Veridy.ca applique à elle-même les exigences de transparence de la Loi 25. Voici la liste exhaustive de nos sous-traitants, avec localisation, données traitées et base légale.
| Sous-traitant | Rôle | Localisation | Données traitées | Base légale | Hors QC ? |
|---|---|---|---|---|---|
| Google Places API | Découverte d'entreprises | 🇺🇸 US (Google Cloud) | Nom d'entreprise, adresse publique, secteur | Intérêt légitime (art. 5) | OUI |
| PagesJaunes | Découverte d'entreprises | 🇨🇦 Canada | Nom d'entreprise, adresse | Intérêt légitime | Non |
| DuckDuckGo | Découverte d'entreprises | 🇺🇸 US | Requêtes de recherche (noms d'entreprises) | Intérêt légitime | OUI |
| Serveur physique 192.168.40.9 |
Hébergement DB + app + mail | 🇨🇦 Québec | Toutes les données Veridy | Contrat d'hébergement QC | Non (100% QC) |
| Let's Encrypt | Certificats SSL/TLS | 🇺🇸 US (ISRG) | Nom de domaine uniquement | Sécurité (art. 17) | Non (validation) |
| GoDaddy | Enregistrement domaine veridy.ca | 🇺🇸 US | Propriétaire du domaine (WHOIS privacy) | Contrat | OUI (WHOIS) |
| Stalwart Mail Server | Serveur courriel SMTP/IMAP | 🇨🇦 Québec | Courriels B2B | Auto-hébergé QC | Non |
| Playwright (Chromium) | Scanner headless | 🇨🇦 Local (serveur Veridy) | HTML public de sites tiers | Lecture publique | Non |
Pour chaque transfert hors Québec, la Loi 25 exige une évaluation documentée de l'équivalence du régime de protection :
| Transfert | Évaluation |
|---|---|
| Google Places API (US) | Les données transmises sont des personnes morales (noms d'entreprises, adresses publiques). Aucune donnée nominative de citoyen. Régime US jugé équivalent pour ce type de données. |
| DuckDuckGo (US) | Requêtes contiennent uniquement des noms d'entreprises. Aucune donnée personnelle. Équivalence respectée. |
| GoDaddy WHOIS (US) | WHOIS privacy activé. Seul le nom du registrant Veridy est transmis (donnée d'entreprise, pas de citoyen). |
✓ Aucune donnée personnelle nominative de citoyen n'est transférée hors du Québec. Les transferts hors QC concernent exclusivement des métadonnées de personnes morales (entreprises). L'hébergement principal (DB, app, courriel) est 100% Québec.
Ce registre est tenu à jour et révisé annuellement. Dernière mise à jour : 24 juillet 2026.
Voir aussi notre registre des traitements complet.