Rapport de conformité Loi 25

Aucune bannière de consentement, de cookies ou de gestion des préférences n'est visible sur la page d'accueil. Le site affiche uniquement le contenu principal avec la navigation, le titre promotionnel et le bouton d'appel à l'action.

Recommandation — Implémenter une bannière de consentement conforme à la Loi 25 du Québec. Cette bannière doit être visible dès le premier chargement de la page, de préférence en haut ou en bas de l'écran, informant les visiteurs de la collecte de données et de l'utilisation de témoins.

Aucun cookie ou traceur non essentiel n'a été chargé avant le consentement. Le domaine cogaaudio.com apparaît être le domaine principal du site web avec uniquement des ressources internes (documents, images, feuilles de style, scripts et médias internes).

Étant donné l'absence totale de bannière de consentement, il n'y a aucune option de personnalisation des préférences disponible sur la page.

Recommandation — Ajouter un bouton ou un lien « Personnaliser » ou « Gérer mes préférences » dans la bannière de consentement pour permettre aux utilisateurs de sélectionner granulaiement quels types de témoins ils acceptent (analytiques, marketing, essentiels, etc.).

Il n'existe pas de bannière contenant des boutons d'acceptation ou de refus. Par conséquent, il est impossible d'évaluer la visibilité ou la proéminence relative entre un bouton d'acceptation et un bouton de refus.

Recommandation — Lorsque la bannière de consentement sera mise en place, s'assurer que le bouton de refus (« Refuser », « Continuer sans accepter ») soit présenté avec la même taille, la même couleur de contraste et la même accessibilité que le bouton d'acceptation, sans être caché ou relégué au second plan.

Aucun traceur marketing ou analytique tiers n'a été détecté sur ce site web. Il n'y a donc pas de traceurs non essentiels à bloquer lors du refus du consentement.

Aucun lien de gestion des cookies n’a été trouvé sur le site.

Recommandation — Ajouter un lien « Gestion des cookies » ou « Paramètres des cookies » dans le pied de page permettant aux utilisateurs de modifier leurs préférences de consentement après avoir fermé la bannière.

Aucun lien vers une politique de confidentialité ou une politique relative aux cookies n'est visible dans ou près d'une bannière de consentement, puisqu'il n'existe pas de bannière sur cette page.

Recommandation — Ajouter un lien explicite vers la politique de confidentialité et la politique relative aux cookies directement dans la bannière de consentement ou à proximité immédiate. Ce lien doit être facilement accessible pour que les utilisateurs comprennent comment leurs données sont collectées et traitées.

Le site ne présente aucun cookie wall. Les visiteurs peuvent accéder librement au contenu de la page d'accueil sans être forcés d'accepter les cookies ou de fournir leur consentement avant de consulter le contenu.

Une page de politique de confidentialité complète est accessible sur le site vitrine de COGA Audio. La politique est bien structurée avec 8 sections couvrant les aspects principaux du traitement des renseignements personnels.

Bien que la politique mentionne qu'une personne est responsable de traiter les demandes relatives à la confidentialité, aucun responsable de la protection des renseignements personnels (RPRP) n'est explicitement nommé ou désigné par titre dans la politique.

Recommandation — Ajouter la section qui identifie clairement le RPRP par son nom ou son titre (par exemple : « Le responsable de la protection des renseignements personnels est [Nom] » ou « Pour les questions de confidentialité, veuillez contacter le responsable de la protection des renseignements personnels »).

Les coordonnées pour contacter l'entreprise concernant les demandes relatives à la confidentialité sont clairement fournies : l'adresse courriel support@cogaaudio.com est mentionnée à la section 8 et au bas de la page. Un numéro de téléphone n'est pas nécessaire si un courriel est disponible.

