Aller au contenu principal

Data Brokers

La California DROP Act

Se conformer à la DROP Act (SB 362) est simple avec Optacy

En tant que data broker enregistré, vous devez récupérer les demandes de suppression depuis la plateforme DROP de Californie tous les 45 jours. Optacy se connecte à votre compte DROP via API, télécharge les identifiants hachés (SHA-256), les rapproche de vos données et crée des demandes de suppression/opt-out pour traiter et prouver la conformité.

Comment Optacy se connecte à votre compte DROP

Automatisez le rapprochement, la suppression et la liste de suppression sans exposer les PII client dans la comparaison.

1

Rapprochement sécurisé

Fournissez à Optacy un export de vos identifiants clients hachés, par exemple vers un bucket S3 ou une base de données.

2

Comparaison à connaissance nulle

Nous rapprochons la liste des demandes de l’État de vos hash. Nous n’avons jamais besoin de voir les noms ou e-mails en clair.

3

Suppression automatisée

Pour chaque correspondance, Optacy déclenche une demande d’exercice de droits dans votre compte. Les intégrations anonymisent ou suppriment ensuite les données dans les services connectés en utilisant l’ID haché comme clé primaire.

4

Suppression permanente

Tous les ID sont ajoutés à une liste de suppression agrégée afin que les nouvelles données ne puissent pas réintégrer votre système. C’est une exigence obligatoire de la DROP Act. Republiez cette liste vers S3, une base de données ou une autre méthode d’export.

  • Optionnel : si vous avez besoin d’une API pour interroger la liste de suppression, nous la proposons aussi.
  • Besoin d’un second point de contact avant suppression ? Demandez nos méthodes de vérification supplémentaires.

Prouver la conformité

Nous bouclons la boucle en reportant le statut de traitement de chaque demande à la CPPA. Optacy simplifie aussi votre divulgation annuelle obligatoire du 1er juillet. Le tableau de bord génère les métriques à afficher sur votre site.

  • Total des demandes de suppression, accès, opt-out, correction et limitation

  • Demandes traitées vs. refusées

  • Temps de réponse moyens et médians par type de demande

Si vous utilisez déjà notre formulaire web, chaque demande de suppression directe se synchronise avec votre liste de suppression DROP. Votre stack de conformité reste unifié et prêt pour l’audit.

Connecter Optacy et DROP

S’intégrer au portail californien ne demande pas un gros effort d’ingénierie. Onboarding en deux phases simples.

  • Phase 1 : Tests sans risque dans le sandbox CPPA

    Validez le rapprochement et la suppression automatisée avant la mise en production.

    1. Connectez-vous au CPPA Developer Portal et ouvrez l’onglet credentials.
    2. Générez une clé API pour l’environnement sandbox DROP.
    3. Contactez le support pour activer les intégrations dans votre compte Optacy.
    4. Collez cette clé dans le tableau de bord Optacy sous Integrations.
  • Phase 2 : Passer à la conformité en production

    Quand les workflows sont prêts, passez en production en quelques secondes.

    1. Générez votre clé API DROP de production depuis votre compte broker CPPA enregistré.
    2. Remplacez la clé sandbox dans Optacy par votre clé de production.

Tous les 45 jours, Optacy communique avec l’État, ingère les derniers hash consommateurs, parcourt votre architecture de données, journalise les métriques pour votre widget de conformité et renvoie les tokens de succès à l’API CPPA.

Prêt pour la conformité DROP à fort volume ?

Si vous êtes un data broker qui a besoin d’une solution pour un fort volume de demandes, nous offrons des tarifs compétitifs et une plateforme d’intégration complète. Nous sommes prêts à vous aider sur vos exigences DROP.

Rejoignez la communauté Optacy dès aujourd’hui

Vous avez des questions ? Appelez-nous.

Depuis les États-Unis : +1 (855) 5-OPTACY (855-567-8229)

Depuis l’étranger : +1 (302) 864-2253