Confidentialité aux États-Unis

Nous avons déjà aidé plus de 25 000 sites Web à se conformer au GDPR, TTDSG & ePrivacy

Nos clients incluent certains des plus grands sites Web et des marques les plus connues au monde.

… et beaucoup plus.

BESOIN DE CONFORMITÉ EN MATIÈRE DE CONFIDENTIALITÉ

… mais je ne traite aucune donnée ! ?

Une réponse que nous entendons souvent de la part des clients américains est qu’ils ne traitent en fait aucune donnée et que, par conséquent, les lois sur la protection des données ne s’appliquent pas à eux.

• Il est important de noter ici que les opérateurs de sites Web et d’applications sont responsables des données qui sont traitées sur leur site Web ou dans leur application . Ainsi, les lois sur la protection des données s’appliquent notamment aux entreprises si elles remplissent l’une des conditions suivantes :

• 1. Si les données sont traitées à nos propres fins , par exemple via des outils de suivi tels que Google Analytics, Matomo, Hotjar ou similaire

• 2. Le partage de données avec des tiers est également une étape de traitement. Les données sont partagées, par exemple, en intégrant un plugin tiers dans le site Web ou l’application. Cela s’applique aux vidéos YouTube, aux plugins Facebook, à Google Maps, aux programmes de chat ou aux fournisseurs de paiement tels que PayPal

• 3. Chaque fois qu’une publicité est intégrée au site Web ou à l’application, les données sont automatiquement transmises à l’annonceur . La transmission s’entend comme une étape du traitement des données.

• Bien que les États diffèrent un peu sur le moment où le consentement au traitement des données doit être donné, pratiquement toutes les lois sur la protection des données exigent l’opt-out. Dans le cas du CCPA/CPRA, cela doit être mis en œuvre explicitement au moyen d’un lien indiquant « Ne vendez pas et ne partagez pas mes informations personnelles ».

La nouvelle Standard IAB GPP

Sécuriser le site internet avec de nouvelles normes : IAB GPP

Afin de signaler de manière transparente l’opt-in ou l’opt-out au sein du site Web ou de l’application à tous les outils, plugins et fournisseurs de publicité intégrés, la Standard dite IAB GPP a été développée par l’IAB.

• GPP signifie Global Privacy Platform et définit diverses méthodes et interfaces telles qu’un CMP (Consent Management Provider, également connu sous le nom de « Cookie Banner » ou « Privacy Notice ») qui enregistre et communique le consentement/opt-in ou le rejet/opt-out peut . La Standard s’appuie en grande partie sur la Standard IAB TCF, utilisée avec succès en Europe depuis des années et devenue incontournable pour les éditeurs et les annonceurs.
• L’équipe consentmanager a joué un rôle clé dans le développement de la norme GPP. Il n’est donc pas surprenant que consentmanager soit le premier fournisseur à proposer une utilisation productive de l’IAB GPP.
  Vous pouvez également en savoir plus sur GPP sur notre blog .
• Important : la plupart des lois sur la protection des données exigent également que les exploitants de sites Web et d’applications soient en mesure de répondre aux « signaux du navigateur ». L’un de ces signaux est le GPC ou « Global Privacy Control » requis en Californie. Avec consentmanager les sites Web et les applications n’ont pas à se soucier de la chance : la solution consentmanager répond automatiquement aux signaux du navigateur et met automatiquement en œuvre la désinscription.
• Utilisez GPP et GPC maintenant

Pourquoi se conformer aux lois américaines sur la confidentialité maintenant ?

Ne payez que ce que vous utilisez

Notre modèle de tarification flexible

La CMP consentmanager est abordable et disponible avec un modèle flexible : vous ne payez que ce que vous utilisez !

Aperçu:

Quand les lois sur la protection des données sont-elles entrées en vigueur aux États-Unis ?

Ce sont les importantes normes de confidentialité américaines

Quelles sont les lois sur la protection des données aux États-Unis ?

Les entreprises qui sont situées, font des affaires, fournissent des services ou traitent avec des résidents américains sont très probablement couvertes par l’une des nombreuses lois sur la protection des données.

• Contrairement à de nombreux autres pays, les lois sur la protection des données aux États-Unis sont réglementées au niveau de l’État – jusqu’à ce qu’il y ait une loi nationale sur la protection des données. Les entreprises doivent donc vérifier si ou quelles lois fédérales s’appliquent à elles. En détail, il pourrait s’agir de :

• CCPA / CPRA – Californie

  CCPA signifie California Consumer Privacy Act et a été promulguée en 2019. Elle s’applique notamment en Californie ou en relation avec les résidents californiens. La « mise à jour » du CCPA est CPRA ou California Privacy Rights Act. En vertu de la CPRA, certaines réglementations sont précisées et renforcées.