La politique décrit précisément les types de renseignements personnels collectés : adresse courriel et contenu du message lorsqu'un utilisateur écrit à support@cogaaudio.com, ainsi que les données techniques automatiques (adresse IP, type de navigateur, pages demandées) reçues par l'hébergeur. Le site indique également qu'aucune autre donnée n'est collectée (pas de formulaires, pas de compte utilisateur, pas de panier).

Les finalités de la collecte sont clairement indiquées pour chaque type de données : les renseignements reçus par courriel servent uniquement à répondre à la demande de l'utilisateur, et les données techniques servent à l'affichage et à la sécurité du site. La politique précise aussi que le site n'utilise aucun témoin analytique ou pixel de suivi publicitaire.

Les durées de conservation sont précisées : les renseignements reçus par courriel sont conservés uniquement aussi longtemps que nécessaire à la fin poursuivie et aux obligations applicables. Pour les données techniques, la politique indique qu'elles sont traitées par l'hébergeur pour l'affichage et la sécurité du site.

La politique divulgue clairement le partage avec des tiers : l'hébergeur reçoit les données techniques nécessaires à l'affichage et à la sécurité du site, et le partage transfrontalier est mentionné. La section sur les liens externes indique que les sites des revendeurs et des partenaires ont leurs propres politiques de confidentialité. Aucun partage ou vente de données à d'autres fins n'est mentionné.

La politique explique clairement les droits des utilisateurs en vertu des lois du Québec : droit d'accès, rectification, suppression et retrait de consentement. Une procédure claire est fournie : envoyer une demande à support@cogaaudio.com qui sera transmise au responsable. La politique mentionne aussi le droit de porter plainte auprès de la Commission d'accès à l'information du Québec.

Aucun formulaire détecté sur le site.

Aucun formulaire détecté sur le site.

Aucun formulaire détecté sur le site.

Aucun formulaire détecté sur le site.

Aucun formulaire détecté sur le site.

Aucun traceur ou script tiers non essentiel n'a été chargé avant toute interaction de consentement. Seules des ressources internes du domaine cogaaudio.com ont été chargées lors du chargement initial de la page.

Le site web ne contient aucun script tiers non essentiel. Tous les scripts détectés proviennent du domaine interne cogaaudio.com, ce qui respecte largement le seuil de 10 scripts tiers non essentiels ou moins.

La politique de confidentialité divulgue explicitement les transferts transfrontaliers de données. La section 5 stipule que les données techniques peuvent être traitées à l'extérieur du Québec par l'hébergeur. Aucun service de suivi analytique ou publicitaire américain n'est utilisé selon la politique.

Aucun pixel marketing ou de remarketing n'a été détecté sur ce site web. Aucune ressource de suivi publicitaire n'a été chargée sans consentement explicite.

Le site impose le protocole HTTPS avec l'en-tête HSTS (Strict-Transport-Security) correctement configuré : « max-age=31536000; includeSubDomains ». Cet en-tête force l'utilisation de connexions sécurisées et prévient les attaques de type « downgrade ». La valeur de 31536000 secondes (1 an) est appropriée.

Les cookies analysés possèdent les attributs de sécurité appropriés. Le cookie __dpl n'a pas l'attribut HttpOnly mais il n'est pas identifié comme un cookie de protection CSRF. Le cookie __cf_bm possède les attributs Secure et HttpOnly, ce qui est correct pour un cookie de sécurité Cloudflare. Tous les cookies ont l'attribut Secure, garantissant la transmission chiffrée.

Aucun en-tête Content-Security-Policy (CSP) n'est détecté dans la réponse HTTP. Bien que d'autres en-têtes de sécurité importants soient présents (Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy), l'absence de CSP réduit la protection contre les attaques par injection de contenu et par script intersite.

Recommandation — Mettre en place un en-tête Content-Security-Policy approprié pour le site. Par exemple : « Content-Security-Policy: default-src 'self'; script-src 'self' 'unsafe-inline' cdn.jsdelivr.net; style-src 'self' 'unsafe-inline'; img-src 'self' data:; » (adapter selon les ressources réelles du site).