14 Signaux Loi 25 identifiés sur la surface publique
| Signal observé | Article | Éléments relevés | Sévérité |
|---|---|---|---|
| 8 sous-traitants US identifiés (CDN/framework exemptés) | Art. 17 | Google Analytics 4, Sentry, Meta Pixel, Google Tag Manager | Élevée |
| Transfert hors QC — hébergement du site : Wix (données: US, siège: IL) — Hébergement multi-régions (indices: US / IL (siège)) — le service répond avec des adresses différentes selon la zone de résolution DNS (CDN géo-distribué). Les visiteurs nord-américains peuvent toucher des serveurs US (CLOUD Act). Localisation réelle des données à confirmer avec l'hébergeur. | Art. 17 | Voir le rapport détaillé | Élevée |
| Transfert hors QC — messagerie : Self-hosted mail (serveur propre) (données: CA, siège: CA) — Serveurs mail au Canada (hors QC) — transfert documenté requis (art. 17) | Art. 17 | Voir le rapport détaillé | Faible |
| Transfert hors QC — serveurs DNS : Wix (données: US, siège: US) — Données et entreprise aux États-Unis (risque maximal) | Art. 17 | Voir le rapport détaillé | Critique |
| Votre messagerie (Self-hosted mail (serveur propre)) est au Canada (hors Québec). Bien que le régime canadien soit reconnu comme équivalent, la Loi 25 (art. 17) exige : une évaluation d'équivalence documentée, une entente écrite avec votre fournisseur, et l'information de vos clients. | Art. 17 | Voir le rapport détaillé | À évaluer |
| Divulgation impossible: infrastructure à risque détectée (hébergement_site_web=Wix (profil Hors QC); dns_servers_location=Wix (profil US + US)) et aucune politique de confidentialité accessible. | Art. 8 | Voir le rapport détaillé | Élevée |
| SPF absent — authentification courriel non configurée (art. 13 mesures de sécurité) | Art. 13 | Voir le rapport détaillé | Faible |
| DMARC absent — politique de traitement des courriels non authentifiés manquante (art. 13) | Art. 13 | Voir le rapport détaillé | Faible |
| DKIM non détecté sur les sélecteurs courants — signature courriel absente ou sélecteur non standard (art. 13) | Art. 13 | Voir le rapport détaillé | À évaluer |
| Politique de confidentialité introuvable sur la surface publique | Art. 3.1 | Voir le rapport détaillé | Élevée |
| 13 cookies (sur-collecte modérée) | Art. 3.3 | Voir le rapport détaillé | Élevée |
| CMP détectée (Wix Cookie Consent) mais granularité par finalité non vérifiable | Art. 8 | Voir le rapport détaillé | Faible |
| CMP présente mais 7 scripts tiers chargés potentiellement avant consentement | Art. 9 | Voir le rapport détaillé | Élevée |
| Headers de sécurité absents: Content-Security-Policy, X-Frame-Options (art. 3.2 gouvernance technique) | Art. 3.2 | Voir le rapport détaillé | Élevée |
Technologies détectées surface publique
WixGoogle Analytics 4SentryMeta PixelGoogle Tag Manager
Informations de l'Annuaire Officiel
Ville / Territoire
Sherbrooke
Secteur d'activité
cabinet d'avocats
Score Transparence
F — 5/100
Dernier contrôle robot
17 août 2026
Fiche d'Observabilité Annuaire
Observations recueillies automatiquement sur la surface publique de l'établissement. Vous représentez cet établissement et souhaitez actualiser la fiche ?
Vous avez apporté des changements à votre site ? Demandez un nouveau scan pour actualiser les observations.