Accueil / Loi 25 et résidence des données
Loi 25 et résidence des données

Conformité Loi 25 et résidence des données au Canada pour PME du Québec.

On met en place les fondations techniques qui aident à respecter la Loi 25 du Québec : hébergement canadien pour notre propre infrastructure, réglages de résidence sur vos outils, sécurité du courriel, contrôles d'accès et une carte claire de l'endroit où vivent vos données. Simplement, et sans surenchère.

Infra principale hébergée au Canada Sécurité du courriel bien faite On vous dit où vivent les données
En langage clair

Ce que la Loi 25 demande à votre entreprise.

Un aperçu simplifié de ce que la loi québécoise modernisée sur la vie privée attend, pour que vous sachiez ce qu'on règle.

Consentement clair

Recueillir les renseignements personnels avec un consentement clair et précis, et expliquer pourquoi vous en avez besoin.

Minimisation des données

Ne recueillir et ne conserver que ce dont vous avez réellement besoin, et seulement le temps nécessaire.

Une personne responsable

Nommer une personne responsable de la protection des renseignements personnels et la rendre joignable.

Gestion des incidents

Avoir un plan pour détecter, gérer et, au besoin, déclarer les incidents touchant des données personnelles.

Accès et correction

Permettre aux gens de consulter, corriger ou demander la suppression des renseignements que vous détenez sur eux.

Confidentialité par défaut

Utiliser des réglages et des pratiques qui protègent la vie privée par défaut, pas après coup.

Comment on vous aide à y arriver

Les fondations techniques, prises en charge.

On ne rédige pas vos politiques à votre place, mais on met en place l'infrastructure et les contrôles qui rendent la Loi 25 beaucoup plus facile à respecter.

Infrastructure principale hébergée au Canada

Notre propre plateforme fonctionne sur des serveurs canadiens au Québec, gardant les données principales en sol canadien.

Résidence configurée sur vos outils

Pour Microsoft 365 et Google Workspace, on configure la région de résidence des données et on confirme où elles sont stockées.

Sécurité du courriel bien faite

SPF, DKIM et DMARC plus un DNS adéquat pour protéger les données personnelles contre l'usurpation et l'hameçonnage.

Contrôles d'accès et MFA

Des permissions claires et l'authentification multifacteur pour que seules les bonnes personnes atteignent les bonnes données.

Une carte claire des données

On documente où chaque système stocke les données, pour que vous répondiez « où vivent-elles? » avec assurance.

Politique de confidentialité et responsable

On aide à mettre en place une politique de confidentialité et un contact joignable pour les demandes, comme celle sur ce site même.

Parlons franchement. « Hébergé au Canada » s'applique à l'infrastructure propre de WonderCloud. Pour Microsoft, Google et tout outil d'IA tiers, on configure la région de résidence des données et on vous dit exactement où elles vivent, pour que vous fassiez des choix éclairés. On dit résidence des données, jamais « souveraineté », pour les outils qu'on ne contrôle pas.

Cette page est de l'information générale, pas un conseil juridique. Le respect de la Loi 25 dépend aussi de vos propres politiques et pratiques; on se fera un plaisir de vous orienter vers les bonnes ressources.
Questions sur la Loi 25

Des réponses, simplement.

Qu'est-ce que la Loi 25 du Québec?+
La Loi 25 modernise les règles du Québec sur la protection des renseignements personnels. Entre autres, elle demande aux entreprises d'obtenir un consentement clair, de limiter les données recueillies, de nommer une personne responsable de la vie privée, de gérer les incidents adéquatement et de permettre aux gens d'accéder à leurs renseignements ou de les corriger.
WonderCloud nous rend-il conformes à la Loi 25?+
On met en place les fondations techniques qui aident à respecter la Loi 25 : hébergement canadien pour notre propre infrastructure, réglages de résidence sur vos outils, sécurité du courriel, contrôles d'accès et une carte claire des données. Il s'agit d'information générale, pas de conseil juridique, et la conformité dépend aussi de vos politiques internes.
Peut-on utiliser Microsoft 365 ou Google et respecter la Loi 25?+
Oui. Pour Microsoft 365 et Google Workspace, on configure la région de résidence des données et on vous dit exactement où vivent les données, pour que vous fassiez des choix éclairés. Notre propre infrastructure principale fonctionne sur des serveurs canadiens au Québec.
Qu'en est-il des outils d'IA tiers?+
Lorsqu'un flux utilise une IA tierce, on est transparent sur ce qui s'exécute où pour que vous décidiez de ce qui est acceptable. On ne surenchérit pas sur la « souveraineté » d'outils qu'on ne contrôle pas.
Où nos données sont-elles hébergées?+
L'infrastructure principale de WonderCloud fonctionne sur des serveurs canadiens au Québec. Pour les services tiers, on configure la région de résidence des données et on documente où tout se trouve.
Démarrer

Mettez en place vos fondations Loi 25.

Dites-nous ce dont vous avez besoin et obtenez une soumission claire à prix fixe en moins d'un jour ouvrable. Vous préférez parler ? Réservez un appel gratuit.