12 Signaux Loi 25 identifiés sur la surface publique
| Signal observé | Article | Éléments relevés | Sévérité |
|---|---|---|---|
| Transfert hors QC — hébergement du site : OVH EU (données: QC, siège: FR) — Données au Québec, entreprise européenne — accès extracontinental (RGPD), entente écrite requise — transfert non divulgué : la Loi 25 (art. 17) exige d'informer les personnes du transfert et de la juridiction | Art. 17 | Voir le rapport détaillé | Faible |
| Transfert hors QC — messagerie : Messagerie Veridy (exploitée par Veridy) (données: QC, siège: FR) — Messagerie exploitée par Veridy sur VM louée à OVHcloud Beauharnois QC (datacenter Beauharnois QC). Siège social du loueur (OVHcloud) : France (UE). Transfert à documenter au sens de l'art. 17; l'EFVP (art. 3.3) s'évalue au besoin. — transfert non divulgué : la Loi 25 (art. 17) exige d'informer les personnes du transfert et de la juridiction | Art. 17 | Voir le rapport détaillé | Faible |
| EFVP non documentée dans la politique — un transfert hors Québec est détecté, la Loi 25 (art. 3.3) exige une évaluation des facteurs relatifs à la vie privée avant tout transfert hors Québec | Art. 17 | Voir le rapport détaillé | Modérée |
| Divulgation incomplète pour OVHcloud dans la politique — la Loi 25 (art. 17) exige de documenter: le fournisseur utilisé, où sont hébergées les données, son siège social et son encadrement légal (RGPD (Europe)), et l'entente écrite conclue. Manquent: le nom du fournisseur, la localisation des données, le siège social et le RGPD (Europe), l'entente écrite conclue. | Art. 17 | Voir le rapport détaillé | Modérée |
| DMARC absent — politique de traitement des courriels non authentifiés manquante (art. 13) | Art. 13 | Voir le rapport détaillé | Faible |
| DKIM non détecté sur les sélecteurs courants — signature courriel absente ou sélecteur non standard (art. 13) | Art. 13 | Voir le rapport détaillé | À évaluer |
| Politique de confidentialité très courte (0 caractères) | Art. 3.1 | Voir le rapport détaillé | Élevée |
| Politique courte et finalités de collecte non explicites (< 2000 caractères) | Art. 5 | Voir le rapport détaillé | Modérée |
| Politique courte sans mention de durée de conservation (< 5000 caractères) | Art. 11 | Voir le rapport détaillé | Faible |
| Headers de sécurité absents: HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options (art. 3.2 gouvernance technique) | Art. 3.2 | Voir le rapport détaillé | Élevée |
| Fournisseur d'infrastructure Messagerie Veridy (exploitée par Veridy) (siège France) — service: messagerie exploitée par Veridy. La politique ne mentionne pas le cadre européen (RGPD) applicable à ce fournisseur d'infrastructure; le documenter aide à clarifier les protections encadrant les transferts. Information sans effet sur la note. | Art. 17 | Voir le rapport détaillé | À évaluer |
| Fournisseur d'infrastructure OVH EU (siège France) — service: hébergement exploitée par Veridy. La politique ne mentionne pas le cadre européen (RGPD) applicable à ce fournisseur d'infrastructure; le documenter aide à clarifier les protections encadrant les transferts. Information sans effet sur la note. | Art. 17 | Voir le rapport détaillé | À évaluer |
Technologies détectées surface publique
WordpressElementorjQuery CDN
Informations de l'Annuaire Officiel
Ville / Territoire
Brossard
Secteur d'activité
notaire
Score Transparence
D — 47/100
Dernier contrôle robot
4 septembre 2026
Fiche d'Observabilité Annuaire
Observations recueillies automatiquement sur la surface publique de l'établissement. Vous représentez cet établissement et souhaitez actualiser la fiche ?
Vous avez apporté des changements à votre site ? Demandez un nouveau scan pour actualiser les observations.