Montana Consumer Data Privacy Act (MTCDPA)

Le Montana Consumer Data Privacy Act (MTCDPA) a été promulgué le 19 mai 2023 et est entré en vigueur le 1er octobre 2024. Le Montana est devenu l'un des nombreux États américains à adopter une législation complète sur la protection de la vie privée des consommateurs.

Qu'est-ce que le MTCDPA ?

Le MTCDPA accorde aux résidents du Montana des droits sur leurs données personnelles et impose des obligations aux entreprises qui collectent ou traitent ces données. La loi suit le modèle de désinscription pour le traitement des données personnelles générales et exige un consentement préalable explicite pour les données sensibles.

À qui s'applique le MTCDPA ?

Le MTCDPA s'applique aux entreprises qui exercent leurs activités dans le Montana ou proposent des produits ou services destinés aux résidents du Montana, et qui, au cours de l'année civile précédente, ont soit :

• Contrôlé ou traité les données personnelles d'au moins 25 000 consommateurs (à l'exclusion des données traitées uniquement pour les transactions de paiement) ; soit
• Contrôlé ou traité les données personnelles d'au moins 15 000 consommateurs et tiré plus de 25 % de leur chiffre d'affaires brut de la vente de données personnelles.

Remarque : la loi initiale de 2023 fixait les seuils à 50 000 et 25 000 consommateurs respectivement. Ces seuils ont été abaissés par le SB 297, promulgué le 8 mai 2025, avec des amendements prenant effet le 1er octobre 2025.

Droits des consommateurs en vertu du MTCDPA

Les résidents du Montana ont droit à :

• Droit d'accès : confirmer si une entreprise traite leurs données personnelles et en demander une copie
• Droit de rectification : demander la correction de données personnelles inexactes
• Droit de suppression : demander la suppression de leurs données personnelles
• Droit à la portabilité des données : obtenir une copie portable de leurs données personnelles
• Droit de désinscription : refuser la publicité ciblée, la vente de données personnelles et le profilage pour des décisions significatives
• Droit de recours : contester le refus d'une entreprise de traiter une demande d'exercice de droits

Les entreprises doivent répondre aux demandes vérifiées des consommateurs dans un délai de 45 jours, prolongeable de 45 jours supplémentaires si cela est raisonnablement nécessaire.

Données sensibles

Le traitement de données sensibles nécessite le consentement préalable explicite des consommateurs. Les données sensibles au sens du MTCDPA comprennent l'origine raciale ou ethnique, les croyances religieuses, un diagnostic de santé mentale ou physique, l'orientation sexuelle, le statut de citoyenneté, les données génétiques et biométriques traitées pour identifier de manière unique un individu, les données de géolocalisation précise et les données personnelles d'enfants connus.

Application

Le procureur général du Montana est chargé de l'application du MTCDPA. Il n'existe pas de droit d'action privé. La loi initiale prévoyait une période de mise en conformité de 60 jours, mais celle-ci a été supprimée par le SB 297 à compter du 1er octobre 2025 ; le procureur général peut désormais engager des actions sans fournir au préalable la possibilité de remédier à la violation. Des sanctions civiles allant jusqu'à 7 500 $ par violation peuvent être imposées, chaque consommateur affecté pouvant potentiellement constituer une violation distincte. Le procureur général peut également demander des injonctions et recouvrer les frais d'avocat et les coûts d'enquête.

Comment UniConsent facilite la conformité au MTCDPA

UniConsent fournit les outils dont les entreprises ont besoin pour satisfaire aux exigences du MTCDPA :

• Bannières de consentement opt-out et opt-in configurables par État
• Reconnaissance du signal Global Privacy Control (GPC)
• Gestion des demandes d'exercice des droits des consommateurs
• Processus de consentement pour les données sensibles
• Intégration avec les sites web, les applications mobiles et les gestionnaires de balises

Commencez avec UniConsent ou découvrez nos fonctionnalités.

Autres lois étatiques américaines sur la vie privée

• CCPA : California Consumer Privacy Act, en savoir plus sur le CCPA
• CPRA : California Privacy Rights Act, en savoir plus sur le CPRA
• CPA : Colorado Privacy Act, en savoir plus sur le CPA
• VCDPA : Virginia Consumer Data Protection Act, en savoir plus sur le VCDPA
• UCPA : Utah Consumer Privacy Act, en savoir plus sur le UCPA
• CTDPA : Connecticut Data Protection Act, en savoir plus sur le CTDPA
• TDPSA : Texas Data Privacy and Security Act, en savoir plus sur le TDPSA
• DPDPA : Delaware Personal Data Privacy Act, en savoir plus sur le DPDPA
• NHPA : New Hampshire Privacy Act, en savoir plus sur le NHPA

Comparez les différentes lois étatiques américaines sur la vie privée