Le site Termly couvre-t-il les lois américaines sur la confidentialité des données ?

Oui, Termly couvre plusieurs lois, y compris toutes les lois suivantes sur la protection des données aux États-Unis : - California Consumer Privacy Act (CCPA) - California Online Privacy Protection Act (CalOPPA) - Colorado Privacy Act (CPA) - Connecticut Personal Data Privacy and Online Monitoring Act (CTDPA) - Utah Consumer Privacy Act (UCPA) - Virginia Consumer Data Protection Act (VCDPA)

Quelle est la fréquence de mise à jour du tableau de bord de la législation américaine en matière de protection de la vie privée ?

Nous mettons à jour notre carte de suivi des législations des États américains en matière de protection de la vie privée lorsque de nouvelles lois sont introduites, signées, entrent en vigueur, sont modifiées ou mises à jour.

Quelles sont les lois américaines sur la confidentialité des données ?

Les lois américaines sur la confidentialité des données sont des textes législatifs adoptés au niveau de l'État qui régissent la manière dont les entités collectent, utilisent et traitent les données personnelles des personnes dans les différents États, en leur accordant divers droits et en décrivant les exigences relatives à la protection de ces informations.

Combien d'États américains disposent de lois sur la protection de la vie privée ?

Actuellement, 17 États disposent de lois sur la protection de la vie privée - 5 sont entièrement en vigueur et 11 devraient entrer en vigueur au cours des prochaines années. En outre, 13 États ont des projets de loi sur la protection de la vie privée en cours d'élaboration ou en attente d'adoption par leurs différents gouvernements.

Quels sont les États américains qui disposent de lois sur la confidentialité des données ?

Les États suivants disposent de lois sur la confidentialité des données qui ont été récemment signées et adoptées ou qui sont déjà applicables : - Californie : California Consumer Privacy Act (entrée en vigueur le 1er janvier 2020) et California Privacy Rights Act (entrée en vigueur le 1er janvier 2023) - Colorado : Colorado : Colorado Privacy Act (entrée en vigueur le 1er juillet 2023) - Connecticut : Connecticut Data Privacy Act (entrée en vigueur le 1er juillet 2023) - Delaware : Delaware Personal Data Privacy Act (entre en vigueur le 1er janvier 2025) - Floride : Florida Digital Bill of Rights (entre en vigueur le 1er juillet 2024) - Indiana : Indiana Consumer Data Protection Act (entre en vigueur le 1er janvier 2026) - Iowa : Iowa Consumer Data Protection Act (entre en vigueur le 1er janvier 2025) - Kentucky : Kentucky Consumer Data Protection Act (entre en vigueur le 1er janvier 2026) - Maryland : Maryland Online Data Privacy Act (entre en vigueur le 1er octobre 2025) - Montana : Montana Consumer Data Protection Act (entre en vigueur le 1er octobre 2024) - New Hampshire : New Hampshire Data Privacy Law (entre en vigueur le 1er janvier 2025) - New Jersey : New Jersey Data Privacy Act (entre en vigueur le 15 janvier 2025) - Oregon : Oregon Consumer Privacy Act (entre en vigueur le 1er juillet 2024) - Tennessee : Tennessee Information Protection Act (entre en vigueur le 1er juillet 2025) - Texas : Texas Data Privacy and Security Act (entre en vigueur le 1er juillet 2024) - Utah : Utah Consumer Privacy Act (entrée en vigueur le 31 décembre 2023) - Virginie : Virginia Consumer Data Protection Act (entrée en vigueur le 1er janvier 2023)

Pourquoi les États américains ont-ils leurs propres lois sur la confidentialité des données ?

Les États américains disposent de leurs propres lois sur la confidentialité des données, car il n'existe pas de loi fédérale en la matière. Les législateurs des États ont donc pris l'initiative de protéger les données de leurs résidents en fonction des préoccupations locales et des besoins spécifiques.

En quoi les lois sur la protection des données des États américains diffèrent-elles des lois fédérales sur la protection des données ?

Aux États-Unis, les lois fédérales s'appliquent à l'ensemble du pays et remplacent généralement les lois des États, tandis que les lois des États protègent les résidents de l'État en question. Actuellement, il n'existe pas de loi fédérale sur la confidentialité des données aux États-Unis, mais si une telle loi était adoptée, elle protégerait tout le monde dans tout le pays et pourrait remplacer certaines lois sur la confidentialité des données au niveau des États. Le nombre d'États américains dotés de lois sur la protection de la vie privée est en augmentation, comme le montre notre carte ci-dessus.

Quels sont les États américains qui ont les lois les plus strictes en matière de confidentialité des données ?

La Californie possède la loi la plus stricte des États-Unis en matière de confidentialité des données, la California Consumer Privacy Act (CCPA). Elle limite la manière dont les entités peuvent vendre ou partager les données personnelles et accorde aux consommateurs davantage de droits, notamment le droit d'intenter une action en justice si leurs identifiants de connexion sont compromis. La CCPA offre aux consommateurs certains des droits les plus solides en matière de protection de la vie privée aux États-Unis.

Les entreprises doivent-elles se conformer aux lois sur la confidentialité des données de chaque État américain ?

Les entreprises doivent se conformer à toute loi relative à la protection des données à caractère personnel pour laquelle elles atteignent le seuil légal, ce qui peut inclure plusieurs lois des États américains et des législations d'autres parties du monde. La plupart des lois américaines sur la protection de la vie privée ont une portée extraterritoriale et prennent en compte différents facteurs tels que l'origine de vos consommateurs, le lieu d'implantation de votre entreprise, les seuils monétaires et la quantité de données à caractère personnel que vous traitez.

Quelles sont les sanctions en cas de non-respect des lois sur la protection de la vie privée en vigueur dans les États américains ?

Les sanctions prévues en cas de non-respect des lois américaines sur la confidentialité des données varient d'un État à l'autre, mais peuvent inclure des amendes substantielles et l'interruption des activités de traitement ; dans certains États, les particuliers peuvent intenter une action civile ou privée.

Comment les lois sur la protection de la vie privée des États américains se comparent-elles au RGPD?

Les lois sur la protection des données des États américains sont moins strictes que les réglementations telles que le RGPD, et leurs seuils juridiques sont plus limités. Toutefois, à l'instar du RGPD, la plupart des lois sur la protection des données aux États-Unis accordent aux individus le droit de savoir quand leurs données sont collectées et traitées et d'accéder à leurs données personnelles, de les supprimer, de les corriger et d'en obtenir une copie portable.

