CanucktAI
Valdra·Canadian Privacy Compliance
Open Valdra →
Valdra/Vendor Risk

Justify every
cross-border data transfer

Law 25 art. 17 requires a documented assessment before transferring personal information outside Quebec. Our TIA workflow walks you through the legal-protection comparison, supplementary measures, and signed sign-off — defensible if challenged by the CAI.

comply.canuckt.ai/vendors
Vendor Inventory
5 vendors · 1 action required
Search vendors…
Vendor
Type
Risk
DPA Status
Last Review
S
Salesforce
CRM
Low
Signed
Mar 2026
O
OpenAI
AI / API
High
Missing
Never
A
AWS
Cloud
Low
Signed
Jan 2026
H
HubSpot
Marketing
Medium
Pending
Apr 2026
S
Stripe
Payments
Low
Signed
Feb 2026
3 Signed DPAs
1 Pending
1 Missing — Action Required
Conçu pour les entreprises canadiennes
421+Types d'entités
95%+Précision F1
0 octetDonnées conservées
🍁Serveurs canadiens
LPRPDECertifié
67%

des atteintes aux données proviennent de fournisseurs tiers

1 Ponemon Institute — Coût d'une violation de données, 2024

Commencer l'évaluation gratuite
SF
Salesforce
CRM Platform · 3rd Party
Low Risk
Data Types
Name, Email, Phone
Data Location
Canada (Toronto)
DPA Status
✓ Signed — Jan 2026
Next Review
Jan 2027
Compliance Status
PIPEDA Contractual Terms
100%
Law 25 Requirements
100%
CASL Compliance
85%

Sachez exactement qui accède à vos données.

Un inventaire complet et consultable de chaque fournisseur ayant accès aux renseignements personnels. Score de risque attribué automatiquement selon le type de données, la localisation et les protections contractuelles — pour prioriser vos négociations d'ATD.

Demander une démo
SF
Salesforce
CRM Platform · 3rd Party
Low Risk
Data Types
Name, Email, Phone
Data Location
Canada (Toronto)
DPA Status
✓ Signed — Jan 2026
Next Review
Jan 2027
Compliance Status
PIPEDA Contractual Terms
100%
Law 25 Requirements
100%
CASL Compliance
85%
DPA Tracker
1 missing1 expiring
SalesforceCRM
✓ Signed · Jan 2027
AWSCloud
✓ Signed · Mar 2027
OpenAIAI/API
Missing
HubSpotMarketing
⚠ Expires May 2026
StripePayments
✓ Signed · Dec 2026

Ne manquez plus jamais un renouvellement d'ATD.

Suivez l'état de chaque Accord de traitement de données dans votre portefeuille de fournisseurs. Valdra vous alerte 60 jours avant l'expiration et génère des projets de renouvellement à partir du contrat existant du fournisseur.

Demander une démo

Fonctionnalités supplémentaires

Demander une démo

Country-by-Country Legal Maps

Pre-built legal-protection comparisons for the US, EU, UK, India, Singapore, and 30+ destinations. Each country's data-protection regime vs Quebec's standard.

CLOUD-Act Risk Scoring

US transfers get an automatic CLOUD-Act exposure score. Risks of US law-enforcement compelled disclosure are quantified.

Supplementary Measures

Walk through SCCs, encryption, pseudonymization, contractual protections, and audit rights. Required when destination law is weaker than Quebec's.

Signed Sign-Off

Your Privacy Officer reviews and signs the TIA. The signed PDF lives in your evidence vault and links to the originating vendor record.

Re-Review Trigger

When a destination country's law changes (Schrems III, US executive orders), affected TIAs flag for re-review automatically.

CAI-Ready Export

If the CAI requests a TIA during an investigation, one-click export the full assessment + signed PDF + supporting evidence.

Nous avions 80 fournisseurs avec accès aux données personnelles et presque aucun ATD. L'inventaire des fournisseurs de Canuckt nous a montré l'exposition en quelques minutes et nous a aidés à conclure 60 ATD en 3 mois.

JO
James Okonkwo
Directeur technique · Coastal Capital Advisors

Devenez conforme et bâtissez la confiance

Rejoignez des centaines d'organisations canadiennes qui utilisent Valdra pour automatiser leurs obligations en matière de protection de la vie privée — sans consultants.

Commencer gratuitement — Aucune carte requise

🍁 Données hébergées au Canada · Conforme LPRPDE · SOC 2 en cours

Cross-Border TIA (Law 25 art. 17 + Schrems II) | Valdra | Canuckt AI