Les bases du CCPA / CPRA
Le California Consumer Privacy Act (CCPA), modifié par le CPRA, s'applique à de nombreuses entreprises qui collectent des renseignements personnels de résidents de Californie, y compris les applications mobiles, les produits SaaS et les sites de génération de prospects avec du trafic californien.
Les régulateurs et les partenaires attendent une politique de confidentialité bien visible décrivant les catégories collectées, les finalités, la conservation et les droits des consommateurs.
Ce que les équipes produit doivent prioriser
- Publiez une URL de politique de confidentialité accessible depuis votre application, le pied de page du site et les formulaires pour prospects.
- Respectez le refus de vente ou de partage, y compris les signaux Global Privacy Control là où c'est obligatoire.
- Documentez les sous-traitants (analyse, publicités, rapports de plantage) dans votre politique.
- Proposez un moyen de contact pour les demandes d'accès et de suppression.
Gardez l'URL de politique stable
Les boutiques d'applications et les plateformes publicitaires mettent en cache votre lien de politique de confidentialité. Utilisez une URL hébergée que vous pouvez mettre à jour quand les déclarations CPRA changent sans soumettre à nouveau les fiches de boutique.