Montréal · Loi 25 & simplification
Vos données clients sont partout.C'est ça, le vrai risque.
La Loi 25 ne demande pas plus de logiciels. Elle demande de savoir où sont vos données — et de pouvoir le prouver. C'est exactement ce qu'un dossier unique et connecté rend simple.
Revue gratuite de 15 minutes · Sans engagement
En langage simple
Ce que la Loi 25 demande, concrètement
Consentement clair
Vous devez savoir pourquoi vous détenez chaque renseignement personnel — et pouvoir le démontrer. Difficile quand la même donnée vit dans six endroits sans historique.
Accès, correction, suppression
Un client peut demander de voir, corriger ou effacer ses renseignements. Si la réponse exige de fouiller Excel, les courriels et trois logiciels, chaque demande devient un projet.
Signalement d'incidents
Une fuite de données doit être évaluée et, dans certains cas, signalée. Encore faut-il savoir quelles données ont été touchées — et où elles étaient.
Un responsable désigné
Par défaut, c'est le dirigeant. Concrètement : quelqu'un doit pouvoir répondre « voici où sont nos données, et voici qui y a touché » — sans paniquer.
Le test de 10 minutes
Une question à vous poser aujourd'hui
Si un client demande demain la suppression de ses renseignements personnels, dans combien d'endroits devez-vous chercher ?
Les courriels — boîtes individuelles, pièces jointes, archives.
Les chiffriers Excel — et leurs copies, sur les postes et dans les nuages.
Le CRM, la comptabilité, les textos, les clés USB du bureau.
Chaque réponse de trop, c'est du risque en plus — et du temps en plus à chaque demande. La conformité n'est pas un projet de logiciels. C'est d'abord une question de savoir où les choses vivent.
La version connectée
Un seul dossier. Une recherche. Une preuve.
Une seule recherche
Quand les outils que vous utilisez déjà sont connectés, un client = un dossier. Une demande d'accès ou de suppression se traite à un seul endroit, pas dans six.
Une piste d'audit
Chaque consultation et chaque changement laissent une trace. « Qui a touché quoi, quand » arrête d'être un mystère — c'est écrit.
La diligence, prouvée
En cas de question de la CAI, vous ne racontez pas vos efforts. Vous les montrez. Les systèmes connectés sont votre preuve de diligence raisonnable.
Ocean Data n'est pas un cabinet d'avocats et cette page n'est pas un avis juridique. Nous rendons vos données trouvables et traçables; pour vos obligations précises, consultez un conseiller juridique.
Questions fréquentes
Ce que les dirigeants nous demandent
Est-ce que la Loi 25 s'applique à ma PME ?+
Oui. Dès que votre entreprise détient des renseignements personnels — clients, employés, fournisseurs — la Loi 25 s'applique, peu importe la taille. Les obligations s'échelonnent, mais aucune PME québécoise n'en est exempte.
Est-ce qu'Ocean Data donne des avis juridiques ?+
Non — et cette page n'en est pas un. Nous sommes des spécialistes des processus, pas des avocats. Ce que nous faisons : rendre vos données trouvables, traçables et gouvernables, pour que votre conformité repose sur des systèmes plutôt que sur la mémoire.
Par où commencer concrètement ?+
Par une revue gratuite de 15 minutes. On cartographie où vivent vos données clients aujourd'hui — courriels, chiffriers, CRM, comptabilité — et on vous montre ce qu'un dossier unique et connecté changerait. Pour les obligations précises, on vous dirigera vers un conseiller juridique si nécessaire.
Quinze minutes pour savoir où vivent vos données.
On cartographie vos outils actuels, on repère les doubles, et on vous montre ce qu'un dossier unique changerait — pour la conformité, et pour vos semaines.
Aussi utile sans enjeu Loi 25 : gardez vos outils, on les connecte