California Privacy Rights Act : ce que les entreprises doivent savoir
Publié: 2020-12-21L'adoption récente de la loi californienne sur les droits à la vie privée pose une grande question aux entreprises mondiales : pouvez-vous voir la forêt à travers les arbres ?
Oui, l'arborescence individuelle qui domine le paysage actuel de la confidentialité des données exige de l'attention. La CPRA impose des règles strictes de collecte et de traitement des données clients que les entreprises devront respecter, sinon elles subiront de lourdes conséquences.
Mais les chefs d'entreprise ont également besoin d'une perspective plus large pour voir l'ensemble de la forêt. Cette législation prouve à quel point la confidentialité des données est importante pour les consommateurs. Et pour les consommateurs, la façon dont une entreprise protège la confidentialité de leurs données a un impact important sur leur perception d'une marque.
Analysons donc les détails de la nouvelle loi californienne sur la confidentialité, mais prenons également du recul pour évaluer l'impact plus large de la confidentialité des données sur l'expérience client.
Qu'est-ce que la loi californienne sur les droits à la vie privée ?
Inscrite sur le bulletin de vote en tant que Proposition 24 de la Californie, la législation a élargi la couverture et les sanctions prévues à l'origine dans la loi californienne sur la protection des consommateurs de 2018. Lorsque tous les votes sont arrivés, elle a été largement adoptée - 56,2 % à 43,8 %. Les nouvelles règles – parfois appelées CCPA 2.0 – entrent en vigueur le 1er janvier 2023.
Un grand changement : la nouvelle loi étend les droits d'accès des personnes concernées (individus) résidant en Californie pour refléter plus étroitement les droits des résidents de l'UE en vertu du règlement général sur la protection des données (RGPD).
En plus des droits accordés par le CCPA, les consommateurs pourront :
- Empêcher les entreprises de partager leurs informations personnelles
- Corriger les informations personnelles inexactes
- Restreindre l'utilisation par les entreprises d'une nouvelle catégorie de données personnelles appelées "informations personnelles sensibles". qui comprend la race, l'origine ethnique, la religion, les informations génétiques, l'orientation sexuelle, la géolocalisation précise et les informations financières.
Les restrictions de partage de données sont importantes. De nombreuses entreprises ont utilisé « l'exception des fournisseurs de services » du CCPA pour partager les données des clients avec les éditeurs et les fournisseurs de technologies publicitaires. Cette pratique a effectivement contourné l'objectif de l'exigence de « refus de la vente de données personnelles » de l'ancienne législation. Désormais, grâce à l'ACPL, les consommateurs peuvent mieux se protéger.
En outre, la CPRA étend la capacité de l'État à faire respecter ses règles de confidentialité des données. Il triple les sanctions en cas de violation des droits des mineurs et établit la California Privacy Protection Agency, qui appliquera les lois et protégera les droits à la vie privée des consommateurs.
Qu'est-ce que le CPRA ? Loi californienne sur les droits à la vie privée : notions de base et aperçu
Alors que l'ACPL et le Web axé sur la confidentialité continuent de gagner du terrain, les organisations doivent s'adapter. Les clients exigent la transparence sur la collecte et l'utilisation de leurs informations personnelles. Planifier maintenant vous évite des amendes et des maux de tête à l'avenir.
La confidentialité des données aujourd'hui : les consommateurs sont aux commandes
Dans son article de recherche de 2019, « Data Privacy Goes Mainstream », l'expert en confidentialité Tim Walters déclare :
"Bien sûr, vous devez vous conformer à une myriade de réglementations sur les données... Mais alors que les "préoccupations nébuleuses" concernant les pratiques prédatrices en matière de données deviennent une réaction très réelle des consommateurs, les entreprises risquent des dommages financiers bien plus importants en ne comprenant pas ces exigences en constante évolution de l'économie de l'expérience."
La loi californienne sur les droits à la vie privée prouve le point de vue de Tim. Au-delà de l'élargissement de l'impact du CCPA, il démontre la demande des consommateurs pour la protection de la confidentialité des données. Les gouvernements régionaux continuent de suivre cette tendance axée sur les consommateurs, et plusieurs autres promulguent leurs propres lois sur la confidentialité des données dans un proche avenir.
Voici la vérité incontournable pour les entreprises d'aujourd'hui : la confidentialité et la protection des données des consommateurs sont essentielles à l'expérience client globale. Les consommateurs peuvent profiter des avantages de gain de temps et de commodité des engagements personnalisés, mais ils ne sont toujours pas disposés à autoriser les marques à utiliser leurs données personnelles.
En fait, l'ACPL répond aux sentiments exprimés dans un sondage américain qui a révélé que plus de 80 % des répondants voulaient le droit de dire à une organisation de ne pas partager ou vendre leurs renseignements personnels.
Donnez aux clients ce qu'ils veulent : transparence et contrôle des données
Plus que jamais, une stratégie au coup par coup consistant à traiter les questions réglementaires individuelles au fur et à mesure qu'elles émergent est une recette désastreuse pour les revenus nets et la réputation de la marque. Il y a tout simplement trop de réglementations à suivre et à traiter. Dans le même temps, les clients ne sont ni stationnaires ni statiques.
Certaines entreprises se rendent compte que leurs solutions maison sont trop difficiles à mettre à l'échelle, trop lentes à mettre en œuvre et trop gourmandes en ressources pour être maintenues. D'autres se rendent compte que leur plan visant à assembler les systèmes de gestion des identités et des accès existants pour traiter la gestion des données de consentement et de préférence est trop restrictif et coûteux.
C'est là que les solutions de gestion du consentement et des préférences d'entreprise (ECPM) entrent en jeu. Une solution ECPM aide à fournir aux clients la transparence qu'ils exigent en :
- Présenter les conditions, les politiques de confidentialité des données et les demandes d'autorisation de recevoir des communications marketing ou de participer à des activités marketing personnalisées
- Créer des enregistrements des préférences et des consentements capturés et maintenir le contrôle de version de ces enregistrements tout au long du cycle de vie du client, afin de satisfaire les demandes d'audit
- Veiller à ce que les préférences des consommateurs soient appliquées avec précision dans tous les services et applications en aval impliqués dans le traitement des données des consommateurs basé sur les autorisations
Outre la transparence, les solutions ECPM permettent aux clients de contrôler leurs centres de préférences en libre-service pour les visas de données personnelles. Ces portails offrent aux consommateurs une capacité intuitive et permanente d'exercer leurs droits d'accès aux données, de modifier leurs préférences marketing et de gérer leurs données de profil.
Les solutions avancées permettent également aux entreprises de conserver toutes les informations client en un seul endroit, tout en répondant aux exigences de confidentialité des données pour conserver des enregistrements granulaires sur le consentement et les préférences des consommateurs.
Conclusion : tout est une question de confiance
Lorsqu'il s'agit d'offrir des expériences client gagnantes, « voir la forêt à travers les arbres » est plus facile à dire qu'à faire. Dans l'environnement numérique d'aujourd'hui, le succès nécessite de passer d'une posture réactive et centrée sur la conformité à une approche proactive qui reconnaît les préoccupations des consommateurs et répond par des relations véritablement centrées sur la confidentialité.
La question n'est pas de savoir si vous devez vous conformer aux exigences réglementaires, mais comment cela peut gagner la confiance et la fidélité à long terme de vos clients tout en vous distinguant sur un marché encombré.