Loi 25 — pour les tenants du Québec
Comment Sonocall vous aide à respecter la loi modernisée sur la protection des renseignements personnels.
1. Vous êtes le responsable du traitement, nous sommes le sous-traitant
Sous la Loi 25, le tenant (vous) est le responsable du traitement des renseignements personnels collectés via vos numéros Sonocall. Sonotech agit comme votre sous-traitant avec un DPA signé.
Ça veut dire : vous décidez quoi collecter et pourquoi. Nous sécurisons, stockons, et traitons les données selon vos instructions.
⚠ Pourquoi votre choix de fournisseur engage votre responsabilité
Sous la Loi 25, l'entreprise qui collecte les données (vous, le tenant) est le responsable du traitement — pas le fournisseur SaaS. Si vous utilisez un outil non conforme, la CAI vous tient responsable, peu importe que la faute soit technique chez le fournisseur.
Vous êtes obligé :
- de signer une entente de traitement (DPA) avec chaque fournisseur (Art. 18)
- de faire une évaluation des facteurs relatifs à la vie privée (PIA) avant tout transfert hors Québec (Art. 17)
- de désigner un RPRP et de publier ses coordonnées (Art. 8.1)
- d'offrir un mécanisme accessible pour exercer les droits des personnes (Art. 27-28)
- de notifier la CAI dans les 72 h d'un incident (Art. 3.5)
Risque concret : amendes jusqu'à 25 M $ CAD ou 4 % du chiffre d'affaires mondial — frappent l'entreprise, pas le fournisseur.
La plupart des plateformes voix IA américaines ne fournissent pas : DPA spécifique au Québec, résidence des données au Canada, formulaire de droits des personnes en français, RPRP publié, moteur de rétention. Une entreprise québécoise qui les utilise est techniquement en violation — et c'est elle que la CAI poursuit en premier.
Sonocall existe précisément pour fermer cet écart : on vous donne tous les éléments contractuels et techniques pour que vous soyez conforme, pas juste nous.
2. Article 8 — Information au moment de la collecte
Au début de chaque appel, votre agent IA joue automatiquement :
« Cet appel pourrait être enregistré et analysé pour fins de qualité, formation et amélioration du service. »
Cette formulation large couvre tout ce qui est fait avec les données : enregistrement + transcription + analyse de sentiment. Configurable par agent dans vos paramètres.
3. Article 17 — Évaluation pour transfert hors Québec
Nous avons rédigé une DPIA (Privacy Impact Assessment) pour chacun de nos sous-traitants (Google + Twilio). Toutes les données stockées restent au Canada (Montréal). Le traitement IA en temps réel transite par l'infrastructure IA payante de Google avec engagement contractuel de non-entraînement et non-rétention.
4. Article 27-28 — Droits des personnes concernées
Vos appelants peuvent à tout moment demander : accès, rectification, suppression, portabilité de leurs données. Notre formulaire public achemine les requêtes au bon tenant avec un SLA de 30 jours.
5. Article 3.5 — Notification de violation
En cas d'incident de sécurité, Sonotech notifie la CAI dans les 72 heures et vous met au courant immédiatement. Notre runbook public détaille la procédure.
6. Article 8.1 — Responsable de la protection
La Loi 25 exige que chaque entreprise désigne une personne responsable de la protection des renseignements personnels. Sonocall vous permet de configurer ce contact dans vos paramètres tenant — il sera affiché dans nos politiques publiques + les confirmations d'appels.
7. Loi 96 — Langue française par défaut
Pour les tenants québécois, l'interface Sonocall est automatiquement en français. Les annonces de consentement et les courriels de confirmation sont également en français par défaut.
8. Ce qu'on a fait pour vous
- Flux de consentement Loi 25 conforme par défaut
- Détection automatique de refus → arrêt immédiat de l'enregistrement
- Journal d'audit des consentements (preuve légale pour la CAI)
- Moteur de rétention automatique avec politique configurable
- Formulaire public pour les droits des personnes (SLA 30j)
- DPA signé et DPIAs documentées
- Données stockées 100 % au Canada (Montréal)
- Runbook de notification de violation prêt à l'emploi
Prêt à passer en conformité ?
Tous nos plans incluent les fonctionnalités Loi 25 par défaut. Aucun supplément.
Commencer →