Conformité au Connecticut Data Privacy Act (CTDPA)
Pandectes GDPR Compliance aide les boutiques Shopify à respecter les exigences du CTDPA en scannant leurs cookies, en générant des rapports détaillés et en assurant la conformité en matière de protection des données.
Commencer gratuitement
L'application de consentement aux cookies n° 1 sur Shopify, adoptée par 185k boutiques
Qu’est-ce que le CTDPA ?
En vigueur depuis le 10 mai 2022, le CTDPA (Connecticut Data Privacy Act) donne aux résidents du Connecticut davantage de contrôle sur leurs données personnelles. Au sens de cette loi, un consommateur est un résident de l’État qui agit pour son propre compte, et non dans un contexte commercial ou professionnel. C’est ce qui la distingue d’États comme la Californie, où les salariés bénéficient d’une protection de leurs données en vertu du CPRA (California Privacy Rights Act).
Si le CTDPA reprend de nombreuses dispositions semblables à celles des lois sur la protection des données d’autres États, il se rapproche surtout des réglementations du Colorado (CPA) et de la Virginie (CDPA).
Comme d’autres lois sur la protection des données, le CTDPA accorde aux consommateurs les droits suivants :
- Accéder à leurs données
- Faire corriger les inexactitudes
- Faire supprimer leurs données personnelles
- Recevoir une copie de leurs données dans un format permettant de les transmettre à un autre responsable du traitement
- S’opposer (opt-out) à la vente et au traitement de leurs données.
À qui s’applique le CTDPA ?
La loi s’applique aux entreprises qui exercent une activité dans l’État ou qui ciblent les résidents du Connecticut. Pour y être soumises, les entreprises doivent avoir contrôlé ou traité les données personnelles d’au moins 100 000 consommateurs (hors transactions de paiement), ou avoir contrôlé ou traité les données personnelles d’au moins 25 000 consommateurs tout en tirant plus de 25 % de leur chiffre d’affaires brut de la vente de données personnelles.
Que se passe-t-il si je ne respecte pas le CTDPA ?
L’Attorney General du Connecticut a le pouvoir de sanctionner les infractions et d’infliger des amendes pouvant atteindre 5 000 $ par infraction. L’Attorney General peut en outre ordonner aux contrevenants de cesser d’enfreindre la loi, exiger qu’ils indemnisent les victimes et réclamer la restitution de tout profit tiré d’activités illégales.
Quand le CTDPA entre-t-il en vigueur ?
Alors que la législation des États sur la protection des données ne cesse de s’étendre, l’une des premières lois complètes sur la vie privée adoptées dans le pays, le Connecticut Data Privacy Act (CTDPA), entrera en vigueur le 1er juillet 2023.
Se conformer au CTDPA
Le CTDPA figure parmi les lois complètes sur la protection des données, et de plus en plus d’États suivent le mouvement avec leurs propres projets de loi sur la vie privée, dont l’Indiana, l’Iowa, le Tennessee et le Montana. Pour les entreprises qui servent plusieurs États, il devient difficile de s’y retrouver dans cette mosaïque complexe de lois des États sur la protection des données et de les respecter.
Rester conforme commence par se tenir informé de l’évolution des lois susceptibles de concerner votre entreprise. Il est essentiel de suivre ces textes tout au long de leur parcours devant les assemblées législatives des États. S’abonner aux newsletters et ressources spécialisées peut vous y aider.
Lorsqu’une nouvelle loi est adoptée mais pas encore en vigueur, il est conseillé d’en examiner le texte avec un conseiller juridique. Il pourra évaluer votre niveau de conformité et vous indiquer les mesures à prendre.
Pour simplifier votre mise en conformité, pensez à utiliser une plateforme de gestion du consentement (CMP) comme Pandectes GDPR Compliance. Une CMP allège la charge de votre équipe grâce à une gestion du consentement personnalisable, à l’automatisation des demandes d’accès des personnes concernées et à des outils de gestion des cookies et des fournisseurs. Pandectes GDPR Compliance est conçue spécialement pour les boutiques Shopify et vous aide à atteindre et à maintenir votre conformité dans un paysage de la protection des données en constante évolution.