11 Signaux Loi 25 identifiés sur la surface publique
| Signal observé | Article | Éléments relevés | Sévérité |
|---|---|---|---|
| 2 fournisseurs US distincts (3 technologies: Google LLC, Meta Platforms) identifiés sur la surface publique (CDN/framework exemptés) | Art. 17 | Meta Pixel, Google Tag Manager, Facebook SDK | Élevée |
| Transfert hors QC — hébergement du site : OVH EU (données: QC, siège: FR) — Données au Québec, entreprise européenne — accès extracontinental (RGPD), entente écrite requise | Art. 17 | Voir le rapport détaillé | Faible |
| Transfert hors QC — messagerie : Proofpoint (données: US, siège: CA/US) — Messagerie et entreprise aux États-Unis (risque maximal) — CLOUD Act applicable | Art. 17 | Voir le rapport détaillé | Critique |
| Transfert hors QC — serveurs DNS : GoDaddy (données: US, siège: US) — Données et entreprise aux États-Unis (risque maximal) | Art. 17 | Voir le rapport détaillé | Critique |
| Divulgation impossible: infrastructure à risque détectée (hébergement_site_web=OVH EU (profil QC + Europe); messagerie_email=Proofpoint (profil US + US); dns_servers_location=GoDaddy (profil US + US)) et aucune politique de confidentialité accessible. | Art. 8 | Voir le rapport détaillé | Élevée |
| DMARC absent — politique de traitement des courriels non authentifiés manquante (art. 13) | Art. 13 | Voir le rapport détaillé | Faible |
| DKIM non détecté sur les sélecteurs courants — signature courriel absente ou sélecteur non standard (art. 13) | Art. 13 | Voir le rapport détaillé | À évaluer |
| Politique de confidentialité introuvable sur la surface publique | Art. 3.1 | Voir le rapport détaillé | Élevée |
| CMP absente mais 3 technologies publicitaires/analytics détectées | Art. 9 | Voir le rapport détaillé | Élevée |
| Headers de sécurité absents: HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options (art. 3.2 gouvernance technique) | Art. 3.2 | Voir le rapport détaillé | Élevée |
| Fournisseur d'infrastructure OVH EU (siège France) — service: hébergement exploitée par Veridy. La politique ne mentionne pas le cadre européen (RGPD) applicable à ce fournisseur d'infrastructure; le documenter aide à clarifier les protections encadrant les transferts. Information sans effet sur la note. | Art. 17 | Voir le rapport détaillé | À évaluer |
Technologies détectées surface publique
WordpressCloudflareFont AwesomeGoogle FontsMeta Pixel
Informations de l'Annuaire Officiel
Ville / Territoire
Montréal
Secteur d'activité
assurance
Score Transparence
F — 0/100
Dernier contrôle robot
25 août 2026
Fiche d'Observabilité Annuaire
Observations recueillies automatiquement sur la surface publique de l'établissement. Vous représentez cet établissement et souhaitez actualiser la fiche ?
Vous avez apporté des changements à votre site ? Demandez un nouveau scan pour actualiser les observations.