Quels sont les droits dont jouissent généralement les personnes en vertu des lois sur la protection des données des États américains ?

La plupart des lois sur la protection des données des États américains donnent aux individus le droit de savoir quand leurs données sont collectées et d'accéder à leurs données, de les corriger, de les supprimer et d'en obtenir une copie portable. En outre, nombre de ces lois donnent aux consommateurs le droit de refuser certains types de traitement des données, comme la publicité ciblée et la vente de leurs informations, ou de limiter la collecte de leurs données personnelles sensibles.

Comment les entreprises peuvent-elles se conformer à l'évolution de la législation américaine en matière de protection de la vie privée ?

Les entreprises peuvent s'assurer qu'elles restent conformes à l'évolution des lois américaines sur la confidentialité des données en vérifiant si elles atteignent le seuil légal d'entrée en vigueur des nouvelles lois, en mettant à jour leur politique de confidentialité et en utilisant un site plateforme de gestion du consentement pour répondre aux exigences en matière d'opt-out. Vous pouvez également utiliser une solution de conformité tout-en-un telle que Termly pour faciliter la mise à jour des lois sur la protection de la vie privée.

Des efforts sont-ils déployés pour créer une loi nationale unifiée sur la protection de la vie privée aux États-Unis ?

Le projet de loi fédérale sur la protection des données, intitulé American Data Privacy and Protection Act (ADPPA), a bénéficié d'un soutien bipartisan. C'est la loi la plus proche de l'adoption d'une loi nationale sur la protection de la vie privée par le Congrès américain, mais elle est actuellement au point mort. Malgré son immobilisme, le projet de loi donne un bon aperçu de ce à quoi pourrait ressembler la toute première loi nationale américaine sur la protection de la vie privée.

Comment les lois sur la protection de la vie privée des États américains traitent-elles les violations de données ?

Bien qu'il y ait peu d'États américains dotés de lois exhaustives sur la protection de la vie privée, chaque État américain dispose d'une loi sur la notification des violations de données. Bien que les exigences spécifiques et les délais varient, la plupart exigent des entreprises qu'elles informent les personnes concernées ou une agence de l'État dans un délai donné.

Où puis-je trouver plus d'informations sur la loi sur la protection des données de mon État ?

Vous pouvez obtenir de plus amples informations sur les lois de votre État en matière de protection de la vie privée en cliquant sur votre État dans la carte interactive de la législation sur la protection de la vie privée ci-dessus, en visitant le site web du gouvernement de votre État ou en consultant le site web du procureur général de votre État.

Lois américaines sur la protection des données : suivi état par état pour 2025

Lois partielles sur la protection de la vie privée en Arizona

L'Arizona a adopté une loi sur la notification des violations de données :

Droit	En vigueur depuis	Description
Statuts révisés de l'Arizona, titre 18. Technologies de l'information. Chapitre 4. Article 5. Section 18-552	2006, Dernière modification : 29 mars 2022	Les entités doivent notifier toute personne touchée par une violation de données dans les 45 jours suivant la constatation de la violation, et suivre des lignes directrices claires pour l'élimination des données une fois que l'objectif de leur collecte a été atteint.

Loi californienne sur la protection de la vie privée des consommateurs (CCPA)

Couvert par Termly	Oui - Générateur de politique de confidentialité Oui - plateforme de gestion du consentement
Statut législatif	En vigueur
Date d'entrée en vigueur	1er janvier 2020
Mise à jour en attente
Champ d'application territorial	Les entreprises à but lucratif qui collectent des informations personnelles auprès de résidents californiens déterminent les finalités en Californie.
Exemptions organisationnelles	Organisations du secteur public en CalifornieOrganisations à but non lucratif
Seuil	Revenu annuel brut supérieur à 25 millions de dollars OU L'achat, la réception ou la vente d'informations personnelles de 50 000 résidents, ménages ou appareils californiens ou plus par an. OU Tirer 50 % ou plus de leur chiffre d'affaires annuel de la vente d'informations personnelles de résidents californiens.
Droits des consommateurs	Droit de savoir quelles informations personnelles sont collectées Droit de savoir si les informations personnelles sont partagées ou vendues et à qui Droit d'accès Droit de corriger Droit de suppression Droit à la portabilité des données Droit de refuser le partage ou la vente Droit à la non-discrimination Droit de limiter l'utilisation et la divulgation d'informations personnelles sensibles Droit à l'absence de représailles en cas de retrait ou d'exercice d'autres droits
Les consommateurs ont le droit de ne pas participer :	Vente d'informations personnelles
Délai de réponse aux demandes des personnes concernées	45 jours avec la possibilité d'une prolongation de 45 jours.
Délai de recours	N/A
Informations personnelles	Les informations qui identifient, concernent, décrivent, sont raisonnablement susceptibles d'être associées ou pourraient raisonnablement être liées, directement ou indirectement, à un consommateur ou à un ménage particulier.
Les informations personnelles ne comprennent pas	Ne comprend pas les informations accessibles au public. Ne comprend pas les informations sur les consommateurs qui sont dépersonnalisées ou les informations globales sur les consommateurs.
Définition des informations accessibles au public	L'expression "accessible au public" désigne les informations qui sont légalement mises à disposition à partir des archives du gouvernement fédéral, de l'État ou du gouvernement local. L'expression "accessible au public" ne désigne pas les informations biométriques recueillies par une entreprise sur un consommateur à l'insu de ce dernier.
Informations sensibles	N/A
Les informations sensibles ne comprennent pas	N/A
Définition du consommateur / de la personne concernée / de l'individu	Une personne physique qui est un résident californien, tel que défini à la section 17014 du titre 18 du code des réglementations de Californie. ..., quelle que soit la manière dont elle est identifiée, y compris par un identifiant unique. Un résident californien est une personne physique qui dans l'État de Californie à des fins autres que temporaires ou transitoires ou Domicilié dans l'État de Californie et se trouvant en dehors de l'État à des fins temporaires ou transitoires.
Définition de "divulguer	N/A
Définition de l'action	N/A
Définition de Vendre	La vente, la location, la libération, la divulgation, la diffusion, la mise à disposition, le transfert ou toute autre forme de communication orale, écrite, électronique ou autre des informations personnelles d'un consommateur par l'entreprise à une autre entreprise ou à une tierce partie pour une contrepartie monétaire ou d'une autre valeur.
La vente n'inclut pas la date	Une entreprise ne vend pas d'informations personnelles lorsque Un consommateur utilise ou ordonne à l'entreprise de (i) divulguer des informations personnelles (ii) interagir avec un ou plusieurs tiers. L'entreprise utilise ou partage l'identifiant d'un consommateur qui s'est opposé à la vente de ses données personnelles ou qui a limité l'utilisation de ses données personnelles sensibles afin d'avertir les personnes que le consommateur s'est opposé à la vente de ses données personnelles ou qu'il a limité l'utilisation de ses données personnelles sensibles. L'entreprise transfère à un tiers les données à caractère personnel d'un consommateur en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre transaction dans le cadre de laquelle le tiers prend le contrôle de la totalité ou d'une partie de l'entreprise.

