Une liste de contrôle de conformité CCPA pour les éditeurs

Après le 1er juillet 2020, le bureau du procureur général de Californie commencera à appliquer le CCPA. Voici une liste de contrôle CCPA pour les éditeurs qui souhaitent se lancer.

La loi californienne sur la protection de la vie privée des consommateurs ( CCPA ) a été adoptée en 2018 et est en vigueur jusqu'au 1er juillet 2020. Les règles de la CCPA sont conçues pour améliorer la confidentialité des utilisateurs et la protection des données, tout comme le Règlement général sur la protection des données ( RGPD ) de l'UE.

La loi CCPA définit clairement les données des utilisateurs et leur permet de refuser leur partage. Elle s'applique uniquement aux entreprises ciblant les résidents et consommateurs californiens. Elle concerne diverses entreprises qui traitent les données des utilisateurs, directement ou indirectement.

Les sanctions en cas de non-conformité peuvent aller de 2,500 7,500 $ pour une violation non intentionnelle à XNUMX XNUMX $ pour une violation intentionnelle. Voici une liste de contrôle de conformité CCPA pour les éditeurs afin d'éviter ces sanctions.

Comprendre pourquoi les éditeurs sont impactés

Le CCPA s'applique à toutes les sociétés à but lucratif exerçant des activités en Californie qui collectent des données d'utilisateurs, directement ou indirectement, afin de faire des affaires. Techniquement parlant, le CCPA devrait avoir un impact si vous :

• Traiter les informations personnelles de 50,000 XNUMX résidents californiens ou plus
• Gagnez la moitié de vos revenus en vendant ou en achetant des informations sur les consommateurs
• Et/ou votre revenu brut annuel est supérieur à 25 millions de dollars

Voici comment les éditeurs sont impactés : vous n’achetez ni ne vendez directement de données utilisateur. Cependant, lorsque vous activez le ciblage publicitaire, vous partagez de nombreuses informations avec vos annonceurs afin qu’ils puissent diffuser des publicités pertinentes. De plus, tous les intermédiaires (SSP, DSP , plateformes d’échange publicitaire ) de la chaîne d’approvisionnement et de la demande ont accès à ces données. Si votre principale source de revenus est la publicité, vous êtes donc concerné par le CCPA.

Données utilisateur définies par le CCPA

Que faire et par où commencer

Les éditeurs doivent comprendre qu'avec le CCPA en action, les utilisateurs sont autorisés à choisir de ne pas partager leurs informations personnelles. Cela signifie que les éditeurs sont tenus de créer des systèmes dans lesquels les utilisateurs ont la possibilité de refuser de partager leurs données personnelles. Voici par où commencer :

1. Suivez votre processus de collecte de données

Identifiez les plateformes que vous utilisez pour la collecte de données, notamment Google Analytics, AdSense , Google Ad Manager et les autres services tiers. Ensuite, les éditeurs doivent s'assurer que ces plateformes proposent des options permettant de rendre leur processus de collecte de données conforme au CCPA.

2. Commencez avec la gestion du consentement

Une fois que vous comprenez quelles données vous collectez et comment elles sont utilisées, l'étape suivante consiste à mettre en place un système de gestion des consentements.

Ici, les éditeurs peuvent soit concevoir un système de gestion du consentement interne, soit s'associer à des plateformes de gestion du consentement (CMP).

Les plateformes de gestion du contenu (CMP) sont des entreprises qui prennent en charge la collecte, le stockage et le traitement des données des utilisateurs, conformément à leur consentement. Collaborer avec une CMP devrait aider les éditeurs à se conformer au CCPA, au RGPD et au cadre de transparence et de consentement de l'IAB.

Les éditeurs dotés de connaissances techniques peuvent mettre la main sur la création de systèmes internes de gestion des consentements. Bien que cela demande du temps et des efforts, la gestion du consentement en interne devrait permettre d'économiser de l'argent et de rendre le système plus flexible.

3. Rendez votre système conforme au CCPA

Comme indiqué, les plates-formes Google, telles que Google Analytics, AdSense et Ad Manager, stockent les données des utilisateurs et offrent désormais des options pour activer la conformité CCPA.

