12 Signaux Loi 25 identifiés sur la surface publique
| Signal observé | Article | Éléments relevés | Sévérité |
|---|---|---|---|
| 4 sous-traitants US identifiés (CDN/framework exemptés) | Art. 17 | Wordpress, WooCommerce, Contact Form 7, Microsoft 365 / Office 365 | Élevée |
| Transfert hors QC — hébergement_site_web: unknown (domaine propre ou provider non catalogué) (données: US, siège: LT) — Données hors Québec (US), entreprise (LT) | Art. 17 | Voir le rapport détaillé | Élevée |
| Transfert hors QC — messagerie_email: Microsoft 365 / Exchange Online (données: CA, siège: CA/US) — Serveurs mail au Canada, entreprise US (M365, Google) | Art. 17 | Voir le rapport détaillé | Élevée |
| Transfert hors QC — dns_servers_location: DNS-Parking (US) (?) | Art. 17 | Voir le rapport détaillé | Élevée |
| Votre messagerie (Microsoft 365 / Exchange Online) est au Canada (hors Québec). Bien que le régime canadien soit reconnu comme équivalent, la Loi 25 (art. 17) exige : une évaluation d'équivalence documentée, une entente écrite avec votre fournisseur, et l'information de vos clients. | Art. 17 | Voir le rapport détaillé | À évaluer |
| Divulgation insuffisante du transfert (art. 8 + 17): infrastructure à risque détectée (hébergement_site_web=unknown (domaine propre ou provider non catalogué) (profil Hors QC); messagerie_email=Microsoft 365 / Exchange Online (profil Canada + US (CLOUD Act))) mais la politique de confidentialité ne mentionne pas explicitement le transfert hors Québec, sa finalité, sa juridiction ou les mesures de protection. | Art. 17 | Voir le rapport détaillé | Élevée |
| 11 cookies (sur-collecte modérée) | Art. 3.3 | Voir le rapport détaillé | Élevée |
| CMP absente mais 1 technologies publicitaires/analytics détectées | Art. 9 | Voir le rapport détaillé | Élevée |
| Headers de sécurité absents: HSTS, X-Frame-Options, X-Content-Type-Options (art. 3.2 gouvernance technique) | Art. 3.2 | Voir le rapport détaillé | Élevée |
| Sous-traitants américains non documentés dans la politique: Wordpress, WooCommerce, Contact Form 7, Microsoft 365 / Office 365. L'art. 27 Loi 25 exige que la politique identifie les tiers ayant accès aux données. | Art. 27 | Voir le rapport détaillé | Modérée |
| La politique ne documente pas la finalité de la collecte (art. 7 Loi 25). Les fins doivent être claires et spécifiques. | Art. 7 | Voir le rapport détaillé | Modérée |
| Le droit d'accès (art. 26 Loi 25) n'est pas documenté dans la politique. | Art. 26 | Voir le rapport détaillé | Faible |
Technologies détectées surface publique
WordpressElementorWooCommerceContact Form 7jQuery CDN
Informations de l'Annuaire Officiel
Ville / Territoire
Laval
Secteur d'activité
comptabilité
Score Transparence
F — 13/100
Dernier contrôle robot
11 août 2026
Fiche d'Observabilité Annuaire
Observations recueillies automatiquement sur la surface publique de l'établissement. Vous représentez cet établissement et souhaitez actualiser la fiche ?
Vous avez apporté des changements à votre site ? Demandez un nouveau scan pour actualiser les observations.