Guide d'implémentation GPC / UOOM

Global Privacy Control (GPC) est un signal de navigateur qui communique la préférence de refus d'un utilisateur pour la vente ou le partage de renseignements personnels. Plusieurs lois d'États américains traitent un signal GPC valide comme un mécanisme universel de refus (UOOM) valide qui doit être respecté.

Implémenter GPC correctement réduit le risque de conformité pour la Californie, le Colorado, le Connecticut et d'autres régimes d'États qui reconnaissent les signaux de préférence de refus.

Liste de contrôle d'implémentation

• Détectez l'en-tête Sec-GPC ou navigator.globalPrivacyControl en JavaScript.
• Quand GPC vaut true, désactivez la vente ou le partage non essentiels de données personnelles et limitez le ciblage publicitaire.
• Documentez le traitement de GPC dans votre politique de confidentialité et votre page Do Not Sell si vous opérez dans les États concernés.
• Testez avec des navigateurs et extensions qui envoient GPC ; journalisez et surveillez les faux négatifs.

Liez vos pages Do Not Sell et de confidentialité

Les régulateurs attendent que votre URL de politique de confidentialité et toute page Do Not Sell décrivent comment vous répondez à GPC. Gardez ces URL stables et mettez le texte à jour quand votre pile publicitaire ou votre partage de données change.