À partir de Janvier 2020, une nouvelle loi sur la protection de la vie privée des consommateurs est en place, affectant tous les consommateurs californiens et les entreprises qui font des affaires ou leur fournissent des services. La loi californienne sur la protection de la vie privée des consommateurs (CCPA) a une compréhension plus large de ce qui relève de la catégorie des « données privées » et établit des restrictions plus strictes et plus élaborées à ce sujet par rapport aux réglementations de la TCPA.
Si vous envoyez des messages textuels ou faites tout autre type d’affaires avec des clients basés en Californie, poursuivez votre lecture pour comprendre comment cette loi peut vous affecter. Nous vous recommandons de conseiller votre avocat sur les modifications à apporter à votre Politique de confidentialité et à vos Conditions d’utilisation afin de vous conformer à cette réglementation.
Qu’est-ce que l’ACCP ?
Selon la CCPA, tous les utilisateurs californiens ont le droit d’exiger qu’on leur signale toutes les informations personnelles qu’une Entreprise a recueillies à leur sujet, ainsi qu’une liste de tous les tiers avec lesquels ces données sont partagées (le cas échéant). Si les clients estiment qu’il s’agit d’une violation de leur vie privée, la CCPA leur permet d’intenter une action collective contre le contrevenant, même si une violation réelle n’est pas signalée.
Comment la CCPA définit-elle les « données privées » ?
À bien des égards, le CCPA est similaire au GDPRLe GDPR est le règlement sur la protection des données en Europe. Certains affirment que si une Entreprise est en conformité avec le GDPR, alors il ne lui reste plus que quelques étapes à franchir pour respecter pleinement le CCPA.
Voici une liste complète de ce qui est considéré comme des données privées par la CCPA, conformément à l’article 9, paragraphes O(1) et O(2) de la loi sur la protection des données. Senate Bill-1121:
- Identifiants tels que nom réel, pseudonyme, adresse postale, identifiant personnel unique, identifiant en ligne, adresse IP, adresse email, nom de compte, numéro de sécurité sociale, numéro de permis de conduire, numéro de passeport, ou autres identifiants similaires.
- Caractéristiques des classifications protégées en vertu de la législation californienne ou fédérale
- Informations commerciales, y compris les dossiers relatifs aux biens personnels, aux produits ou services achetés, obtenus ou envisagés, ou tout autre historique ou tendance en matière d’achat ou de consommation.
- Informations biométriques
- les informations relatives à l’activité sur Internet ou sur d’autres réseaux électroniques, y compris, mais sans s’y limiter, l’historique de navigation, l’historique de recherche et les informations relatives à l’interaction d’un consommateur avec un site web, une application ou une publicité.
- Données de géolocalisation
- Informations audio, électroniques, visuelles, thermiques, olfactives ou similaires
- Informations professionnelles ou liées à l’emploi
- les informations relatives à l’éducation, définies comme des informations qui ne sont pas des informations personnelles identifiables (PII) accessibles au public, telles que définies dans la loi sur les droits et la confidentialité en matière d’éducation familiale (20 U.S.C. section 1232g, 34 C.F.R. Part 99).
- Tendances psychologiques, préférences, prédispositions, comportements, attitudes, intelligence, capacités et aptitudes d’un consommateur.
Maintenant que nous vous avons donné un aperçu complet de ce qui constitue des « données privées », examinons deux autres aspects de la CCPA qui présentent un intérêt particulier pour les entreprises : la définition de la « vente » d’informations personnelles et la manière de rester en conformité avec la TCPA et la CCPA en cas de suppression de données.
Définition de la « vente » au sens de la CCPA
La CCPA donne une définition assez large de la « vente », à savoir « la vente, la location, la libération, la divulgation, la diffusion, la mise à disposition, le transfert ou toute autre forme de communication orale, écrite, électronique ou autre, des informations personnelles d’un consommateur par l’entreprise à une autre entreprise ou à un tiers, pour une contrepartie monétaire ou autre ».
Cela signifie que même s’il n’y a pas d’échange de données à caractère personnel dont les parties pourraient tirer un bénéfice financier, il peut y avoir « vente » même lorsque les entreprises partagent des informations privées avec des tiers pour quelque raison que ce soit.
Conserver les données personnelles
Selon la TCPA, la principale loi qui restreint les communications de télémarketing par appels vocaux, SMS et télécopies, aucune entreprise ne peut contacter des clients basés aux Contactez-nous sans avoir obtenu leur consentement écrit préalable à cet effet, et sans disposer d’un enregistrement de ces données. Dans le cas où les clients demandent que leurs informations soient supprimées mais n’ont pas choisi de ne plus recevoir de marketing par SMS, les deux lois pourraient entrer en conflit.
Pour les personnes qui ont donné leur accord pour recevoir des SMS mais qui ont ensuite refusé que leurs données soient « vendues », les entreprises pourraient refuser de supprimer les enregistrements afin de respecter l’obligation légale de la TCPA de maintenir une liste interne de « Ne pas contacter », en invoquant la disposition relative au « respect des obligations légales » de la CCPA (section 2, d(8)).section 2, d(8)).
Que peuvent faire les entreprises pour se conformer à la loi sur la protection des consommateurs ?
Tous les articles du CCPA donnent des lignes directrices complètes sur ce que les entreprises peuvent faire pour respecter le CCPA et tous les utilisateurs qui en relèvent. l’article 8.
Ces lignes directrices prévoient notamment de donner aux clients une option explicite d’Opt-out sur le site web de l’entreprise et dans la Politique de confidentialité, où ils peuvent refuser que les entreprises « vendent » leurs données personnelles. L’Opt-out ne devrait toutefois pas obliger les utilisateurs à créer un compte.
Si les entreprises font appel à des tiers à des fins de marketing textuel (ou pour toute autre raison liée au marketing), elles doivent le mentionner explicitement dans leur politique de confidentialité et donner des informations complètes sur l’identité de leur fournisseur.
Si un client choisit l’Opt-out, selon la CCPA, les Entreprises doivent s’abstenir pendant au moins 12 mois de lui demander d’autoriser la vente de ses données personnelles.
Comment cela vous affecte-t-il ?
Tous, la CCPA veille à ce que les informations privées des utilisateurs californiens soient traitées avec le plus grand soin, et vise à limiter les cas de violation de leur vie privée ou d’altération de leurs données.
En tant que telle, la CCPA concerne toutes les entreprises qui, d’une manière ou d’une autre, communiquent avec des clients californiens, y compris par le biais du marketing textuel, et donnera aux clients davantage de moyens de contrôler qui a accès à leurs données personnelles.
Ce Post est purement informatif pour les utilisateurs de Yotpo SMS. Néanmoins, les consommateurs de Mai peuvent faire une demande conformément à leurs droits en vertu de la CCPA, en nous contactant ici. Nous vérifierons votre demande à l’aide des informations associées à votre Compte, qui peuvent être votre Email et votre numéro de téléphone. Une pièce d’identité gouvernementale peut être exigée. Les clients de Yotpo SMS peuvent également désigner un agent autorisé à exercer ces droits en leur nom. Pour plus d’informations sur la manière dont Yotpo SMS traite vos informations privées, consultez notre site web Politique de confidentialité.
Join a free demo, personalized to fit your needs