Loi californienne sur la protection de la vie privée des consommateurs (CCPA)

Logiciel de conformité CCPA pour sites et applications : opt-out Do Not Sell or Share, lien Your Privacy Choices, Global Privacy Control et IAB GPP. Prêt en quelques minutes.

Fait confiance à plus de 5000 éditeurs et marketeurs du monde entier
  • sej
  • football365
  • sharethrough
  • districtm
  • pf1
  • tower cast

Conformité à la CCPA – Loi sur la Protection de la Vie Privée des Consommateurs de Californie

CCPA droit d’action privé

UniConsent aide les entreprises à atteindre une conformité complète à la CCPA grâce à des outils de gestion du consentement et des droits des consommateurs. La California Consumer Privacy Act (CCPA) encadre la manière dont les entreprises et sites web traitent les informations personnelles des résidents de Californie.

Qu’est-ce que la CCPA ?

La CCPA (California Consumer Privacy Act) est une loi sur la protection des données personnelles entrée en vigueur le 1er janvier 2020. Elle renforce les droits des consommateurs californiens et impose aux entreprises de :

  • Divulguer les données personnelles collectées
  • Permettre aux utilisateurs de s'opposer à la vente de leurs données
  • Supprimer les données à la demande

La CCPA, tout comme le RGPD, définit de nouvelles règles pour la gestion des cookies et le suivi des utilisateurs. En savoir plus sur la conformité CCPA avec UniConsent.

Mon entreprise est-elle concernée par la CCPA ?

La loi californienne sur la vie privée s'applique si votre entreprise répond à au moins un de ces critères :

  • Génère un chiffre d'affaires annuel supérieur à 26 625 000 dollars (depuis le 1er janvier 2025, contre 25 millions auparavant)
  • Traite les données de plus de 50 000 résidents de Californie
  • Tire au moins 50 % de son chiffre d’affaires de la vente de données personnelles

Si votre entreprise entre dans l’un de ces cas, la mise en conformité avec la CCPA est obligatoire.

Ne pas vendre ni partager mes informations personnelles : règle de la CCPA

Selon la CCPA, modifiée par la CPRA, les entreprises qui vendent des informations personnelles ou les partagent pour de la publicité comportementale intercontextuelle doivent offrir aux consommateurs un moyen clair de s'y opposer.

Pour répondre à cette exigence :

  1. Proposez un lien « Ne pas vendre ni partager mes informations personnelles », ou le lien « Vos choix de confidentialité » avec son icône d'opposition
  2. Placez le lien là où les consommateurs le trouvent facilement, par exemple dans le pied de page de votre site
  3. Permettez l'opposition sans création de compte
  4. Traitez un signal Global Privacy Control (GPC) comme une demande d'opposition valide
  5. Proposez « Limiter l'utilisation de mes informations personnelles sensibles » lorsque vous utilisez des informations sensibles à d'autres fins
  6. Attendez au moins 12 mois avant de redemander son accord à un consommateur qui s'est opposé

UniConsent affiche l'avis CCPA avec une opposition en un clic dès le premier niveau, place les réglages détaillés derrière Gérer les options et fournit le lien d'opposition pour votre pied de page.

Gestion du consentement aux cookies et conformité CCPA

Les cookies peuvent collecter des données personnelles telles que :

  • Adresse IP
  • Localisation
  • Identifiants de navigation
  • Données sensibles comme les convictions politiques, religieuses ou l’orientation sexuelle

UniConsent propose un gestionnaire de consentement aux cookies conforme à la CCPA qui vous permet de :

  • Offrir aux utilisateurs un choix clair (opt-in / opt-out)
  • Classer les types de cookies et leurs finalités
  • Documenter les choix de l’utilisateur

Droits des consommateurs selon la CCPA

La CCPA accorde aux consommateurs plusieurs droits sur leurs données personnelles, notamment :

  • Droit à l’information : Savoir quelles données ont été collectées et à quelles fins
  • Droit à la suppression : Demander la suppression des données personnelles collectées
  • Droit d’opposition : Refuser la vente des données personnelles
  • Droit à l’égalité de traitement : Aucune discrimination pour avoir exercé ces droits

UniConsent facilite la gestion de ces droits grâce à des outils adaptés à votre site ou application.

Qu’est-ce qu’une information personnelle selon la CCPA ?

Sont considérées comme informations personnelles selon la CCPA :

  • Identifiants : cookies, adresses IP, numéros de téléphone, identifiants de compte
  • Données biométriques : empreintes, reconnaissance faciale, ADN, voix
  • Données de géolocalisation : position GPS, historique de localisation
  • Activité en ligne : historique de navigation, interactions sur les sites
  • Caractéristiques personnelles : comportements, préférences, opinions politiques ou religieuses

Si votre site utilise des cookies ou des traceurs collectant ce type de données, un bandeau cookie conforme à la CCPA est indispensable.

