Services

Service 01

Audit de conformité Loi 25

Un audit borné de vos outils : lesquels détiennent des renseignements personnels, où ces données résident réellement, et ce que la Loi 25 vous oblige à changer. Rapport seulement.

Démarrer ce mandat Estimer votre projet
Fourchette habituelle :
4 500 à 9 500 CAD
Durée habituelle
2–3 semaines

Résultats visés

  • 2–3 sem. de l’appel de cadrage au rapport écrit
  • 100% des outils visés inventoriés, résidence des données incluse
  • 0 obligation d’acheter la remédiation chez nous

Ce service vous convient si

  • Vous opérez au Québec et utilisez Google Analytics, Typeform, SurveyMonkey ou Google Drive sur des systèmes qui traitent des renseignements personnels
  • Vous avez reçu ou anticipez un avis d’audit de la CAI
  • Vous devez savoir où vous en êtes réellement avant d’engager un budget de remédiation

Pourquoi Tremblay Systèmes Intégrés Inc.

  • Rapport seulement, et aucun verrouillage : l’audit tient seul et ne vous oblige pas à nous acheter la remédiation
  • Même un constat de « vous êtes déjà conforme » est un livrable complet et valide
  • Prix fixe convenu avant le début, portée bornée par écrit

Scénario de référence

Un fournisseur type de services municipaux québécois, Google Analytics sur les portails publics, SurveyMonkey pour les sondages citoyens, Google Drive pour les documents. C’est le profil de risque d’audit CAI que cette ligne de service cible.

L’audit remet un rapport écrit nommant chaque outil non conforme, le lieu réel de résidence de ses données, une grille EFVP remplie et une feuille de route ordonnée par exposition. Mettre cette feuille de route en oeuvre est un mandat distinct, chiffré une fois les constats en main.

Scénario de référence illustratif, pas un mandat TSI complété.

À quoi vous attendre

  • Semaine 1 : appel de cadrage et confirmation de la portée, puis inventaire complet de vos outils et des renseignements personnels qui y transitent.
  • Semaine 2 : validation technique de la résidence des données et du comportement des API, outil par outil.
  • Semaines 2–3 : rapport d’audit écrit, grille EFVP remplie et feuille de route ordonnée par exposition.
  • L’implantation, si vous la voulez, est cadrée et chiffrée séparément après la clôture de l’audit.

Étapes de livraison

  1. Appel de cadrage
  2. Inventaire des outils et des flux
  3. Validation technique
  4. Rapport d’audit
  5. Feuille de route

Livrables et technologies

Ce que vous recevez

  • Rapport d’audit de conformité écrit
  • Inventaire de chaque outil et du lieu de résidence de ses données
  • Liste des outils non conformes
  • Analyse des écarts de résidence des données
  • Grille EFVP remplie, pour votre équipe juridique
  • Feuille de route de remédiation, ordonnée par exposition

Technologies habituelles

  • Analytique web auto-hébergée, à la place de Google Analytics
  • Outil de sondage auto-hébergé, à la place de SurveyMonkey ou Typeform
  • Partage de fichiers auto-hébergé, à la place de Google Drive
  • Hébergement OVHcloud à Beauharnois (Québec)

Ce qui fait varier le prix

Bas de la fourchette

  • Site unique
  • Moins de 500 utilisateurs
  • Moins de 10 outils visés
  • Aucun accompagnement EFVP formel

Haut de la fourchette

  • Multisite ou multiservice
  • 2 000+ utilisateurs
  • 20 outils visés ou plus
  • Accompagnement EFVP formel pour votre équipe juridique

Facteur principal Nombre d’outils visés × nombre de sites × profondeur EFVP et documentation

Prêt à en parler ?

Décrivez votre situation, une personne lit chaque message et répond avec une portée proposée pour la première phase.

Démarrer ce mandat Tous les services