Informations et ressources relatives au respect de la loi californienne <em>California Consumer Privacy Act </em>de 2018 (CCPA)

La loi californienne de 2018 sur la protection de la vie privée des consommateurs (California Consumer Privacy Act) et les règlements de la CCPA promulgués en vertu de cette loi (ensemble, la CCPA "" ), qui est entrée en vigueur le 1er janvier 2020, est une loi californienne sur la protection de la vie privée qui étend de nouveaux droits en matière de confidentialité des données aux consommateurs californiens "" (résidents californiens) et exige des entreprises, entre autres, qu'elles fournissent aux consommateurs certaines informations concernant les pratiques de confidentialité de l'entreprise et les droits accordés aux consommateurs en ce qui concerne leurs informations personnelles en vertu de la CCPA. " Ces droits des consommateurs comprennent le droit "de savoir quelles informations sont traitées par ces entreprises, le droit de supprimer les informations personnelles collectées par une entreprise, le droit à la non-discrimination pour l'exercice de ces droits et, plus particulièrement, le droit de refuser la vente "" d'informations personnelles. Cependant, toutes les divulgations d'informations personnelles par une entreprise ne sont pas considérées comme une vente "" , par exemple, les transferts à des fournisseurs de services "" ne sont normalement pas considérés comme une vente "" .

La CCPA s'applique aux sociétés (i) qui ont un chiffre d'affaires annuel supérieur à vingt-cinq millions de dollars, (ii) qui, sur une année, vendent, achètent, reçoivent ou partagent, à des fins commerciales, seules ou à plusieurs, les données à caractère personnel de plus de 50 000 consommateurs, foyers ou appareils, ou (iii) qui génèrent 50 % minimum de leur chiffre d'affaires annuel à partir de la « vente » (telle que définie par le CCPA) des données personnelles de consommateurs.

Dans le cadre du CCPA, l'expression « données personnelles » correspond aux informations qui identifient, ont trait à, décrivent, peuvent raisonnablement être associées ou liées, directement ou indirectement, à un consommateur ou un foyer précis, notamment les informations appartenant à un appareil spécifique (c'est-à-dire les appareils connectés), à condition qu'elles permettent d'identifier un consommateur en particulier.