Lisez notre guide de l'ACCP pour une explication complète du règlement.

Lisez notre guide CCPA vs CPRA pour comparer ces deux réglementations.

Loi californienne sur les droits à la vie privée (CPRA)

Couvert par Termly	Oui - Générateur de politique de confidentialité Oui - plateforme de gestion du consentement
Statut législatif	En vigueur
Date d'entrée en vigueur	1er janvier 2023
Mise à jour en attente
Champ d'application territorial	Les entreprises à but lucratif qui collectent des informations personnelles auprès de résidents californiens déterminent les finalités en Californie.
Exemptions organisationnelles	Organisations du secteur public en CalifornieOrganisations à but non lucratif
Seuil	Revenu annuel brut supérieur à 25 millions de dollars OU l'achat, la vente ou le partage des informations personnelles de 100 000 résidents ou ménages californiens ou plus par an OU Tirer 50 % ou plus de leur chiffre d'affaires annuel de la vente ou du partage d'informations personnelles de résidents de Californie.
Droits des consommateurs	Droit de savoir quelles informations personnelles sont collectées, partagées ou vendues Droit de savoir à qui les informations personnelles sont partagées ou vendues Droit d'accès Droit de corriger Droit de suppression Droit à la portabilité des données Droit de refuser le partage ou la vente Droit à la non-discrimination Droit de limiter l'utilisation et la divulgation d'informations personnelles sensibles Droit à l'absence de représailles à la suite d'un retrait ou de l'exercice d'autres droits
Les consommateurs ont le droit de ne pas participer :	Vente d'informations personnelles Partage d'informations personnelles à des fins de publicité comportementale Les consommateurs peuvent également limiter l'utilisation et la divulgation de leurs informations personnelles sensibles
Délai de réponse aux demandes des personnes concernées	Identique à l'ACCP
Délai de recours	N/A
Informations personnelles	Identique à l'ACCP
Les informations personnelles ne comprennent pas	Identique à l'ACCP
Définition des informations accessibles au public	Identique à l'ACCP
Informations sensibles	Les données sensibles sont des données à caractère personnel qui comprennent des données révélatrices : Sécurité sociale, permis de conduire, passeport, numéro de carte d'identité nationale Connexion au compte Compte financier associé à tout code de sécurité ou d'accès, mot de passe ou justificatif permettant d'accéder à un compte. Numéro de carte de débit ou de crédit associé à tout code de sécurité ou d'accès, mot de passe ou justificatif d'identité requis. La géolocalisation exacte d'un consommateur Origine raciale, croyances religieuses ou appartenance à un syndicat le contenu d'un courrier, d'un courriel ou d'un message texte d'un consommateur, sauf si l'information a été envoyée intentionnellement à l'entreprise Données génétiques Données biométriques Données sur la santé Données sur l'orientation sexuelle
Les informations sensibles ne comprennent pas	Les informations personnelles sensibles qui sont "accessibles au public" ne sont pas considérées comme des informations personnelles sensibles.
Définition du consommateur / de la personne concernée / de l'individu	Identique à l'ACCP
Définition de "divulguer	N/A
Définition de l'action	Le partage, la location, la libération, la divulgation, la diffusion, la mise à disposition, le transfert ou toute autre forme de communication orale, écrite, électronique ou autre des informations personnelles d'un consommateur par l'entreprise à un tiers à des fins de publicité comportementale inter-contexte, que ce soit ou non en échange d'une contrepartie monétaire ou d'une autre valeur, y compris les transactions entre une entreprise et un tiers à des fins de publicité comportementale inter-contexte au profit d'une entreprise sans qu'il y ait échange d'argent.
Définition de Vendre	Identique à l'ACCP
La vente n'inclut pas la date	Identique à l'ACCP

Lisez notre guide de l'ACPR pour une explication complète du règlement.

Lisez notre guide CCPA vs CPRA pour comparer ces deux réglementations.

Loi californienne sur la protection de la vie privée en ligne (CalOPPA)

Couvert par Termly	Oui - Générateur de politique de confidentialité Oui - plateforme de gestion du consentement
Statut législatif	En vigueur
Date d'entrée en vigueur	4 juillet 2004
Mise à jour en attente
Champ d'application territorial	L'exploitant d'un site web commercial ou d'un service en ligne qui recueille des informations personnelles identifiables par le biais d'Internet sur des consommateurs individuels résidant en Californie qui utilisent ou visitent son site web commercial ou son service en ligne.
Exemptions organisationnelles	Tout tiers qui exploite, héberge ou gère, sans en être propriétaire, un site web ou un service en ligne pour le compte du propriétaire ou en traitant des informations pour le compte du propriétaire.
Seuil	N/A
Droits des consommateurs	Droit de savoir quelles informations personnelles sont collectées Droit de corriger
Les consommateurs ont le droit de ne pas participer :	Suivi par les sites web
Délai de réponse aux demandes des personnes concernées	N/A
Délai de recours	N/A
Informations personnelles	Informations individuellement identifiables concernant un consommateur individuel, collectées en ligne par l'opérateur auprès de cet individu et conservées par l'opérateur sous une forme accessible.
Les informations personnelles ne comprennent pas	N/A
Définition des informations accessibles au public	N/A
Informations sensibles	N/A
Les informations sensibles ne comprennent pas
Définition du consommateur / de la personne concernée / de l'individu	Toute personne qui recherche ou acquiert, par achat ou location, des biens, des services, de l'argent ou du crédit à des fins personnelles, familiales ou domestiques.
Définition de "divulguer	N/A
Définition de l'action	N/A
Définition de Vendre	N/A
La vente n'inclut pas la date	N/A

Lisez notre guide CalOPPA pour une explication complète du règlement.

