Une nouvelle loi sur la protection de la vie privée, intitulée « California Consumer Privacy Act » (CCPA), entrera en vigueur le 1er janvier 2020. Les droits en matière de protection de la vie privée établis par la CCPA s'appliquent à tous les résidents de Californie, y compris les personnes en situation de handicap. La CCPA s'applique à toute entreprise américaine qui compte des consommateurs résidant en Californie et qui répond à au moins l'un des critères suivants :
- Chiffre d'affaires annuel brut d'au moins 25 millions de dollars ;
- achète, reçoit, vend ou partage des données à caractère personnel à des fins commerciales concernant au moins 50 000 consommateurs, foyers ou appareils ;
- Réaliser au moins 50 % de son chiffre d'affaires annuel grâce à la vente des données personnelles des consommateurs.
Il est recommandé à toute entreprise située hors de Californie de se conformer à la CCPA (si les exigences ci-dessus s'appliquent), car elle pourrait, à un moment ou à un autre, effectuer une transaction de commerce électronique avec un résident californien.
Les entreprises américaines qui atteignent le seuil fixé par la CCPA sont tenues de :
- Informer les consommateurs au moment de la collecte de leurs données à caractère personnel ou avant celle-ci.
- Ces avis doivent être accessibles aux personnes en situation de handicap.
- Mettre en place un moyen permettant aux consommateurs de prendre connaissance de leurs données personnelles, de refuser leur utilisation et de les supprimer.
- Les personnes en situation de handicap doivent pouvoir exercer leur droit d'accès, de refus et de suppression de leurs données à caractère personnel.
Toute entreprise, tout prestataire de services ou toute autre personne qui ne se conformerait pas à la CCPA dans un délai de 30 jours à compter de la notification d'un manquement présumé s'expose à une éventuelle action en justice et aux amendes suivantes :
- Une amende civile d'un montant maximal de deux mille cinq cents dollars (2 500 $) par infraction ou de sept mille cinq cents dollars (7 500 $) par infraction intentionnelle, qui sera infligée et recouvrée dans le cadre d'une action civile intentée au nom du peuple de l'État de Californie par le procureur général. Les amendes civiles prévues au présent article sont exclusivement infligées et recouvrées dans le cadre d’une action civile intentée au nom du peuple de l’État de Californie par le procureur général.
Le ministère de la Justice de l'État de Californie a publié une fiche d'information sur la CCPA qui peut vous aider à déterminer si cette loi s'applique à votre entreprise.
Droits individuels des consommateurs en vertu de la CCPA
Si vous êtes un consommateur résidant en Californie, la loi CCPA vous confère le droit de :
- savoir exactement quelles données à caractère personnel vous concernant ont été collectées, utilisées, partagées ou vendues par une entreprise éligible ;
- supprimer vos données personnelles détenues par une entreprise agréée ;
- vous opposer à la vente de vos données personnelles par une entreprise éligible ;
- aucune discrimination en matière de prix ou de service lorsque vous exercez vos droits à la vie privée en vertu de la CCPA.
Tous les consommateurs californiens jouissent de ces droits, y compris les personnes en situation de handicap. Par conséquent, les procédures prévues par la CCPA pour l'accès aux informations personnelles, leur suppression et le refus de la vente de ces informations doivent respecter les normes d'accessibilité numérique.
La CCPA ne précise pas quelles sont les exigences techniques auxquelles les entreprises doivent se conformer. Toutefois, les Directives pour l'accessibilité des contenus Web (WCAG) constituent les normes d'accessibilité les plus largement reconnues, tant à l'échelle mondiale qu'aux États-Unis.
Points clés à retenir en matière d'accessibilité
Il est courant que les sites utilisent des notifications contextuelles ou des éléments de formulaire pour informer les utilisateurs de la collecte de leurs données personnelles. Il est également courant de proposer aux utilisateurs un formulaire leur permettant d’envoyer une demande, de se désinscrire ou de demander la suppression de leurs données. Avez-vous conçu ces éléments en tenant compte de l’accessibilité ? Que vous ayez développé ces services en interne ou que vous fassiez appel à un service tiers, cette responsabilité vous incombe toujours.
Deque est prêt à aider votre entreprise à se conformer aux exigences d'accessibilité de la CCPA. Nous sommes spécialisés dans la garantie d'un accès égal aux informations et aux fonctionnalités pour les personnes en situation de handicap. Laissez-nous vous aider à mettre en place une solution accessible et durable.
