Le verdict en trois phrases
Un cabinet de conseil en management à Toronto collecte par son site plus de données personnelles que la plupart des associés ne l'imaginent : réservations d'appels de découverte, livres blancs en accès contre formulaire, inscriptions à la newsletter, candidatures et mesure d'audience à chaque visite. Avant de signer avec un prestataire web, exigez par écrit une politique de confidentialité alignée sur la LPRPDE (PIPEDA), des choix de cookies où refuser est aussi simple qu'accepter, un consentement aux e-mails conforme à la LCAP (CASL), un lieu d'hébergement déclaré, une procédure en cas d'atteinte et un objectif d'accessibilité WCAG 2.1 ou 2.2 AA vérifié par un audit avant la mise en ligne. Ces points coûtent peu quand ils figurent dans le cahier des charges et beaucoup quand il faut les ajouter après coup.
Quelles règles encadrent le site d'un cabinet de conseil à Toronto ?
La plupart des cabinets privés de l'Ontario relèvent, pour leurs activités commerciales, de la loi fédérale sur la protection des renseignements personnels et les documents électroniques (LPRPDE, ou PIPEDA en anglais). Elle exige un consentement valable, limite la collecte au nécessaire et donne aux personnes un droit d'accès à leurs renseignements. Le Commissariat à la protection de la vie privée du Canada en assure la surveillance. Selon la LPRPDE, les atteintes aux mesures de sécurité qui présentent un risque réel de préjudice grave doivent être déclarées au Commissariat et aux personnes concernées, et toutes les atteintes doivent être consignées dans un registre, en général conservé 24 mois.
Les messages commerciaux, newsletters et invitations comprises, relèvent de la Loi canadienne anti-pourriel (LCAP, ou CASL) : il faut un consentement exprès ou tacite, une identification claire de l'expéditeur et un mécanisme de désabonnement qui fonctionne. Si vous collectez des données de résidents du Québec, vérifiez si la Loi 25 du Québec ajoute des obligations.
Pour l'accessibilité, la Loi sur l'accessibilité pour les personnes handicapées de l'Ontario (LAPHO, ou AODA) impose aux organisations de 50 employés ou plus en Ontario de rendre leurs sites publics conformes aux WCAG 2.0 niveau AA, avec quelques exceptions ; vérifiez comment la règle s'applique à votre effectif. Construire selon les WCAG 2.1 ou 2.2 AA couvre ce socle et correspond à ce que les clients internationaux demandent de plus en plus lors des appels d'offres. Ceci n'est pas un conseil juridique.
Qu'exiger précisément de votre prestataire web ?
Utilisez ce tableau comme annexe au contrat. La troisième colonne indique ce que vous devez recevoir à la livraison, pas une promesse de proposition commerciale.
| Exigence | Ce qu'il faut demander | Preuve à la livraison |
|---|---|---|
| Politique de confidentialité | Texte clair listant données collectées, finalités, durées de conservation et contact pour les demandes d'accès, relu par votre conseil | Page publiée et inventaire des données par formulaire |
| Cookies et mesure d'audience | Traceurs non essentiels désactivés jusqu'à l'accord du visiteur, refus aussi simple que l'acceptation, aucune case précochée | Captures du bandeau et liste des cookies par catégorie |
| Formulaires et réservations | Formulaires de contact et d'appel de découverte limités au nom, e-mail, entreprise et message ; durée de conservation indiquée | Liste des champs par formulaire et réglage de conservation |
| Contenus d'expertise en accès contre formulaire | Téléchargement de livres blancs ne demandant que l'utile ; consentement newsletter séparé et non coché | Test montrant deux consentements distincts |
| Newsletter (LCAP) | Trace du consentement avec date et source, identification de l'expéditeur, désabonnement dans chaque envoi | Export des champs de consentement et test de désabonnement |
| Accord avec le prestataire et hébergement | Accord écrit sur le traitement de vos données, région d'hébergement indiquée, sous-traitants listés | Accord signé et détails d'hébergement |
| Gestion des atteintes | Le prestataire vous avertit rapidement et vous aide à évaluer et consigner | Clause avec délai de notification, par exemple 48 heures |
| Accessibilité | Objectif WCAG 2.1 ou 2.2 AA, déclaration d'accessibilité, audit avant mise en ligne | Rapport d'audit, journal des corrections et déclaration publiée |
Les spécificités du conseil comptent aussi. Les noms, logos et études de cas clients ne doivent apparaître qu'avec l'accord écrit du client, et un cas anonymisé ne doit pas permettre la réidentification par le croisement de détails comme le montant de l'opération et la ville. Les biographies ne doivent mentionner que ce que chaque consultant a accepté de publier. Les formulaires de candidature méritent leur propre durée de conservation, souvent plus courte que pour les demandes clients.
Combien cela coûte-t-il à Toronto, et qu'inclut Kolonell ?
