Le guide complet

Comment la conformité canadienne
fonctionne vraiment.

LPRPDE, Loi 25, LCAP, 8 lois provinciales sur la santé, plus la preuve SOC 2 et ISO 27001, dans une seule plateforme canadienne. Voici exactement comment ça fonctionne, à qui c'est destiné, et ce que « conforme » veut vraiment dire.

Commencer la vérification rapide gratuiteVisiter la plateforme
Gratuit
Forfait pour commencer
8
Lois provinciales sur la santé
EN/FR
Entièrement bilingue
🇨🇦
Données au Canada
Architecture du produit

Chaque fonctionnalité a sa place

Deux clics (ou deux raccourcis) suffisent pour atteindre n'importe quoi dans Valdra. Chaque module a un rôle clair.

Area 1Free+

Accueil

Votre tableau de bord quotidien. Score de conformité, agent IA, prévision de brèche, alertes réglementaires, rapports.

Area 2Free+

Gouvernance de l'IA

Gouvernez chaque système d'IA. Registre, classificateur de risque de la Loi sur l'IA de l'UE, carte des obligations, documents annexe IV / FRIA, détection de l'IA fantôme.

Area 3Free+

Cadres

Quelles lois s'appliquent et comment le prouver. LPRPDE, Loi 25, LCAP, RGPD, PIPA de l'Alberta et de la C.-B., 8 lois santé, EFVP.

Area 4Starter+

Opérations

Ce qui exige une action humaine maintenant. File DAS, plaintes, pilote automatique de brèche, centre de consentement, scanneur cookies.

Area 5Starter+

Fournisseurs

Les tiers qui touchent vos données. Inventaire, ETD, ÉIT, intégrations, détection IA fantôme, signature électronique.

Area 6Starter+

Données

Où vivent vos données, et quand elles disparaissent. Découverte, classification, flux, lignée, balayage BD, conservation, destruction.

Area 7Professional+

Sécurité

SOC 2 / ISO 27001 / contrôles techniques. Cadres, registre de preuves, surveillance continue, modèles de menaces.

Area 8Starter+

Formation

Le volet humain. Cours LPRPDE / LCAP / Loi 25 avec narration audio, formation sur mesure, simulation d'hameçonnage.

Area 9Free+

Documents

Générez la paperasse réelle. Politique de confidentialité, ETD, CGU, calendrier de conservation propulsés par IA, marché de modèles.

Area 10Professional+

Confiance

Ce que vous montrez aux clients. Centre de confiance public, marque de préparation, certificats signés, page d'état.

Voir toutes les fonctionnalités en détail →
Modèle mental

5 idées qui déverrouillent le produit

Si vous retenez celles-ci, le reste de Valdra prend tout son sens.

La conformité est un gâteau à étages

Six couches, chacune construite sur la précédente. Valdra vous offre toutes ces couches dans un seul produit.

Confiance publique
Preuves
Contrôles
Évaluations
Applicabilité
Org + Données

Toutes les fonctionnalités des 5 couches inférieures alimentent le score public au sommet.

1

La conformité est un gâteau à étages

Confiance → Preuves → Contrôles → Évaluations → Applicabilité → Données. Valdra vous donne ces six couches en un seul endroit, adaptées au droit canadien.

2

Un seul score, plusieurs sources

Il n'y a pas de chiffre « préparation canadienne » distinct de « préparation SOC 2 ». C'est le même chiffre, vu sous différents angles.

3

L'IA est le tissu conjonctif, pas le produit

L'IA rédige les lettres, génère les politiques, classifie les données, résume les alertes. Mais chaque décision réelle repose sur des règles vérifiables, que vous pouvez expliquer aux autorités.

4

Les RPP sont anonymisés avant tout LLM

Chaque appel IA passe par l'anonymisation des RPP avant d'atteindre le LLM.

5

Les forfaits correspondent à la maturité

Gratuit = vous ne savez pas ce que vous ignorez. Starter = les premiers contrats payants demandent des preuves. Professionnel = vous avez un responsable de la vie privée, il vous faut SOC 2, et vous voulez l'API partenaire et le serveur MCP. Entreprise = une équipe vie privée à grande échelle avec SSO et SCIM.

Parcours de conformité

De l'inscription à la conformité en 8 phases

Une entreprise canadienne arrive. Voici chaque étape que Valdra leur fait franchir pour être prêt pour un audit.

