Lena OrtizLes résidents californiens disposent de plusieurs droits distincts en matière de confidentialité en vertu du California Consumer Privacy Act, plus un mécanisme de suppression à l'échelle de l'État pour les courtiers en données enregistrés. La voie pratique consiste à choisir la bonne demande - connaître, supprimer, corriger, s'opposer ou limiter - l'envoyer via le canal officiel de confidentialité de l'entreprise, sauvegarder la réponse et utiliser DROP pour la couche des courtiers enregistrés.
Ce guide reflète les orientations officielles de CalPrivacy vérifiées le 14 août 2026. Il s'agit d'informations générales, pas de conseils juridiques, et il ne prétend pas que chaque entreprise, enregistrement ou personne est couvert.
Note pour les lecteurs en France : Ce guide traite des droits à la vie privée en Californie (États-Unis). En France, le droit à l'effacement des données personnelles est régi par le RGPD (article 17) et s'exerce auprès du responsable du traitement ; en cas de refus ou d'absence de réponse dans le délai légal (un mois, extensible à trois mois), vous pouvez déposer une réclamation auprès de la CNIL. Les droits californiens décrits ici ne s'appliquent pas aux entreprises françaises ni aux résidents français, sauf si une entreprise couverte par la CCPA traite vos données.
Les droits californiens ne sont pas un bouton de suppression unique
CalPrivacy résume les droits fondamentaux de la CCPA comme LOCKED :
| Droit | Ce qu'il couvre |
|---|---|
| Limiter | Limiter l'utilisation et la divulgation couvertes d'informations personnelles sensibles |
| S'opposer | Arrêter la vente ou le partage couverts pour la publicité comportementale intercontextuelle |
| Corriger | Corriger les informations personnelles inexactes détenues par une entreprise couverte |
| Connaître | Apprendre quelles informations personnelles sont collectées, utilisées et partagées |
| Égalité de traitement | Exercer ses droits sans discrimination illégale |
| Supprimer | Demander à une entreprise couverte de supprimer les informations personnelles couvertes, sous réserve d'exceptions |
Choisissez le recours qui correspond au problème. Si une entreprise a une mauvaise adresse, une demande de correction peut préserver un compte nécessaire tout en corrigeant le risque. Si vous voulez qu'elle cesse de vendre des données couvertes, une opposition n'est pas la même chose que la fermeture du compte. Si vous devez d'abord comprendre ce qui existe, commencez par une demande de connaissance.
Vérifiez l'entreprise et les données concernées
La CCPA s'applique aux entreprises couvertes, pas à toute personne, organisation à but non lucratif, bureau gouvernemental ou enregistrement. D'autres lois étatiques et fédérales peuvent régir les informations financières, de santé, de crédit, d'emploi, d'éducation, de communications et du secteur public. Les documents publics et d'autres catégories peuvent également être exemptés d'un mécanisme de suppression particulier.
Utilisez l'avis de confidentialité actuel de l'entreprise et les orientations de CalPrivacy pour déterminer quelle voie elle propose. Pour un cas difficile, une exception contestée ou un problème de sécurité, consultez un avocat californien qualifié ou un défenseur approprié.
Soumettre une demande à une entreprise couverte
Le processus actuel pour les consommateurs de CalPrivacy est :
- Trouvez le canal officiel de confidentialité. Recherchez Politique de confidentialité, Ne pas vendre ou partager mes informations personnelles, Vos choix de confidentialité en Californie ou un libellé similaire sur le site de l'entreprise.
- Sélectionnez le droit. Indiquez si vous souhaitez connaître, supprimer, corriger, vous opposer ou limiter le traitement couvert. Un message unique peut être ambigu ; nommez chaque action demandée.
- Ne fournissez que les informations de correspondance nécessaires. Une entreprise peut avoir besoin de vérifier l'identité. CalPrivacy indique que vous ne devez fournir que ce dont elle a besoin pour compléter la demande et propose une voie de réclamation si elle exige des informations excessives.
- Sauvegardez les preuves. Enregistrez l'URL de la demande, la date, la confirmation, le numéro de dossier, la portée et les informations que vous avez fournies.
- Suivez la réponse. CalPrivacy indique que les entreprises doivent répondre sous 45 jours et peuvent vous contacter si elles ont besoin de temps supplémentaire.
Chaque entreprise constitue normalement une demande distincte. Une demande de suppression à un détaillant, par exemple, n'atteint pas automatiquement un courtier non lié qui a obtenu le même identifiant ailleurs.
Si l'entreprise ignore la demande ou si vous pensez qu'elle n'a pas respecté la loi, utilisez la voie de réclamation officielle de la California Privacy Protection Agency. Une réclamation est plus solide lorsqu'elle inclut la demande exacte, la confirmation, les dates, la réponse et le problème non résolu.
Utilisez DROP pour les courtiers en données enregistrés
La Delete Request and Opt-out Platform est un mécanisme distinct et gratuit pour les résidents californiens. Elle envoie une demande unique aux courtiers en données actifs enregistrés auprès de CalPrivacy plutôt que d'exiger un formulaire manuel pour chaque courtier.
