VCDPA : la loi de la Virginie expliquée à ceux qui ont des annonces

Montrez clairement comment refuser

Si le site fait de la publicité ciblée ou vend des données, il doit le dire de façon claire et visible, avec la façon de refuser. La loi ne définit pas le texte du lien.

Publiez un avis de confidentialité complet

L'avis liste les catégories de données, les finalités, comment exercer les droits et faire un recours, les données transmises à des tiers et les types de tiers.

N'exigez pas de nouveau compte

Les canaux pour exercer les droits doivent être sûrs et fiables et ne peuvent pas exiger que le visiteur crée un compte.

Demandez le consentement pour les données sensibles

Les données sensibles ne peuvent être traitées qu'avec consentement. Pour un enfant connu, le consentement des parents au format de la loi COPPA s'applique, et la loi interdit de vendre la localisation précise.

Répondez et acceptez les recours

La réponse est donnée sous 45 jours, prolongeables une fois de 45 jours, et elle est gratuite jusqu'à deux fois par an. Le recours reçoit une réponse sous 60 jours, avec le chemin pour se plaindre auprès du procureur général.

Faites l'évaluation de protection des données

La publicité ciblée, la vente de données, les profilages à risque et les données sensibles exigent une évaluation documentée, pour les activités créées après le 1er janvier 2023.

Ne traitez pas moins bien celui qui exerce ses droits

Le site ne peut pas refuser un service ni facturer un prix différent à celui qui a exercé les droits prévus par la loi.

Transmettez le refus à Google

Dans la section Virginie ou dans la US National de la string GPP, le refus de vente ou de publicité ciblée active le RDP. Le message d'États américains de Google couvre aussi la Virginie.

// GPT: liga o processamento restrito de dados (RDP)
// para quem recusou a venda ou a publicidade direcionada
googletag.cmd.push(function () {
  googletag.pubads().setPrivacySettings({
    restrictDataProcessing: true
  });
});