9 Signaux Loi 25 identifiés sur la surface publique
| Signal observé | Article | Éléments relevés | Sévérité |
|---|---|---|---|
| 4 fournisseurs US distincts (8 technologies: Google LLC, HubSpot, Meta Platforms, Microsoft (LinkedIn)) identifiés sur la surface publique (CDN/framework exemptés) | Art. 17 | Google Tag Manager, LinkedIn Insight Tag, HubSpot, Google Analytics 4 | Élevée |
| Transfert hors QC — hébergement du site : AWS (données: US, siège: US) — Hébergement multi-régions (indices: US) — le service répond avec des adresses différentes selon la zone de résolution DNS (CDN géo-distribué). Les visiteurs nord-américains peuvent toucher des serveurs US (CLOUD Act). Localisation réelle des données à confirmer avec l'hébergeur. — transfert documenté (entente écrite et cadre légal mentionnés dans la politique) | Art. 17 | Voir le rapport détaillé | Faible |
| Transfert hors QC — messagerie : Google Workspace (données: US, siège: US) — Messagerie et entreprise aux États-Unis (risque maximal) — CLOUD Act applicable — transfert documenté (entente écrite et cadre légal mentionnés dans la politique) | Art. 17 | Voir le rapport détaillé | Faible |
| Transfert hors QC — serveurs DNS : unknown (données: US, siège: US) — Données et entreprise aux États-Unis (risque maximal) — transfert non divulgué : la Loi 25 (art. 17) exige d'informer les personnes du transfert et de la juridiction | Art. 17 | Voir le rapport détaillé | Critique |
| Divulgation incomplète pour Amazon Web Services (AWS) dans la politique — la Loi 25 (art. 17) exige de documenter: le fournisseur utilisé, où sont hébergées les données, son siège social et son encadrement légal (CLOUD Act), et l'entente écrite conclue. Manquent: le siège social et le CLOUD Act. | Art. 17 | Voir le rapport détaillé | Modérée |
| Divulgation incomplète pour Google Workspace dans la politique — la Loi 25 (art. 17) exige de documenter: le fournisseur utilisé, où sont hébergées les données, son siège social et son encadrement légal (CLOUD Act), et l'entente écrite conclue. Manquent: le siège social et le CLOUD Act. | Art. 17 | Voir le rapport détaillé | Modérée |
| 17 cookies (sur-collecte modérée) | Art. 3.3 | Voir le rapport détaillé | Élevée |
| CMP absente mais 8 technologies publicitaires/analytics détectées | Art. 9 | Voir le rapport détaillé | Élevée |
| Headers de sécurité absents: Content-Security-Policy (art. 3.2 gouvernance technique) | Art. 3.2 | Voir le rapport détaillé | Élevée |
Technologies détectées surface publique
Google Tag ManagerLinkedIn Insight TagHubSpotGoogle Analytics 4Google Ads (gtag)
Informations de l'Annuaire Officiel
Ville / Territoire
Lévis
Secteur d'activité
développement logiciel
Score Transparence
F — 0/100
Dernier contrôle robot
23 août 2026
Fiche d'Observabilité Annuaire
Observations recueillies automatiquement sur la surface publique de l'établissement. Vous représentez cet établissement et souhaitez actualiser la fiche ?
Vous avez apporté des changements à votre site ? Demandez un nouveau scan pour actualiser les observations.