CCPA B2B : les exemptions pour les données des employés et fournisseurs sont-elles toujours valables ?

Le CCPA B2B : une exemption qui a vécu

Vous pensiez que les données de vos employés et fournisseurs étaient encore exonérées du CCPA ? Détrompez-vous. Depuis le 1er janvier 2023, le California Privacy Rights Act (CPRA) a mis fin à l'exemption B2B qui durait depuis 2020. Oui, cette petite bulle de protection pour les pros a éclaté.

Featured Snippet Bait : L'exemption B2B du CCPA pour les données des employés et fournisseurs a été supprimée par le CPRA depuis le 1er janvier 2023. Les entreprises doivent désormais traiter ces données comme celles des consommateurs, avec des droits d'accès, de suppression et de refus de vente.

Pourquoi cette exemption existait-elle ?

À l'origine, le CCPA (2018) visait à protéger les consommateurs californiens. Les données B2B (employés, candidats, fournisseurs) étaient exclues pour éviter une surcharge réglementaire. Mais le CPRA a jugé que cette exemption créait une inégalité : pourquoi un employé aurait-il moins de droits qu'un client ?

Ce qui change concrètement

Désormais, les entreprises doivent :

Répondre aux demandes d'accès des employés concernant leurs données.
Supprimer les données personnelles des fournisseurs sur demande.
Identifier et gérer les transferts de données vers des tiers.

Imaginez devoir expliquer à votre fournisseur de café que vous vendez ses données à des courtiers en données. Pas très glamour, hein ?

Les exceptions qui subsistent

Attention, tout n'est pas perdu. Certaines informations restent hors du champ : les données agrégées ou anonymisées, les communications professionnelles (e-mails, contrats) si elles ne contiennent pas d'identifiants personnels, et les données nécessaires à la sécurité des systèmes. Mais la marge est étroite.

Pour les PME, c'est un peu comme ranger son bureau : on croit que c'est optionnel jusqu'à ce que l'inspection tombe. Le CPRA a des dents, et les amendes peuvent atteindre 7 500 $ par violation intentionnelle.

Comment se mettre en conformité ?

Trois actions clés :

Auditez toutes les données que vous collectez sur les employés et fournisseurs.
Mettez à jour votre politique de confidentialité pour inclure ces catégories.
Formez vos équipes à répondre aux demandes de droits.

Besoin d'un modèle ? Consultez le site officiel du Procureur général de Californie.

FAQ

L'exemption B2B du CCPA est-elle définitivement supprimée ?

Oui, depuis le 1er janvier 2023, le CPRA a abrogé l'exemption pour les données des employés et fournisseurs. Les entreprises doivent se conformer aux mêmes règles que pour les consommateurs.

Quels droits les employés ont-ils désormais ?

Ils ont le droit de savoir quelles données sont collectées, de demander leur suppression, de refuser la vente de leurs données, et de ne pas subir de discrimination pour avoir exercé ces droits.

Les données des fournisseurs sont-elles totalement protégées ?

Oui, sauf exceptions limitées (données anonymisées, communications professionnelles sans identifiants personnels). Les fournisseurs peuvent exercer tous les droits du CCPA.