Livraison en 24 à 48 h

Votre site web est-il conforme aux exigences de la Loi 25 ?

Politique de confidentialité, formulaires de collecte, outils de suivi, cookies — votre présence web expose votre organisation à des risques de conformité visibles publiquement. Cet audit vous donne un portrait clair et des recommandations concrètes.

Rapport de conformité remis en 24 à 48 h

Comment ça se passe

  1. Avant Vous me transmettez l'adresse du site

    Aucune rencontre nécessaire pour commencer : tout se lit sur le site public.

  2. Le service Audit de visibilité publique du site

    Analyse et rapport écrit, remis en 24 à 48 h.

  3. Après · 1 h Présentation des résultats

    Les constats et les recommandations, expliqués de vive voix — un rapport que personne n'explique ne change rien.

300 $ taxes en sus
Planifier 30 minutes sans frais

Avant la rencontre — lecture recommandée

Consultez les guides et exigences légales

Lire ces guides avant de demander cet audit permet de corriger les lacunes faciles à mettre en place et d'améliorer la qualité de vos réponses lors de la rencontre — pour un audit beaucoup plus efficace.

Formation — domaine évalué

Site web et Loi 25 →

Formation — principes de base

Initiation PRP aux employés →

Périmètre de l'audit : Cet audit porte exclusivement sur les éléments accessibles publiquement de votre présence web — ce qu'un visiteur (ou la CAI) peut voir et analyser sans accès à vos systèmes internes. Il ne couvre pas votre gouvernance interne ni votre infrastructure numérique (ces champs font l'objet de l'Analyse gouvernance PRP et de l'Analyse numérique).

Cet audit est fait pour vous si…

  • ✓Vous avez un site web mais n'avez jamais vérifié si votre politique de confidentialité respecte les exigences de la Loi 25
  • ✓Vous collectez des informations via des formulaires (contact, prise de rendez-vous, inscription) sans être certain de votre conformité
  • ✓Vous utilisez Google Analytics, des pixels ou d'autres outils de suivi sans avoir évalué leur impact réglementaire
  • ✓Vous préparez un lancement ou une refonte de site et voulez partir sur des bases conformes dès le départ

Ce que comprend l'audit

7 critères évalués. Un tableau de synthèse avec statut et plan d'action priorisé.

01

Politique de confidentialité

Présence, accessibilité et contenu — les clauses obligatoires selon la Loi 25 : finalités de la collecte, droits des personnes, coordonnées du responsable, délais de conservation.

02

Formulaires et collecte de données

Pour chaque formulaire visible : avis de collecte présent, finalité précisée, consentement explicite, cohérence avec la politique de confidentialité.

03

Cookies et outils de suivi

Détection des technologies de suivi (analytics, pixels, balises), mécanisme de consentement en place, possibilité de refus, outils tiers identifiés.

04

Exposition d'informations sensibles

Ce que votre site révèle publiquement : informations sur l'équipe, données clients visibles, structure backend exposée, adresses ou numéros personnels.

05

Communication de conformité

La Loi 25 est-elle mentionnée? Les engagements de la politique sont-ils cohérents avec ce qu'on observe sur le site? L'organisation communique-t-elle activement sur sa démarche?

06

Coordonnées du responsable PRP

Le responsable PRP est-il nommé ou son titre indiqué publiquement? Y a-t-il un courriel ou un formulaire dédié aux demandes de confidentialité? Ces informations sont-elles facilement trouvables?

07

Avis sur la conservation des données

Des durées de conservation sont-elles précisées dans la politique? Le processus de destruction est-il mentionné? La durée est-elle spécifique ou vague ("aussi longtemps que nécessaire")?

Exemple de livrable

Le rapport que vous recevez à la fin de l'audit.

Rapport — Audit de visibilité publique Organisation fictive à titre d'exemple — Cabinet-conseil, site WordPress, ~8 pages
6–10 pages · Confidentiel
1
Tableau synthèse — Évaluation par domaine

Vue d'ensemble de la conformité publique avec priorité d'action.

DomaineStatutPriorité
Politique de confidentialité (présence et contenu) Partielle Immédiat
Formulaire de contact — avis de collecte Absent Immédiat
Cookies et outils de suivi Non documenté 30 jours
Coordonnées du responsable PRP Non affiché Immédiat
Exposition d'informations sensibles Acceptable —
Avis sur la conservation des données Incomplet 60 jours
2
Constat détaillé — Politique de confidentialité
Constat :

Une politique de confidentialité est présente et accessible depuis le pied de page. Elle mentionne la finalité de la collecte de manière générale, mais ne précise pas : les délais de conservation des données, la procédure pour exercer le droit d'accès ou de rectification, et les coordonnées du responsable PRP telles qu'exigées par la Loi 25.

