Conformité au California Privacy Rights Act (CPRA) et solution de consentement

CPRA

Qu'est-ce que le CPRA ? California Privacy Rights Act ?

Le California Privacy Rights Act (CPRA) est une loi sur la confidentialité des données à l'échelle de l'État adoptée lors de l'élection générale de 2020. Le CPRA élargit le CCPA existant, qui est une loi sur la confidentialité plus forte et similaire au RGPD par rapport au CCPA.

Le CPRA élargit l'exigence de consentement pour couvrir plus de scénarios par rapport au CCPA. Le CPRA a mis à jour le droit d'opposition pour réglementer spécifiquement la publicité personnalisée et son utilisation des informations personnelles.

Le CPRA exige plus de contrôles et de boutons de fonction par rapport au CCPA : "Ne pas partager mes informations personnelles", "Limiter l'utilisation de mes informations personnelles sensibles", "Corriger mes informations".

Quelle est la date d'entrée en vigueur du California Privacy Rights Act (CPRA) ?

Le California Privacy Rights Act (CPRA) a été adopté le 3 novembre 2020.

Le California Privacy Rights Act (CPRA) entre en vigueur le 1er janvier 2023 et devient pleinement applicable le 1er juillet 2023, avec une période de rétroaction jusqu'au 1er janvier 2022. Vous avez encore le temps de vous conformer au California Privacy Rights Act (CPRA).

Résumé et Consentement du California Privacy Rights Act (CPRA)

Consentement nécessaire pour la vente ou le partage d'informations personnelles après que l'utilisateur ait déjà choisi de ne pas participer.
Consentement nécessaire lors de la vente ou du partage des informations personnelles de mineurs.
Consentement nécessaire pour l'utilisation secondaire, la vente ou le partage d'informations personnelles sensibles après que l'utilisateur ait choisi de ne pas participer.
Consentement nécessaire pour les exemptions de recherche.
Consentement nécessaire pour opter pour une incitation financière.

Chronologie du California Privacy Rights Act (CPRA)

1er janvier 2021 : Le California Privacy Rights Act (CPRA) entre en vigueur et l'Agence de protection de la vie privée de la Californie (CPPA) est créée.
1er juillet 2021 : Début du processus de formulation et d'adoption des réglementations CPRA.
1er janvier 2022 : La collecte de PI devient responsable dans le cadre de la période de rétroaction d'un an du CPRA.
1er juillet 2022 : Date limite pour l'adoption des réglementations finales du CPRA par l'Agence de protection de la vie privée de la Californie.
1er janvier 2023 : Entrée en vigueur complète du CPRA.
1er juillet 2023 : Début de l'application du CPRA sous l'égide de l'Agence de protection de la vie privée de la Californie.

CPRA s'applique aux entreprises suivantes

Les entreprises à but lucratif qui collectent des informations personnelles auprès des résidents de la Californie déterminent les finalités en Californie et répondent à l'une des conditions suivantes :

Ont un chiffre d'affaires annuel dépassant 25 millions de dollars
Tirent 50 % ou plus de leurs revenus annuels de la vente ou du partage des informations personnelles des consommateurs
Achètent, vendent ou partagent les informations personnelles de plus de 100 000 consommateurs ou foyers par an

Droits des consommateurs selon le CPRA

Droit à la correction
Droit à l'information sur la prise de décision automatisée
Droit de refuser la prise de décision automatisée
Droit de limiter l'utilisation des informations personnelles sensibles (IPS)
Droit à la suppression
Droits des mineurs
Droit à la portabilité des données

Amendes du CPRA en cas de non-conformité

Amende automatique de 7 500 dollars pour une violation impliquant les informations personnelles des mineurs.

CCPA vs CPRA

La California Consumer Privacy Act (CCPA) est entrée en vigueur le 1er janvier 2020 ; le California Privacy Rights Act (CPRA) remplace la CCPA pour devenir une loi plus similaire au RGPD et sera appliqué à partir du 1er juillet 2023.

Le CPRA remplace le bouton « Do Not Sell » de la CCPA par « Do Not Sell Or Share My Personal Information », ajoute « share » ; ajoute « Limit The Use Of My Sensitive Personal Information ».

