Droit et conformité

Liens de choix de confidentialité en Californie : refus de la vente ou du partage, et limitation d'usage

La Californie accorde aux consommateurs des commandes distinctes portant, d'une part, sur la vente ou le partage de données personnelles et, d'autre part, sur certains usages ou divulgations de données personnelles sensibles.

Les dispositifs autorisés

La réglementation décrit des liens visibles « Do Not Sell or Share My Personal Information » et « Limit the Use of My Sensitive Personal Information », un lien alternatif de choix de confidentialité approuvé, ainsi que les cas dans lesquels le traitement sans friction d'un signal de préférence de refus modifie l'obligation d'afficher ces liens. La politique de confidentialité doit également exposer les droits applicables et la façon de les exercer.

Ce caractère conditionnel est important. Un analyseur ne doit pas conclure qu'un site contrevient au CCPA au seul motif qu'une formule anglaise exacte est absente : l'entreprise peut ne pas exercer la pratique déclenchant l'obligation, utiliser une autre interface autorisée, ou traiter les signaux du navigateur selon les modalités sans friction prévues.

Ce que vérifie AllyProof

Depuis la Californie, AllyProof recherche dans plusieurs langues des commandes sémantiquement équivalentes relatives à la vente ou au partage et aux données sensibles, suit les commandes candidates, et les compare aux mentions visibles du site et à sa réponse au signal GPC. Des commandes absentes ou ambiguës sont normalement présentées pour examen, sauf si les éléments recueillis étayent un résultat plus affirmatif.

Sources officielles

L'obligation d'afficher un lien de choix dépend des pratiques réelles de l'entreprise en matière de vente, de partage et de données sensibles. Vérifiez ces faits avant de traiter un constat d'interface comme une conclusion juridique.

Questions fréquentes

Toute entreprise doit-elle afficher un lien « Do Not Sell or Share » ?
Non. L'obligation dépend du fait que l'entreprise couverte vend ou partage effectivement des données personnelles, et de l'applicabilité d'une solution alternative autorisée, y compris le traitement sans friction d'un signal de préférence de refus lorsqu'il remplit les conditions.
La commande « Limit the Use of My Sensitive Personal Information » est-elle toujours exigée ?
Non. Elle s'applique lorsqu'une entreprise couverte utilise ou divulgue des données personnelles sensibles au-delà des finalités permises sans droit de limitation.

Articles liés

Vous souhaitez examiner ces éléments sur votre propre site ?

Lancer une vérification de conformité gratuite