Performance Numérique
Audit Loi 25 Opérationnel
En 10 jours : inventaire complet de vos données personnelles, écarts chiffrés vs Loi 25, plan de conformité priorisé et modèles prêts à publier.
Cette offre est-elle pour vous ?
Pour vous si…
- Vous collectez des renseignements personnels — formulaires, CRM, infolettre — sans registre ni politique à jour.
- Un client, un partenaire ou un assureur vous demande des preuves de conformité.
- Vous voulez connaître vos écarts réels et leur niveau de risque avant d'investir dans des correctifs.
- Personne à l'interne ne porte le dossier et il vous faut un point de départ concret.
Pas pour vous si…
- Vous cherchez un avis juridique formel — nous documentons les écarts et travaillons avec votre juriste au besoin.
- Votre organisation dépasse le cadre PME — plusieurs entités, sites ou juridictions : le format 10 jours devra être recadré avant de s'engager.
- Vous voulez seulement poser une bannière de cookies, sans regarder le reste — ce serait une conformité de façade.
Ce que le mandat couvre
Inclus dans le mandat
- 1Inventaire des renseignements personnels collectés : site, CRM, outils
- 2Audit cookies, consentement et bannière
- 3Revue des tiers et sous-traitants : contrats, transferts hors Québec
- 4Analyse des écarts vs obligations Loi 25
- 5Plan de mise en conformité priorisé
- 6Modèles : politique de confidentialité, registre, réponse aux incidents
Ce qui n'est pas inclus
- Un avis juridique formel (nous travaillons avec votre juriste au besoin)
- L'implantation technique des correctifs (chiffrable ensuite)
- La conformité RGPD européenne complète
Livrables concrets
- Rapport d'audit avec niveau de risque par écart
- Plan de conformité : actions, priorités, responsables
- Registre des traitements pré-rempli
- Politique de confidentialité et bannière conformes
- Session de restitution de 90 minutes
Déroulement du mandat
- 1
Jours 1-3 — Inventaire et collecte
Cartographie des données, outils et flux ; accès aux contrats.
- 2
Jours 4-7 — Analyse des écarts
Écarts vs obligations, niveau de risque, priorisation.
- 3
Jours 8-10 — Plan et restitution
Plan de conformité, modèles livrés, session de 90 min.
Garantie de livraison
Périmètre, livrables et échéancier sont fixés au contrat avant le démarrage. Si un livrable glisse par notre faute, on le complète sans facturation supplémentaire — aucune facturation à durée indéterminée.
Risques et mitigations
Aucun mandat n'est sans risque. Voici les plus fréquents pour ce type de mandat, et comment le processus les encadre.
Le plan de conformité reste lettre morte après la restitution.
Chaque action est livrée avec une priorité, un responsable proposé et, quand c'est pertinent, un modèle prêt à publier ; la session de restitution se conclut sur les premières actions à poser.
L'inventaire manque des outils ou des flux de données.
La collecte croise trois sources — entrevues, revue des outils, revue des contrats — et les zones non couvertes sont nommées dans le rapport plutôt que passées sous silence.
Qui intervient
L'audit est dirigé par le fondateur. Selon le dossier, un conseiller confirmé en protection des renseignements personnels se joint à l'analyse ; sa participation est confirmée au cadrage. Nous ne remplaçons pas votre juriste.
Prêt à démarrer ?
30 minutes pour valider si cette offre répond à votre situation. Sans engagement.
Réserver mon appel (nouvel onglet)Questions fréquentes
Sommes-nous vraiment concernés ?+
Toute entreprise qui collecte des renseignements personnels au Québec est assujettie — un simple formulaire de contact suffit. Les sanctions peuvent atteindre 25 M$ ou 4 % du chiffre d'affaires mondial.
10 jours, vraiment ?+
Oui, pour une PME avec un site, un CRM et moins de 20 outils SaaS. Au-delà, on ajuste le périmètre avant de commencer.
Et après l'audit ?+
Vous exécutez le plan en interne, ou on chiffre l'implantation des correctifs prioritaires.