Phase 0

Découvrir

Vérification rapide gratuite + vue des centres de confiance existants. Sans inscription.

Phase 1

Compte

Inscription par lien magique, A2F. Entreprise ajoute SSO + provisionnement SCIM.

Phase 2

Applicabilité

Répondez à quelques questions d'applicabilité → recevez la liste personnalisée des lois qui s'appliquent à VOUS.

Phase 3

Évaluations de base

Exécutez chaque évaluation applicable. LPRPDE · Loi 25 · LCAP · Provincial · Lois santé.

Phase 4

Pistes fondamentales

3 en parallèle : Documents publics · Fournisseurs gérés · Personnel formé. Politique, ETD, bannière cookies, cours.

Phase 5

Cartographie des données

Découverte → Classification → Flux → Lignée → Conservation. Répondez « où sont les données de Jean Tremblay ? » en secondes.

Phase 6

Renforcement sécurité (Professionnel+)

SOC 2 · ISO 27001 · Surveillance continue · Analyse des écarts. Dossier de preuves prêt pour audit SOC 2.

Phase 7

Confiance externe

Publiez votre centre de confiance et obtenez la marque de préparation Valdra à partir de 75 % de préparation (Professionnel+).

Conformité de base atteinte
✅ Vous êtes prêt pour l'audit

Et la boucle opérationnelle continue de tourner : boîte de réception de l'agent, DAS, pilote automatique de brèche, surveillance continue.

Ensuite, la boucle opérationnelle continue : quotidienne, hebdomadaire, mensuelle, trimestrielle
Parcours clients

Trois exemples d'entreprises canadiennes

Cliquez sur chaque onglet pour voir comment Valdra pourrait se déployer pour ce segment. Ce sont des scénarios hypothétiques : les entreprises, les personnes et les chiffres sont illustratifs, il ne s'agit pas de clients.

Petite entreprise

Maple Halo Coffee Roasters

Halifax · 6 employés · 1,2 M$ revenus · commerce électronique DTC

Starter
Forfait
249 $/mois
Prix du forfait
Réussir l'examen fournisseur d'un détaillant
Objectif
LPRPDE et LCAP
Priorités

Le déclencheur

Une chaîne d'épiceries régionale écrit à Sara (propriétaire) : « Avant que nous vendions Maple Halo dans nos magasins, veuillez remplir notre questionnaire fournisseur, y compris votre statut de conformité à la LPRPDE. » Elle a deux semaines pour répondre.

Jour 1 (60 minutes)

1

D'abord : Vérification rapide gratuite → inscription → questions d'applicabilité. Lois confirmées : LPRPDE + LCAP.

2

Ensuite : Évaluation LPRPDE complète. Un score et une feuille de route des lacunes priorisée.

3

Puis : Générer la politique de confidentialité. L'IA la rédige au nom de l'entreprise avec des renvois à la LPRPDE.

4

Enfin : Configurer le formulaire public de demandes d'accès et le tester.

Première semaine

  1. 1.Jour 2 : Suivre les ETD avec ses fournisseurs de courriel et de soutien
  2. 2.Jour 3 : Importer les consentements LCAP historiques
  3. 3.Jour 4 : L'analyseur de témoins répertorie les témoins et traqueurs du site
  4. 4.Jour 5 : Former Sara et son équipe sur les fondamentaux de la LPRPDE
  5. 5.Jour 6 : Générer une politique sur les témoins et une politique d'utilisation acceptable
  6. 6.Jour 7 : Répondre au questionnaire de l'épicerie avec des réponses documentées

Résultat

Sara répond au questionnaire avec des preuves documentées plutôt que des suppositions, et son score LPRPDE progresse à mesure qu'elle comble ses lacunes.

Pour les gens comme Sara

“Mettez en place un programme LPRPDE documenté. Répondez aux questionnaires fournisseurs des grands acheteurs.”

Commencer gratuitement
Comment fonctionne le score

Mon organisation sera-t-elle un jour 100 % conforme ?

La question n° 1 que posent les prospects. Voici la réponse honnête.

La réponse courte

Personne ne devient jamais « 100 % conforme », et c'est voulu. La conformité à la vie privée n'est pas binaire comme un permis de conduire. C'est une posture que vous maintenez, notée sur une échelle de maturité de 0 à 100 où 100 est intentionnellement inatteignable, la conformité relève du jugement des autorités, et un solide 78/100 signifie déjà que vous êtes en bonne posture.

