Loi californienne sur la confidentialité des données : Conformité à la CCPA
Qu’est-ce que la CCPA?
La California Consumer Privacy Act (CCPA) est une loi de référence qui a établi la première norme nationale en matière de protection de la vie privée des consommateurs aux États-Unis lors de son entrée en vigueur en 2020. Elle donne aux résidents californiens un meilleur contrôle sur leurs données personnelles et impose aux entreprises de faire preuve de transparence sur la collecte et l’utilisation des données. Elle accorde également aux personnes concernées des droits, notamment l’accès, la suppression et le refus de certaines utilisations de leurs données personnelles.
CONFORMITÉ
Comment se conformer à la loi californienne sur la confidentialité des données
La CCPA encadre la vente des données personnelles des résidents californiens, qui disposent du droit de s’y opposer. De plus, le consentement préalable est requis avant tout traitement des données des mineurs. Les entreprises doivent également mettre à disposition une politique de confidentialité ainsi qu’un avis informant sur la collecte et le traitement des données.
RISQUES
Quelles sont les conséquences du non-respect de la CCPA ?
Le non-respect de la CCPA peut entraîner des mesures d’application de la part de la California Privacy Protection Agency (CPPA) ou du procureur général. Les entreprises s’exposent à des amendes croissantes, selon la gravité et le caractère intentionnel ou non des violations. Les consommateurs victimes d’une violation de données peuvent également engager des poursuites pour obtenir des dommages-intérêts statutaires.
obtenez des réponses
Contactez notre équipe d’experts
Nous sommes là pour répondre à vos questions sur la protection des données, les exigences de la CCPA et le marketing conforme. La CMP Usercentrics vous aide à instaurer la confiance, améliorer l’expérience utilisateur et réduire les risques réglementaires. Voyons ensemble comment nous pouvons soutenir vos objectifs de conformité.
- Vous vous demandez comment la conformité en matière de confidentialité peut améliorer l’expérience utilisateur et dynamiser vos stratégies marketing ?
- Vous n’êtes pas certain que votre entreprise respecte la législation californienne sur la confidentialité des données ?
- Vous avez besoin de précisions sur vos obligations en matière de conformité ?
- Vous envisagez de collaborer avec nous ?
Foire aux questions
La CCPA confère aux résidents californiens les droits suivants concernant leurs données et leur utilisation :
- Droit à l’information et à l’accès : connaître les informations personnelles détenues par les entreprises à leur sujet
- Droit de savoir : être informé si leurs données personnelles sont vendues ou divulguées, et à qui
- Droit à l’effacement : demander aux entreprises de supprimer les informations personnelles collectées
- Droit de limiter : restreindre l’usage ou la divulgation de leurs informations personnelles sensibles
- Droit de s’opposer : refuser la vente de leurs informations personnelles
- Droit à la non-discrimination : ne pas être pénalisé pour avoir exercé l’un de ces droits
- Droit de rectification : faire corriger toute information personnelle incomplète ou inexacte détenue par une entreprise à leur sujet
Le procureur général de Californie ou la CPPA peut infliger des sanctions civiles pouvant aller jusqu’à 2 663 $ par violation non intentionnelle, ou jusqu’à 7 988 $ pour une violation intentionnelle ou impliquant des mineurs. Par ailleurs, les particuliers disposent d’un droit d’action privé, leur permettant de poursuivre les entreprises pour des violations relatives à des incidents de violation de données qui les affectent, et de réclamer des dommages-intérêts statutaires compris entre 107 $ et 799 $ par incident.
Un logiciel de conformité à la CCPA permet aux entreprises de respecter les exigences de la loi, notamment en informant les consommateurs sur le traitement de leurs données et en leur permettant d’exercer leurs droits, y compris de refuser la vente de leurs informations personnelles.
Oui, une plateforme de gestion des consentements (CMP) est un outil de conformité qui facilite le respect des réglementations sur les sites web et les applications. Elle présente aux utilisateurs des informations claires sur les cookies et traceurs utilisés pour collecter leurs données personnelles et leur offre la possibilité de choisir de manière granulaire leur consentement. De plus, elle stocke de manière sécurisée les informations de consentement au fil du temps.
La CPRA, entrée en vigueur en janvier 2023, a élargi et renforcé la CCPA.
Parmi les principaux changements :
- Création de la California Privacy Protection Agency (CPPA)
- Nouveaux droits pour les consommateurs, comme la rectification des données inexactes
- Règles plus strictes concernant les informations personnelles sensibles
- Obligations de minimisation des données et limites de conservation
Ensemble, la CCPA et la CPRA forment le cadre complet de protection des données personnelles de Californie.
La CCPA s’applique aux entreprises à but lucratif qui collectent les données de résidents californiens et qui répondent à au moins l’un des critères suivants :
- Un chiffre d’affaires brut annuel supérieur à 26 625 000 USD pour l’année civile précédente
- L’achat, la vente ou le partage des informations personnelles d’au moins 100 000 consommateurs ou foyers
- Le fait de tirer 50 % ou plus de leur chiffre d’affaires annuel de la vente ou du partage de données personnelles
Elle s’applique également aux prestataires de services et sous-traitants qui traitent des données pour le compte d’entreprises assujetties.