Conformité au Virginia Consumer Data Protection Act (VCDPA)
Pandectes GDPR Compliance aide les boutiques Shopify à respecter le VCDPA en scannant leurs cookies, en générant des rapports et en fournissant des mises à jour pour assurer leur conformité.
Commencer gratuitement
L'application de consentement aux cookies n° 1 sur Shopify, adoptée par 185k boutiques
Qu’est-ce que le VCDPA ?
Le Virginia Consumer Data Protection Act (VCDPA) est une loi sur la protection des données qui encadre la manière dont les entreprises traitent les données personnelles des résidents de Virginie. Il a été promulgué le 2 mars 2021 et entrera en vigueur le 1er janvier 2023. Le VCDPA accorde aux résidents de Virginie certains droits sur leurs données personnelles, comme le droit de savoir quelles données personnelles sont collectées, le droit d’accéder à leurs données personnelles et d’en demander la suppression, et le droit de s’opposer à la vente de leurs données personnelles. Il impose également aux entreprises d’informer de la collecte des données, de mettre en œuvre des mesures de sécurité des données et de désigner un délégué à la protection des données. Le VCDPA crée aussi un droit d’action privé pour les personnes dont les données font l’objet d’un accès non autorisé, d’une exfiltration, d’un vol ou d’une destruction. Il s’applique aux entreprises qui exercent une activité en Virginie et dépassent certains seuils en matière de chiffre d’affaires et de traitement de données. Le VCDPA est considéré comme l’une des lois sur la protection des données les plus strictes des États-Unis, et il est comparable au California Consumer Privacy Act (CCPA).
À qui s’applique le VCDPA ?
Le VCDPA s’applique à toute entreprise à but lucratif qui exerce une activité en Virginie, que son siège soit situé en Virginie ou non.
Que se passe-t-il si je ne respecte pas le VCDPA ?
Le non-respect du Virginia Consumer Data Protection Act (VCDPA) peut entraîner des amendes et des sanctions importantes. Le VCDPA confère à l’Attorney General de Virginie le pouvoir d’infliger des amendes administratives en cas de non-conformité. Ces amendes peuvent atteindre 7 500 $ par infraction ou 750 $ par jour pour chaque jour d’infraction continue, sans dépasser 2,5 millions de dollars.
Des amendes peuvent être infligées pour diverses raisons, notamment l’absence d’information sur la collecte des données, l’absence de moyen permettant aux consommateurs de s’opposer à la vente de leurs informations personnelles, la non-suppression des informations personnelles sur demande, l’absence de moyen permettant aux consommateurs d’accéder à leurs informations personnelles, la non-divulgation des violations de données et la non-désignation d’un délégué à la protection des données.
Outre les amendes, les autorités de contrôle peuvent également imposer d’autres sanctions, comme ordonner aux entreprises de cesser de traiter des données personnelles, exiger qu’elles remédient à la non-conformité et prononcer des avertissements.
Dans certains cas, le non-respect du VCDPA peut aussi conduire des personnes dont les données personnelles ont été affectées à engager une action en justice contre une entreprise.
Il est important de noter que la conformité au VCDPA ne consiste pas seulement à éviter les amendes et les sanctions, mais aussi à protéger les données personnelles des personnes et à respecter leurs droits.
Quand le VCDPA entre-t-il en vigueur ?
Le Virginia Consumer Data Protection Act (VCDPA) a été promulgué le 2 mars 2021 et entrera en vigueur le 1er janvier 2023.
Se conformer au VCDPA
Le VCDPA figure parmi les lois complètes sur la protection des données, et d’autres États, comme l’Indiana, l’Iowa, le Tennessee et le Montana, présentent aussi leurs propres projets de loi sur la vie privée. Les entreprises opérant dans plusieurs États ont de plus en plus de mal à s’y retrouver dans le réseau complexe des lois des États sur la protection des données et à les respecter.
Rester conforme commence par se tenir informé de l’évolution des lois susceptibles de concerner votre entreprise. Il est essentiel de suivre ces textes tout au long de leur parcours devant les assemblées législatives des États. S’abonner aux newsletters et ressources spécialisées peut vous y aider.
Lorsqu’une nouvelle loi est adoptée mais pas encore en vigueur, il est conseillé d’en examiner le texte avec un conseiller juridique. Il pourra évaluer votre niveau de conformité et vous indiquer les mesures à prendre.
Pour simplifier votre mise en conformité, pensez à utiliser une plateforme de gestion du consentement (CMP) comme Pandectes GDPR Compliance. Une CMP allège la charge de votre équipe grâce à une gestion du consentement personnalisable, à l’automatisation des demandes d’accès des personnes concernées et à des outils de gestion des cookies et des fournisseurs. Pandectes GDPR Compliance est conçue spécialement pour les boutiques Shopify et vous aide à atteindre et à maintenir votre conformité dans un paysage de la protection des données en constante évolution.