Iowa Consumer Data Protection Act (ICDPA)

L'Iowa Consumer Data Protection Act (ICDPA) a été promulgué le 28 mars 2023 et est entré en vigueur le 1er janvier 2025. L'Iowa est devenu l'un des nombreux États américains à adopter une législation complète sur la protection des données personnelles des consommateurs.

Qu'est-ce que l'ICDPA ?

L'ICDPA accorde aux résidents de l'Iowa des droits sur leurs données personnelles et impose des obligations aux entreprises qui collectent ou traitent ces données. Comparé à de nombreuses autres lois étatiques sur la vie privée, l'ICDPA est relativement favorable aux entreprises, offrant moins de droits aux consommateurs et des exemptions plus larges.

À qui s'applique l'ICDPA ?

L'ICDPA s'applique aux entreprises qui exercent leurs activités dans l'Iowa ou proposent des produits ou services destinés aux résidents de l'Iowa, et qui, au cours de l'année civile précédente, ont soit :

• Contrôlé ou traité les données personnelles d'au moins 100 000 consommateurs ; soit
• Contrôlé ou traité les données personnelles d'au moins 25 000 consommateurs et tiré plus de 50 % de leur chiffre d'affaires brut de la vente de données personnelles.

Droits des consommateurs en vertu de l'ICDPA

Les résidents de l'Iowa ont droit à :

• Droit d'accès : confirmer si une entreprise traite leurs données personnelles et en demander une copie
• Droit de suppression : demander la suppression des données personnelles fournies par le consommateur
• Droit à la portabilité des données : obtenir une copie portable de leurs données personnelles
• Droit de désinscription : refuser la vente de données personnelles et la publicité ciblée

Remarque : contrairement à la plupart des autres lois étatiques sur la vie privée, l'ICDPA n'inclut pas de droit de rectification ni de droit de désinscription du profilage pour les décisions significatives. L'ICDPA est l'une des lois étatiques sur la vie privée les plus favorables aux entreprises aux États-Unis.

Les entreprises doivent répondre aux demandes vérifiées des consommateurs dans un délai de 90 jours.

Données sensibles

Contrairement à la plupart des autres lois étatiques sur la vie privée, l'Iowa utilise un modèle de désinscription pour les données sensibles — les entreprises ne sont pas tenues d'obtenir un consentement préalable explicite avant de traiter des données sensibles. Les consommateurs peuvent plutôt se désinscrire de ce traitement. Les données sensibles au sens de l'ICDPA comprennent l'origine raciale ou ethnique, les croyances religieuses, l'état de santé mentale ou physique ou un diagnostic, l'orientation sexuelle, le statut de citoyenneté, les données génétiques ou biométriques traitées pour identifier de manière unique un individu, les données de géolocalisation précise et les données personnelles d'enfants connus.

Application

Le procureur général de l'Iowa est chargé de l'application de l'ICDPA. Il n'existe pas de droit d'action privé. Les entreprises disposent d'une période de mise en conformité de 90 jours après notification d'une violation. Des sanctions civiles allant jusqu'à 7 500 $ par violation peuvent être imposées pour les violations non corrigées.

Comment UniConsent facilite la conformité à l'ICDPA

UniConsent fournit les outils dont les entreprises ont besoin pour satisfaire aux exigences de l'ICDPA :

• Bannières de consentement opt-out et opt-in configurables par État
• Gestion des demandes d'exercice des droits des consommateurs
• Processus de consentement pour les données sensibles
• Intégration avec les sites web, les applications mobiles et les gestionnaires de balises

Commencez avec UniConsent ou découvrez nos fonctionnalités.

Autres lois étatiques américaines sur la vie privée

• CCPA : California Consumer Privacy Act, en savoir plus sur le CCPA
• CPRA : California Privacy Rights Act, en savoir plus sur le CPRA
• CPA : Colorado Privacy Act, en savoir plus sur le CPA
• VCDPA : Virginia Consumer Data Protection Act, en savoir plus sur le VCDPA
• UCPA : Utah Consumer Privacy Act, en savoir plus sur le UCPA
• CTDPA : Connecticut Data Protection Act, en savoir plus sur le CTDPA
• TDPSA : Texas Data Privacy and Security Act, en savoir plus sur le TDPSA
• DPDPA : Delaware Personal Data Privacy Act, en savoir plus sur le DPDPA
• NHPA : New Hampshire Privacy Act, en savoir plus sur le NHPA
• MTCDPA : Montana Consumer Data Privacy Act, en savoir plus sur le MTCDPA
• FDBR : Florida Digital Bill of Rights, en savoir plus sur le FDBR
• NJDPA : New Jersey Data Protection Act, en savoir plus sur le NJDPA
• INCDPA : Indiana Consumer Data Protection Act, en savoir plus sur le INCDPA

Comparez les différentes lois étatiques américaines sur la vie privée