Rapport de conformité Loi 25

Aucune bannière de consentement, de cookies ou de gestion des préférences n'est visible sur la page d'accueil. Le site affiche uniquement le contenu principal présentant l'atelier du violon sans aucun élément de bannière de consentement.

Recommandation — Implémenter une bannière de consentement visible et accessible dès le chargement de la page. Cette bannière doit informer les utilisateurs de la collecte de données personnelles et obtenir leur consentement explicite avant le dépôt de tout témoin ou technologie de suivi, conformément à la Loi 25 du Québec.

Aucun cookie ou traceur non essentiel n'a été chargé avant le consentement. Les domaines détectés (atelierduviolon.com, fonts.googleapis.com, fonts.gstatic.com) sont tous des ressources essentielles incluant des polices, du CSS et des scripts de base du site.

Puisqu'aucune bannière de consentement n'est présente, il n'y a pas de bouton « Personnaliser » ni de lien vers la gestion granulaire des préférences de consentement.

Recommandation — Ajouter à la bannière de consentement un bouton « Personnaliser mes préférences » ou « Gérer mes préférences » permettant aux utilisateurs de choisir individuellement quelles catégories de témoins ils acceptent ou refusent.

Aucun bouton de refus ou d'acceptation n'est affiché, car la bannière elle-même est absente de la page.

Recommandation — Assurer que le bouton de refus soit aussi visible et proéminent que le bouton d'acceptation, avec une taille similaire, un contraste équivalent et une position qui le rend facilement accessible, sans le reléguer à un endroit moins visible.

Il n'existe aucun traceur analytique, marketing ou de support détecté sur le site. L'absence de mécanisme de consentement non fonctionnel ne pose donc pas de problème puisqu'il n'y a aucun traceur non essentiel à bloquer.

Aucun lien de gestion des cookies n’a été trouvé sur le site.

Recommandation — Ajouter un lien « Gestion des cookies » ou « Paramètres des cookies » dans le pied de page permettant aux utilisateurs de modifier leurs préférences de consentement après avoir fermé la bannière.

Aucun lien vers une politique de confidentialité ou de cookies n'est visible dans la bannière ou à proximité, car la bannière n'existe pas. Le pied de page n'affiche pas de lien vers ces politiques.

Recommandation — Inclure dans la bannière de consentement un lien vers la politique de confidentialité et la politique relative aux cookies. Ces liens doivent être clairement visibles et facilement accessibles pour permettre aux utilisateurs de comprendre comment leurs données sont traitées.

Le site ne bloque pas l'accès au contenu principal. Les utilisateurs peuvent consulter l'information sur l'atelier du violon sans restriction ni obligation de fournir un consentement préalable.

Une page de politique de confidentialité complète et accessible est présente sur le site. La page est clairement identifiée et contient une date de dernière mise à jour (3 août 2026).

Un responsable de la protection des renseignements personnels est nommé dans la politique : Mario Landry.

Les coordonnées du responsable sont fournies : adresse courriel atelierduviolon@gmail.com. Une adresse courriel valide est disponible pour permettre aux utilisateurs de communiquer concernant leurs droits.

Les types de renseignements personnels collectés sont décrits précisément : nom, adresse courriel, contenu de messages (formulaire de contact) et nom, coordonnées, détails de demande (formulaire de devis).

Les finalités de la collecte sont indiquées : répondre aux demandes de services, traitement technique limité, correspondance avec l'utilisateur. Les informations ne sont transmises que par courriel sécurisé.

Les durées de conservation sont précisées : données non stockées dans la base de données du site, conservation limitée au traitement technique, conservation dans la messagerie professionnelle le temps de la correspondance uniquement.

La politique divulgue explicitement que les données ne sont jamais vendues, louées ou partagées avec des tiers. Il n'y a aucun transfert aux destinataires tiers.

Les droits des utilisateurs sont expliqués conformément à la Loi 25 : droit d'accès, rectification, suppression des renseignements personnels, et droit de retirer le consentement. Une procédure claire est fournie pour exercer ces droits (contacter le responsable par courriel).

Aucun formulaire détecté sur le site.

Aucun formulaire détecté sur le site.

Aucun formulaire détecté sur le site.

Aucun formulaire détecté sur le site.

Aucun formulaire détecté sur le site.

Aucun traceur non essentiel n'a été chargé au chargement initial de la page. Seules les ressources essentielles (domaine principal, polices Google) ont été détectées sans interaction préalable.

Seulement 2 domaines tiers non essentiels détectés : fonts.googleapis.com et fonts.gstatic.com, qui sont tous deux essentiels pour les polices du site. Le nombre total de scripts tiers est bien inférieur à 10.

La politique de confidentialité ne mentionne pas de transferts transfrontaliers de données. Les données sont conservées localement dans la messagerie professionnelle de l'entreprise et ne sont pas transférées à des services externes ou situés hors du Canada.

Aucun pixel marketing ou de remarketing détecté. Aucun traceur publicitaire (Google Ads, Facebook Pixel, LinkedIn Insight) n'est présent sur le site.

En examinant les en-têtes HTTP reçus, aucun en-tête Strict-Transport-Security (HSTS) n'est présent. Bien que le site utilise HTTPS, il n'existe pas de mécanisme pour forcer systématiquement les connexions sécurisées via HSTS.

Recommandation — Ajouter l'en-tête Strict-Transport-Security au serveur (par exemple : Strict-Transport-Security: max-age=31536000; includeSubDomains) pour garantir que tous les accès futurs utilisent HTTPS et améliorer la sécurité contre les attaques de rétrogradation.

Aucun cookie n'est stocké sur le site selon l'analyse. La politique de confidentialité confirme que le site n'utilise aucun fichier témoin (cookie) publicitaire, de profilage ou de suivi statistique tiers.

En examinant les en-têtes HTTP et le contenu de la page, aucun en-tête Content-Security-Policy (CSP) n'est détecté. L'absence de CSP réduit la protection contre les attaques par injection de contenu malveillant.

Recommandation — Implémenter un en-tête Content-Security-Policy approprié au serveur pour restreindre les sources de contenu autorisées et améliorer la sécurité contre les attaques XSS et d'injection.