UniConsent CMP dispose de l'interface utilisateur intégrée, de l'intégration et des fonctionnalités similaires au RGPD pour la conformité au CPRA.

Qu'est-ce que l'Agence de protection de la vie privée de la Californie (CPPA) ?

La Californie disposera d'une autorité de protection des données similaire à l'APD nationale du RGPD qui supervise et fait respecter les lois de confidentialité des données de l'UE.

Autres lois sur la confidentialité des États-Unis

CCPA : California Consumer Privacy Act, en savoir plus sur CCPA
CPRA : California Privacy Rights Act, en savoir plus sur CPRA
CPA : Colorado Privacy Act, en savoir plus sur CPA
VCDPA : Virginia Consumer Data Protection Act, en savoir plus sur VCDPA
UCPA : Utah Consumer Privacy Act, en savoir plus sur UCPA
COPPA : Children’s Online Privacy Protection Act, en savoir plus sur COPPA

Comparez différentes lois sur la confidentialité des États-Unis

Comment se conformer à la California Privacy Rights Act (CPRA)?

Utilisez une plateforme de gestion du consentement telle que UniConsent pour offrir aux consommateurs un contrôle total de la collecte de données, des fonctionnalités de désinscription, et gérez la communication des préférences pour la conformité CPRA ainsi que GDPR.

Conformez-vous aux réglementations mondiales sur la confidentialité

Règlement général sur la protection des données (RGPD)

Obtenez une conformité sans faille au Règlement général sur la protection des données (RGPD) – la pierre angulaire de la confidentialité des données dans l'Union européenne. Protégez les données des utilisateurs et instaurez la confiance grâce à nos solutions complètes de conformité au RGPD.

Loi californienne sur la protection de la vie privée des consommateurs (CCPA)

Naviguez sans effort dans le paysage complexe du California Consumer Privacy Act (CCPA). Nos outils de conformité CCPA vous garantissent le respect des normes rigoureuses de protection des données exigées pour les résidents de Californie.

Lois sur la confidentialité des États américains

Gardez une longueur d'avance sur l'évolution des réglementations sur la confidentialité aux États-Unis. Notre plateforme prend en charge un éventail de lois propres à chaque État, notamment CCPA, CPRA, CPA, VCDPA, UCPA et COPPA, garantissant votre conformité dans toutes les juridictions.

California Privacy Rights Act (CPRA)

Adoptez l'avenir de la confidentialité des données avec le California Privacy Rights Act (CPRA). Législation pionnière au niveau d'un État, le CPRA permet aux entreprises d'améliorer leurs pratiques de protection des données et de donner la priorité à la vie privée des consommateurs.

Colorado Privacy Act (CPA)

Préparez-vous au Colorado Privacy Act (CPA) avec UniConsent CMP. Nos solutions vous aident à répondre aux exigences strictes de cette loi d'État avant-gardiste sur la confidentialité, garantissant le plus haut niveau de sécurité des données et de conformité.

Virginia Consumer Data Protection Act (VCDPA)

Conformez-vous en toute confiance au Virginia Consumer Data Protection Act (VCDPA). UniConsent CMP fournit les outils et l'expertise nécessaires pour aligner votre organisation sur le cadre solide de confidentialité des données du VCDPA, renforçant ainsi la confiance des résidents de Virginie.

Utah Consumer Privacy Act (UCPA)

Protégez efficacement les données des utilisateurs avec l'Utah Consumer Privacy Act (UCPA). UniConsent CMP propose des solutions qui facilitent la conformité à cette loi émergente sur la confidentialité, garantissant que votre entreprise est bien préparée aux défis de la confidentialité des données dans l'Utah.

Connecticut Data Protection Act (CTDPA)

Protégez les informations des utilisateurs et faites respecter leurs droits à la vie privée dans le cadre du Connecticut Data Protection Act (CTDPA). La suite d'outils de conformité d'UniConsent CMP vous permet de naviguer dans cette loi d'État de manière fluide et responsable.

Children's Online Privacy Protection Act (COPPA)

Donnez la priorité à la vie privée des enfants avec les solutions de conformité COPPA d'UniConsent CMP. Le respect du Children's Online Privacy Protection Act (COPPA) est simplifié, vous permettant d'offrir un environnement en ligne sûr aux jeunes utilisateurs.

