Quand la Loi 25 frappe à la porte... 👋🔐

Bon mois de juillet à vous tous! 🌻

🔔 À l’ordre du jour ce mois-ci :

• Retour sur le mois passé

• On partage notre expérience vécue le mois passé dans un de nos syndicats : un administrateur victime d'hameçonnage 😰

• On teste avec vous : deux outils simples pour rendre la Loi 25 moins intimidante

• On vous laisse sur des réflexions pour nourrir la prochaine infolettre

• NOUVEAU : Dévoilement de notre application → Le Vérificateur de terrain!

⏳ TL;DR — Pas le temps de tout lire tout de suite?

Pas de stress. Voici l’essentiel :

Le mois dernier, on a vécu un incident d'hameçonnage dans un de nos syndicats. Ça nous a fait réaliser que d’avoir les bases de la Loi 25 en copropriété en place c'est bien, mais avoir un vrai processus de réponse aux incidents? C'est une autre histoire.

🧪 On brainstorme avec vous : Un assistant interactif Loi 25 avec autoévaluation de conformité ET guide réactionnel en cas d’incident. Simple, sans jargon juridique, sans ressources coûteuses.

🚀 Grosse nouvelle : On lance notre nouvelle application, le Vérificateur de terrain! Un outil pour repérer rapidement l'info pertinente d'un secteur (risques environnementaux, chimiques, infrastructurels) lors de vos achats immobiliers. Dernières phases de test avant le lancement grand public.

Retour sur le mois dernier 🔄

Le mois dernier, on vous posait deux grosses questions :

🟠 L'AQGC et de nombreux autres professionnels du secteur se sont prononcés sur l’usage du formulaire DRCOP en copropriété. Qu'en pensez-vous?

🟠 Le 8 avril 2025, le ministre des Finances a déposé le projet de loi 92 pour renforcer la Loi sur le courtage immobilier. Parmi les mesures : créer un titre de courtier spécialiste en copropriété. Selon vous, quel impact cela pourrait avoir sur le terrain?

On n'a pas eu beaucoup de réactions de votre part! 😅 N'hésitez pas à nous écrire vos impressions – on adore vous lire.

Notre réflexion là-dessus : Ces développements nous excitent vraiment! Ils vont exactement dans le sens de ce qui nous fait tripper chez AVIVO : créer des outils qui positionnent autant les professionnels que les acheteurs pour qu'ils soient mieux outillés et en bénéficient tous.

D'ailleurs, en parlant d'outils... À la fin de cette infolettre, on vous dévoile notre tout nouveau projet : Le vérificateur de terrain. 👀

Loi 25 : les grandes lignes pour les syndicats

Lorsqu’on tape “Loi 25” sur Google, on obtient un résumé qui ressemble à ça :

Ça veut dire quoi pour nous?

• 📋 Désigner un responsable de la protection des renseignements personnels (RPRP)

• 🔒 Protéger les infos qu'on collecte sur les copropriétaires (numéros de téléphone, courriels, infos financières...)

• 📢 Informer les gens de ce qu'on fait avec leurs données

• 🚨 Avoir un plan si jamais il y a une brèche de sécurité

• 📝 Documenter nos processus et incidents

Contrairement aux grosses entreprises, on n'a pas nécessairement besoin de systèmes hyper complexes en place. Mais les obligations de base s'appliquent quand même.

On démêle ça ensemble! 👇🏻

Hameçonnage au sein d’un de nos syndicats 🎣

Le mois dernier, plusieurs copropriétaires ont reçu un courriel de l'adresse d'un des administrateurs qui les invitait à cliquer sur un lien d'une facture partagée. Le message : "[Nom de l'administrateur] a partagé un fichier avec vous - facture". Les gens qui ont cliqué sur le lien ont rapporté qu'il menait à une page qui semblait être une imitation de la page de connexion de Microsoft.

Heureusement, on a réagi rapidement et efficacement. Aucune donnée personnelle n'a été divulguée. Emma – membre de notre équipe fondatrice et administrateur de deux syndicats – a commencé sa carrière d'ingénieur logiciel au sein d'une grande compagnie de sécurité informatique, donc ça a aussi beaucoup aidé.

Mais ça nous a fait réaliser quelque chose d'important : on pensait être préparés... mais pas vraiment.

Ce qu'on avait déjà mis en place (par chance!)

Un mois avant l'incident, on avait :

• ✅ Rédigé et signé un contrat de non-divulgation (simple, pas exhaustif)

• ✅ Désigné notre RPRP avec un contrat de base

• ✅ Organisé un Google Drive avec 4 dossiers principaux : Ententes de confidentialité (gabarits), Rapports d'incidents, Signatures, et un document pédagogique général sur la Loi 25 pour les administrateurs.

Mais, quand l'incident est arrivé, les vraies questions ont émergé :

• ❓ Comment on retire un accès rapidement? Quels sont tous les documents qui ont été partagé avec cette personne? Depuis quelle plateforme?

• ❓ Qui fait quoi? Et si la personne responsable n'est pas disponible où n’a pas les connaissances pour intervenir efficacement?

• ❓ Quelles sont les étapes concrètes à suivre, dans quel ordre?

• ❓ Qu'est-ce qu'on fait avec les accès bancaires, le REQ, les documents partagés?

• ❓ Comment on documente l'incident correctement?

• ❓ Les autres copropriétaires, on les informe comment et quand?

• ❓Est-ce qu’on doit notifier la Commission d'accès à l'information?

On avait quelques bases, mais pas le processus opérationnel.