Autres lois californiennes sur la protection de la vie privée

La Californie est également protégée par les lois suivantes relatives à la protection de la vie privée :

Droit	Description
Loi "Shine the Light	Elle énonce les exigences applicables aux entités qui partagent des données à caractère personnel avec des tiers qui utiliseront ces informations à des fins de marketing direct.
Loi californienne sur la violation de la vie privée (CIPA)	Protège les personnes qui utilisent des téléphones fixes ou mobiles.
Loi sur la confidentialité des informations médicales (CMIA)	Expose les exigences relatives à la confidentialité des dossiers et des informations médicales.
Loi sur l'accès des patients aux dossiers médicaux (PAHRA)	Décrit les droits des consommateurs en matière d'accès à leur santé et à leur dossier médical.
Loi californienne sur la confidentialité des informations financières (CALFIPA)	Elle décrit les restrictions et les interdictions concernant la vente ou le partage des données financières des consommateurs sans leur consentement.
Code du travail de Californie	Elle décrit les protections et les exigences concernant les données des employés.
Loi sur les droits à la vie privée des mineurs californiens dans le monde numérique (loi Eraser)	Protège les données des mineurs connus en Californie, en leur accordant le droit d'être "oubliés".

Lois partielles sur la protection de la vie privée au Kansas

Les statuts du Kansas contiennent des dispositions partielles en matière de protection de la vie privée, principalement au chapitre 50, qui porte sur la protection des consommateurs, et notamment sur les points suivants :

Droit	Description
La loi sur les exigences en matière de violation des données	Décrit comment les entités doivent réagir en cas de violation de données et comment notifier les parties concernées.
Loi sur la protection des consommateurs	Protège les consommateurs contre les entités qui se livrent à des pratiques trompeuses ou déloyales.

Lois partielles du Michigan sur la protection de la vie privée

Le Michigan a mis en place un certain nombre de réglementations relatives à la protection de la vie privée, dont les suivantes :

Droit	Description
Loi sur la protection contre l'usurpation d'identité	Les entités sont tenues d'informer les résidents du Michigan en cas d'accès non autorisé à leurs informations non cryptées ou d'accès non autorisé à leurs données cryptées par une personne détenant la clé de cryptage.
Loi sur la protection de la vie privée sur Internet	Empêche les employeurs et les établissements d'enseignement d'exiger l'accès au compte personnel d'une personne ou de divulguer des informations sur son compte.

Projets de loi sur la protection de la vie privée à New York

Projet de loi	Description
Loi de New York sur la protection des données(Assembly Bill 2587)	Introduit le 26 janvier 2023, ce projet de loi établirait la loi sur la protection des données de New York et exigerait des entités gouvernementales qu'elles divulguent les informations personnelles spécifiques qu'elles recueillent sur les individus. Il est actuellement en commission à l'Assemblée.
Projet de loi 7423 de l'Assemblée	Introduit le 19 mai 2023, ce projet de loi obligerait les entreprises à divulguer la manière dont elles dépersonnalisent les données personnelles et à mettre en place des garanties autour de ces informations. Il est actuellement en commission à l'Assemblée.
Projet de loi du Sénat 365	Présenté le 4 janvier 2023, ce projet de loi obligerait les entreprises à divulguer leurs méthodes de dépersonnalisation des informations personnelles, à mettre en place des mesures de protection des données et à permettre aux consommateurs de savoir avec qui leurs données sont partagées. Il se trouve actuellement à l'Assemblée des consommateurs et de la protection.
Projet de loi du Sénat 5555	Introduit le 8 mars 2023, ce projet de loi établirait la loi "It's Your Data Act" et fournirait des protections et de la transparence dans la collecte, l'utilisation et la conservation des informations personnelles. Il est actuellement examiné par la commission sénatoriale des codes.
Projet de loi du Sénat 2998	Introduit le 26 janvier 2023, ce projet de loi établirait la loi sur la protection des consommateurs en ligne (Online Consumer Protection Act) et exigerait que les réseaux publicitaires affichent un avis clair sur leur page d'accueil concernant leur politique de confidentialité et la collecte et l'utilisation des données. Il est actuellement examiné par la commission sénatoriale de la protection des consommateurs.

Lois partielles sur la protection de la vie privée dans l'État de New York

L'État de New York est protégé par des réglementations partielles en matière de protection de la vie privée, notamment les suivantes :

Droit	Description
Loi sur l'arrêt des piratages et l'amélioration de la sécurité des données électroniques (loi SHIELD)	Élargit le type d'informations personnelles dont les consommateurs doivent être informés en cas de violation de données, et exige des entités qu'elles mettent en œuvre des mesures de protection plus strictes pour assurer la sécurité des données.
Projet de loi sénatoriale 2628	Oblige les employeurs du secteur privé à informer leurs employés, au moment de l'embauche, de leurs procédures de surveillance électronique.

Projets de loi sur la protection de la vie privée inactifs à New York

Tous les projets de loi uniques suivants ont été introduits en 2023 mais sont devenus inactifs pour diverses raisons :

Projet de loi

Projet de loi 6319 de l'Assemblée (loi américaine sur la confidentialité et la protection des données)

Projet de loi du Sénat 3162 et son projet de loi complémentaire, le projet de loi de l'Assemblée 4374

Projet de loi 3593 de l'Assemblée

Projet de loi 3308 de l'Assemblée et son projet de loi complémentaire, le projet de loi 2277 du Sénat (Digital Fairness Act)

Projet de loi du Sénat 365 (loi sur la protection de la vie privée de l'État de New York)

Projet de loi 2587 de l'Assemblée (loi sur la protection de l'État de New York)

Projet de loi du Sénat 5555 (It's Your Data Act)

Loi du Colorado sur la protection de la vie privée (CPA)

