12 Signaux Loi 25 identifiés sur la surface publique
| Signal observé | Article | Éléments relevés | Sévérité |
|---|---|---|---|
| 4 fournisseurs US distincts (8 technologies: Google LLC, Microsoft, Microsoft (LinkedIn), Scorecardresearch / Comscore) identifiés sur la surface publique (CDN/framework exemptés) | Art. 17 | Google Tag Manager, Google Analytics 4, Bing Ads / Microsoft Clarity, Google Ads (gtag) | Élevée |
| Transfert hors QC — hébergement du site : unknown (domaine propre ou provider non catalogué) (données: ES, siège: NL) — Données et entreprise en Europe — transfert extracontinental, RGPD équivalent, entente écrite requise (même prix que CA+CA) | Art. 17 | Voir le rapport détaillé | Faible |
| Transfert hors QC — messagerie : Microsoft 365 / Exchange Online (données: MULTI, siège: CA/US) — Serveurs mail en Europe mais entreprise US — CLOUD Act applicable (M365 datacenter EU), freiné par le RGPD art. 48 | Art. 17 | Voir le rapport détaillé | Élevée |
| EFVP non documentée dans la politique — un transfert hors Québec est détecté, la Loi 25 (art. 3.3) exige une évaluation des facteurs relatifs à la vie privée avant tout transfert hors Québec | Art. 17 | Voir le rapport détaillé | Modérée |
| Divulgation incomplète pour Microsoft 365 / Azure dans la politique — la Loi 25 (art. 17) exige de documenter: le fournisseur utilisé, où sont hébergées les données, son siège social et son encadrement légal (CLOUD Act), et l'entente écrite conclue. Manquent: le nom du fournisseur, la localisation des données, le siège social et le CLOUD Act, l'entente écrite conclue. | Art. 17 | Voir le rapport détaillé | Modérée |
| Divulgation insuffisante du transfert (art. 8 + 17): infrastructure à risque détectée (hébergement_site_web=unknown (domaine propre ou provider non catalogué) (profil Europe + Europe); messagerie_email=Microsoft 365 / Exchange Online (profil Europe + US)) mais la politique de confidentialité ne précise pas les fournisseurs concernés par le transfert hors Québec, leur juridiction ni les mesures de protection (entente écrite, évaluation d'équivalence). | Art. 17 | Voir le rapport détaillé | Élevée |
| 18 cookies (sur-collecte modérée) | Art. 3.3 | Voir le rapport détaillé | Élevée |
| CMP présente (Cookiebot CMP) et 8 traceurs publicitaires/analytics présents sur la page; notre scan a observé des requêtes et cookies de ces services émis sans interaction préalable avec la plateforme de gestion de consentement (blocage non effectif à la première visite) | Art. 9 | Voir le rapport détaillé | À évaluer |
| Droit à la cessation de la diffusion (art. 28.1) non documenté — aucune formulation d'un droit d'effacement, de désindexation ou de cessation de diffusion n'a été repérée dans la politique | Art. 28.1 | Voir le rapport détaillé | Faible |
| Headers de sécurité absents: Content-Security-Policy (art. 3.2 gouvernance technique) | Art. 3.2 | Voir le rapport détaillé | Élevée |
| Le lieu de conservation des bases de données n'est pas documenté dans la politique. Les bases de données sont la seule composante invisible d'un scan public (messagerie, DNS et site sont observables, pas la base de données). La politique de gouvernance (art. 3.2 Loi 25) gagne à préciser où les renseignements sont conservés — et si un hébergement hors Québec existe, l'art. 17 exige sa divulgation. | Art. 3.2 | Voir le rapport détaillé | Faible |
| Cadre juridique européen (RGPD) applicable au fournisseur d'infrastructure unknown (domaine propre ou provider non catalogué) (siège Pays-Bas) — service: hébergement exploitée par Veridy. La politique cite le RGPD; la conformité à ce cadre relève d'une évaluation juridique (Veridy ne se prononce pas). | Art. 17 | Voir le rapport détaillé | À évaluer |
Technologies détectées surface publique
WordpressGoogle Tag ManagerGoogle FontsGoogle Analytics 4Cookiebot CMP
Informations de l'Annuaire Officiel
Ville / Territoire
Québec
Secteur d'activité
développement logiciel
Score Transparence
D — 49/100
Dernier contrôle robot
21 septembre 2026
Fiche d'Observabilité Annuaire
Observations recueillies automatiquement sur la surface publique de l'établissement. Vous représentez cet établissement et souhaitez actualiser la fiche ?
Vous avez apporté des changements à votre site ? Demandez un nouveau scan pour actualiser les observations.