Dans bien des cas :

• 🧠 L'information vit dans la tête d'un seul administrateur. Mais qu’est-ce qui arrive si cette personne démissionne ou n'est plus disponible?

• 📚 Les processus ne sont pas documentés de façon claire et transférable.

• 🏃‍♂️ On réagit au fur et à mesure plutôt que d'avoir un plan structuré.

• 💸 On pense qu'il faut des ressources coûteuses pour être conformes.

Résultat? On avance les yeux bandés en se convaincant que Kevin, pirate informatique du dimanche, a autre chose à faire que de s'intéresser à l'adresse courriel de Manon et Richard à Saint-Jérôme. 🤞🏻

Ça mijote dans nos têtes 💡

Après l’incident, on s’est dit qu'il devrait y avoir moyen de transformer cette obligation légale complexe en quelque chose d'actionnable et accessible.

On brainstorm présentement sur un assistant interactif Loi 25 avec deux parcours :

1. 🔍 Autoévaluation de conformité Loi 25 → Un outil interactif qui vous guide à travers les étapes nécessaires, avec des actions concrètes.

2. 🚨 Guide réactionnel en cas de brèche de sécurité → Une interface qui vous accompagne pas à pas si un incident arrive.

Le tout sans jargon juridique et sans dépendre de ressources coûteuses.

On vous revient, dans notre prochaine infolettre, avec un premier prototype qu’on testera ensemble!

📋 Mini-checklist Loi 25 pour commencer

En attendant, voici quelques actions de base que vous pouvez faire dès maintenant :

☐ Désigner un responsable de la protection des renseignements personnels
☐ Faire l'inventaire des données que vous collectez (courriels, téléphones, infos financières...)
☐ Documenter vos processus de base (qui a accès à quoi, comment, pourquoi)
☐ Sensibiliser vos administrateurs aux risques d'hameçonnage
☐ Préparer un plan de communication en cas d'incident

🔗 Finalement, quelques ressources pour vous renseigner plus en détails sur le sujet :

• RGCQ : Loi 25

• Fiset Légal : Loi 25

• Regisco : Loi 25

• Protégez-vous : Caméras de surveillance en copropriété

Les conséquences très salées 💸

Les conséquences d'une brèche informatique (ou tout autre incident compromettant la sécurité de l'information personnelle de l'ensemble des copropriétaires) ne sont pas négligeables. La Loi 25 prévoit des sanctions qui peuvent faire très mal au portefeuille collectif.

Mais au-delà des amendes, il y a une panoplie d'autres conséquences non négligeables : perte de confiance entre copropriétaires, tensions dans le syndicat, impact potentiel sur la valeur de vos unités si la réputation de l'immeuble est écorchée, et le stress de gérer une crise qu'on aurait pu éviter.

Bref, investir un peu de temps maintenant pour être conforme, c'est protéger votre investissement immobilier et la sérénité de votre vie de condo à long terme.

Réflexions 💭

On vous laisse sur 3 questions :

🟠 Avez-vous déjà vécu une brèche de sécurité dans votre syndicat? Comment avez-vous réagi?

🟠 Si ça vous arrivait demain, est-ce que vous vous sentiriez autonomes pour gérer la situation?

🟠 Quels sont vos plus gros défis avec la Loi 25 en ce moment?

Écrivez-nous, parlez-en à votre entourage, partagez cette infolettre. Chaque point de vue compte et chaque échange fait avancer le milieu.

NOUVELLE 🚀

On lance notre Vérificateur de terrain!

D'où ça vient? Le père d'Emma, courtier depuis 28+ ans, cherchait un moyen simple et rapide de rassembler l'info pertinente sur un secteur pour ses clients : risques environnementaux (inondation, glissement de terrain), risques chimiques (plomb dans l'eau, radon), risques d’infrastructures (pipelines, sites d'enfouissement) et bien plus.

Cette idée familiale s'est transformée en outil demandé par plusieurs courtiers.

Notre mission? Le Vérificateur de terrain représente notre engagement à améliorer la qualité des transactions immobilières pour tous les Québécois en démocratisant l’accès à l’information de qualité.

Où on en est? Dernières phases de test. À l'heure où vous lirez ceci, la plateforme sera en maintenance (certaines fonctionnalités pourraient ne pas fonctionner comme prévu), mais elle reste utilisable. Lancement grand public prévu pour la semaine prochaine.

Comment ça vous aide? Demandez à votre courtier s'il connaît l'outil, ou utilisez-le directement si vous magasinez solo. C’est l’outil parfait pour explorer un secteur qui vous intéresse en toute confiance.

Aidez-nous à garder l’infolettre proche de la communauté 🫂

→ Vous connaissez quelqu'un qui aimerait ce contenu? Faites-lui suivre!

→ Ce courriel vous a été transmis? M’abonner

→ Finalement, abonnez-vous à nos réseaux sociaux et taggez-nous dans vos discussions si ça rejoint un sujet abordé dans l’infolettre!

On est ravi·es de faire équipe avec vous pour renforcer l’autonomie de votre copropriété.

Investir dans une gestion saine, c’est bâtir un fonds de prévoyance humain — parce qu’un condo, c’est un foyer avant d’être une entreprise. 🏡

À très bientôt!

Cette infolettre vise à initier des réflexions sociales autour de la vie en copropriété au Québec, tout en sensibilisant le public aux particularités de cette réalité collective. Les sujets abordés s’appuient sur des faits observés sur le terrain ainsi que sur les bonnes pratiques issues de la réalité du marché. Elle ne constitue en aucun cas un conseil ni une opinion juridique. Pour toute question spécifique à votre situation, nous vous encourageons à consulter un professionnel qualifié.