8 Signaux Loi 25 identifiés sur la surface publique
| Signal observé | Article | Éléments relevés | Sévérité |
|---|---|---|---|
| 1 sous-traitants US identifiés (CDN/framework exemptés) | Art. 17 | Webflow | Élevée |
| Transfert hors QC — hébergement du site : Netlify (données: US, siège: US) — Hébergement multi-régions (indices: US) — le service répond avec des adresses différentes selon la zone de résolution DNS (CDN géo-distribué). Les visiteurs nord-américains peuvent toucher des serveurs US (CLOUD Act). Localisation réelle des données à confirmer avec l'hébergeur. | Art. 17 | Voir le rapport détaillé | Critique |
| Transfert hors QC — serveurs DNS : GoDaddy (données: US, siège: US) — Données et entreprise aux États-Unis (risque maximal) | Art. 17 | Voir le rapport détaillé | Critique |
| EFVP non documentée dans la politique — un transfert hors Québec est détecté, la Loi 25 (art. 3.3) exige une évaluation des facteurs relatifs à la vie privée avant tout transfert hors Québec | Art. 17 | Voir le rapport détaillé | Modérée |
| Divulgation insuffisante du transfert (art. 8 + 17): infrastructure à risque détectée (hébergement_site_web=Netlify (profil US + US); dns_servers_location=GoDaddy (profil US + US)) mais la politique de confidentialité ne précise pas les fournisseurs concernés par le transfert hors Québec, leur juridiction ni les mesures de protection (entente écrite, évaluation d'équivalence). | Art. 17 | Voir le rapport détaillé | Élevée |
| Headers de sécurité absents: HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options (art. 3.2 gouvernance technique) | Art. 3.2 | Voir le rapport détaillé | Élevée |
| Le lieu de conservation des bases de données n'est pas documenté dans la politique. Les bases de données sont la seule composante invisible d'un scan public (messagerie, DNS et site sont observables, pas la base de données). La politique de gouvernance (art. 3.2 Loi 25) gagne à préciser où les renseignements sont conservés — et si un hébergement hors Québec existe, l'art. 17 exige sa divulgation. | Art. 3.2 | Voir le rapport détaillé | Faible |
| Le droit d'accès (art. 26 Loi 25) n'est pas documenté dans la politique. | Art. 26 | Voir le rapport détaillé | Faible |
Technologies détectées surface publique
Google FontsAmazon CloudFrontWebflow
Informations de l'Annuaire Officiel
Ville / Territoire
Lévis
Secteur d'activité
comptabilité
Score Transparence
F — 20/100
Dernier contrôle robot
16 août 2026
Fiche d'Observabilité Annuaire
Observations recueillies automatiquement sur la surface publique de l'établissement. Vous représentez cet établissement et souhaitez actualiser la fiche ?
Vous avez apporté des changements à votre site ? Demandez un nouveau scan pour actualiser les observations.