13 Signaux Loi 25 identifiés sur la surface publique
| Signal observé | Article | Éléments relevés | Sévérité |
|---|---|---|---|
| 2 fournisseurs US distincts (8 technologies: Google LLC, Meta Platforms) identifiés sur la surface publique (CDN/framework exemptés) | Art. 17 | Meta Pixel, Google Tag Manager, Google Analytics 4, Google Maps | Élevée |
| Transfert hors QC — hébergement du site : OVH EU (données: QC, siège: FR) — Données au Québec, entreprise européenne — accès extracontinental (RGPD), entente écrite requise — transfert non divulgué : la Loi 25 (art. 17) exige d'informer les personnes du transfert et de la juridiction | Art. 17 | Voir le rapport détaillé | Faible |
| Transfert hors QC — messagerie : Microsoft 365 / Exchange Online (données: CA, siège: CA/US) — Serveurs mail au Canada, entreprise US (M365, Google Workspace) — CLOUD Act — transfert non divulgué : la Loi 25 (art. 17) exige d'informer les personnes du transfert et de la juridiction | Art. 17 | Voir le rapport détaillé | Élevée |
| Transfert hors QC — serveurs DNS : GoDaddy (données: US, siège: US) — Données et entreprise aux États-Unis (risque maximal) — transfert non divulgué : la Loi 25 (art. 17) exige d'informer les personnes du transfert et de la juridiction | Art. 17 | Voir le rapport détaillé | Critique |
| Divulgation incomplète pour Microsoft 365 / Azure dans la politique — la Loi 25 (art. 17) exige de documenter: le fournisseur utilisé, où sont hébergées les données, son siège social et son encadrement légal (CLOUD Act), et l'entente écrite conclue. Manquent: le nom du fournisseur, le siège social et le CLOUD Act, l'entente écrite conclue. | Art. 17 | Voir le rapport détaillé | Modérée |
| Divulgation incomplète pour OVHcloud dans la politique — la Loi 25 (art. 17) exige de documenter: le fournisseur utilisé, où sont hébergées les données, son siège social et son encadrement légal (RGPD (Europe)), et l'entente écrite conclue. Manquent: le nom du fournisseur, le siège social et le RGPD (Europe), l'entente écrite conclue. | Art. 17 | Voir le rapport détaillé | Modérée |
| DKIM non détecté sur les sélecteurs courants — signature courriel absente ou sélecteur non standard (art. 13) | Art. 13 | Voir le rapport détaillé | À évaluer |
| Domaine expire dans 25 jours — risque interruption service | Art. 13 | Voir le rapport détaillé | Modérée |
| CMP détectée (Bannière de consentement native (plateforme site)) mais granularité par finalité non vérifiable | Art. 8 | Voir le rapport détaillé | Faible |
| CMP présente (Bannière de consentement native (plateforme site)) et 6 traceurs publicitaires/analytics présents sur la page; notre scan a observé des requêtes et cookies de ces services émis sans interaction préalable avec la plateforme de gestion de consentement (blocage non effectif à la première visite) | Art. 9 | Voir le rapport détaillé | À évaluer |
| Le lieu de conservation des bases de données n'est pas documenté dans la politique. Les bases de données sont la seule composante invisible d'un scan public (messagerie, DNS et site sont observables, pas la base de données). La politique de gouvernance (art. 3.2 Loi 25) gagne à préciser où les renseignements sont conservés — et si un hébergement hors Québec existe, l'art. 17 exige sa divulgation. | Art. 3.2 | Voir le rapport détaillé | Faible |
| Sous-traitants américains non documentés dans la politique: Meta Pixel, Google Tag Manager, Google Analytics 4, Google Maps, Facebook SDK. La Loi 25 (art. 17) exige de documenter les sous-traitants et transferts associés. | Art. 27 | Voir le rapport détaillé | Modérée |
| Fournisseur d'infrastructure OVH EU (siège France) — service: hébergement exploitée par Veridy. La politique ne mentionne pas le cadre européen (RGPD) applicable à ce fournisseur d'infrastructure; le documenter aide à clarifier les protections encadrant les transferts. Information sans effet sur la note. | Art. 17 | Voir le rapport détaillé | À évaluer |
Technologies détectées surface publique
WordpressMeta PixelGoogle FontsContact Form 7Google Tag Manager
Informations de l'Annuaire Officiel
Ville / Territoire
Québec
Secteur d'activité
comptabilité
Score Transparence
F — 17/100
Dernier contrôle robot
21 septembre 2026
Fiche d'Observabilité Annuaire
Observations recueillies automatiquement sur la surface publique de l'établissement. Vous représentez cet établissement et souhaitez actualiser la fiche ?
Vous avez apporté des changements à votre site ? Demandez un nouveau scan pour actualiser les observations.