COPPA aux États-Unis : la FTC met à jour les règles de confidentialité en ligne des mineurs pour les entreprises EdTech

La Federal Trade Commission (FTC) américaine révise la règle du Children's Online Privacy Protection Act (COPPA) afin de renforcer la protection de la confidentialité des données en ligne des enfants. Ces changements ont un impact particulièrement fort sur le secteur des technologies éducatives (EdTech), qui fait désormais face à de nouveaux défis de conformité.

Les révisions de la règle COPPA

Le 16 janvier 2025, la version finale de la règle COPPA a été dévoilée. La règle révisée est conçue pour tenir compte des avancées technologiques, notamment :

Consentement parental explicite obligatoire pour le partage des données

Les entreprises doivent désormais obtenir un consentement parental explicite et vérifiable avant de partager les informations personnelles des enfants avec des tiers à des fins telles que la publicité ciblée.

Limitations de la conservation des données

Les nouvelles règles précisent que les données des enfants ne peuvent être conservées que le temps nécessaire à la réalisation de la finalité spécifique pour laquelle elles ont été collectées. Les entreprises ne sont pas autorisées à conserver ces données indéfiniment, afin de garantir qu'elles ne soient pas stockées au-delà de leur finalité prévue.

Définition élargie des informations personnelles

La FTC a élargi sa définition des « informations personnelles » pour inclure les identifiants biométriques et délivrés par les autorités publiques. Cette extension couvre des formes plus récentes de collecte de données telles que les empreintes digitales, les motifs rétiniens et les modèles faciaux, reflétant les avancées technologiques survenues depuis la dernière mise à jour.

Transparence renforcée pour les programmes de sphère de sécurité (Safe Harbor)

Les programmes Safe Harbor approuvés par la FTC doivent désormais divulguer leurs listes de membres et communiquer des informations supplémentaires à la FTC, dans le but de renforcer la responsabilisation et d'accroître la transparence quant au respect des lignes directrices du COPPA.

Ce changement impose de nouvelles obligations aux fournisseurs EdTech, notamment en ce qui concerne la manière dont ils collectent, stockent et traitent les informations personnelles des enfants.

Comment les entreprises EdTech peuvent se préparer

Les récentes révisions de la FTC concernant le Children's Privacy Protection Act ont imposé de nouvelles contraintes aux entreprises EdTech, les obligeant à repenser la façon dont elles collectent, traitent et stockent les informations personnelles des enfants. La conformité est désormais encore plus complexe, les entreprises EdTech devant revoir et repenser leurs pratiques de collecte de données, leurs stratégies publicitaires et leurs systèmes back-end pour se conformer aux exigences plus strictes.

Pour les petites entreprises EdTech, ces changements peuvent exercer une pression sur les ressources, car des investissements financiers et technologiques supplémentaires sont nécessaires pour rester conformes. De plus, l'inclusion de nouvelles catégories de données, telles que les identifiants biométriques et les pièces d'identité délivrées par les autorités publiques, exige des mesures de sécurité des données renforcées, ajoutant une complexité opérationnelle.

Alors que la FTC intensifie son contrôle de la confidentialité des enfants, les entreprises font face à une responsabilité accrue et à un risque imminent d'audits ou de poursuites judiciaires. Le non-respect de ces règles n'expose pas seulement à des amendes importantes, mais nuit également à la réputation de la marque et érode la confiance des utilisateurs.

À propos d'UniConsent

UniConsent fait partie de la plateforme d'expérience utilisateur axée sur la confidentialité de Transfon, servant des dizaines de millions d'utilisateurs par jour pour offrir une expérience de confidentialité fluide tant aux utilisateurs qu'aux éditeurs à l'ère post-RGPD. Contactez-nous pour en savoir plus : hello@uniconsent.com