Tous les sites doivent-ils respecter le CCPA ?

Non. Le CCPA s'applique aux entreprises qui répondent aux définitions et aux seuils légaux, sous réserve d'exemptions et du contexte. AllyProof demande à l'utilisateur de sélectionner la Californie, mais ne détermine pas si l'exploitant du site est une entreprise couverte.

L'information au moment de la collecte peut-elle figurer dans la politique de confidentialité ?

Pour une collecte en ligne, cette information peut renvoyer directement vers la section précise de la politique qui contient les éléments exigés. Renvoyer le visiteur vers le simple début d'une politique volumineuse peut ne pas satisfaire l'exigence réglementaire d'accès direct.

Les informations californiennes doivent-elles être en anglais ?

Non. La réglementation exige leur disponibilité dans les langues que l'entreprise emploie habituellement pour ses contrats, ses avertissements, ses annonces commerciales ou des informations consommateurs comparables.

Droit et conformité

Politique de confidentialité et information au moment de la collecte en Californie

La Californie distingue la politique de confidentialité, qui décrit les pratiques en ligne et hors ligne ainsi que les droits des consommateurs, de l'information au moment de la collecte, qui délivre en temps utile une information au moment de la collecte ou avant celle-ci.

Ce que couvrent ces informations

La réglementation CCPA en vigueur précise les mentions que doit comporter la politique de confidentialité : catégories de données personnelles, sources, finalités, tiers concernés, droits, modalités de demande, pratiques de vente ou de partage et usages de données sensibles le cas échéant, ainsi que la date de dernière mise à jour. L'information au moment de la collecte porte sur les catégories collectées, les finalités, la conservation, la vente ou le partage, et les liens vers les choix pertinents et la politique de confidentialité.

La section 7003 exige en outre que ces informations soient faciles à lire et à comprendre, disponibles dans les langues que l'entreprise emploie habituellement pour les communications consommateurs concernées, et raisonnablement accessibles aux personnes handicapées.

Ce que vérifie AllyProof

Un navigateur situé en Californie repère dans plusieurs langues les pages de confidentialité probables, lit leur contenu visible, et recherche certaines catégories de mentions, les modalités de demande, une date de mise à jour et une information au moment de la collecte à proximité des points de collecte. Une correspondance textuelle n'est qu'un élément préliminaire : l'automatisation ne peut ni établir que l'exploitant est juridiquement couvert, ni valider chaque catégorie au regard des systèmes internes, ni prouver qu'un canal de demande fonctionne de bout en bout.

Sources officielles

L'applicabilité du CCPA et les mentions exigées dépendent de l'entreprise, de ses pratiques de données, des consommateurs concernés et des exemptions. La vérification examine une surface réglementaire publique, non la conformité interne.

Questions fréquentes

Tous les sites doivent-ils respecter le CCPA ?: Non. Le CCPA s'applique aux entreprises qui répondent aux définitions et aux seuils légaux, sous réserve d'exemptions et du contexte. AllyProof demande à l'utilisateur de sélectionner la Californie, mais ne détermine pas si l'exploitant du site est une entreprise couverte.
L'information au moment de la collecte peut-elle figurer dans la politique de confidentialité ?: Pour une collecte en ligne, cette information peut renvoyer directement vers la section précise de la politique qui contient les éléments exigés. Renvoyer le visiteur vers le simple début d'une politique volumineuse peut ne pas satisfaire l'exigence réglementaire d'accès direct.
Les informations californiennes doivent-elles être en anglais ?: Non. La réglementation exige leur disponibilité dans les langues que l'entreprise emploie habituellement pour ses contrats, ses avertissements, ses annonces commerciales ou des informations consommateurs comparables.

Articles liés

Vous souhaitez examiner ces éléments sur votre propre site ?

Lancer une vérification de conformité gratuite