Questions fréquentes
Est-ce que ce forfait me rend conforme à la Loi 25 ?
Non, pas à lui seul, et personne ne peut honnêtement le promettre. Les obligations restent celles de l'entreprise. Nous auditons, documentons et préparons les éléments techniques prévus au mandat signé, et vous gardez un dossier clair à présenter.
La Loi 25 s'applique-t-elle à une petite entreprise ?
Oui. Elle vise les entreprises privées qui recueillent des renseignements personnels, sans exemption pour les PME (sources secondaires : RCGT, SiLaw). Un simple formulaire de contact ou un outil de statistiques suffit à vous rendre concerné.
Comment se déroule la consultation d'une heure ?
Après votre paiement, vous réservez une rencontre Google Meet d'une heure : nous sécurisons d'abord les accès, puis nous faisons l'audit complet. Dans les jours suivants, sous mandat signé, nous mettons en place le volet Loi 25 (brouillon de politique de confidentialité, bandeau et consentement configurés, page du responsable, modèle de registre des incidents). Le rapport écrit complet est livré dans les 7 jours ouvrables suivant la consultation.
Qui doit assister à la consultation ?
Le représentant de l'entreprise (ou les RH) et la personne qui gère le site web, qu'il s'agisse d'un employé ou d'un prestataire. Les deux sont nécessaires : l'un décide, l'autre donne accès au site.
De quels accès avez-vous besoin et comment sont-ils protégés ?
D'un accès administrateur temporaire à votre site et, si possible, à Google Search Console. Nous appliquons le moindre privilège, l'authentification multifacteur et un partage par gestionnaire de mots de passe; aucun mot de passe ne circule par courriel ou clavardage. Les accès sont révoqués à la fin du mandat, sous mandat signé et entente de confidentialité.
Que contient exactement le rapport complet ?
Un rapport écrit et priorisé : sécurité, indexation (Google Search Console, sitemap, robots, noindex, erreurs d'exploration), versions du CMS, des extensions et de PHP, SSL et en-têtes, sauvegardes, et le volet Loi 25 (témoins, politique, responsable, registre des incidents).
Et si mon site a des problèmes ?
Nous les listons dans le rapport, par priorité. Une deuxième rencontre, sans frais, permet alors de discuter librement des améliorations. Une refonte ou un redesign fait l'objet d'une soumission distincte, écrite, avant tout travail.
Quand recevrai-je le rapport, et que garantissez-vous ?
Si le rapport complet n'est pas livré dans les 7 jours ouvrables suivant la consultation, nous remboursons les 1 499 $ par le même moyen de paiement, dans les 10 jours ouvrables.
Le prix de 1 499 $ est-il final ?
Oui, 1 499 $ CAD, fixe, pour la consultation d'une heure, l'audit complet, la mise en place du volet Loi 25 sous mandat signé et le rapport écrit complet. Les refontes, redesigns ou le plan de maintenance annuel font l'objet d'une soumission distincte.
Qui est la personne responsable de la protection des renseignements personnels ?
C'est une personne désignée dans votre entreprise. Le titre et les coordonnées de cette personne doivent être publiés sur le site de l'entreprise (source : CAI). Nous préparons la page qui l'affiche; le choix de la personne vous appartient.
Que faites-vous pour les témoins et le consentement ?
Nous configurons un bandeau de consentement, sous mandat signé. Les technologies d'identification, de localisation ou de profilage doivent être désactivées par défaut, avec option d'activation (source : CAI). Nous réglons le site en conséquence selon votre mandat.
Pouvez-vous m'aider si j'ai déjà eu un incident de sécurité ?
Le forfait inclut un modèle de registre des incidents de confidentialité. En cas de risque de préjudice sérieux, l'entreprise doit aviser la CAI et les personnes touchées (source : CAI). Pour un incident en cours, appelez-nous au 1 (888) 711-9428; l'analyse d'incident se fait sur soumission.