Pour savoir quelles données sont personnelles, consultez qu'est-ce que les PII (informations personnelles identifiables).

Comment UniConsent vous aide à respecter la CCPA

UniConsent couvre les exigences de la CCPA et de la CPRA dans une seule plateforme :

  • Liens d'opposition « Ne pas vendre ni partager » et « Vos choix de confidentialité », traduits dans toutes les langues du bandeau
  • « Limiter l'utilisation de mes informations personnelles sensibles » pour les finalités de données sensibles que vous définissez
  • Global Privacy Control (GPC) respecté comme opposition à la vente, au partage et à la publicité ciblée
  • Signaux IAB Global Privacy Platform (GPP) et US Privacy pour vos partenaires publicitaires
  • US State Privacy pour 19 autres États, de la Virginie et du Colorado au Texas et au New Jersey
  • Google Consent Mode v2 mis à jour selon le choix de chaque utilisateur
  • Des outils pour les demandes d'accès et de suppression
  • SDK mobiles pour iOS, Android, Flutter et React Native avec les mêmes signaux d'opposition et GPP

Découvrez la plateforme UniConsent CCPA pour mettre en conformité votre site dès aujourd'hui.

Ressources supplémentaires sur la CCPA

Questions fréquemment posées

Comment rendre mon site web conforme au CCPA ?

Affichez un avis de confidentialité lors de la collecte, ajoutez un lien « Do Not Sell or Share My Personal Information » ou « Your Privacy Choices », respectez les opt-outs, y compris les signaux Global Privacy Control, transmettez l'opt-out à vos partenaires publicitaires et répondez aux demandes des consommateurs sous 45 jours. UniConsent gère la bannière, le lien de pied de page, le GPC et le signal IAB GPP.

À qui s'applique le CCPA ?

Les entreprises à but lucratif qui exercent en Californie et qui réalisent un chiffre d'affaires annuel brut supérieur à 26 625 000 dollars, achètent, vendent ou partagent les données personnelles d'au moins 100 000 consommateurs ou foyers californiens, ou tirent au moins 50 % de leurs revenus de la vente ou du partage de données personnelles.

Le CCPA exige-t-il un consentement aux cookies ?

Le CCPA est une loi d'opt-out : les adultes n'ont pas à consentir avant le chargement des cookies, mais ils doivent pouvoir refuser la vente ou le partage de leurs données, y compris via les cookies publicitaires. Un consentement préalable (opt-in) est requis pour vendre ou partager les données des consommateurs de moins de 16 ans.

Dois-je respecter le Global Privacy Control au titre du CCPA ?

Oui. Le règlement d'application du CCPA impose de traiter un signal Global Privacy Control comme une demande valable d'opt-out de la vente et du partage des données personnelles pour ce navigateur.

Quelles sont les sanctions du CCPA ?

Depuis le 1er janvier 2025, les amendes administratives et sanctions civiles peuvent atteindre 2 663 dollars par violation, ou 7 988 dollars par violation intentionnelle ou concernant des consommateurs de moins de 16 ans. Chaque consommateur concerné peut compter comme une violation distincte.

Conformité CCPA par UniConsent

  • Bannière opt-out et lien « Do Not Sell or Share »
  • Lien « Vos choix de confidentialité » avec l'icône d'opposition
  • Limiter l'utilisation de mes informations personnelles sensibles
  • Prise en charge du Global Privacy Control (GPC)
  • IAB GPP avec MSPA et sections des États américains pour vos partenaires publicitaires
  • US State Privacy pour 19 autres États
  • Prise en charge de Google Consent Mode v2
  • Implémentation en une seule balise
  • Prise en charge de Google Tag Manager
  • Prise en charge de plusieurs langues
  • Blocage des balises JavaScript et des cookies
  • SDK mobile pour iOS, Android, Flutter, React Native
  • Solution facile en libre-service

Microsoft certified CMP - UniConsent CMPIAB certified CMP - UniConsent CMPIAB TCF V2 certified CMP - UniConsent CMPIAB TCF Canada certified consent manager - UniConsent CMPGoogle-certified CMP Gold tire - UniConsent CMPGoogle-certified CMP partner

Conformez-vous aux réglementations mondiales sur la confidentialité

Commencez à rendre votre site web et votre application conformes au RGPD de l'UE, au CPRA des États-Unis, au PIPEDA de la CA, etc.

S'inscrire