Votre site vend-il vos données sans que vous le sachiez ? La checklist CCPA qui vous sauvera

Le CCPA : un casse-tête ou une opportunité ?

Imaginez que vous êtes un chef cuisinier et que la CCPA est une recette complexe. Si vous oubliez un ingrédient, le plat est raté. Mais avec la bonne checklist, vous devenez un chef étoilé. Le California Consumer Privacy Act (CCPA) et son amendement CPRA ne sont pas à prendre à la légère. Depuis 2020, les entreprises qui collectent des données personnelles de résidents californiens doivent respecter des obligations précises. Et devinez quoi ? La plupart des sites web sont concernés, même ceux basés en Europe.

Les 3 piliers d'une privacy policy CCPA

1. Le lien 'Do Not Sell or Share My Personal Information'

Ce n'est pas optionnel. Vous devez placer un lien clair et visible sur votre site, permettant aux utilisateurs de refuser la vente ou le partage de leurs données. Oui, même si vous ne vendez pas directement vos données, le partage avec des régies publicitaires est considéré comme une 'vente' au sens du CCPA. Pensez-y comme à un bouton 'pause' sur votre vie privée.

2. Catégorisation des données personnelles

Vous devez lister précisément les catégories de données que vous collectez (ex: identifiants, informations commerciales, données de localisation) et indiquer si vous les vendez ou partagez. Ne faites pas l'autruche : si vous utilisez Google Analytics, vous partagez des données. Soyez transparent, c'est plus simple.

3. Canaux pour l'exercice des droits

Les consommateurs californiens ont le droit de savoir quelles données vous détenez sur eux, de les supprimer, de les corriger, et de refuser la vente. Vous devez fournir au moins deux méthodes pour soumettre une demande (ex: formulaire en ligne et numéro de téléphone). Et vous avez 45 jours pour répondre. Pas de panique, une bonne organisation fait tout.

Checklist pratique pour votre privacy policy

• ✅ Avez-vous un lien 'Do Not Sell or Share My Personal Information' sur votre page d'accueil ?
• ✅ Avez-vous listé toutes les catégories de données collectées et vendues ?
• ✅ Avez-vous décrit les droits des consommateurs et comment les exercer ?
• ✅ Avez-vous mis à jour votre politique de confidentialité au moins une fois tous les 12 mois ?
• ✅ Avez-vous désigné un point de contact pour les demandes ?

Pour plus de détails, consultez le site officiel du California Attorney General. Et n'oubliez pas : une privacy policy bien faite, c'est comme une bonne assurance : on espère ne jamais en avoir besoin, mais on est content de l'avoir.