Couvert par Termly	Oui - Générateur de politique de confidentialité Oui - plateforme de gestion du consentement
Statut législatif	En vigueur
Date d'entrée en vigueur	1er juillet 2023
Mise à jour en attente
Champ d'application territorial	Tout responsable du traitement des données qui exerce une activité au Colorado ou tout responsable du traitement des données qui produit ou fournit des produits ou services commerciaux destinés intentionnellement aux résidents du Colorado.
Exemptions organisationnelles	Compagnies aériennes Services publics Organisations qui traitent les données pour les lois sur l'assurance maladie du Colorado Organisations gouvernementales de l'État Agences d'information des consommateurs Établissements d'enseignement supérieur
Seuil	Traiter ou contrôler les données à caractère personnel d'au moins 100 000 consommateurs par an OU Traiter ou contrôler les données à caractère personnel de 25 000 consommateurs ou plus et tirer des revenus de la vente de données à caractère personnel ou bénéficier d'une remise sur le prix de biens ou de services.
Droits des consommateurs	Droit d'accès Droit de corriger Droit de suppression Droit à la portabilité des données Droit de refuser la publicité ciblée, le profilage par le biais d'un mécanisme universel de refus ou la vente d'informations personnelles Droit de recours
Les consommateurs ont le droit de ne pas participer :	Vente de données à caractère personnel Profilage Publicité ciblée
Délai de réponse aux demandes des personnes concernées	Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours	Le responsable du traitement doit donner suite au recours du consommateur dans un délai de 45 jours. Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles	Informations liées ou pouvant raisonnablement être liées à une personne identifiée ou identifiable.
Les informations personnelles ne comprennent pas	Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.
Définition des informations accessibles au public	Par "informations accessibles au public", on entend les informations légalement mises à disposition par les autorités fédérales, étatiques ou locales, ainsi que les informations dont le responsable du traitement a de bonnes raisons de penser que le consommateur les a légalement mises à la disposition du grand public.
Informations sensibles	Les données sensibles comprennent les données personnelles révélatrices : Origine raciale ou ethnique Croyances religieuses État de santé mentale ou physique ou diagnostic Vie sexuelle ou orientation sexuelle Statut de citoyen Données génétiques ou biométriques Données personnelles d'un enfant connu
Les informations sensibles ne comprennent pas	N/A
Définition du consommateur / de la personne concernée / de l'individu	Personne physique résidant au Colorado et agissant uniquement dans un contexte individuel ou familial. Le terme "consommateur" n'inclut pas une personne agissant dans un contexte commercial ou professionnel, en tant que demandeur d'emploi ou en tant que bénéficiaire d'une personne agissant dans un contexte professionnel.
Définition de "divulguer	N/A
Définition de l'action	N/A
Définition de Vendre	L'échange de données à caractère personnel contre une somme d'argent ou une autre contrepartie de valeur par un responsable du traitement à un tiers.
La vente n'inclut pas la date	Les termes "vente", "vendre" ou "vendu" n'incluent pas ce qui suit : (I) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte d'un responsable du traitement (II) la divulgation de données à caractère personnel à un tiers dans le but de fournir un produit ou un service demandé par le consommateur (III) la divulgation ou le transfert de données à caractère personnel à une société affiliée au responsable du traitement (IV) la divulgation ou le transfert à un tiers de données à caractère personnel en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre opération, proposée ou effective, dans le cadre de laquelle le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement (V) La divulgation de données à caractère personnel (a) qu'un consommateur demande au responsable du traitement de divulguer ou qu'il divulgue intentionnellement en utilisant le responsable du traitement pour interagir avec un tiers ou (b) qu'un consommateur met intentionnellement à la disposition du grand public par l'intermédiaire d'un moyen de communication de masse.

Lisez notre guide du Colorado Privacy Act pour une explication complète de la réglementation.

Lois supplémentaires du Colorado sur la protection de la vie privée

Le Colorado est également protégé par les lois suivantes relatives à la protection de la vie privée :

Droit	Description
Loi sur la protection des consommateurs du Colorado (CCPA)	Elle s'applique aux entreprises qui collectent des informations personnelles et définit des lignes directrices concernant la notification des violations de données et la mise en œuvre des protections nécessaires.
Loi du Colorado sur la réduction du spam	Cette loi fait de l'envoi de certains courriers électroniques non sollicités une pratique commerciale trompeuse.

Loi du Connecticut sur la protection des données (CTDPA)

Couvert par Termly	Oui - Générateur de politique de confidentialité Oui - plateforme de gestion du consentement
Statut législatif	En vigueur
Date d'entrée en vigueur	1er juillet 2023
Mise à jour en attente
Champ d'application territorial	Les personnes qui exercent une activité commerciale dans cet État ou qui produisent des produits ou des services destinés aux résidents de cet État.
Exemptions organisationnelles	Agences de l'État du Connecticut Organisations à but non lucratif Établissements d'enseignement supérieur Certaines associations nationales de valeurs mobilières Institutions financières soumises à la GLBA "Entités couvertes" ou "associés commerciaux" tels que définis par l'HIPAA
Seuil	Contrôlé ou traité les données à caractère personnel de 35 000 consommateurs ou plus par an, à l'exclusion des données à caractère personnel contrôlées ou traitées uniquement dans le but d'effectuer une opération de paiement OU Contrôler ou traiter les données sensibles des consommateurs, à l'exclusion des données à caractère personnel contrôlées ou traitées dans le seul but d'effectuer une transaction de paiement. OU Proposer à la vente des données à caractère personnel de consommateurs dans le cadre d'un échange ou d'un commerce
Droits des consommateurs	Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur Droit d'accès Droit de corriger Droit de suppression Droit à la portabilité des données Droit de refuser la publicité ciblée, la vente d'informations personnelles ou le profilage automatisé Droit à la non-discrimination
Les consommateurs ont le droit de ne pas participer :	Vente de données à caractère personnel Profilage Publicité ciblée
Délai de réponse aux demandes des personnes concernées	Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours	Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours. Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles	Informations liées ou pouvant raisonnablement être liées à une personne identifiée ou identifiable.
Les informations personnelles ne comprennent pas	Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.
Définition des informations accessibles au public	On entend par "informations accessibles au public" les informations qui : (A) est légalement rendue disponible par le biais de documents du gouvernement fédéral, de l'État ou de la municipalité ou de médias largement diffusés, et (B) un responsable du traitement a de bonnes raisons de croire qu'un consommateur a légalement mis les données à la disposition du grand public.
Informations sensibles	Les données sensibles sont des données à caractère personnel qui comprennent des données révélatrices : Origine raciale ou ethnique Croyances religieuses État de santé mentale ou physique ou diagnostic Vie sexuelle ou orientation sexuelle Citoyenneté ou statut d'immigrant Données génétiques ou biométriques permettant d'identifier une personne de manière unique Données personnelles d'un enfant connu Données de géolocalisation spécifiques (GPS)
Les informations sensibles ne comprennent pas	N/A
Définition du consommateur / de la personne concernée / de l'individu	Une personne physique qui réside dans le Connecticut Le terme "consommateur" n'inclut pas une personne agissant dans un contexte commercial ou professionnel ou en tant qu'employé, propriétaire, administrateur, dirigeant ou contractant d'une société, d'un partenariat, d'une entreprise individuelle, d'une organisation à but non lucratif ou d'une agence gouvernementale, dont les communications ou les transactions avec le responsable du traitement ont lieu uniquement dans le cadre du rôle de cette personne au sein de la société, du partenariat, de l'entreprise individuelle, de l'organisation à but non lucratif ou de l'agence gouvernementale.
Définition de "divulguer	N/A
Définition de l'action	N/A
Définition de Vendre	L'échange de données à caractère personnel contre de l'argent ou une autre contrepartie de valeur par le responsable du traitement à un tiers.
La vente n'inclut pas la date	La "vente de données à caractère personnel" ne comprend pas : (A) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement (B) la divulgation de données à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur, (C) la divulgation ou le transfert de données à caractère personnel à une société affiliée du responsable du traitement (D) la divulgation de données à caractère personnel lorsque le consommateur ordonne au responsable du traitement de divulguer les données à caractère personnel ou utilise intentionnellement le responsable du traitement pour interagir avec un tiers. (E) la divulgation de données à caractère personnel que le consommateur (i) a intentionnellement mises à la disposition du grand public par le biais d'un canal de communication de masse, et (ii) n'a pas limité à un public spécifique (F) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre opération, ou d'une proposition de fusion, d'acquisition, de faillite ou d'une autre opération, dans le cadre de laquelle le tiers prend le contrôle de la totalité ou d'une partie des actifs du responsable du traitement

