Confidentialité aux États-Unis

Nous avons déjà aidé plus de 25 000 sites Web à se conformer au GDPR, TTDSG & ePrivacy

Nos clients incluent certains des plus grands sites Web et des marques les plus connues au monde.

… et beaucoup plus.

BESOIN DE CONFORMITÉ EN MATIÈRE DE CONFIDENTIALITÉ

… mais je ne traite aucune donnée ! ?

Une réponse que nous entendons souvent de la part des clients américains est qu’ils ne traitent en fait aucune donnée et que, par conséquent, les lois sur la protection des données ne s’appliquent pas à eux.

• Il est important de noter ici que les opérateurs de sites Web et d’applications sont responsables des données qui sont traitées sur leur site Web ou dans leur application . Ainsi, les lois sur la protection des données s’appliquent notamment aux entreprises si elles remplissent l’une des conditions suivantes :

• 1. Si les données sont traitées à nos propres fins , par exemple via des outils de suivi tels que Google Analytics, Matomo, Hotjar ou similaire

• 2. Le partage de données avec des tiers est également une étape de traitement. Les données sont partagées, par exemple, en intégrant un plugin tiers dans le site Web ou l’application. Cela s’applique aux vidéos YouTube, aux plugins Facebook, à Google Maps, aux programmes de chat ou aux fournisseurs de paiement tels que PayPal

• 3. Chaque fois qu’une publicité est intégrée au site Web ou à l’application, les données sont automatiquement transmises à l’annonceur . La transmission s’entend comme une étape du traitement des données.

• Bien que les États diffèrent un peu sur le moment où le consentement au traitement des données doit être donné, pratiquement toutes les lois sur la protection des données exigent l’opt-out. Dans le cas du CCPA/CPRA, cela doit être mis en œuvre explicitement au moyen d’un lien indiquant « Ne vendez pas et ne partagez pas mes informations personnelles ».

La nouvelle norme AB GPP

Sécurisez les sites Web avec de nouvelles normes : IAB GPP

Afin de signaler de manière transparente l’opt-in ou l’opt-out sur le site Web ou l’application à tous les outils, plugins et fournisseurs de publicité intégrés, la norme IAB GPP a été développée par l’IAB.

• GPP signifie Global Privacy Platform et définit diverses méthodes et interfaces telles qu’un CMP (Consent Management Provider, également connu sous le nom de « Cookie Banner » ou « Privacy Notice ») qui enregistre et communique le consentement/opt-in ou le rejet/opt-out peut . La norme repose en grande partie sur la norme IAB TCF, utilisée avec succès en Europe depuis des années et devenue incontournable pour les éditeurs et les annonceurs.

• L’équipe consentmanager a été impliquée de manière significative dans le développement de la norme GPP, il n’est donc pas surprenant que consentmanager soit le premier fournisseur à proposer l’utilisation productive de l’IAB GPP.
  Vous pouvez également en savoir plus sur GPP dans notre blog .

• Important : La plupart des lois sur la protection des données exigent également que les opérateurs de sites Web et les opérateurs d’applications puissent répondre aux « signaux du navigateur ». L’un de ces signaux est le GPC ou « Global Privacy Control » requis en Californie. Avec consentmanager, les sites Web et les applications n’ont pas à se soucier du bonheur : la solution consentmanager réagit automatiquement aux signaux du navigateur et implémente automatiquement l’opt-out.

• Utilisez GPP et GPC maintenant

Pourquoi se conformer aux lois américaines sur la confidentialité maintenant ?

Ne payez que ce que vous utilisez

Notre modèle de tarification flexible

Le Consentmanager CMP est peu coûteux et disponible avec un modèle flexible : vous ne payez que ce que vous utilisez !

Ce sont les importantes normes de confidentialité américaines

Quelles sont les lois sur la protection des données aux États-Unis ?

Les entreprises basées aux États-Unis, qui y font des affaires ou qui y fournissent des services, ou traitent autrement avec des citoyens américains sont susceptibles d’être soumises à l’une des nombreuses lois sur la protection de la vie privée.

• Contrairement à de nombreux autres pays, les lois sur la protection des données aux États-Unis sont réglementées au niveau de l’État – jusqu’à ce qu’il y ait une loi nationale sur la protection des données. Les entreprises doivent donc vérifier si ou quelles lois fédérales s’appliquent à elles. Plus précisément, ceux-ci pourraient être :

• CCPA / CPRA – Californie

  CCPA signifie California Consumer Privacy Act et a été promulgué en 2019. Elle s’applique notamment en Californie ou en relation avec les résidents californiens. La « mise à jour » du CCPA est CPRA ou California Privacy Rights Act. En vertu de la CPRA, certaines réglementations sont précisées et renforcées.

• VCDPA—Virginie
  

  VCDPA signifie Virginia Consumer Data Protection Act et fait référence aux entreprises faisant des affaires dans l’État de Virginie ou au service des résidents de cet État. Le VCDPA sera « effectif » à partir du 1er janvier 2023 – c’est-à-dire qu’il devra avoir été mis en œuvre par les entreprises depuis cette date au plus tard.

• CPA—Colorado

  CPA ou Colorado Privacy Act est la loi sur la protection de la vie privée de l’État du Colorado. Comme la VCDPA de Virginie, cette loi entre en vigueur le 1er janvier 2023 et doit être mise en œuvre par les entreprises situées dans le Colorado ou traitant les données des résidents de l’État.

• UCPA-Utah
  

  La loi sur la protection des données pour l’État de l’Utah dans l’ouest des États-Unis s’appelle l’UCPA ou Utah Consumer Privacy Act. Contrairement aux deux lois précitées, l’UCPA n’entrera en vigueur que le 31 décembre 2023. Cette loi concerne également toutes les entreprises qui traitent un certain nombre de données (ici 100 000 par an) des citoyens de l’État.

• PACDP—Connecticut
  

  CAPDP (en partie CTPDP) signifie Connecticut Act Concerning Personal Data Privacy est la loi fédérale sur la protection des données dans l’État du Connecticut. La loi entrera en vigueur le 1er juillet 2023 et affectera les entreprises situées, faisant des affaires ou traitant des informations sur les citoyens de l’État du Connecticut.

• Confidentialité nationale des États-Unis
  

  En plus des lois susmentionnées, divers autres États ont leurs propres lois en préparation – dont certaines sont attendues dès 2023. En outre, il existe différentes approches des réglementations nationales en matière de confidentialité qui s’appliquent aux États-Unis.