La Loi 25 (Loi modernisant des dispositions legislatives en matiere de protection des renseignements personnels) est entree pleinement en vigueur en septembre 2024. Si tu recueilles des renseignements personnels sur tes clients — et si tu utilises un CRM, c'est necessairement le cas — tu as des obligations legales serieuses. Les amendes peuvent atteindre 25 millions de dollars ou 4% du chiffre d'affaires mondial. C'est pas un dossier a prendre a la legere.
Ce que la Loi 25 exige de ton entreprise
En resume, la Loi 25 t'oblige a: designer un responsable de la protection des renseignements personnels, avoir une politique de confidentialite a jour, obtenir le consentement avant de recueillir des renseignements, informer les clients de l'utilisation de leurs donnees, permettre aux clients d'acceder a leurs donnees et de les faire corriger, et signaler tout incident de securite dans les 72 heures.
L'impact sur ton CRM
Ton CRM est la ou tu stockes la majorite des renseignements personnels de tes clients: noms, courriels, numeros de telephone, adresses, historique d'achats, notes de conversation. Si ton CRM n'est pas conforme a la Loi 25, toute ton entreprise est en infraction. La premiere question a poser: ou sont stockees les donnees?
Le probleme du transfert hors-Quebec non documente
La Loi 25 ne t'interdit PAS de transferer des donnees hors-Quebec. Elle t'oblige a realiser une evaluation des facteurs relatifs a la vie privee (EFVP) qui demontre que le territoire de destination offre un niveau de protection equivalent. Si ton CRM transfere des donnees a l'etranger sans EFVP documentee, c'est toi qui es en infraction — pas le CRM. La majorite des CRM americains (GoHighLevel, Salesforce, HubSpot) te laissent gerer cette obligation seul.
Comment toncrm.io est conforme
toncrm.io a realise son evaluation des facteurs relatifs a la vie privee (EFVP) le 3 juillet 2026 pour les communications hors Quebec, disponible sur demande a privacy@toncrm.io. Le chiffrement est applique en transit (TLS 1.2+), les secrets sensibles (jetons de connexion email, identifiants telephonie) sont chiffres, et les sauvegardes hors site sont chiffrees; le chiffrement au repos generalise est en cours de deploiement. L'authentification a deux facteurs est disponible pour tous les utilisateurs. Le journal d'audit trace chaque acces, modification et suppression de donnees. La liste complete des sous-traitants et leurs localisations est dans notre politique de confidentialite.
Gestion du consentement
toncrm.io trace le consentement de chaque contact: quand et comment le consentement a ete obtenu, pour quelle finalite, et s'il a ete retire. Quand un client exerce son droit de retrait, le systeme marque le contact comme inactif et supprime les communications automatisees. C'est gere nativement, pas avec un plugin.
Droit d'acces et de rectification
Quand un client demande a voir ses donnees (ce qui est son droit), tu peux generer un rapport complet de toutes les informations detenues dans toncrm.io en quelques clics. Si des corrections sont necessaires, elles sont appliquees et tracees dans le journal d'audit.
Plan de reponse aux incidents
En cas d'incident de securite (fuite de donnees, acces non autorise), la Loi 25 exige une notification dans les 72 heures. toncrm.io offre des outils de detection et de reponse: alertes d'acces suspect, gel de compte instantane, et modele de notification conforme a la loi.
Les erreurs a eviter
L'erreur la plus courante: penser que la Loi 25 ne s'applique pas aux petites entreprises. Elle s'applique a toute entreprise qui recueille des renseignements personnels au Quebec, peu importe sa taille. L'autre erreur: utiliser des outils americains en pensant que personne ne va verifier. La Commission d'acces a l'information du Quebec (CAI) a les pouvoirs et les ressources pour enqueter.
La conformite a la Loi 25 n'est pas optionnelle. Si tu utilises un CRM avec des donnees hebergees aux Etats-Unis, c'est le temps d'evaluer tes risques. toncrm.io est concu pour la conformite quebecoise des le depart. Combine ca avec notre facturation TPS/TVQ et tu as un outil completement adapte a la realite juridique d'ici.
