1. Audit SoleoDigital Capture (cœur d'offre)

Preuve technique horodatée du comportement cookies / CMP / tracking après acceptation ou refus :

• Tracking avant consentement et après refus
• Analyse CMP et services tiers
• Preuves visuelles et réseau
• Livrable exécutif + plan de priorisation

→ Ce que la direction peut montrer, pas seulement ce qu'on « croit » du site.

2. Diagnostic intégré Loi 25 → trajectoire ISO (option)

Cartographie des écarts pour relier :

• Risques vie privée / Loi 25 immédiats
• Vulnérabilités techniques visibles
• Actions qui préparent aussi une éventuelle structuration ISO 27001 / 27701

→ Une seule lecture stratégique : corriger l'exposition aujourd'hui, structurer demain.

3. Protection numérique & hygiène d'exposition

Identification des mauvaises configurations et surfaces souvent négligées :

• DMARC, SPF, DKIM
• SSL/TLS
• Cookies & traceurs
• Paramétrage DNS
• Formulaires et intégrations tierces

Objectif : réduire l'exposition avant incident.

4. Diagnostic DNS souverain

Analyse de l'infrastructure DNS :

• Localisation des serveurs
• Redirections et résolutions
• Dépendances externes
• Risques de compromission ou de transfert de données

Un levier de souveraineté numérique souvent ignoré.

5. Résilience & maîtrise des données

Lecture des flux, hébergements et dépendances critiques pour clarifier :

• Confidentialité
• Continuité
• Intégrité
• Transferts hors Québec / hors Canada

6. EFVP (Évaluation des facteurs relatifs à la vie privée)

Structuration des impacts vie privée :

• Identification des risques
• Mesures d'atténuation
• Documentation exploitable en contexte réglementaire

Nous accompagnons la préparation et la mise en forme — pas le dépôt juridique.

7. Structuration progressive de la conformité (sur devis)

Alignement documentaire et technique vers :

• ISO 27001 (sécurité de l'information)
• ISO 27701 (protection de la vie privée)

Nous préparons l'organisation aux exigences.

Nous ne sommes pas un organisme de certification.