Minnesota Consumer Data Privacy Act (MNCDPA)

Le Minnesota Consumer Data Privacy Act (MNCDPA) a été promulgué le 24 mai 2024 et entre en vigueur le 31 juillet 2025. Le Minnesota rejoint la liste croissante des États américains adoptant une législation complète sur la protection des données personnelles des consommateurs.

Qu'est-ce que le MNCDPA ?

Le MNCDPA accorde aux résidents du Minnesota des droits sur leurs données personnelles et impose des obligations aux entreprises qui collectent ou traitent ces données. La loi se distingue notamment par l'inclusion d'un droit de contester les décisions entièrement automatisées, allant au-delà du simple droit de désinscription du profilage que l'on trouve dans la plupart des autres lois étatiques.

À qui s'applique le MNCDPA ?

Le MNCDPA s'applique aux entreprises qui exercent leurs activités dans le Minnesota ou proposent des produits ou services destinés aux résidents du Minnesota, et qui, au cours de l'année civile précédente, ont soit :

• Contrôlé ou traité les données personnelles d'au moins 100 000 consommateurs ; soit
• Contrôlé ou traité les données personnelles d'au moins 25 000 consommateurs et tiré plus de 25 % de leur chiffre d'affaires brut de la vente de données personnelles.

Droits des consommateurs en vertu du MNCDPA

Les résidents du Minnesota ont droit à :

• Droit d'accès : confirmer si une entreprise traite leurs données personnelles et en demander une copie
• Droit de rectification : demander la correction de données personnelles inexactes
• Droit de suppression : demander la suppression de leurs données personnelles
• Droit à la portabilité des données : obtenir une copie portable de leurs données personnelles
• Droit de désinscription : refuser la publicité ciblée, la vente de données personnelles et le profilage pour des décisions significatives
• Droit de contester les décisions automatisées : obtenir une explication des décisions prises uniquement par des moyens automatisés et contester ces décisions
• Droit de recours : contester le refus d'une entreprise de traiter une demande d'exercice de droits

Les entreprises doivent répondre aux demandes vérifiées des consommateurs dans un délai de 45 jours, prolongeable de 45 jours supplémentaires si cela est raisonnablement nécessaire.

Données sensibles

Le traitement de données sensibles nécessite le consentement préalable explicite des consommateurs. Les données sensibles au sens du MNCDPA comprennent l'origine raciale ou ethnique, les croyances religieuses, l'état de santé mentale ou physique ou un diagnostic, l'orientation sexuelle, le statut de citoyenneté ou d'immigration, les données génétiques ou biométriques traitées pour identifier de manière unique un individu, les données de géolocalisation précise et les données personnelles d'enfants connus.

Application

Le procureur général du Minnesota est chargé de l'application du MNCDPA. Il n'existe pas de droit d'action privé. Les entreprises disposent d'une période de mise en conformité de 30 jours après notification d'une violation jusqu'au 31 janvier 2026 ; après cette date, l'octroi d'une possibilité de mise en conformité est laissé à la discrétion du procureur général. Des sanctions civiles allant jusqu'à 7 500 $ par violation peuvent être imposées pour les violations non corrigées.

Comment UniConsent facilite la conformité au MNCDPA

UniConsent fournit les outils dont les entreprises ont besoin pour satisfaire aux exigences du MNCDPA :

• Bannières de consentement opt-out et opt-in configurables par État
• Reconnaissance du signal Global Privacy Control (GPC)
• Gestion des demandes d'exercice des droits des consommateurs
• Processus de consentement pour les données sensibles
• Intégration avec les sites web, les applications mobiles et les gestionnaires de balises

Commencez avec UniConsent ou découvrez nos fonctionnalités.

Autres lois étatiques américaines sur la vie privée

• CCPA : California Consumer Privacy Act, en savoir plus sur le CCPA
• CPRA : California Privacy Rights Act, en savoir plus sur le CPRA
• CPA : Colorado Privacy Act, en savoir plus sur le CPA
• VCDPA : Virginia Consumer Data Protection Act, en savoir plus sur le VCDPA
• UCPA : Utah Consumer Privacy Act, en savoir plus sur le UCPA
• CTDPA : Connecticut Data Protection Act, en savoir plus sur le CTDPA
• TDPSA : Texas Data Privacy and Security Act, en savoir plus sur le TDPSA
• DPDPA : Delaware Personal Data Privacy Act, en savoir plus sur le DPDPA
• NHPA : New Hampshire Privacy Act, en savoir plus sur le NHPA
• MTCDPA : Montana Consumer Data Privacy Act, en savoir plus sur le MTCDPA
• FDBR : Florida Digital Bill of Rights, en savoir plus sur le FDBR
• NJDPA : New Jersey Data Protection Act, en savoir plus sur le NJDPA
• INCDPA : Indiana Consumer Data Protection Act, en savoir plus sur le INCDPA
• ICDPA : Iowa Consumer Data Protection Act, en savoir plus sur le ICDPA
• MODPA : Maryland Online Data Privacy Act, en savoir plus sur le MODPA

Comparez les différentes lois étatiques américaines sur la vie privée