Ce que chaque propriétaire de magasin de commerce électronique devrait savoir sur le CCPA

Si vous êtes propriétaire d'une entreprise de commerce électronique et que vous avez des clients en Californie, respectez le CCPA, le California Consumer Privacy Act. Il a vu le jour en janvier 2020 - voici notre résumé de la conformité pour les propriétaires de magasins de commerce électronique.

Qu'est-ce que le CCPA ?

CCPA signifie California Consumer Privacy Act 2020. La Californie est connue pour être le premier État à adopter une loi sur la notification de violation de données, il n'est donc pas surprenant qu'en juin 2018, le CCPA ait été accepté. Il va sans dire que la loi est exhaustive. Il est destiné aux entreprises qui collectent ou stockent des informations personnelles. L'objectif principal de la loi est de consacrer les droits sur les données personnelles pour les Californiens, désignés par la loi sur la protection de la vie privée comme des consommateurs. Pour l'instant, il ne s'agit que de la Californie, mais on s'attend à ce qu'elle s'étende d'ici 2021, et devienne la norme nationale indéniable pour tout le pays.

Voici les droits que la CCPA a accordés aux consommateurs :

Par informations personnelles , CCPA désigne le nom du consommateur, son nom d'utilisateur et son mot de passe, son numéro de portable, son adresse IP ou son adresse physique. Il comprend également des informations sur l'éducation et l'emploi, la race, l'orientation sexuelle, la race, l'âge, l'état matrimonial et même des données de reconnaissance faciale, des empreintes digitales, etc.

À qui le CCPA s'applique-t-il ?

La California Consumer Privacy Act (CCPA) est entrée en vigueur en janvier 2020, s'applique aux entreprises qui font des affaires dans le Golden State et collectent toutes les informations personnelles des résidents. Si vous ne savez toujours pas si le CCPA s'applique ou non à votre entreprise, consultez les déclarations suivantes :

• Vous gagnez 25 millions de dollars par an
• Vous collectez, échangez, partagez ou vendez chaque année les données personnelles de 50 000 résidents ou plus de Californie, ménages ou appareils
• Vous « tirez 50 % ou plus de ses revenus annuels de la vente des informations personnelles des consommateurs ».

CCPA contre RGPD

Ces lois les plus discutées diffèrent-elles? Ou ont-ils des similitudes? Tout d'abord, rappelons ce qu'est le RGPD. GDPR signifie Règlement général sur la protection des données, et il est conçu pour renforcer le droit à la vie privée des personnes et limiter la collecte et le traitement des informations personnelles par les entreprises. La loi est en vigueur depuis mai 2018. Le fait est qu'elle ne couvre que les entreprises qui travaillent avec les données de l'UE, et peu importe qu'elles soient établies dans l'Union européenne ou non, alors que le CCPA donne aux consommateurs californiens le contrôle de leurs données personnelles. informations.

Il est trop tôt pour faire des prédictions sur le CCPA et son influence sur le monde, mais voici quelques statistiques basées sur le RGPD :

La différence frappante est que le consentement préalable n'est exclusif qu'au RGPD. Selon le CCPA, une entreprise ne demande pas le consentement préalable de l'utilisateur avant de collecter ou de traiter ses données personnelles. La bonne nouvelle est que si vous êtes conforme au RGPD, de légères modifications seront apportées pour vous conformer au California Consumer Privacy Act.

Le monde entier sait que la confidentialité des données des consommateurs a toujours été un sujet de discussion brûlant, en particulier pour ceux qui dirigent une entreprise de commerce électronique. Mais cette année, le CCPA a fait sensation dans le monde du commerce électronique. Et compte tenu des statistiques effrayantes du GDPR, le CCPA est quelque chose dont vous devriez vous inquiéter. Parce que si vous ne le faites pas, vous risquez non seulement d'être pénalisé, mais aussi la mauvaise réputation de la marque et la confiance des clients. Et c'est évidemment le pire scénario.

Voici ce qui aidera votre entreprise de commerce électronique à se conformer au CCPA

• Prenez le temps de comprendre, découvrez quelles réglementations s'appliquent à votre entreprise. Faites des recherches ou consultez votre avocat.
• Examinez et mettez à jour vos politiques de confidentialité sur pourquoi, comment et quel type de données personnelles vous stockez et traitez. Il devrait y avoir une explication claire des droits des clients concernant le CCPA.
• Publiez des informations sur la manière dont vos clients peuvent demander l'accès à leurs données, modifier ou supprimer ce qui a été collecté.
• Conservez un historique des demandes et de votre réponse pendant 24 mois.
• Indiquez toutes les incitations financières que vous avez accordées pour partager des données personnelles (c'est-à-dire fournir à un client un coupon en échange d'un e-mail).
• Mettez une déclaration claire comme "Ne vendez pas mes données personnelles" sur la page d'accueil de votre boutique en ligne. Cela signifie que vous n'échangez ni ne vendez les données des clients à des tiers.
• Renforcez votre logiciel de sécurité pour prévenir les violations de données.

Et le dernier mais non le moindre, si vous envisagez d'utiliser un logiciel pour détecter et résoudre plus rapidement les problèmes de l'entreprise, vous feriez mieux d'utiliser des outils de premier ordre. Prenez les extensions Magento. Si vous possédez une boutique de commerce électronique et que vous utilisez un fournisseur d'extensions tiers pour Magento2, veuillez vous en tenir à ceux qui peuvent effectuer une mise à jour rapide. Comme ici.

MageWorx , pionnier des services de développement Magento, partenaire Select Magento, a réagi rapidement et a effectué toutes les modifications sans délai. Le fait est de ne faire confiance qu'aux entreprises qui ont une expérience empirique de ce qu'elles font.
Même si se conformer au ccpa signifie un coût supplémentaire, croyez-nous, le coût de rester sécurisé et robuste coûtera certainement beaucoup moins cher que d'être condamné à une amende ou de réparer la réputation d'une entreprise. Le bon inventaire protégera votre commerce de détail en vertu des nouvelles lois sur la confidentialité des données comme le CCPA en cas de changement.

Sommaire

On dirait que le CCPA et le GDPR ne sont que le début d'un voyage dans le monde des lois sur la réglementation des données. Et les règles de conformité strictes pourraient constituer une menace pour de nombreuses entreprises de commerce électronique, si elles ne sont pas respectées.

Même si le CCPA semble être un fardeau pour votre entreprise de commerce électronique maintenant, n'adoptez pas l'approche «attendre et voir» au cas où quelque chose pourrait changer. Considérez le CCPA comme une occasion inestimable d'offrir une expérience client de pointe. La confidentialité des clients a toujours été primordiale, mais maintenant, plus que jamais. C'est pourquoi il est essentiel de chiffrer toutes les données et de mettre en œuvre les exigences de conformité. En respectant toutes les réglementations en matière de données, non seulement vous vous protégez contre une amende, mais vous fournissez un service de classe mondiale à vos clients.