Ce que la Loi 25 exige réellement de ton SaaS québécois — et comment on l'intègre dès la conception.
Si ton produit touche des résidents du Québec, la Loi 25 s'applique — peu importe où ton serveur dort. La bonne nouvelle : 80 % de la conformité se règle au moment du cadrage, quand changer une décision coûte une heure plutôt qu'un trimestre.
Les cinq choses qu'on vérifie d'abord.
Un responsable de la protection des renseignements personnels désigné (même si c'est toi). Un registre des incidents. Des paramètres de confidentialité au maximum par défaut. Une politique rédigée en français clair. Et l'évaluation des facteurs relatifs à la vie privée avant tout transfert hors Québec.
La conformité n'est pas une taxe sur ton produit. C'est une contrainte de conception — et les bonnes contraintes font les bons produits.●
Concrètement, chez Tely, chaque écran qui collecte une donnée passe par la même question : en a-t-on vraiment besoin ? Si oui, le consentement est explicite et le parcours reste fluide. Si non, on ne la collecte pas. C'est aussi simple — et aussi exigeant — que ça.