La séquence actuelle est :
- vérifier la résidence en Californie via le California Identity Gateway, avec une option d'information directe ou Login.gov
- créer un profil avec les identifiants que vous choisissez de fournir
- soumettre la demande et sauvegarder l'identifiant DROP
- revenir pour vérifier les résultats au niveau des courtiers
Le nom, la date de naissance et le code postal (ZIP code) suffisent pour soumettre. Les adresses e-mail, numéros de téléphone, anciens noms, identifiants publicitaires mobiles, identifiants de télévision connectée et numéros d'identification de véhicule (VIN) sont des signaux de correspondance facultatifs. Ajouter des données peut améliorer la correspondance, mais ne divulguez que ce que vous êtes à l'aise d'utiliser pour ce processus officiel.
DROP a ouvert aux demandes des consommateurs le 1er janvier 2026. Les courtiers enregistrés ont commencé à les traiter le 1er août 2026. CalPrivacy indique que les courtiers traitent les demandes au moins tous les 45 jours et peuvent prendre jusqu'à 90 jours pour signaler leur résultat. Comment lire le registre de 581 courtiers et le jalon de 300 000 inscriptions est expliqué dans La Californie a recensé 581 courtiers en données.
Interprétez chaque statut DROP avec précision
| Statut | Ce que les orientations officielles indiquent qu'il peut signifier |
|---|---|
| Supprimé | Les données couvertes correspondantes ont été supprimées et ne seront plus vendues, tandis que les informations légalement exemptées peuvent rester |
| Exempté | Le courtier indique que toutes les données correspondantes qu'il a conservées sont exemptées, telles que certaines informations publiques ou liées à la santé |
| Opposition enregistrée | Le courtier n'a pas pu établir une correspondance exacte ; il doit cesser de vendre les informations associées à l'identifiant fourni comme décrit par DROP |
| Aucun enregistrement trouvé | Le courtier n'avait aucun enregistrement correspondant ou n'a pas pu en localiser un à partir des données soumises |
| En attente | Le courtier n'a pas terminé le traitement ; il peut avoir jusqu'à 90 jours pour signaler |
« Aucun enregistrement trouvé » n'est pas la preuve que le courtier n'a jamais détenu de données. « Supprimé » ne signifie pas que tous les documents publics sur Internet ont disparu. « Exempté » est un résultat à inspecter, pas à traduire silencieusement en conformité ou non-conformité sans comprendre la base citée.
Vous pouvez mettre à jour un profil DROP lorsqu'un nom, téléphone, e-mail, identifiant d'appareil ou véhicule change. CalPrivacy indique que les courtiers actuels et futurs enregistrés auprès de l'agence sont inclus sauf si le consommateur réduit la liste, et les courtiers doivent traiter les futures données correspondantes dans le cadre des règles du mécanisme.
Sachez ce que DROP ne supprime pas
CalPrivacy identifie plusieurs limites. DROP ne supprime pas nécessairement :
- les informations que vous avez données directement à une entreprise dans une relation de première partie
- les informations accessibles au public
- les informations exemptées en vertu d'une autre règle ou nécessaires à un usage autorisé
- une page de Google, Bing, une plateforme sociale, une archive ou la source originale du document public
Certaines données peuvent plutôt relever des lois sur la santé, les finances, les rapports de consommation ou d'autres lois sur la confidentialité. La CCPA ne régit pas non plus les recherches des forces de l'ordre, et CalPrivacy explique que les informations des agences d'État sont traitées par d'autres protections. Utilisez la voie du régulateur ou du détenteur d'enregistrement qui correspond aux données.
Séparez la suppression des courtiers de la suppression des résultats de recherche
Après qu'une entreprise ou un courtier a modifié la source, les moteurs de recherche peuvent encore afficher un ancien résultat. Vérifiez d'abord la page en direct, puis utilisez la voie de contenu obsolète de Google ou Bing pour les extraits périmés et les pages disparues. Si les informations personnelles sont toujours en ligne et répondent à une politique de suppression d'un moteur de recherche, utilisez plutôt cette voie de politique.
De même, une approbation d'un moteur de recherche ne complète pas une demande CCPA ou DROP. Elle réduit la découverte d'une URL ; elle n'ordonne pas à l'entreprise source de supprimer ses enregistrements couverts.
Tenez un registre des demandes californiennes
Pour chaque demande, enregistrez :
- l'entreprise ou le courtier et son URL officielle de confidentialité
- le droit exercé
- les dates de demande et de vérification
- les informations de correspondance minimales fournies
- la confirmation ou l'identifiant DROP
- le délai de réponse et tout avis de prolongation
- la réponse et l'exception indiquée
- la référence de réclamation ou d'appel, le cas échéant
- les dates de vérification de la source, de la recherche et du courtier
Ce registre rend une réclamation auprès du régulateur, une nouvelle soumission ou une vérification de réapparition spécifique et reproductible. Protégez-le soigneusement car il peut relier plusieurs identifiants sensibles.
Pour la couche courtier par courtier, utilisez le répertoire d'opposition. Pour un résultat qui reste dans Google ou Bing, utilisez le processus de suppression des résultats de recherche.