Lisez notre guide CTDPA pour une explication complète du règlement.

Lois supplémentaires du Connecticut sur la protection de la vie privée

Le Connecticut est également protégé par plusieurs lois relatives à la protection de la vie privée, dont les suivantes :

Droit	Description
Loi sur la notification des violations de données: chapitre 669 des statuts généraux du Connecticut.	Elle stipule que toute personne recueillant des informations personnelles doit divulguer une faille de sécurité au bureau du procureur général et indiquer quels résidents ont été touchés.
Protection des numéros de sécurité sociale et des informations personnelles, chapitre 743dd des Statuts	Elle interdit notamment d'afficher publiquement le numéro de sécurité sociale d'une autre personne ou de l'exiger pour accéder à un site internet.
Règlement sur les employés; se trouve au chapitre 5576 des Statuts	Décrit les exigences en matière de notification pour les entreprises qui suivent ou surveillent leurs employés.

Charte des droits numériques de Floride (FDBR)

Couvert par Termly	Oui - Générateur de politique de confidentialité Oui - plateforme de gestion du consentement
Statut législatif	En vigueur
Date d'entrée en vigueur	1er juillet 2024
Mise à jour en attente
Champ d'application territorial	Les personnes qui exercent une activité en Floride ou qui produisent des produits ou des services destinés aux résidents de la Floride.
Exemptions organisationnelles	Agence de l'État ou subdivision politique de l'État Institution financière ou personne concernée par le titre V du GLBA Entité couverte ou associé commercial régi par la HIPAA Organisation à but non lucratif Établissement d'enseignement postsecondaire
Seuil	Réalise plus d'un milliard de dollars de recettes annuelles brutes au niveau mondial ET satisfait à au moins l'une des conditions suivantes : tire 50 % ou plus de ses recettes annuelles brutes globales de la vente de publicités en ligne, y compris la fourniture de publicité ciblée ou la vente de publicités en ligne Exploite un haut-parleur intelligent grand public et un service de commande vocale avec un assistant virtuel intégré connecté à un service d'informatique en nuage qui utilise l'activation verbale mains libres. Exploite un magasin d'applications ou une plateforme de distribution numérique qui propose au moins 250 000 applications logicielles différentes que les consommateurs peuvent télécharger et installer.
Droits des consommateurs	Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur Droit d'accès Droit de corriger Droit de suppression Droit de refuser la publicité ciblée, la vente de données à caractère personnel, le profilage en vue d'une décision ayant un effet juridique ou un effet similaire significatif, la collecte de données sensibles (y compris les données de géolocalisation précises), le traitement de données sensibles ou la collecte de données à caractère personnel recueillies par le biais d'une fonction de reconnaissance vocale ou faciale. Droit à la portabilité
Les consommateurs ont le droit de ne pas participer :	Vente de données à caractère personnel Profilage en vue d'une décision produisant un effet juridique ou un effet similaire significatif Publicité ciblée Collecte de données sensibles (y compris des données de géolocalisation précises) ou traitement de données sensibles Collecte de données à caractère personnel recueillies par le biais d'une fonction de reconnaissance vocale ou faciale
Délai de réponse aux demandes des personnes concernées	Sans retard injustifié et dans un délai de 45 jours, avec la possibilité d'une prolongation de 15 jours.
Délai de recours	Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours.
Informations personnelles	Informations liées ou pouvant raisonnablement être liées à un enfant identifié ou identifiable, y compris les informations biométriques et les identifiants uniques de l'enfant.
Les informations personnelles ne comprennent pas	Ce terme n'inclut pas les données dépersonnalisées ou les informations accessibles au public.
Définition des informations accessibles au public	Les informations rendues légalement accessibles par le biais des registres gouvernementaux ou les informations dont une entreprise a de bonnes raisons de penser qu'elles sont légalement accessibles au grand public par le biais de médias largement diffusés, par un consommateur ou par une personne à qui un consommateur a divulgué les informations, à moins que le consommateur n'ait restreint les informations à un public spécifique.
Informations sensibles	On entend par données sensibles une catégorie de données à caractère personnel comprenant l'un des éléments suivants : Origine raciale ou ethnique Croyances religieuses Diagnostic de santé mentale ou physique Orientation sexuelle Citoyenneté ou statut d'immigrant Données génétiques ou biométriques traitées dans le but d'identifier une personne de manière unique Données personnelles collectées auprès d'un enfant connu Données de géolocalisation précises
Les informations sensibles ne comprennent pas	N/A
Définition du consommateur / de la personne concernée / de l'individu	Le terme "consommateur" désigne une personne physique qui réside ou est domiciliée dans cet État et qui agit uniquement dans le cadre d'un individu ou d'un ménage. Ce terme n'inclut pas les personnes agissant dans un contexte commercial ou d'emploi.
Définition de "divulguer	N/A
Définition de l'action	N/A
Définition de Vendre	"Vente de données à caractère personnel" : le partage, la divulgation ou le transfert de données à caractère personnel par le responsable du traitement à un tiers, moyennant une contrepartie monétaire ou une autre valeur.
La vente n'inclut pas la date	Le terme ne comprend pas les éléments suivants : (a) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement. (b) la divulgation de données à caractère personnel à un tiers dans le but de fournir un produit ou un service demandé par le consommateur. (c) La divulgation d'informations que le consommateur : 1. intentionnellement mis à la disposition du grand public par l'intermédiaire d'un média de masse ; et 2. Ne s'est pas limité à un public spécifique. (d) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif dans le cadre d'une fusion ou d'une acquisition.