Étapes pour rendre Google Analytics conforme au CCPA :

• Allez dans Administrateur >> Paramètres CCPA.
• Choisissez d' Limiter le traitement des données.

En limitant le traitement des données, les éditeurs empêchent que les données des utilisateurs soient transmises aux serveurs publicitaires pour un traitement ultérieur ( correspondance des cookies , segmentation de l'audience ).

Étapes pour rendre la pré-offre conforme au CCPA :

Pour que Prebid soit conforme au CCPA, les éditeurs doivent utiliser une plateforme de gestion du consentement (CMP). Cette CMP fournit un code de gestion du consentement à insérer dans l'en-tête Prebid. Ce code s'exécute à chaque exécution d'une enchère Prebid , demandant aux utilisateurs l'autorisation de stocker et d'utiliser leurs données. L'enchère se poursuit ensuite en fonction de la décision de l'utilisateur.

Voici un exemple de code de gestion du consentement Prebid :

var pbjs = pbjs || {};
     pbjs.que = pbjs.que || [];
     pbjs.que.push(function() {
       pbjs.setConfig({
         consentManagement: {
           gdpr: {
            cmpApi: 'iab',
            allowAuctionWithoutConsent: false, // suppress auctions if there's no GDPR consent string
            timeout: 3000  // GDPR timeout 3000ms
           },
           usp: {
            timeout: 100 // US Privacy timeout 100ms
           }
         }
       });
     });

De même, les partenaires de la demande et les annonceurs sont tenus de mettre à jour leurs systèmes. Lorsque ce code commence à s'exécuter, le système côté demande n'affiche pas d'erreur lors de son exécution.

Comment la "désactivation" des utilisateurs affecte-t-elle les éditeurs ?

Le fait pour un utilisateur de refuser le suivi publicitaire ne signifie pas que les éditeurs ne peuvent plus lui afficher de publicités. Cela signifie simplement que les éditeurs ne peuvent plus collecter les informations de l'utilisateur ( données des cookies ) ni les partager avec les annonceurs. Par conséquent, les annonceurs ne pourront plus diffuser de publicités ciblées sur le site web de l'éditeur.

Dans ce cas, les éditeurs peuvent recourir au ciblage contextuel pour diffuser des publicités pertinentes à leur site web (niche). Cette méthode de ciblage n'utilise ni cookies ni aucune autre donnée personnelle. De même, les éditeurs peuvent tester différentes approches de la publicité native contextuelle afin de proposer des publicités conviviales et non intrusives.

Consultez également : Le procureur général de Californie publie une version révisée du règlement CCPA

Qu'en est-il des éditeurs déjà conformes au RGPD ?

Ensuite, les choses deviennent plus faciles pour eux.

Il y a de fortes chances que les éditeurs conformes au RGPD utilisent déjà une plateforme de gestion du consentement.

Il est important ici de comprendre la différence entre le RGPD et le CCPA : le RGPD exige des éditeurs qu’ils informent les utilisateurs de l’utilisation de leurs données, tandis que le CCPA exige qu’ils demandent le consentement des utilisateurs, qu’ils souhaitent ou non que leurs données soient utilisées.

L'intégration du CMP existant avec les règles du CCPA ne sera pas une tâche difficile.

En clôture

Comme le rapporte le Washington Post , les entreprises sont vraiment dans la confusion : certaines divulguent trop de données, d'autres en ont trop, et d'autres encore possèdent des informations incorrectes.

Le bureau du procureur général de Californie ne commencera pas l'application avant six mois. Cela ne signifie pas que les éditeurs doivent attendre la dernière minute pour garantir la conformité. La confusion ne s'en ira pas tant que vous n'aurez pas commencé. L'approche de dernière minute risque d'être mise en œuvre de manière erronée, ce qui entraînerait la perte d'affaires en Californie.

Passez en revue vos pratiques de collecte de données en gardant à l'esprit le pire scénario. N'oubliez pas que les utilisateurs (consommateurs) ont le droit de connaître leur utilisation des données. Tirez parti de cela pour établir de meilleures relations, puis mettez subtilement en pratique la monétisation publicitaire.

FAQ