New Jersey Data Privacy Act (NJDPA) : vue d'ensemble complète
Découvrez l'essentiel du NJDPA, la loi globale du New Jersey sur la protection des données, conçue pour protéger les droits des consommateurs et garantir la responsabilité des entreprises.
Commencer gratuitement
L'application de consentement aux cookies n° 1 sur Shopify, adoptée par 185k boutiques
Qu’est-ce que le NJDPA ?
Le New Jersey Data Privacy Act (NJDPA) est une loi d’État qui vise à protéger le droit à la vie privée des résidents du New Jersey. Adopté pour répondre aux inquiétudes croissantes face à l’utilisation abusive des données, le NJDPA fixe des règles strictes sur la manière dont les entreprises collectent, utilisent et partagent les données personnelles. Il garantit la transparence et donne aux consommateurs davantage de contrôle sur leurs informations personnelles.
Principales dispositions du NJDPA
Le NJDPA introduit plusieurs dispositions importantes qui transforment le paysage de la protection des données :
- Droits des consommateurs
Le NJDPA accorde aux résidents du New Jersey le droit de savoir, le droit d’accès, le droit d’opposition (opt-out), le droit à l’effacement et le droit à la portabilité. - Obligations des entreprises
Les entreprises soumises au NJDPA doivent fournir des avis de confidentialité transparents et détaillés, et répondre aux demandes des consommateurs relatives à leurs données dans un délai déterminé. Elles doivent aussi proposer des mécanismes d’opposition, notamment un lien « Do Not Sell My Personal Information » sur leur site, et mettre en œuvre des mesures de sécurité appropriées pour protéger les données personnelles.
À qui s’applique le NJDPA ?
Le NJDPA s’applique aux entreprises qui exercent leur activité dans le New Jersey ou qui traitent les données de résidents du New Jersey si elles réalisent un chiffre d’affaires annuel supérieur à un seuil déterminé (par exemple 25 millions de dollars) et/ou achètent, vendent ou partagent chaque année les données personnelles d’au moins 50 000 résidents du New Jersey et/ou tirent au moins 50 % de leurs revenus de la vente de données personnelles.
Comment le NJDPA se compare-t-il aux autres lois ?
Le NJDPA présente des similitudes avec d’autres lois américaines sur la protection des données, comme le CCPA et le VCDPA, mais il comporte aussi des éléments qui lui sont propres :
- Droits des consommateurs plus étendus : il met l’accent sur l’autonomie des consommateurs et la transparence.
- Application plus stricte : il introduit des amendes plus élevées et des délais de mise en conformité plus serrés.
- Harmonisation avec le RGPD : il s’aligne sur les grands principes du RGPD pour les entreprises présentes à l’international.
Quand le NJDPA entrera-t-il en vigueur ?
En vigueur depuis le 16 janvier 2025.
Sanctions en cas de non-conformité
Le non-respect du NJDPA peut entraîner de lourdes sanctions :
- Amendes civiles : jusqu’à 7 500 $ par infraction.
- Droit d’action privé : les consommateurs peuvent poursuivre une entreprise en cas de violation de données ou de non-conformité.
- Atteinte à la réputation : les mesures d’application rendues publiques peuvent nuire à la crédibilité d’une entreprise.
Comment se conformer au NJDPA
- Mettez à jour vos politiques de confidentialité
Assurez-vous que votre politique de confidentialité est claire, complète et accessible aux consommateurs. - Facilitez les demandes des consommateurs
Mettez en place des systèmes pour traiter efficacement les demandes d’accès, de suppression et d’opposition. - Investissez dans la sécurité des données
Adoptez des protocoles de sécurité avancés pour protéger les données personnelles sensibles. - Tirez parti de la technologie
Utilisez des outils comme l’application Pandectes GDPR Compliance pour automatiser les tâches de conformité, gérer les demandes relatives aux données et gérer efficacement le consentement aux cookies.