Protection générale des données en Thaïlande (PDPA)

Respectez le Personal Data Protection Act 2019 (PDPA) en Thaïlande avec UniConsent CMP. Notre expertise en conformité PDPA garantit que votre organisation peut opérer en toute confiance et sécurité sur le marché thaïlandais tout en respectant la confidentialité des données des utilisateurs.

La loi générale sur la protection des données au Brésil (LGPD)

UniConsent CMP facilite la conformité à la loi générale brésilienne sur la protection des données (LGPD). Nos solutions permettent aux entreprises de répondre aux exigences strictes de la LGPD, en protégeant les données personnelles des personnes au Brésil.

Loi chinoise sur la protection des informations personnelles (PIPL)

Préparez-vous à la loi chinoise sur la protection des informations personnelles (PIPL) avec UniConsent CMP. Alors que les réglementations sur la protection des données évoluent en Chine, notre plateforme garantit que votre organisation est bien équipée pour traiter les informations personnelles de manière responsable et sécurisée.

Protection of Personal Information Act en Afrique du Sud (POPIA)

Le résumé de la loi sur la protection des informations personnelles, POPI Act, POPIA, loi sud-africaine sur la vie privée.

Personal Data Protection (PDP) de l'Inde

Le projet de loi Personal Data Protection pour l'Inde pourrait nécessiter des changements dans votre gestion des données et n'est pas directement résolu par la conformité au RGPD.

Loi turque sur la protection des données personnelles (KVKK)

Résumé de la loi turque sur la protection des données personnelles : KVKK.

Règlement général sur la protection des données du Royaume-Uni (UK GDPR)

Obtenez une conformité sans faille au Règlement général sur la protection des données (RGPD) – la pierre angulaire de la confidentialité des données au Royaume-Uni. Protégez les données des utilisateurs et instaurez la confiance grâce à nos solutions complètes de conformité au RGPD.

Texas Data Privacy and Security Act (TDPSA)

Conformez-vous au Texas Data Privacy and Security Act (TDPSA), en vigueur depuis le 1er juillet 2024. UniConsent CMP prend en charge les droits d'opt-out, les signaux d'opt-out universels et les évaluations de protection des données pour les résidents du Texas.

Delaware Personal Data Privacy Act (DPDPA)

Répondez aux exigences du Delaware Personal Data Privacy Act (DPDPA). UniConsent CMP fournit des outils de consentement opt-out et opt-in, la gestion des droits des consommateurs et des flux de travail pour les données sensibles pour la conformité au Delaware.

New Hampshire Privacy Act (NHPA)

Conformez-vous au New Hampshire Privacy Act (NHPA). UniConsent CMP fournit des bannières de consentement, la prise en charge du Global Privacy Control et la gestion des demandes de droits des consommateurs pour les résidents du New Hampshire.

Montana Consumer Data Privacy Act (MTCDPA)

Répondez aux exigences du Montana Consumer Data Privacy Act (MTCDPA). UniConsent CMP aide les entreprises à gérer les droits d'opt-out, le consentement pour les données sensibles et les demandes des consommateurs pour les résidents du Montana.

Florida Digital Bill of Rights (FDBR)

Répondez aux exigences du Florida Digital Bill of Rights (FDBR). UniConsent CMP fournit des outils de consentement opt-out, des protections des données des enfants et la gestion des droits des consommateurs pour la conformité en Floride.

New Jersey Data Protection Act (NJDPA)

Conformez-vous au New Jersey Data Protection Act (NJDPA). UniConsent CMP fournit des bannières de consentement opt-out, la reconnaissance du signal Global Privacy Control et la gestion des demandes de droits des consommateurs pour les résidents du New Jersey.

Indiana Consumer Data Protection Act (INCDPA)

Répondez aux exigences de l'Indiana Consumer Data Protection Act (INCDPA). UniConsent CMP fournit des outils de consentement opt-out, des flux de travail pour les données sensibles et la gestion des droits des consommateurs pour les résidents de l'Indiana.

Iowa Consumer Data Protection Act (ICDPA)

Conformez-vous à l'Iowa Consumer Data Protection Act (ICDPA). UniConsent CMP fournit des bannières de consentement opt-out et la gestion des demandes de droits des consommateurs pour les résidents de l'Iowa.

