15 Signaux Loi 25 identifiés sur la surface publique
| Signal observé | Article | Éléments relevés | Sévérité |
|---|---|---|---|
| 5 sous-traitants US identifiés (CDN/framework exemptés) | Art. 17 | Tawk.to, Facebook SDK, Google Analytics 4, Segment | Élevée |
| 1 chatbot(s)/IA non-souverain détecté(s) — données personnelles envoyées vers IA étrangère (Tawk.to). CLOUD Act / National Intelligence Law. | Art. 17 | Tawk.to | Élevée |
| Transfert hors QC — hébergement_site_web: unknown (domaine propre ou provider non catalogué) (données: CA, siège: CA) — Données au Canada (hors QC) — transfert documenté requis (art. 17) | Art. 17 | Voir le rapport détaillé | Faible |
| Transfert hors QC — dns_servers_location: Webnames.ca (données: CA, siège: CA) — Données au Canada (hors QC) — transfert documenté requis (art. 17) | Art. 17 | Voir le rapport détaillé | Faible |
| Votre hébergement (unknown (domaine propre ou provider non catalogué)) est au Canada (hors Québec). Bien que le régime canadien soit reconnu comme équivalent, la Loi 25 (art. 17) exige : une évaluation d'équivalence documentée, une entente écrite avec votre fournisseur, et l'information de vos clients. | Art. 17 | Voir le rapport détaillé | À évaluer |
| Votre messagerie (unknown (provider non catalogué)) est au Canada (hors Québec). Bien que le régime canadien soit reconnu comme équivalent, la Loi 25 (art. 17) exige : une évaluation d'équivalence documentée, une entente écrite avec votre fournisseur, et l'information de vos clients. | Art. 17 | Voir le rapport détaillé | À évaluer |
| Vos serveurs DNS (Webnames.ca) sont au Canada (hors Québec). Bien que le régime canadien soit reconnu comme équivalent, la Loi 25 (art. 17) exige : une évaluation d'équivalence documentée, une entente écrite avec votre fournisseur, et l'information de vos clients. | Art. 17 | Voir le rapport détaillé | À évaluer |
| Messagerie non documentée — vérifier la localisation des serveurs (art. 17) | Art. 17 | Voir le rapport détaillé | Élevée |
| CMP détectée (CookieYes CMP) mais granularité par finalité non vérifiable | Art. 8 | Voir le rapport détaillé | Faible |
| CMP présente mais 4 scripts tiers chargés potentiellement avant consentement | Art. 9 | Voir le rapport détaillé | Élevée |
| Politique courte sans mention de durée de conservation (< 5000 caractères) | Art. 11 | Voir le rapport détaillé | Faible |
| Technologies de profilage/décision automatisées détectées mais non mentionnées dans la politique | Art. 12.1 | Voir le rapport détaillé | Élevée |
| Droit d'effacement (art. 28.1) non documenté dans la politique | Art. 28.1 | Voir le rapport détaillé | Faible |
| Headers de sécurité absents: HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options (art. 3.2 gouvernance technique) | Art. 3.2 | Voir le rapport détaillé | Élevée |
| Le droit d'accès (art. 26 Loi 25) n'est pas documenté dans la politique. | Art. 26 | Voir le rapport détaillé | Faible |
Technologies détectées surface publique
Tawk.toCookieYes CMPFacebook SDKGoogle Analytics 4Bootstrap
Informations de l'Annuaire Officiel
Ville / Territoire
Sherbrooke
Secteur d'activité
comptabilité
Score Transparence
F — 18/100
Dernier contrôle robot
13 août 2026
Fiche d'Observabilité Annuaire
Observations recueillies automatiquement sur la surface publique de l'établissement. Vous représentez cet établissement et souhaitez actualiser la fiche ?
Vous avez apporté des changements à votre site ? Demandez un nouveau scan pour actualiser les observations.