Les montants locaux ci-dessous sont un ordre de grandeur 2026 tiré des devis habituels d'agences de Toronto et de pages tarifaires publiques, en dollars canadiens avec une conversion approximative en dollars américains à environ 0,72. Ils varient selon le périmètre.
| Poste | Marché de Toronto (CAD) | Équivalent approx. en USD | Avec Kolonell |
|---|---|---|---|
| Site de cabinet de 10 à 20 pages | 15 000 à 45 000 CAD | 10 800 à 32 400 USD | Growth 4 900 USD, Premium 8 900 USD |
| Audit d'accessibilité par un tiers | 3 000 à 8 000 CAD | 2 200 à 5 800 USD | Coût tiers, recommandé avant la mise en ligne |
| Relecture de la politique par un conseil | 1 500 à 5 000 CAD | 1 100 à 3 600 USD | Votre conseil, coût tiers |
| Outil de gestion du consentement | 0 à 1 000 CAD par an | 0 à 720 USD par an | Intégration fixée dans le devis |
| Corrections après un audit raté sur un site en ligne | 3 000 à 15 000 CAD | 2 200 à 10 800 USD | Évitées quand l'objectif AA figure dans le périmètre initial |
| Délai habituel | 8 à 14 semaines | 3 à 4 semaines |
La grille internationale de Kolonell est Starter 2 900 USD, Growth 4 900 USD et Premium 8 900 USD. Chaque palier comprend un chef de projet joignable aux heures de Toronto, une rédaction native en anglais ou en français, une livraison en 3 à 4 semaines et 3 mois de support. Premium est le palier multilingue, langues fixées dans le devis, utile si vous servez des clients au Québec ou en Europe en français. Le détail figure sur la page de l'offre internationale.
Comment vérifier le travail avant la mise en ligne ?
Inscrivez des critères de recette dans le contrat. Une séquence raisonnable prend environ une semaine :
- Analyse automatique de chaque gabarit : contrastes, libellés manquants, ordre des titres.
- Test manuel au clavier : chaque menu, formulaire et téléchargement accessible sans souris, avec un focus visible.
- Passage au lecteur d'écran sur l'accueil, une page de service, une étude de cas et le formulaire de réservation.
- Test du consentement : ouvrez le site en navigation privée, refusez les cookies et vérifiez que la mesure d'audience ne se déclenche pas.
- Test des formulaires : envoyez chaque formulaire et vérifiez ce qui est stocké, où et pour combien de temps.
- Validation : publiez la déclaration d'accessibilité avec un contact pour les retours.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Cas fictif : Olivia, associée francophone d'un cabinet de conseil en opérations de 60 personnes à King West, est donc concernée par la règle de la LAPHO sur les sites web. Elle compare deux voies. Voie A : lancer vite sans objectif d'accessibilité, puis auditer et corriger. Voie B : inscrire les WCAG 2.1 AA dans le périmètre dès le départ.
Voie A : Growth 4 900 USD + audit 3 000 USD + corrections sur le site en ligne, estimées à 6 500 USD = 14 400 USD. Voie B : Growth 4 900 USD + audit avant lancement 3 000 USD + petites corrections pendant le développement, environ 800 USD = 8 700 USD. L'écart est de 5 700 USD, sans compter le temps des associés passé à répondre deux fois au questionnaire d'achats d'un client. Olivia fait aussi relire sa politique de confidentialité par son conseil pour environ 2 500 CAD, soit près de 1 800 USD, en coût tiers.
FAQ
La LPRPDE s'applique-t-elle à un petit cabinet de Toronto ?
En général oui, pour les renseignements personnels collectés dans le cadre d'une activité commerciale, quel que soit l'effectif. Même un cabinet de 10 personnes devrait avoir une politique de confidentialité et un registre des atteintes conservé environ 24 mois.
Faut-il un bandeau de cookies au Canada ?
Le droit canadien met l'accent sur un consentement valable plutôt que sur un bandeau précis. La plupart des cabinets bloquent désormais les traceurs non essentiels jusqu'à l'accord du visiteur, ce qui demande 1 à 2 jours de configuration sérieuse.
Qu'exige la LCAP pour notre newsletter ?
Un consentement, l'identification de l'expéditeur et un désabonnement qui fonctionne, traité sous 10 jours ouvrables. Conservez la trace de la date et de la source du consentement de chaque contact.
Les WCAG 2.0 AA suffisent-elles ?
C'est le socle de la LAPHO pour les organisations de 50 employés ou plus en Ontario. Construire selon les WCAG 2.1 ou 2.2 AA ajoute des critères pour le mobile et l'accessibilité cognitive pour un surcoût faible, souvent moins de 10 % du développement.
Où héberger notre site ?
La LPRPDE n'interdit pas l'hébergement hors du Canada, mais il faut le dire clairement et protéger les données par contrat. Si vos clients exigent un hébergement canadien, inscrivez-le au cahier des charges pour qu'il soit chiffré dès le départ.
Pour obtenir un périmètre qui intègre ces exigences, demandez un devis gratuit en joignant la liste de vos formulaires actuels.
Parlons de votre projet. Envoyez votre liste de pages, vos formulaires et votre effectif : nous proposons Growth ou Premium avec un objectif WCAG AA et un délai de 3 à 4 semaines. Découvrez l'offre internationale ou demandez un devis gratuit : réponse détaillée sous 48 h.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