• VCDPA—Virginie

  VCDPA signifie Virginia Consumer Data Protection Act et fait référence aux entreprises qui font des affaires dans l’État de Virginie ou ciblent les citoyens de cet État. Le VCDPA est entré en vigueur le 1er janvier 2023.

• CPA—Colorado

  CPA ou Colorado Privacy Act est la loi sur la confidentialité de l’État du Colorado. Cette loi est entrée en vigueur le 1er juillet 2023 et doit être mise en œuvre par les entreprises situées au Colorado ou traitant les données des résidents de l’État. La loi impose aux sites Web une exigence, le mécanisme de désinscription universel, qui oblige les sites Web à fournir à leurs utilisateurs un bouton de désinscription unique pour les services de marketing et d’analyse utilisés par le site Web.

• UCPA-Utah

  La loi américaine sur la protection des données pour l’État de l’Utah, à l’ouest des États-Unis, s’appelle UCPA ou Utah Consumer Privacy Act. Contrairement aux deux lois précitées, l’UCPA n’entre en vigueur que le 31 décembre 2023. Cette loi concerne également toutes les entreprises qui traitent un certain nombre de données (ici 100 000 par an) des résidents de l’État.

• PACDP—Connecticut

  CTDPA signifie Connecticut Data Privacy Act (également connu sous le nom de Connecticut Act Concernant la confidentialité des données personnelles et la surveillance en ligne) et est la loi fédérale sur la protection des données dans l’État du Connecticut. La loi est entrée en vigueur le 1er juillet 2023 et affecte les entreprises qui sont basées, exercent des activités ou traitent les données des résidents de l’État.

• TDPSA – Texas

  La Texas Data Privacy and Security Act (TDPSA), entrée en vigueur le 1er juillet 2024, s’applique aux entreprises qui opèrent au Texas ou fournissent des services aux résidents du Texas.

• OCDPA-Oregon

  L’Oregon Consumer Data Privacy Act (OCDPA), entrée en vigueur le 1er juillet 2024, s’applique aux entreprises qui opèrent dans l’État ou fournissent des services à ses résidents. Il inclut des rôles de type RGPD pour les responsables du traitement et les sous-traitants, nécessite des avis détaillés sur la protection des données et nécessite des évaluations de la protection des données pour les activités à haut risque.

• MTCDPA-Montana

  La Montana Consumer Data Privacy Act (MTCDPA), entrée en vigueur le 1er octobre 2024, s’applique aux entreprises exerçant leurs activités dans le Montana ou ciblant les résidents du Montana et établit des seuils d’applicabilité basés sur la quantité de données personnelles traitées et les revenus générés par la vente de données personnelles. à l’exclusion de certaines sociétés et types de données.

• CDPA-Iowa

  La loi de l’Iowa sur la protection des données des consommateurs, entrée en vigueur le 1er janvier 2025, cible les contrôleurs de données et les sous-traitants qui traitent des quantités importantes d’informations personnelles sur les résidents de l’Iowa ou tirent des revenus importants de la vente de ces informations.

• DPDPA-Delaware

  La loi du Delaware sur la protection des données personnelles, entrée en vigueur le 1er janvier 2025, établit la position du Delaware sur la protection des données des consommateurs, conformément aux tendances générales aux États-Unis, mais se distingue par le fait qu’elle n’exempte pas la plupart des organisations à but non lucratif et des établissements d’enseignement supérieur.

• TIPA-Tennessee

  La Tennessee Information Protection Act (TIPA), entrée en vigueur le 1er juillet 2025, fixe des critères stricts sur la manière dont les entreprises doivent traiter les informations personnelles des résidents du Tennessee. La TIPA fixe des seuils d’applicabilité restrictifs en fonction du chiffre d’affaires et du volume de traitement des données et définit les droits détaillés des consommateurs, notamment l’accès, la rectification, la suppression, la portabilité des données et l’opposition à certaines utilisations des données.

• CDPA-Indiana

  La loi de l’Indiana sur la protection des données, entrée en vigueur le 1er janvier 2026, s’adresse à la fois aux « contrôleurs de données » et aux « sous-traitants » opérant dans l’Indiana ou ciblant les résidents de l’Indiana. La loi fixe certains seuils d’applicabilité et exempte diverses entités telles que les agences gouvernementales et les entités couvertes par la HIPAA.