CPRA : tout ce que vous devez savoir

Si vous parcourez une liste des plus importantes violations de données de consommateurs survenues au cours des dix dernières années, vous verrez apparaître de nombreux noms dans les domaines de la technologie, de la recherche et des espaces sociaux que tout le monde connaît bien. Pour la plupart des internautes actifs, les chances que vos données, qu'il s'agisse de votre nom, de votre numéro de compte ou de quelque chose de plus sensible, soient violées ne sont pas minimes.

Les violations commises par ces entreprises ont touché des centaines de millions de personnes et ont été largement médiatisées, ce qui a fait de la confidentialité des données une question de plus en plus importante ces dernières années, à mesure que la technologie évoluait et que la quantité d'informations personnelles collectées et partagées en ligne augmentait de façon exponentielle. L'une des évolutions les plus importantes en matière de confidentialité des données a été la mise en œuvre du règlement général sur la protection des données (RGPD) dans l'Union européenne en 2018. Aux États-Unis, la Californie a depuis promulgué deux lois transformatrices visant à renforcer les droits et les protections en matière de confidentialité des données des consommateurs, la plus récente étant la California Privacy Rights Act (CPRA), qui est entrée en vigueur le 1er janvier 2023.

De nombreuses entreprises américaines se sont tournées vers la législation américaine qui étend la confidentialité des données depuis l'introduction du RGPD. Dans un sondage Selon une enquête menée par Cisco en 2022, 81 % des personnes interrogées pensent que la façon dont une entreprise traite ses données personnelles est révélatrice de la façon dont elle les perçoit en tant que client. Il est aujourd'hui plus important que jamais pour les entreprises de s'assurer qu'elles sont prêtes à affronter l'avenir en matière de protection de la vie privée.

Comment la confidentialité et la sécurité des données ont-elles évolué ?

Historiquement, les lois sur la confidentialité des données des consommateurs de l'Union européenne (UE) étaient beaucoup plus strictes et complètes que celles des États-Unis. Au début des années 2010, l'UE a commencé à rédiger une législation affirmant que la vie privée est un droit humain fondamental. En 2018, le Règlement général sur la protection des données (RGPD) est entré en vigueur, posant bon nombre des mêmes questions que celles posées par les lignes directrices de l'Organisation de coopération et de développement économiques (OCDE) rédigées des décennies plus tôt.

Dans le monde entier, il existe de plus en plus de lois et de réglementations sur la confidentialité des données, dont la plupart sont calquées sur le RGPD. Les entreprises internationales devront gérer leur conformité à un large éventail de lois, en fonction de l'endroit où elles opèrent, notamment : la Loi sur la protection des données (Australie), le Lei Geral de Proteção de Dados (Brésil), la Loi modifiée sur la protection des données personnelles (Singapour), la Loi sur la protection des informations personnelles et les documents électroniques (Canada) et la Loi californienne sur les droits à la vie private (États-Unis).

Présentation de la CPRA

La California Consumer Privacy Act (CCPA) a été la première et la plus complète du genre aux États-Unis à codifier la protection de la vie privée des résidents de Californie. Avant l'introduction du CCPA, le gouvernement fédéral américain avait adopté des lois visant à protéger certains domaines de la confidentialité des données, tels que la protection en ligne des enfants (COPPA) et les spams (CAN-SPAM). Après l'adoption de ces lois, de nombreux États ont commencé à adopter leur propre version d'une loi sur la notification des violations de données, une par une.

La CPRA est un nouveau texte législatif qui s'appuie sur les protections existantes décrites dans la CCPA pour renforcer davantage les droits à la vie privée des résidents de Californie.

La CPRA, qui est entrée en vigueur le 1er janvier 2023, s'appuie sur la CCPA en accordant des droits supplémentaires aux résidents de Californie :

Le CCPA a accordé les droits suivants :

• Pour être informé du moment où les informations personnelles sont collectées
• Pour demander les informations personnelles qui ont été collectées
• Faire supprimer les informations personnelles sur demande
• exercer les droits des consommateurs sans crainte de discrimination
• Droit d'action direct en cas de violation

Et la CPRA les a étendus en accordant les droits suivants :

• Corriger des informations inexactes (nouveau en vertu de la CPRA)
• Limiter l'utilisation des informations personnelles sensibles (nouveau en vertu de la CPRA)
• Pour refuser le partage des informations personnelles des consommateurs, en plus de leur vente (élargi dans le cadre de la CPRA)

Alors que les technologies de la publicité et du commerce électronique deviennent de plus en plus robustes et répandues dans tous les secteurs, les extensions et les ajouts apportés à la CPRA jettent les bases d'un renforcement des droits à la vie privée à l'avenir.

L'évolution du paysage numérique

La CPRA modifie le paysage de la confidentialité des données et la manière dont les entreprises font de la publicité et font des affaires en accordant des droits supplémentaires aux consommateurs. À mesure que la technologie évolue, les normes augmentent. Cela oblige les entreprises à penser d'abord au client et à créer des optimisations en fonction des résultats attendus, tout en permettant aux consommateurs d'avoir un contrôle total sur les données qu'ils stockent.

Assurer le contrôle et la transparence de l'utilisation des données n'est pas un concept nouveau. Pendant des années, les spécialistes du marketing numérique ont compté sur les consommateurs pour accéder à leurs données, généralement des données de localisation, à partir de leurs appareils personnels, malgré le fait qu'ils ne comprennent pas vraiment à quoi elles servent. Désormais, grâce à la CPRA, les consommateurs ont le droit de savoir ce qui est collecté, utilisé et même de demander la suppression de leurs données. Cela pourrait entraîner la perte de clients pour certaines marques. Il est aujourd'hui plus important que jamais que les entreprises créent une relation significative et mutuellement bénéfique entre les consommateurs et leur marque afin que les consommateurs aient confiance dans la manière dont l'entreprise utilise leurs données.

Rokt and data

En tant qu'intermédiaire de confiance entre les clients et les marques, l'accent mis sur la confidentialité et la sécurité des données fait partie intégrante de la capacité de Rokt à améliorer la pertinence du commerce électronique. Rokt, en tant que plateforme contrôlée par les clients, permet aux clients d'utiliser leurs données de première partie sans avoir à les partager avec qui que ce soit, et la pertinence que nous apportons au moment de la transaction est au cœur du service que nous fournissons aux clients. Rokt a été conçu pour un avenir axé sur la confidentialité et continue de concentrer ses efforts et d'investir dans ses obligations de conformité continues en matière de confidentialité et de sécurité. En savoir plus sur la façon dont Rokt gère les données ici.

La CPRA représente une avancée significative dans la protection du droit à la vie privée des consommateurs aux États-Unis et aura un impact significatif sur la manière dont les entreprises mènent leurs activités. Les entreprises de commerce électronique doivent répondre à ces nouveaux droits en révisant les stratégies de leurs programmes de conformité et en adoptant des outils modernes de confidentialité. En adhérant à ces normes, les entreprises peuvent donner à leurs consommateurs le contrôle et la transparence de leurs données tout en gagnant et en conservant la confiance.

‍