La Loi 25 n'est pas qu'une affaire d'avocats : chaque formulaire de contact sur votre site Webflow collecte des données personnelles, et sans case à cocher de consentement conforme, votre PME s'expose aux sanctions de la Commission d'accès à l'information. Bonne nouvelle : rendre votre formulaire Webflow conforme à la Loi 25 au Québec prend moins d'une heure si vous suivez les bonnes étapes. Voici le guide concret que personne n'a encore rédigé pour les propriétaires de sites Webflow au Québec.
Adoptée en 2021 et pleinement en vigueur depuis septembre 2023, la Loi 25 impose des obligations précises à toute organisation qui collecte des données de résidents québécois — peu importe sa taille ou son secteur d'activité.
Un prénom, une adresse courriel, un numéro de téléphone, une adresse postale : chaque élément que vos visiteurs remplissent dans votre formulaire Webflow constitue un renseignement personnel au sens de la Loi 25. La définition est intentionnellement large — même une adresse IP peut en faire partie si elle permet d'identifier une personne physique.
La Commission d'accès à l'information (CAI) a été claire : toute organisation — une boutique de quartier, un studio de design graphique ou une firme de comptables à Laval — est soumise à la loi 25 collecte données site web Québec dès qu'elle recueille des renseignements personnels. Les amendes peuvent atteindre 25 millions de dollars ou 4 % du chiffre d'affaires mondial. Un risque réel, même pour une TPE qui reçoit dix demandes de contact par semaine.
Un formulaire Webflow conforme à la Loi 25 repose sur trois piliers non négociables. Si votre formulaire actuel en manque un seul, vous êtes hors conformité — et la CAI n'a pas à prouver que des dommages ont été causés pour vous sanctionner. Si votre organisation utilise également des outils IA pour traiter ces données collectées, notre checklist de conformité IA et Loi 25 pour PME québécoises couvre les obligations complémentaires à respecter.
Le consentement doit être libre, éclairé et pour une finalité spécifique. Voici ce qui fonctionne et ce qui ne fonctionne pas :
Formulation à risque : « J'accepte les conditions générales »
— Trop vague, ne précise pas quelle donnée est collectée ni pour quel usage.
Formulation conforme : « J'accepte que [Nom de votre entreprise] conserve mon adresse courriel pour répondre à ma demande de contact et m'envoyer des ressources pertinentes sur le développement web. Je peux me désabonner en tout temps. »
— Précise la finalité, l'identité du responsable et le droit de retrait.
Une case pré-cochée ne constitue pas un consentement valide selon la Loi 25. Le visiteur doit effectuer un geste actif — cocher lui-même la case — pour que son accord soit juridiquement reconnu. Dans Webflow, cela se configure en laissant l'état initial du champ Checkbox à « non coché ». C'est une erreur fréquente, facilement corrigeable, mais qui peut déclencher une plainte à la CAI.
Contrairement à ce que l'on pourrait croire, Webflow offre nativement tout ce qu'il faut pour créer un formulaire conforme à la Loi 25. Aucun plugin tiers requis.
consent-loi25) pour faciliter l'audit futurLe label de votre case à cocher doit contenir un lien cliquable vers votre politique de confidentialité. Dans Webflow, sélectionnez le texte du label, puis utilisez l'icône de lien pour pointer vers la page /politique-de-confidentialite de votre site. Exemple de libellé complet :
« J'accepte que [Nom de votre entreprise] utilise mes renseignements personnels pour traiter ma demande, conformément à sa [politique de confidentialité]. »
La politique de confidentialité n'est pas un document optionnel : c'est une obligation légale dès que vous collectez des données. Elle doit être rédigée en langage clair — pas en jargon juridique — et accessible depuis chaque formulaire de votre site.
Pour les PME qui souhaitent minimiser l'exposition de leurs renseignements personnels au maximum, notre article sur l'IA locale en entreprise au Québec explore comment traiter vos données sans jamais les exporter vers des serveurs tiers.
Créez une page statique /politique-de-confidentialite dans Webflow et ajoutez-la au menu de pied de page. Cette URL doit être stable — ne la changez pas, car elle est référencée dans vos formulaires et potentiellement dans des courriels de confirmation.
Voici les quatre erreurs terrain que nous observons le plus souvent dans les sites Webflow de PME québécoises :
1. Case pré-cochée → Consentement invalide, risque de plainte immédiat.
2. Libellé trop vague (« J'accepte les conditions ») → La CAI considère ce type de consentement comme non éclairé.
3. Absence de lien vers la politique → Même si la politique existe, si elle n'est pas accessible depuis le formulaire, l'obligation n'est pas satisfaite.
4. Collecte sans finalité déclarée → Vous collectez un numéro de téléphone « au cas où » sans jamais l'utiliser ? C'est une violation du principe de minimisation des données.
Chaque erreur peut déclencher une plainte à la CAI de la part d'un utilisateur insatisfait — et une enquête formelle, même sans dommage prouvé.
Un seul formulaire conforme ne suffit pas si vous en avez cinq sur votre site. Formulaire de contact, newsletter, demande de devis, chat, livre blanc : chacun collecte des données et doit respecter les mêmes exigences.
Si vous avez plus de trois formulaires actifs, des intégrations avec des CRM ou des outils d'emailing, ou si vous traitez des données sensibles, un audit complet est recommandé. Pianistes Numérique, agence Webflow à Montréal, effectue ces audits et implémente les correctifs directement dans votre Designer — sans interrompre votre site en production.
Votre site Webflow est-il conforme à la Loi 25 ? Contactez-nous pour un audit rapide de vos formulaires.
Oui. Dès qu'un formulaire collecte un nom, un courriel ou un numéro de téléphone d'un résident québécois, la Loi 25 s'applique — peu importe la taille de votre entreprise. Les amendes peuvent atteindre 25 millions de dollars ou 4 % du chiffre d'affaires mondial.
Non. La Loi 25 exige un consentement actif et libre. Une case pré-cochée n'est pas considérée comme un consentement valide par la Commission d'accès à l'information (CAI). La case doit être décochée par défaut et cochée volontairement par l'utilisateur avant la soumission.
Le libellé doit indiquer précisément la finalité de la collecte. Par exemple : « Je consens à ce que [Nom de l'entreprise] utilise mon courriel pour me répondre. Politique de confidentialité. » Évitez les formulations vagues comme « J'accepte les conditions » — elles invalident le consentement.
Oui, c'est obligatoire si vous collectez des renseignements personnels. La politique doit contenir la finalité de la collecte, la durée de conservation, les droits des utilisateurs et les coordonnées de votre responsable de la protection des renseignements personnels (RPP).
Comment ajouter une case à cocher de consentement dans Webflow ?
Une plainte à la CAI peut déclencher une enquête formelle. Les sanctions incluent des amendes administratives pouvant atteindre 25 millions de dollars ou 4 % du chiffre d'affaires mondial, en plus d'une atteinte sérieuse à la réputation de votre entreprise.
