La Loi 25, c'est plus qu'une bannière de cookies.
La protection des renseignements personnels touche à votre façon de collecter, stocker, partager et protéger les données de vos clients. Nous vous aidons à faire le point et à mettre en place ce qu'il faut, étape par étape.
Six volets, plusieurs façons dont nous pouvons vous aider
La Loi 25 s'applique à toute organisation qui collecte des renseignements personnels au Québec, peu importe sa taille.
Collecte et consentement
Vous devez informer vos utilisateurs de ce que vous collectez et obtenir leur consentement explicite. C'est le volet le plus visible et le point de départ.
Notre outil : MoelleuxClassification et cycle de vie
Quels renseignements détenez-vous? Où sont-ils? Combien de temps les gardez-vous? La Loi 25 exige que vous le sachiez et que vous le documentiez.
Découvrir CatégoSécurité des données
Vos données personnelles doivent être protégées contre les accès non autorisés, les fuites et les incidents. Ça touche à votre hébergement, vos accès et vos pratiques.
Notre service : Analyse de sécuritéSystèmes vétustes
Un vieux logiciel, une base de données mal configurée ou un système hérité peut devenir un risque de conformité. La mise à niveau fait partie de l'équation.
Notre service : Applications webGestion des incidents
En cas de violation, vous avez des obligations de déclaration. Avoir un plan en place avant que ça arrive, c'est une exigence, pas une option.
Notre service : ConsultationResponsable de la protection
La Loi 25 exige la désignation d'un responsable de la protection des renseignements personnels au sein de votre organisation.
Nous pouvons vous aider à structurer ce rôleLe point de départ visible : votre bannière de consentement.
C'est souvent la première obligation que les PME adressent, et c'est normal. Nous avons développé Moelleux pour que ce soit fait correctement, sans configuration complexe.
Scan automatique de votre site
Moelleux détecte vos cookies, scripts tiers et formulaires en quelques secondes.
Politique de confidentialité bilingue
Votre politique de confidentialité est générée automatiquement en français et en anglais, conforme aux sections obligatoires de la Loi 25.
Inclus dans nos forfaits Argent et plus
Si vous hébergez avec nous, vous n'avez pas à chercher une solution ailleurs. C'est déjà là.
Disponible en marque blanche
Pour les agences qui veulent offrir la conformité à leurs clients sous leur propre marque.
Catégo prend en charge le cœur de la Loi 25
Là où Moelleux gère le consentement, Catégo couvre l'essentiel : inventaire et catégorisation de vos actifs informationnels, registre de traitement et évaluations des facteurs relatifs à la vie privée. Conçu pour les PME, les OBNL et les organisations en santé et services sociaux.
Catégorisation DICT
Classez vos actifs informationnels selon le modèle DICT : Disponibilité, Intégrité, Confidentialité, Traçabilité. L'IA propose une classification justifiée, vous validez.
Registre de traitement
Documentez vos activités de traitement de renseignements personnels dans un registre structuré (RoPA), exportable en PDF pour vos dossiers et la CAI.
EFVP assistée par IA
Générez vos évaluations des facteurs relatifs à la vie privée. L'IA rédige, vous décidez : tout reste tracé et auditable. L'IA propose, vous validez.
1er mois gratuit, sans carte de crédit. Hébergé au Canada. Loi 25, RGPD et PIPEDA.
Agences et MSP : Catégo propose un programme revendeur. Devenir revendeur
La conformité commence par choisir les bons partenaires
À titre d'hébergeur, nous faisons partie de votre chaîne de traitement des données. C'est une responsabilité que nous prenons au sérieux.
Données hébergées au Canada
Tous nos serveurs principaux sont situés dans des centres de données canadiens. Vos données ne transitent pas par les États-Unis.
Partenaires certifiés
Nos fournisseurs d'infrastructure et de services tiers sont sélectionnés pour leur conformité aux standards reconnus : SOC 2 et ISO 27001 selon les cas.
Sécurité à plusieurs niveaux
Protection réseau, isolation des environnements, accès restreints, surveillance active. La sécurité n'est pas une case à cocher, c'est une pratique quotidienne.
Transparence sur le traitement
Nous pouvons vous fournir la documentation nécessaire sur notre façon de traiter les données hébergées. Utile pour votre propre dossier de conformité.
La conformité n'est pas une destination, c'est une pratique continue
Les obligations évoluent. Votre site évolue. Les outils changent. Nous sommes là pour vous aider à rester à jour, pas juste pour cocher des cases une fois.
Transversale dans nos services
Hébergement, développement, courriels, sécurité. La conformité Loi 25 traverse tout ce que nous faisons. Vous n'avez pas à coordonner dix fournisseurs différents.
Une opportunité autant qu'une obligation
Bien fait, le respect de la vie privée devient un avantage concurrentiel. Vos clients vous font plus confiance quand ils voient que vous prenez ça au sérieux.
Nos standards, votre tranquillité
Nous appliquons les mêmes exigences à notre propre infrastructure qu'à ce que nous recommandons à nos clients.
Vous ne savez pas par où commencer?
La plupart des PME sont dans la même situation. La Loi 25 est large et les obligations ne sont pas toujours claires. Un premier échange suffit pour faire le point.
Évaluation sans engagement
Nous regardons votre situation actuelle et vous disons où vous en êtes, honnêtement.
Un plan par étapes
Pas besoin de tout faire en même temps. Nous priorisons selon vos risques réels et vos ressources disponibles.
Des services qui s'emboîtent
Hébergement conforme, outil de consentement, analyse de sécurité, mise à niveau de systèmes. Nous pouvons couvrir plusieurs volets sans multiplier les fournisseurs.
Les secteurs qui s'appuient sur ce service
Le même service ne règle pas le même problème selon votre domaine. Voici ce qu'il change concrètement, secteur par secteur.
Professionnels réglementés
Registre de traitement (RoPA), catégorisation DICT de vos actifs et évaluations des facteurs relatifs à la vie privée. C'est le vocabulaire que vos obligations professionnelles emploient déjà.
Voir le secteurAdministration publique
Un organisme public a des obligations renforcées. Registre de traitement, catégorisation DICT et EFVP exportables en PDF pour vos dossiers et pour la Commission d'accès à l'information.
Voir le secteurSyndicats, ordres et associations
Registre des activités de traitement et catégorisation de ce que vous détenez sur vos membres, exportables en PDF. De quoi répondre à une demande d'accès sans improviser.
Voir le secteurSanté et cliniques privées
Catégo est conçu notamment pour les organisations en santé et services sociaux : registre de traitement, catégorisation DICT et EFVP assistées, exportables pour vos dossiers et pour la CAI.
Voir le secteurOù en êtes-vous avec la Loi 25?
Un premier échange pour faire le point sur vos obligations et identifier les étapes prioritaires, sans jargon juridique, sans pression.
Premier échange gratuit. Aucun engagement. Réponse en moins de 24 heures ouvrables.