16 Signaux Loi 25 identifiés sur la surface publique
| Signal observé | Article | Éléments relevés | Sévérité |
|---|---|---|---|
| 3 fournisseurs US distincts (4 technologies: Google LLC, HubSpot, Sentry) identifiés sur la surface publique (CDN/framework exemptés) | Art. 17 | Google Tag Manager, Sentry, HubSpot, DoubleClick / Google Ad Manager | Élevée |
| Transfert hors QC — hébergement du site : Wix (données: US, siège: IL) — Hébergement multi-régions (indices: US / IL (siège)) — le service répond avec des adresses différentes selon la zone de résolution DNS (CDN géo-distribué). Les visiteurs nord-américains peuvent toucher des serveurs US (CLOUD Act). Localisation réelle des données à confirmer avec l'hébergeur. — transfert non divulgué : la Loi 25 (art. 17) exige d'informer les personnes du transfert et de la juridiction | Art. 17 | Voir le rapport détaillé | Élevée |
| Transfert hors QC — messagerie : Google Workspace (données: US, siège: US) — Messagerie et entreprise aux États-Unis (risque maximal) — CLOUD Act applicable — transfert non divulgué : la Loi 25 (art. 17) exige d'informer les personnes du transfert et de la juridiction | Art. 17 | Voir le rapport détaillé | Critique |
| Transfert hors QC — serveurs DNS : Wix (données: US, siège: US) — Données et entreprise aux États-Unis (risque maximal) — transfert non divulgué : la Loi 25 (art. 17) exige d'informer les personnes du transfert et de la juridiction | Art. 17 | Voir le rapport détaillé | Critique |
| EFVP non documentée dans la politique — un transfert hors Québec est détecté, la Loi 25 (art. 3.3) exige une évaluation des facteurs relatifs à la vie privée avant tout transfert hors Québec | Art. 17 | Voir le rapport détaillé | Modérée |
| Divulgation incomplète pour Google Workspace dans la politique — la Loi 25 (art. 17) exige de documenter: le fournisseur utilisé, où sont hébergées les données, son siège social et son encadrement légal (CLOUD Act), et l'entente écrite conclue. Manquent: le nom du fournisseur, la localisation des données, le siège social et le CLOUD Act, l'entente écrite conclue. | Art. 17 | Voir le rapport détaillé | Modérée |
| DMARC en mode surveillance (p=none) — aucune politique de rejet appliquée aux courriels non authentifiés (art. 13) | Art. 13 | Voir le rapport détaillé | Faible |
| 20 cookies (sur-collecte modérée) | Art. 3.3 | Voir le rapport détaillé | Élevée |
| CMP détectée (Bannière de consentement native (plateforme site)) mais granularité par finalité non vérifiable | Art. 8 | Voir le rapport détaillé | Faible |
| CMP présente (Bannière de consentement native (plateforme site)) et 2 traceurs publicitaires/analytics présents sur la page; notre scan a observé des requêtes et cookies de ces services émis sans interaction préalable avec la plateforme de gestion de consentement (blocage non effectif à la première visite) | Art. 9 | Voir le rapport détaillé | À évaluer |
| Droit à la cessation de la diffusion (art. 28.1) non documenté — aucune mention de l'effacement, de la suppression, de la désindexation ou de la cessation de diffusion dans la politique | Art. 28.1 | Voir le rapport détaillé | Faible |
| Headers de sécurité absents: Content-Security-Policy, X-Frame-Options (art. 3.2 gouvernance technique) | Art. 3.2 | Voir le rapport détaillé | Élevée |
| Le lieu de conservation des bases de données n'est pas documenté dans la politique. Les bases de données sont la seule composante invisible d'un scan public (messagerie, DNS et site sont observables, pas la base de données). La politique de gouvernance (art. 3.2 Loi 25) gagne à préciser où les renseignements sont conservés — et si un hébergement hors Québec existe, l'art. 17 exige sa divulgation. | Art. 3.2 | Voir le rapport détaillé | Faible |
| Sous-traitants américains non documentés dans la politique: Wix, Google Tag Manager, Sentry, HubSpot, Wix Stores. L'art. 27 Loi 25 exige que la politique identifie les tiers ayant accès aux données. | Art. 27 | Voir le rapport détaillé | Modérée |
| La politique ne documente pas les règles de gouvernance (conservation, destruction des données). L'art. 3.2 Loi 25 exige des politiques documentées. | Art. 3.2 | Voir le rapport détaillé | Modérée |
| Le droit d'accès (art. 26 Loi 25) n'est pas documenté dans la politique. | Art. 26 | Voir le rapport détaillé | Faible |
Technologies détectées surface publique
WixNext.jsGoogle Tag ManagerSentryReact
Informations de l'Annuaire Officiel
Ville / Territoire
Val-d'Or
Secteur d'activité
cabinet d'avocats
Score Transparence
F — 0/100
Dernier contrôle robot
20 août 2026
Fiche d'Observabilité Annuaire
Observations recueillies automatiquement sur la surface publique de l'établissement. Vous représentez cet établissement et souhaitez actualiser la fiche ?
Vous avez apporté des changements à votre site ? Demandez un nouveau scan pour actualiser les observations.