Les paliers qui comptent vraiment

🔴0–40
Risque élevé

Conclusions probables du CPVP en cas d'audit. Vous êtes exposé commercialement.

🟠40–60
Commencement

Défendable dans certains domaines mais des lacunes évidentes restent visibles.

🟡60–75
Défendable

Défense de bonne foi visible au CPVP. Sous le seuil de la marque de préparation.

🟢75–85
Solide : la cible de la plupart des entreprises

La plupart des clients entreprise sont satisfaits ici. La marque de préparation Valdra peut être émise à partir de 75. La cible réaliste.

🟢85–95
Mature

Confiance du CA. Posture prête pour audit SOC 2. Approvisionnement entreprise sans accroc.

⭐95–100
Excellent

Rare. Habituellement seulement chez les orgs avec équipes vie privée à temps plein.

L'analogie de la voiture

La conformité est comme la sécurité automobile. Une voiture n'atteint jamais « 100 % sécuritaire »; vous la maintenez. Ce qui compte : les freins sont-ils entretenus, les coussins gonflables fonctionnent-ils, la ceinture est-elle utilisée. La LPRPDE c'est pareil : vos principes sont-ils documentés, votre processus DAS fonctionne-t-il, les brèches sont-elles gérées. 78/100 signifie que vous passeriez l'inspection. 100/100 n'est même pas un chiffre sur le test.

Ce sur quoi optimiser réellement

Défendabilité CPVP (bonne foi)≥ 60
Obtenir la marque de préparation Valdra≥ 75
Plupart des questionnaires fournisseurs B2B≥ 75
Diligence raisonnable clients entreprise≥ 80
Conviviale pour assureurs cybernétiques≥ 80
Dossier de préparation SOC 2 Type 2≥ 85
Confiance du CA dans la posture vie privée≥ 85
Positionnement public meilleur de sa catégorie≥ 90
À retenir

Arrêtez de courir après 100. Visez 75+ avec preuves documentées et opérations actives. Ce score, plus une file DAS propre, un registre des brèches maintenu, un centre de confiance publié et une formation continue : c'est ça, la conformité au Canada.

Matrice de décision

Parlez-nous de votre entreprise

Nous vous dirons exactement quoi activer. Situations réelles, fonctionnalités réelles.

Je traite des données personnelles
Évaluation LPRPDE · Politique de confidentialité · Documents
J'ai des résidents du Québec
+ Évaluation Loi 25 · Modèles de rapports CAI
Je suis intra-provincial en AB ou BC
+ Évaluation AB-PIPA / BC-PIPA
Je suis dépositaire de RPS
+ Évaluation de la loi santé provinciale applicable (8 options)
J'envoie des courriels commerciaux
+ Centre de consentement LCAP · Formulaires · Désabonnements (DAS 10 jours)
J'ai un site web public
+ Analyseur de témoins · Bannière de témoins (Professionnel+)
J'ai des fournisseurs tiers
+ Inventaire fournisseurs · Suivi ETD · Journal de divulgation
Mes fournisseurs sont hors Canada
+ ÉIT fournisseurs (Professionnel+) pour l'art. 17 de la Loi 25
Je lance un nouveau produit touchant des RPP
+ Seuil ÉFVP → Assistant ÉFVP
J'ai des employés
+ Cours de formation · suivi de certification
Les employés pourraient cliquer sur des liens suspects
+ Simulation d'hameçonnage (Professionnel+)
Je veux SOC 2 ou ISO 27001
+ Suite sécurité (Professionnel+) : contrôles, preuves, surveillance
J'utilise AWS ou GitHub
+ Surveillance continue (Professionnel+)
Je veux prouver ma conformité publiquement
+ Centre de confiance · Marque de préparation (Professionnel+)
Les clients veulent une vérification tierce
+ Marque de préparation à partir d'un score de 75 % et certificats signés (Professionnel+)
Je veux du renseignement sur les tendances CPVP
+ Thèmes d'application (Professionnel+)
Je veux la prévision de risque de brèche
+ Prévision de brèche (Professionnel+)
Je veux une IA sécuritaire pour la vie privée
+ Copilote IA · Caviardeur de documents
Une brèche survient
→ Journal d'incident · RRPI · Rapport CPVP · Lettres · Registre
Une DAS ou plainte arrive
→ File des droits à la vie privée
Je veux les données de conformité dans mes outils ou mon assistant IA
+ API partenaire · serveur MCP (Professionnel+)
Plus de 25 membres d'équipe
+ Membres illimités · SSO + SCIM (Entreprise)
Je prends des décisions automatisées sur des personnes
+ Preuves Loi 25 art. 12.1 (assistant EFVP)
FAQ

Questions fréquentes

Cliquez sur n'importe quelle question pour développer.