Lisez notre guide sur le FDBR pour une explication complète du règlement.

Lois supplémentaires sur la protection de la vie privée en Floride

En outre, la Floride a des exigences en matière de notification des violations de données :

Droit	Description
Chapitre 501, titre 33 des statuts de la Floride	Les entités doivent notifier le département des affaires juridiques en cas de violation touchant au moins 500 consommateurs.

Loi de l'Indiana sur la protection des données des consommateurs (Indiana CDPA)

Couvert par Termly	Oui - Générateur de politique de confidentialité Oui - plateforme de gestion du consentement
Statut législatif	En vigueur
Date d'entrée en vigueur	1er janvier 2026
Mise à jour en attente
Champ d'application territorial	S'applique à toute personne qui exerce une activité commerciale dans l'Indiana ou qui produit des produits ou des services destinés à des consommateurs résidant dans l'Indiana.
Exemptions organisationnelles	Organisations étatiques ou gouvernementales. les tiers sous contrat avec un État ou une organisation gouvernementale, lorsqu'ils agissent au nom de l'entité. Institutions financières et sociétés affiliées, ou données soumises à la GLBA Toute entité couverte ou associé commercial régi par l'HIPAA. Toute organisation à but non lucratif. Tout établissement d'enseignement supérieur. Tout service public ou société de services affiliée à un service public.
Seuil	Au cours d'une année civile : Contrôle ou traite les données à caractère personnel d'au moins 100 000 résidents de l'Indiana OU contrôle ou traite les données personnelles d'au moins 25 000 résidents de l'Indiana et tire plus de 50 % de ses revenus bruts de la vente de données personnelles.
Droits des consommateurs	Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur Droit d'accès Droit de corriger Droit de suppression Droit de refuser la publicité ciblée, la vente de données à caractère personnel, le profilage ou la prise de décision automatisée Droit à la portabilité Droit à la non-discrimination Droit d'opt-in pour le traitement des données sensibles
Les consommateurs ont le droit de ne pas participer :	Vente de données à caractère personnel Profilage Publicité ciblée Prise de décision automatisée
Délai de réponse aux demandes des personnes concernées	Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours	Le responsable du traitement doit donner suite au recours du consommateur dans un délai de 45 jours. Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles	Les données à caractère personnel sont des informations liées ou pouvant raisonnablement être liées à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas	Le terme ne comprend pas : (1) données dépersonnalisées ; (2) des données agrégées ; ou (3) les informations accessibles au public
Définition des informations accessibles au public	On entend par "informations accessibles au public" les informations : (1) qui est légalement rendue disponible par le biais des archives du gouvernement fédéral, de l'État ou du gouvernement local ; ou (2) dont une entreprise a de bonnes raisons de penser qu'elle est légalement mise à la disposition du grand public par le biais de médias largement diffusés, par le consommateur auquel l'information se rapporte ou par une personne à laquelle le consommateur a divulgué l'information.
Informations sensibles	On entend par "données sensibles" les données à caractère personnel qui révèlent : Origine raciale ou ethnique Croyances religieuses Diagnostic de santé mentale ou physique établi par un prestataire de soins de santé Orientation sexuelle Citoyenneté ou statut d'immigrant les données génétiques ou biométriques traitées dans le but d'identifier de manière unique une personne spécifique Données personnelles collectées auprès d'un enfant connu Données de géolocalisation précises
Les informations sensibles ne comprennent pas	N/A
Définition du consommateur / de la personne concernée / de l'individu	On entend par "consommateur" une personne physique qui (1) est un résident de l'Indiana ; et (2) n'agit qu'à des fins personnelles, familiales ou domestiques Ce terme n'inclut pas les personnes agissant dans un contexte commercial ou d'emploi.
Définition de "divulguer	N/A
Définition de l'action	N/A
Définition de Vendre	"Vente de données à caractère personnel" : l'échange de données à caractère personnel contre une contrepartie monétaire par un responsable du traitement à un tiers.
La vente n'inclut pas la date	Le terme ne comprend pas : (1) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement ; (2) la divulgation de données à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur ou le parent d'un enfant (3) la divulgation ou le transfert de données à caractère personnel à un affilié du responsable du traitement ; (4) la divulgation d'informations que le consommateur a intentionnellement mises à la disposition du grand public et qu'il n'a pas limitées à un public spécifique ; ou (5) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif dans le cadre d'une fusion, d'une acquisition ou d'une faillite proposée ou effective

Lisez notre guide de la CDPA de l'Indiana pour une explication complète du règlement.

Projets de loi de l'Indiana sur la protection de la vie privée

Projet de loi	Description
Projet de loi 1554	Les législateurs de l'Indiana ont introduit le projet de loi 1554 le 19 janvier 2023. S'il est adopté, il établira un nouvel article concernant la protection des données des consommateurs dans le code de l'Indiana.

Lois supplémentaires de l'Indiana sur la protection de la vie privée

L'Indiana dispose d'autres textes législatifs relatifs à la confidentialité des données, notamment les suivants :

Droit	Description
Article 4.9 de la Constitution de l'État de l'Indiana	Décrit les exigences en matière de notification des violations de données.

