Conformité RGPD instantanée, personnalisation illimitée.

Les lois sur la protection de la vie privée donnent aux personnes des droits sur les données personnelles que les entreprises collectent à leur sujet : savoir ce que vous détenez, en obtenir une copie, les corriger, les supprimer et s’opposer à leur vente ou à leur partage. Le CCPA californien, le RGPD européen et une liste croissante de lois d’États américains suivent ce même schéma. Pour une entreprise, cela implique de publier une politique de confidentialité, de proposer les canaux de réception exigés par la loi, de vérifier l’identité du demandeur et de répondre dans un délai imparti (45 jours pour le CCPA), en conservant les preuves de conformité.

Cela dépend du lieu de résidence des personnes concernées, pas du siège de votre entreprise. Le CCPA concerne les entreprises qui traitent des informations personnelles de résidents californiens dès qu’elles dépassent certains seuils de chiffre d’affaires, de nombre de consommateurs ou de revenus tirés de la vente de données ; le RGPD s’applique dès que vous proposez des biens ou des services à des personnes en Europe. La plupart des entreprises qui vendent en ligne relèvent de plusieurs lois à la fois : les réglages par défaut d’Optacy sont donc conçus pour respecter les lois de confidentialité mondiales, et vous pouvez personnaliser les droits proposés par juridiction.

Les lois sur la protection de la vie privée créent deux obligations distinctes, et vous devez couvrir les deux :

• Les demandes d’exercice de droits : offrez aux personnes concernées un moyen de les soumettre, vérifiez l’identité du demandeur, traitez chaque demande dans tous les systèmes contenant leurs données et conservez les traces. Avec le CCPA, cela signifie deux canaux de réception ou plus, dont un Toll-Free Number sauf si vous opérez exclusivement en ligne et en relation directe avec vos consommateurs, ainsi qu’un lien « Do Not Sell or Share My Personal Information » si vous vendez ou partagez des informations personnelles. Optacy le couvre avec la réception par formulaire web, Toll-Free Number et e-mail, la vérification, des intégrations sans code pour le traitement et une piste d’audit.
• Les cookies et traceurs : les scripts non essentiels doivent attendre le consentement là où la loi impose l’opt-in et respecter les signaux d’opt-out ailleurs. Vous devez savoir quels traceurs votre site charge, les bloquer jusqu’au consentement, prendre en charge des cadres comme Google Consent Mode v2, IAB TCF v2 et GPP, et conserver la preuve de chaque choix. Optacy le couvre avec la Consent Management Platform.

Le CCPA exige des entreprises qu’elles mettent à la disposition des consommateurs au moins deux méthodes désignées pour soumettre des demandes relatives à leurs droits au titre du CCPA, dont, au minimum, un Toll-Free Number et, si l’entreprise dispose d’un site web, une adresse web. Consultez cet article de blog pour plus de détails.

Quelques minutes. Dès votre inscription, Optacy provisionne votre formulaire web, votre Toll-Free Number et la réception par e-mail avec des réglages par défaut conçus pour respecter les lois de confidentialité mondiales, sans projet d’implémentation ni carte bancaire. Reliez le formulaire web à votre politique de confidentialité et vous êtes en ligne ; vous pourrez ensuite personnaliser workflows, modèles et intégrations quand vous le souhaitez.