Conformité à l'Utah Consumer Privacy Act avec ConsentX

L'Utah Consumer Privacy Act (UCPA) est la loi générale de l'Utah sur la vie privée des consommateurs. Entrée en vigueur le 31 décembre 2023, elle crée des droits pour les consommateurs de l'Utah sur leurs données à caractère personnel.

Les consommateurs ont généralement le droit d'obtenir la confirmation que leurs données à caractère personnel font l'objet d'un traitement, d'y accéder, de demander l'effacement des données qu'ils ont fournies, d'en obtenir une copie, de demander la rectification des données inexactes, de s'opposer à la publicité ciblée et de s'opposer à la vente de leurs données.

Non. L'UCPA repose généralement sur un modèle d'opt-out. Des exigences spécifiques s'appliquent toutefois aux données sensibles, notamment une information claire et la possibilité de s'y opposer. D'autres situations peuvent requérir le consentement en vertu de la loi ou de la réglementation applicable.

Les données sensibles regroupent certaines catégories d'informations pouvant présenter des risques accrus pour la vie privée : origine raciale ou ethnique, convictions religieuses ou philosophiques, orientation sexuelle, nationalité ou statut migratoire, informations médicales, données biométriques utilisées à des fins d'identification et données de géolocalisation précise.

Oui. Les consommateurs ont le droit de s'opposer au traitement de leurs données à caractère personnel à des fins de publicité ciblée.

Oui. Les consommateurs peuvent s'opposer à la vente de leurs données à caractère personnel.

L'UCPA n'impose pas actuellement les mêmes exigences en matière de signal de préférence d'opposition universel que certaines autres lois d'États américains. Les organisations doivent donc évaluer leurs obligations au titre de l'UCPA séparément des exigences des autres lois d'États applicables.

L'UCPA encadre le traitement des données à caractère personnel plutôt que les cookies en tant que technologie isolée. Les cookies, pixels, SDK, technologies publicitaires et autres traceurs peuvent néanmoins traiter des données à caractère personnel ou alimenter la publicité ciblée, ce qui fait de la découverte des traceurs et de la gestion des préférences de confidentialité des volets importants d'un programme de conformité plus large.

Les responsables du traitement doivent généralement répondre aux demandes d'exercice de droits dans les 45 jours suivant leur réception, sous réserve des conditions et exceptions prévues par la loi.

Oui. La loi de l'Utah sur la vie privée a été modifiée pour conférer aux consommateurs un droit de rectification des données à caractère personnel inexactes, l'amendement concerné prenant effet le 1er juillet 2026.

L'UCPA n'impose pas l'obligation générale d'analyse de protection des données que l'on retrouve dans plusieurs autres lois d'États américains. Les organisations doivent néanmoins évaluer leurs traitements, leurs pratiques de sécurité et leurs risques dans le cadre de leur gouvernance globale de la confidentialité.

ConsentX aide à opérationnaliser des contrôles de confidentialité essentiels : gestion du consentement et des préférences, découverte des traceurs, blocage préalable des scripts, flux de traitement des droits des consommateurs et preuves d'audit. Aucun logiciel ne peut toutefois garantir à lui seul la conformité juridique. L'ensemble du programme de conformité de votre organisation doit être évalué au regard de l'UCPA et des autres lois applicables.