Risque :

La CAI peut demander à tout moment de consulter la politique. L'absence de ces clauses constitue un écart documenté aux obligations de transparence de la Loi 25.

Recommandation :

Mettre à jour la politique en ajoutant les clauses manquantes identifiées en annexe. La mise à jour peut être effectuée en moins d'une journée avec un modèle de clauses adapté (fourni en annexe du rapport).

3
Plan d'action priorisé

Actions classées par urgence, réalistes à mettre en place sans ressources techniques avancées.

Immédiat — 0 à 14 jours
  • Ajouter les coordonnées du responsable PRP sur le site (nom, courriel, titre)
  • Ajouter un avis de collecte au formulaire de contact (une ligne suffit)
  • Mettre à jour la politique de confidentialité avec les clauses manquantes (modèle fourni)
Court terme — 30 à 60 jours
  • Documenter et communiquer l'utilisation de Google Analytics
  • Évaluer la nécessité d'un bandeau de consentement aux cookies
  • Préciser les délais de conservation dans la politique
Ce rapport couvre la visibilité publique de votre site web. Si vous souhaitez également évaluer votre gouvernance interne (Analyse gouvernance PRP) ou votre infrastructure numérique (Analyse numérique), ces analyses font l'objet de services distincts — ou sont regroupées dans le Bilan de gouvernance Loi 25.

Comment ça fonctionne

1
Seul l'URL de votre site web est nécessaire

Vous remplissez les champs pour enregistrer votre profil client, cliquez sur le bouton de commande, et après paiement vous entrez votre URL et envoyez — tout simplement.

2
J'analyse et je produis le rapport

Politique de confidentialité, formulaires, cookies, exposition visible — tout est évalué selon les exigences publiques de la Loi 25.

3
Vous recevez votre rapport en 24 à 48 h

Le rapport est remis via un lien vers mon VPS où sera disponible votre rapport.

Audit de visibilité publique
300 $
Livraison en 24 à 48 h
  • ✓ Politique de confidentialité (présence + clauses)
  • ✓ Formulaires et avis de collecte
  • ✓ Cookies et outils de suivi
  • ✓ Exposition d'informations sensibles
  • ✓ Communication de conformité
  • ✓ Coordonnées du responsable PRP
  • ✓ Avis sur la conservation des données
  • ✓ Rapport + plan d'action priorisé
Planifier 30 minutes sans frais

Rapport de conformité remis en 24 à 48 h

Mandat récurrent

Votre responsable PRP désigné —
sans embaucher.

La Loi 25 oblige toute organisation à désigner un responsable de la protection des renseignements personnels. Ce mandat remplit cette obligation — désignation officielle, disponibilité mensuelle, interventions à l'heure si requis.

200 $/mois · 1 h par mois incluse (questions ou suivi des dossiers en cours) · 12 mois ou durée de l'accompagnement · Québec seulement

En résumé — Audit visibilité publique

  • Audit complet de la visibilité publique de votre site web
  • Vérification des points de collecte, politique de confidentialité, cookies, outils tiers
  • Rapport structuré avec recommandations prioritaires
  • Délai : 24 à 48 h, livré en PDF

Audit visibilité publique — réponse rapide

  • Tarif : 300 $, taxes en sus — après une orientation de 30 minutes sans frais
  • Inclus : 5 axes audités
  • Délai : 24 à 48 h
  • Livrable : Rapport PDF + recommandations
  • Phase : Bilan
  • Responsable : Kaven Chamberland, consultant Loi 25 Québec

Et après ce service ?

Trois suites possibles pour aller plus loin.

Approfondir

Plan Bilan

Inclure dans un parcours complet

En savoir plus →

Compléter

Analyse gouvernance PRP

Audit complémentaire côté documentation

Voir le service →

Déléguer

Mandat RPRP externe

Déléguer le rôle de responsable PRP

Découvrir →

Questions fréquentes — Audit visibilité publique

Quel est le délai de livraison ?

De 24 à 48 h après la transmission de l'URL et des accès nécessaires. Le rapport est livré en PDF avec recommandations priorisées.

Faut-il fournir un accès admin au site ?

Non. L'audit visibilité publique se fait à partir de ce qui est visible sans authentification. Pour un audit complet incluant la couche privée, voir le Contrôle qualité site web.

Que se passe-t-il si le rapport révèle beaucoup d'écarts ?

Le Plan Bilan intègre cet audit dans un parcours structuré qui couvre aussi gouvernance et numérique, avec rencontres d'encadrement.