California Delete Act (SB 362)

Le California Delete Act (SB 362) a été promulgué le 10 octobre 2023 et entre en vigueur par étapes à compter du 1er janvier 2026. Cette loi renforce considérablement les droits des consommateurs sur les données détenues par les courtiers en données en créant un mécanisme unique de désinscription couvrant simultanément tous les courtiers en données enregistrés.

Qu'est-ce que le California Delete Act ?

Le California Delete Act modifie la loi californienne sur l'enregistrement des courtiers en données et crée un mécanisme de suppression centralisé géré par la California Privacy Protection Agency (CPPA). Au lieu de contacter chaque courtier en données individuellement, les consommateurs californiens pourront soumettre une seule demande de suppression via un outil en ligne administré par la CPPA, qui transmettra la demande à tous les courtiers en données enregistrés.

Les courtiers en données qui reçoivent une demande de suppression doivent récupérer les demandes au moins tous les 45 jours et finaliser la suppression dans les 90 jours suivant la récupération. Les courtiers en données doivent également cesser toute collecte future des données du consommateur. Les demandes de suppression doivent être honorées gratuitement et sans obliger les consommateurs à créer un compte.

Dates clés

• 31 janvier 2024 : les courtiers en données doivent s'enregistrer auprès de la CPPA et payer des frais d'enregistrement
• 1er janvier 2026 : la CPPA doit mettre à disposition des consommateurs le mécanisme de suppression accessible (appelé Data Deletion Request Opt-Out Platform, ou DROP)
• 1er août 2026 : les courtiers en données doivent commencer à traiter les demandes de suppression reçues via le DROP

À qui s'applique le California Delete Act ?

Le California Delete Act s'applique aux courtiers en données — des entreprises qui collectent sciemment et vendent à des tiers les informations personnelles de consommateurs avec lesquels elles n'ont pas de relation directe. Les courtiers en données doivent s'enregistrer annuellement auprès de la CPPA et payer des frais d'enregistrement. Le défaut d'enregistrement entraîne des pénalités de 200 $ par jour.

Droits des consommateurs en vertu du California Delete Act

Les consommateurs californiens ont droit à :

• Droit de suppression : soumettre une seule demande via le mécanisme de suppression de la CPPA pour faire supprimer leurs informations personnelles par tous les courtiers en données enregistrés simultanément
• Droit de désinscription de la collecte future de données : une fois la demande de suppression soumise, les courtiers en données doivent cesser toute vente ou partage futur des données de ce consommateur

Les courtiers en données doivent récupérer les demandes de suppression du DROP au moins tous les 45 jours et finaliser la suppression dans les 90 jours suivant la récupération. Ils doivent également effectuer des vérifications au moins tous les 90 jours pour identifier et supprimer toute donnée nouvellement collectée concernant les consommateurs ayant exercé leur droit de désinscription.

Application

La California Privacy Protection Agency est chargée de l'application du California Delete Act. Des sanctions civiles allant jusqu'à 200 $ par jour pour défaut d'enregistrement et jusqu'à 200 $ par consommateur par jour pour défaut de traitement des demandes de suppression peuvent être imposées.

Comment UniConsent facilite la conformité au California Delete Act

UniConsent aide les entreprises à gérer leurs pratiques en matière de données et leurs obligations envers les droits des consommateurs dans le cadre de la législation californienne sur la vie privée :

• Gestion du consentement pour minimiser la collecte de données inutile
• Gestion des demandes d'exercice des droits des consommateurs, y compris les processus de suppression
• Intégration avec les processus de conformité des courtiers en données
• Gestion des préférences de désinscription

Commencez avec UniConsent ou découvrez nos fonctionnalités.

Autres lois californiennes sur la vie privée

• CCPA : California Consumer Privacy Act, en savoir plus sur le CCPA
• CPRA : California Privacy Rights Act, en savoir plus sur le CPRA
• CIPA : California Invasion of Privacy Act, en savoir plus sur le CIPA

Autres lois étatiques américaines sur la vie privée

• CPA : Colorado Privacy Act, en savoir plus sur le CPA
• VCDPA : Virginia Consumer Data Protection Act, en savoir plus sur le VCDPA
• UCPA : Utah Consumer Privacy Act, en savoir plus sur le UCPA
• CTDPA : Connecticut Data Protection Act, en savoir plus sur le CTDPA
• TDPSA : Texas Data Privacy and Security Act, en savoir plus sur le TDPSA
• DPDPA : Delaware Personal Data Privacy Act, en savoir plus sur le DPDPA
• NJDPA : New Jersey Data Protection Act, en savoir plus sur le NJDPA
• FDBR : Florida Digital Bill of Rights, en savoir plus sur le FDBR

Comparez les différentes lois étatiques américaines sur la vie privée