Maryland Online Data Privacy Act (MODPA)

Répondez aux exigences strictes du Maryland Online Data Privacy Act (MODPA). UniConsent CMP prend en charge la minimisation des données, le consentement opt-in pour les données sensibles et la gestion des droits des consommateurs pour les résidents du Maryland.

Minnesota Consumer Data Privacy Act (MNCDPA)

Conformez-vous au Minnesota Consumer Data Privacy Act (MNCDPA). UniConsent CMP fournit des outils de consentement opt-out, des flux de travail pour les données sensibles et la gestion des droits des consommateurs pour les résidents du Minnesota.

Nebraska Data Privacy Act (NDPA)

Répondez aux exigences du Nebraska Data Privacy Act (NDPA). UniConsent CMP fournit des outils de consentement opt-out et opt-in, la prise en charge du Global Privacy Control et la gestion des droits des consommateurs pour les résidents du Nebraska.

Oregon Consumer Privacy Act (OCPA)

Conformez-vous à l'Oregon Consumer Privacy Act (OCPA). UniConsent CMP fournit des bannières de consentement opt-out, des flux de travail opt-in pour les données sensibles et la gestion des droits des consommateurs pour les résidents de l'Oregon.

Rhode Island Data Transparency and Privacy Protection Act (RIDTPPA)

Répondez aux exigences du Rhode Island Data Transparency and Privacy Protection Act (RIDTPPA). UniConsent CMP fournit des bannières de consentement, la prise en charge du Global Privacy Control et la gestion des droits des consommateurs pour les résidents du Rhode Island.

Tennessee Information Protection Act (TIPA)

Conformez-vous au Tennessee Information Protection Act (TIPA). UniConsent CMP fournit des outils de consentement opt-out, des flux de travail pour les données sensibles et une gestion de la confidentialité alignée sur le NIST Privacy Framework pour les résidents du Tennessee.

Oklahoma Computer Data Privacy Act (OKCDPA)

Répondez aux exigences de l'Oklahoma Computer Data Privacy Act (OKCDPA). UniConsent CMP fournit des bannières de consentement opt-out, des flux de travail de consentement pour les données sensibles et la gestion des droits des consommateurs pour les résidents de l'Oklahoma.

Loi sur la confidentialité du Nevada (NRS 603A)

Conformez-vous à la loi sur la confidentialité du Nevada (NRS 603A). UniConsent CMP prend en charge les droits d'opt-out de la vente de données et la gestion du consentement pour les résidents du Nevada.

California Invasion of Privacy Act (CIPA)

Gérez la conformité CIPA de votre site web. UniConsent CMP fournit des outils de consentement opt-in qui bloquent les scripts de suivi tiers jusqu'à l'obtention du consentement, favorisant la conformité à la loi californienne sur les écoutes.

California Delete Act (SB 362)

Conformez-vous au California Delete Act (SB 362). UniConsent CMP aide les entreprises à gérer les demandes de suppression des consommateurs, les obligations des courtiers en données et les signaux de préférence d'opt-out.

Kentucky Consumer Data Protection Act (KCDPA)

Répondez aux exigences du Kentucky Consumer Data Protection Act (KCDPA). UniConsent CMP fournit des outils de consentement opt-out, des flux de travail pour les données sensibles et la gestion des droits des consommateurs pour les résidents du Kentucky.

Alabama Personal Data Protection Act (APDPA)

Préparez-vous à l'Alabama Personal Data Protection Act (APDPA), en vigueur à partir du 1er mai 2027. UniConsent CMP fournit des outils de consentement opt-out et opt-in, des flux de travail pour les données sensibles et la gestion des droits des consommateurs pour les résidents de l'Alabama.

Loi vietnamienne sur la protection des données personnelles (PDPL)

Conformez-vous à la loi vietnamienne sur la protection des données personnelles (PDPL), loi n° 91/2025/QH15, en vigueur depuis le 1er janvier 2026. UniConsent CMP fournit la collecte du consentement, la gestion des préférences et le stockage des registres de consentement pour répondre aux exigences du Vietnam centrées sur le consentement.