La loi californienne sur la protection de la vie privée des consommateurs (California Consumer Privacy Act, CCPA) définit des règles et des exigences spécifiques en matière de publicité ciblée que les sites web doivent respecter ; celle-ci est désignée sous le nom de « publicité comportementale inter-contextuelle » dans le texte de la loi.
Plus précisément, la législation sur la protection des données confère aux utilisateurs californiens le droit de refuser la publicité ciblée ainsi que tout traitement de données utilisé à ces fins.
Votre site web doit se conformer à ces exigences et ne pas exercer de discrimination à l'encontre des consommateurs qui exercent ce droit.
TermlyCet article fait partie de la rubrique «« Demandez aux experts de la protection de la vie privée »», dans laquelle un membre de notre équipe répond brièvement à l’une des questions les plus fréquemment posées par les entreprises concernant l’impact de la protection des données et de la gestion du consentement sur leurs activités.
- Qu'est-ce qui est considéré comme de la publicité ciblée au sens de la CCPA ?
- Quelles sont les exigences de la CCPA en matière de consentement ?
- Quelles sont les exigences de la CCPA en matière de publicité ciblée ?
- Comment gérer le consentement à l'utilisation des données à des fins de publicité ciblée conformément à la CCPA
- Comment « Termly » facilite la gestion des consentements dans le cadre de la CCPA
Qu'est-ce qui est considéré comme de la publicité ciblée au sens de la CCPA ?
Selon la CCPA, il y a publicité ciblée lorsqu’une entité suit les comportements et les activités en ligne d’un utilisateur et utilise ces données pour lui proposer une recommandation personnalisée de produit ou de service.
Désigné dans la loi sous le nom de « publicité comportementale inter-sites », ce suivi doit provenir d'activités se déroulant en dehors des sites web de la marque de l'entreprise.
Voici comment le texte de la CCPA définit la « publicité comportementale contextuelle » :
« … le ciblage publicitaire d’un consommateur sur la base des obtenues à partir de son activité sur des sites Internet, applications ou services distincts portant une marque distincte, autres que l’entreprise, site Internet, application ou service portant une marque distincte avec lequel le consommateur interagit intentionnellement. »
Cela signifie que l'utilisation de services tiers tels que Google Analytics ou Google Ads peut constituer une forme de publicité ciblée de la manière suivante :
- Les données des utilisateurs de votre site web sont transmises à un tiers (à savoir Google)
- Votre site web suit le comportement en ligne des utilisateurs même lorsqu'ils ne se trouvent pas sur votre site.
Quelles sont les exigences de la CCPA en matière de consentement ?
La CCPA définit explicitement le consentement comme suit :
« … toute manifestation de volonté libre, spécifique, éclairée et sans ambiguïté de la part du consommateur, par laquelle celui-ci, ou son tuteur légal, une personne disposant d’une procuration ou une personne agissant en tant que curateur du consommateur, notamment par une déclaration ou un acte affirmatif clair, exprime son consentement au traitement des données à caractère personnel le concernant à des fins particulièreset strictement définies. »
Le texte précise ensuite que certaines activités ne sont pas considérées comme un consentement au sens de cette loi, notamment :
- L'acceptation de conditions générales d'utilisation ou de tout autre type de document contenant des descriptions de données à caractère personnel ainsi que d'autres informations sans rapport avec celles-ci,
- En passant la souris sur quelque chose,
- Mettre en sourdine quelque chose,
- Mettre quelque chose en pause.
- Pour conclure ce contenu,
- Obtenir le consentement en recourant à des « dark patterns ».
Quelles sont les exigences de la CCPA en matière de publicité ciblée ?
En vertu de la CCPA, votre site web doit permettre aux visiteurs californiens :
- Se désinscrire de la publicité ciblée,
- Refuser que leurs données soient partagées ou vendues à un tiers.
Vous devez respecter cette demande, même si elle est transmise via une technologie de préférences intégrée au navigateur, telle que Global Privacy Control (GPC).
Si votre site utilise Google Analytics ou Google Ads, vous devez en informer vos utilisateurs californiens dès qu'ils accèdent à votre page et leur offrir un moyen simple de refuser l'installation de ces cookies sur leur navigateur.
Vous devez disposer des moyens techniques nécessaires pour supprimer correctement les cookies et répondre à ces demandes dans les meilleurs délais, dans le respect de la législation en vigueur.
Comment gérer le consentement à l'utilisation des données à des fins de publicité ciblée conformément à la CCPA
Afin de vous conformer aux exigences de la CCPA en matière de publicité ciblée, vous devez permettre aux consommateurs de refuser la publicité ciblée sur votre site web et veiller à ce que cette demande s'applique à toutes les données susceptibles d'être partagées avec des annonceurs tiers.
Envisagez de mettre en place les solutions de gestion du consentement suivantes sur votre site web :
- Proposer aux utilisateurs une bannière « consentement aux cookies » correctement configurée, donnant accès à un centre de préférences.
- Mettez à la disposition des consommateurs un lien vers une page « politique de cookies » expliquant quels cookies publicitaires ciblés sont utilisés et pourquoi.
- Mettez à la disposition des consommateurs une politique de confidentialité mise à jour, les informant de quand et comment vous collectez leurs données à des fins de publicité ciblée, ainsi que de la manière dont ils peuvent se désinscrire.
- Ajoutez un lien intitulé « Ne pas vendre ni partager mes données personnelles » dans le pied de page de votre site web.
- Vous pouvez également ajouter un lien intitulé « Ne pas vendre / Ne pas partager mes données personnelles à des fins de publicité comportementale hors contexte » dans le pied de page de votre site web.
Comment « Termly » facilite la gestion des consentements dans le cadre de la CCPA
Termly permet de se conformer facilement à toutes les exigences de consentement prévues par la CCPA grâce à notre plateforme de gestion du consentement.
Nos utilisateurs d’ Pro+ peuvent configurer leur bannière « consentement aux cookies » afin de se conformer aux exigences californiennes en matière de désactivation, et nos générateurs de politiques incluent des dispositions relatives à la publicité ciblée.
Notre solution dispose de fonctionnalités supplémentaires qui la distinguent des autres options, notamment le blocage automatique des scripts, la prise en charge multilingue, les paramètres de consentement interrégionaux, les analyses programmées des sites web et des générateurs automatiques de politiques supplémentaires.
Inscrivez-vous dès aujourd’hui à Termly et découvrez à quel point il est facile de se conformer à la CCPA.
Rédigé par Amanda Lee, CIPP/US
Amanda est spécialiste en documentation et Certified Privacy Professional (US). Elle convertit la documentation du produit en un produit facile à comprendre pour les clients de Termly. Elle possède également une solide connaissance des lois et règlements américains en matière de protection de la vie privée, ce qui lui permet de maintenir les politiques des clients à jour à une époque où les États américains adoptent de plus en plus de lois en matière de protection de la vie privée.
Lire tous les articles d'Amanda Lee, CIPP/US
Gestionnaire d'consentement aux cookies s GRATUIT pour sites web
