | Voir le rapport détaillé | Critique |
| Transfert hors QC — messagerie_email: Microsoft 365 / Exchange Online (données: US, siège: CA/US) — Messagerie et entreprise aux États-Unis (risque maximal) | Art. 17 | Voir le rapport détaillé | Critique |
| Transfert hors QC — dns_servers_location: unknown (données: NL/US, siège: NL/US) — Données hors Québec (NL/US), entreprise (NL/US) | Art. 17 | Voir le rapport détaillé | Élevée |
| Divulgation insuffisante du transfert (art. 8 + 17): infrastructure à risque détectée (hébergement_site_web=AWS (profil US + US); messagerie_email=Microsoft 365 / Exchange Online (profil US + US); dns_servers_location=unknown (profil Hors QC)) mais la politique de confidentialité ne mentionne pas explicitement le transfert hors Québec, sa finalité, sa juridiction ou les mesures de protection. | Art. 17 | Voir le rapport détaillé | Élevée |
| 36 cookies (sur-collecte importante) | Art. 3.3 | Voir le rapport détaillé | Élevée |
| CMP détectée (CookieYes CMP) mais granularité par finalité non vérifiable | Art. 8 | Voir le rapport détaillé | Faible |
| CMP présente mais 12 scripts tiers chargés potentiellement avant consentement | Art. 9 | Voir le rapport détaillé | Élevée |
| Droit d'effacement (art. 28.1) non documenté dans la politique | Art. 28.1 | Voir le rapport détaillé | Faible |
| Headers de sécurité absents: Content-Security-Policy, X-Frame-Options (art. 3.2 gouvernance technique) | Art. 3.2 | Voir le rapport détaillé | Élevée |
| Sous-traitants américains non documentés dans la politique: Segment, Google Tag Manager, Mapbox, Google Analytics 4, Meta Pixel. L'art. 27 Loi 25 exige que la politique identifie les tiers ayant accès aux données. | Art. 27 | Voir le rapport détaillé | Modérée |
| Le droit d'accès (art. 26 Loi 25) n'est pas documenté dans la politique. | Art. 26 | Voir le rapport détaillé | Faible |
Technologies détectées surface publique
Amazon CloudFrontSegmentCookieYes CMPShopifyGoogle Tag Manager
Informations de l'Annuaire Officiel
Ville / Territoire
Lévis
Secteur d'activité
commerce de détail
Score Transparence
F — 0/100
Dernier contrôle robot
14 août 2026
Fiche d'Observabilité Annuaire
Observations recueillies automatiquement sur la surface publique de l'établissement. Vous représentez cet établissement et souhaitez actualiser la fiche ?
Vous avez apporté des changements à votre site ? Demandez un nouveau scan pour actualiser les observations.