Non, et c'est voulu. Le score Valdra est une jauge de maturité de 0 à 100, pas une certification réussite/échec. Au-dessus de 85 vous êtes en territoire d'org mature ; au-dessus de 75 votre organisation peut émettre la marque de préparation Valdra ; au-dessus de 60 vous avez une défense de bonne foi devant le CPVP.

Le CPVP n'émet pas de certificats de conformité. Une attestation indépendante provient d'un rapport SOC 2 Type 2 ou d'un certificat ISO 27001. La marque de préparation Valdra indique la préparation mesurée par Valdra à partir de vos propres évaluations, et la date; il ne s'agit pas d'un audit indépendant.

Vanta et Drata sont des outils d'automatisation SOC 2 conçus pour le marché américain. Ils parlent bien SOC 2 + RGPD + ISO 27001 ; ils parlent mal ou pas du tout LPRPDE, Loi 25, LPRPS et LCAP.

Valdra c'est l'inverse : canadien d'abord, avec SOC 2 + ISO 27001 en fonctionnalités entreprise attendues. Pour une entreprise canadienne avec des clients américains, vous obtenez les deux couches au même endroit.

Défendabilité LPRPDE de base : 1 semaine. Programme solide LPRPDE + LCAP + DAS : 1 mois. Loi 25 prête : 2 à 4 semaines après la base LPRPDE. SOC 2 Type 1 : 3 à 6 mois. SOC 2 Type 2 : 9 à 12 mois. Programme LPRPS : 2 à 4 mois.

Consignez l'incident dans Valdra dès que vous en avez connaissance et faites le triage avec l'IA. Effectuez l'évaluation du risque réel de préjudice grave (RRPG). S'il existe un risque réel de préjudice grave, Valdra rédige le rapport au CPVP et les lettres d'avis.

L'article 10.1 de la LPRPDE exige de déclarer l'atteinte au CPVP et d'aviser les personnes touchées le plus tôt possible après avoir conclu qu'elle s'est produite. La loi ne fixe aucun nombre d'heures. Valdra recommande une cible interne de 72 heures; il s'agit de notre recommandation, et non d'un délai légal.

L'application Valdra et sa base de données sont hébergées au Canada, à Beauharnois, au Québec. Quelques fournisseurs de services traitent des données limitées hors du Canada pour des fonctions précises; ils sont énumérés par catégorie sur notre page des sous-traitants.

Utilisez notre liste de sous-traitants pour appuyer votre propre évaluation en vertu de la Loi 25 du Québec.

Oui, entièrement bilingue FR/EN par conception. L'interface, les documents générés, les lettres de brèche, les formulaires d'accueil publics, le contenu des cours de formation et les modèles de formulaires réglementaires québécois s'affichent dans les deux langues. La narration audio dans les cours utilise les voix françaises natives du navigateur.

Prêt à trouver vos lacunes en matière de vie privée ?

Faites la vérification rapide gratuite sur la vie privée au Canada. Sans inscription, sans carte de crédit. Résultats en 5 minutes.

Commencer l'évaluation gratuiteOu créer un compte
✓ Sans carte de crédit✓ Résultats en 5 minutes✓ Données au Canada

Notre propre conformité

Nous gérons notre propre programme de conformité dans Valdra — le produit que nous vendons. Nos programmes SOC 2, ISO 27001 et ISO 42001 sont en cours; nous ne revendiquons aucune certification que nous ne détenons pas encore.

Marque de préparation Valdra, cliquez pour vérifier
  • LPRPDE
  • Loi 25 (Québec)
  • LCAP
  • Données hébergées au Canada 🇨🇦
  • Gouvernance de l’IA
Voir notre centre de confiance

Mesuré par Valdra à partir de nos propres évaluations, sans audit par un tiers. Cliquez sur la marque pour ouvrir sa page de vérification et voir ce qu’elle couvre.