Droits de retrait au titre de la CCPA et de la CPRA et politique de confidentialité, pour les petites entreprises.

La CCPA+CPRA ne s'applique à votre petite entreprise que si celle-ci remplit l'un des trois critères suivants. Une entreprise remplit le critère de chiffre d'affaires si son chiffre d'affaires brut annuel est supérieur à 25 millions de dollars, après ajustement en fonction de l'inflation. L'achat, la vente ou le partage des données à caractère personnel de 100 000 consommateurs ou ménages ou plus par an constitue un autre critère. Le dernier seuil concerne les entreprises qui tirent 50 % ou plus de leur chiffre d’affaires annuel de la vente ou du partage de données à caractère personnel (Code civil californien, § 1798.140(d)).

Une entreprise qui ne franchit aucun de ces seuils doit néanmoins disposer d’une politique de confidentialité en vertu de la loi californienne sur la protection de la vie privée en ligne (CalOPPA) lorsqu’elle collecte des données à caractère personnel auprès de résidents californiens.

Non, la CCPA et la CPRA n’exigent pas l’affichage d’une bannière de consentement avant le chargement des cookies pour les visiteurs majeurs. La législation californienne repose sur un modèle de « opt-out » (refus).

La loi exige en revanche qu’un avis soit affiché au moment de la collecte, informant les visiteurs des données que vous collectez (§1798.100(a)). Une entreprise qui vend ou partage des informations personnelles, ce qui inclut les cookies publicitaires utilisés pour la publicité comportementale inter-contextes, doit ajouter un lien « Ne pas vendre ni partager mes informations personnelles » (§1798.135(a)). Les signaux du « Global Privacy Control » sont considérés comme des demandes de désactivation (Cal. Code Regs. tit. 11, §7025).

« Privacy Consent » affiche le lien « Vos choix en matière de confidentialité », que la loi californienne autorise à la place du lien « Ne pas vendre ni partager » (Code civil californien, § 1798.135(a)(3)), et respecte le « Global Privacy Control ». Avec la logique de consentement « Standard », à partir de la formule « Starter », les scripts des fournisseurs s’exécutent pour les visiteurs situés en Californie jusqu’à ce qu’un visiteur se désinscrive.

Oui, en vertu de la CCPA et de la CPRA, une entreprise doit considérer le Global Privacy Control comme une demande valide de refus de la vente et du partage des données. L’article 7025 du règlement de la CCPA (Cal. Code Regs., tit. 11) établit cette règle.

Le « Global Privacy Control » (GPC) est un signal envoyé par le navigateur au nom du visiteur. Des navigateurs tels que Brave et Firefox prennent en charge ce signal. Privacy Consent détecte ce signal à chaque chargement de la page, et les fournisseurs non essentiels restent désactivés pour ce visiteur jusqu’à ce que celui-ci en décide autrement.

La California Privacy Rights Act (CPRA) est une mesure soumise au vote en 2020 qui a modifié la CCPA à compter du 1er janvier 2023. Ensemble, elles constituent désormais une seule et même loi, que TermsFeed désigne sous le nom de « CCPA+CPRA ».

La CPRA a ajouté le droit de rectifier les données à caractère personnel et le droit de limiter l’utilisation des données à caractère personnel sensibles. Elle a étendu le droit de refus au partage de données à des fins de publicité comportementale inter-contextuelle, et a créé l’Agence californienne de protection de la vie privée chargée de faire respecter la loi.

Privacy Consent ajoute un bouton « Limiter l’utilisation de mes données personnelles sensibles » dans la section « Vos choix en matière de confidentialité » pour les visiteurs américains lorsqu’un fournisseur traite des données sensibles.

Oui, l'outil gratuit de désinscription au CCPA proposé par TermsFeed ajoute à votre site web une option de désinscription intitulée Ne vendez pas mes informations personnelles.

Privacy Consent propose également une formule gratuite qui ajoute au lien de désactivation les fonctionnalités « Global Privacy Control », le « Centre de préférences » et le journal des consentements.