Loi 25 · Vérification gratuite
Faites tester votre site web gratuitement
La plupart des sites québécois déposent des traceurs avant que le visiteur ait cliqué quoi que ce soit. Le bandeau de témoins s'affiche, il a l'air correct — et Google Analytics est déjà parti. Ça ne se voit pas à l'œil nu, ni même dans le code du site : il faut ouvrir la page dans un vrai navigateur et observer le trafic réseau. J'ai bâti un outil qui fait exactement ça, et je vous offre le test.
Ce que j'ai trouvé sur 27 sites de la région
En septembre 2026, j'ai passé au crible 27 sites de PME et d'organismes de Vaudreuil-Soulanges. Voici le résultat, sans arrondir :
- 17 laissaient partir des traceurs avant tout consentement — Google Analytics, Tag Manager, pixel Facebook, parfois TikTok.
- Les 27 avaient un bandeau de témoins. Il ne bloquait simplement rien.
- Et sur plusieurs, j'ai cliqué « Refuser », attendu que le bandeau disparaisse — donc le choix était bien enregistré — puis je suis revenu sur le site. Les traceurs repartaient quand même. Le bouton de refus était décoratif.
Quatre sites sur 27 étaient propres. C'est possible. C'est juste rare.
Ce que le test vérifie
Chaque site est ouvert dans un navigateur neuf, sans historique ni consentement antérieur — sinon la mesure ne vaut rien. Six vérifications :
- Quels traceurs se chargent avant le consentement, et lesquels effectuent du profilage au sens de la loi (art. 8.1 et 14 de la Loi sur la protection des renseignements personnels dans le secteur privé).
- Quels cookies tiers sont déposés avant toute interaction du visiteur.
- Si le bouton « Refuser » fonctionne réellement. On le clique, on vérifie qu'il a été enregistré, puis on revient sur le site.
- Si refuser est aussi facile qu'accepter : couleur du bouton, taille de police, nombre de clics (Commission d'accès à l'information, lignes directrices 2023-1, directive 41).
- Si une politique de confidentialité est publiée et accessible (art. 8.2).
- Si le responsable de la protection des renseignements personnels est identifié, avec ses coordonnées (art. 3.1, al. 3).
Vous recevez un tableau, site par site, avec l'article qui s'applique à chaque constat. Pas un score, pas une note sur 100 : des faits vérifiables.
Ce que le test ne vérifie pas — et pourquoi je le dis
Ce test mesure ce qui est visible de l'extérieur. La Loi 25 exige aussi un registre des incidents conservé cinq ans, une politique dont le contenu répond à des exigences précises, des ententes écrites avec vos sous-traitants, des durées de conservation définies, et une évaluation des facteurs relatifs à la vie privée pour certains projets.
Rien de tout cela ne se voit d'un navigateur. Ça demande d'entrer dans le site et dans vos façons de faire — c'est un mandat, et il se facture.
Le test externe, lui, est gratuit et il l'est vraiment. Aucune carte de crédit, aucun appel de vente imposé. Vous recevez le tableau, vous en faites ce que vous voulez.
Vous êtes une PME
Vous ne gérez pas votre site vous-même ? Tant mieux, c'est normal.
Le rapport est écrit pour être transmis. Il contient le détail technique et les articles de loi dont la personne qui gère votre site aura besoin. Vous n'avez rien à comprendre ni à traduire : vous le faites suivre.
Si vous préférez que je lui parle directement du volet technique, dites-le-moi et donnez-moi son nom.
Vous concevez des sites
Vous gérez des sites pour des clients ? Mettez-en autant que vous voulez, une adresse par ligne.
Vous recevrez un tableau complet de votre portefeuille : lesquels sont propres, lesquels ont un problème, lequel exactement, et l'article qui s'applique.
Ce que vous en faites vous appartient. Vous corrigez vous-même — c'est très faisable une fois qu'on sait quoi chercher. Ou vous m'en confiez une partie : je travaille régulièrement en sous-traitance, sous votre marque, sans jamais apparaître devant votre client.
Je ne cherche pas vos clients. Je cherche des concepteurs avec qui travailler quand la conformité devient un sujet.
Demander le test
Réponse en moins de 24 heures ouvrables. Souvent la même journée.
Ce que je fais de vos renseignements
Je recueille l'adresse de vos sites et votre courriel dans un seul but : vous transmettre le rapport et en discuter si vous le souhaitez. Votre nom est facultatif.
Je ne les communique à personne et je ne m'en sers pour aucune autre fin. Ils sont conservés dans mon système de gestion des relations clients tant que l'échange reste actif, puis détruits après 24 mois sans contact. Vous pouvez demander leur suppression à tout moment, par simple courriel.
Aucun traceur sur cette page. Pas de Google Analytics, pas de pixel publicitaire, pas de reCAPTCHA. Le formulaire est protégé par un champ leurre invisible, sans service tiers. Ce serait gênant autrement.
Responsable de la protection des renseignements personnels :
Jonathan Prévost, président, Solution Prévost TI
jonathan.prevost@solutionprevostti.com
49 place Larrivée, Vaudreuil-Dorion (Québec) J7V 8P5
Notre politique de confidentialité
Ce rapport est un constat technique, non un avis juridique. Je ne suis pas avocat. Pour une opinion juridique, consultez un membre du Barreau du Québec.