Loi de l'Iowa sur la protection des données des consommateurs (Iowa CDPA)

Couvert par Termly	Oui - Générateur de politique de confidentialité Oui - plateforme de gestion du consentement
Statut législatif	Signé
Date d'entrée en vigueur	1er janvier 2025
Mise à jour en attente
Champ d'application territorial	Applicable aux personnes qui exercent une activité commerciale dans l'Iowa ou qui produisent des produits ou des services destinés aux résidents de l'Iowa.
Exemptions organisationnelles	Organisations étatiques ou gouvernementales. Institutions financières et sociétés affiliées, ou données soumises à la GLBA Toute entité couverte ou associé commercial régi par l'HIPAA. Toute organisation à but non lucratif. Tout établissement d'enseignement supérieur.
Seuil	Au cours d'une année civile : Contrôle ou traite les données à caractère personnel d'au moins 100 000 consommateurs. OU contrôle ou traite les données à caractère personnel d'au moins 25 000 consommateurs et tire plus de 50 % de ses revenus bruts de la vente de données à caractère personnel.
Droits des consommateurs	Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur Droit d'accès Droit de suppression Droit d'opposition à la vente de données à caractère personnel Droit à la portabilité
Les consommateurs ont le droit de ne pas participer :	Vente de données à caractère personnel
Délai de réponse aux demandes des personnes concernées	Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours	Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours. Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles	On entend par "données à caractère personnel" toute information liée ou pouvant raisonnablement être liée à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas	Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées ou agrégées, ni les informations accessibles au public.
Définition des informations accessibles au public	On entend par "informations accessibles au public" les informations : (1) qui est légalement rendue disponible par le biais des archives du gouvernement fédéral, de l'État ou du gouvernement local ; ou (2) dont une entreprise a de bonnes raisons de penser qu'elle est légalement mise à la disposition du grand public par le biais de médias largement diffusés, par le consommateur auquel l'information se rapporte ou par une personne à laquelle le consommateur a divulgué l'information ;
Informations sensibles	On entend par "données sensibles" les données à caractère personnel qui révèlent : Origine raciale ou ethnique Croyances religieuses Diagnostic de santé mentale ou physique établi par un prestataire de soins de santé Orientation sexuelle Citoyenneté ou statut d'immigrant les données génétiques ou biométriques traitées dans le but d'identifier de manière unique une personne spécifique Données personnelles collectées auprès d'un enfant connu Données de géolocalisation précises
Les informations sensibles ne comprennent pas	N/A
Définition du consommateur / de la personne concernée / de l'individu	On entend par "consommateur" une personne physique qui (1) est un résident de l'Indiana ; et (2) n'agit qu'à des fins personnelles, familiales ou domestiques. Ce terme n'inclut pas les personnes agissant dans un contexte commercial ou d'emploi.
Définition de "divulguer	N/A
Définition de l'action	N/A
Définition de Vendre	"Vente de données à caractère personnel" : l'échange de données à caractère personnel contre une contrepartie monétaire par un responsable du traitement à un tiers.
La vente n'inclut pas la date	Le terme ne comprend pas : (1) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement ; (2) la divulgation de données à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur ou le parent d'un enfant (3) la divulgation ou le transfert de données à caractère personnel à un affilié du responsable du traitement ; (4) la divulgation d'informations que le consommateur a intentionnellement mises à la disposition du grand public et qu'il n'a pas limitées à un public spécifique ; ou (5) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif dans le cadre d'une fusion, d'une acquisition ou d'une faillite proposée ou effective

Lisez notre guide de la CDPA de l'Iowa pour une explication complète du règlement.

Lois supplémentaires de l'Iowa sur la protection de la vie privée

Certaines parties du code de l'Iowa contiennent des dispositions relatives à la protection de la vie privée, en particulier le titre XVI :

Droit	Description
Protection contre les atteintes à la sécurité des informations personnelles	Décrit les exigences en matière de notification des violations de données à caractère personnel applicables chaque fois qu'une violation touche plus de 500 personnes.

Loi du Montana sur la protection des données des consommateurs (MCDPA)

Couvert par Termly	Oui - Générateur de politique de confidentialité Oui - plateforme de gestion du consentement
Statut législatif	Signé
Date d'entrée en vigueur	1er octobre 2024 Les nouvelles modifications entrent en vigueur le 1er octobre 2025
Mise à jour en attente
Champ d'application territorial	Applicable aux personnes qui exercent des activités dans le Montana ou qui produisent des produits ou des services destinés aux résidents du Montana.
Exemptions organisationnelles	Organisme, autorité, conseil, bureau, commission, district ou agence de cet État ou de toute subdivision politique de cet État Organisation à but non lucratif Établissement d'enseignement supérieur Association nationale de valeurs mobilières enregistrée en vertu du Securities Exchange Act de 1934. Institution financière ou affiliée à une institution financière régie par la GLBA, ou données à caractère personnel collectées, traitées, vendues ou divulguées conformément à la GLBA. Entité couverte ou associé commercial tel que défini dans la réglementation sur la protection de la vie privée de l'HIPAA
Seuil	Contrôler ou traiter les données à caractère personnel d'au moins 50 000 consommateurs, à l'exclusion des données à caractère personnel contrôlées ou traitées dans le seul but d'effectuer une opération de paiement. OU contrôler ou traiter les données à caractère personnel d'au moins 25 000 consommateurs et tirer plus de 25 % de ses recettes brutes de la vente de données à caractère personnel À partir du 1er octobre 2025, le champ d'application sera élargi : Contrôler ou traiter les données à caractère personnel d'au moins 25 000 consommateurs, à l'exclusion des données à caractère personnel contrôlées ou traitées dans le seul but d'effectuer une opération de paiement. OU contrôler ou traiter les données à caractère personnel d'au moins 15 000 consommateurs et tirer plus de 25 % de ses recettes brutes de la vente de données à caractère personnel
Droits des consommateurs	Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur Droit d'accès Droit de corriger Droit de suppression Droit de refuser la publicité ciblée, la vente de données à caractère personnel, le profilage en vue d'une décision produisant un effet juridique ou un effet similaire significatif, ou la prise de décision automatisée. Droit à la portabilité
Les consommateurs ont le droit de ne pas participer :	Vente de données à caractère personnel Profilage en vue d'une décision produisant un effet juridique ou un effet similaire significatif Publicité ciblée Prise de décision automatisée
Délai de réponse aux demandes des personnes concernées	Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours	Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours. Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles	On entend par "données à caractère personnel" toute information liée ou pouvant raisonnablement être liée à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas	Ce terme n'inclut pas les données dépersonnalisées ou les informations accessibles au public.
Définition des informations accessibles au public	On entend par "informations accessibles au public" les informations qui : (a) est légalement rendue disponible par le biais de documents du gouvernement fédéral, de l'État ou de la municipalité ou de médias largement diffusés ; ou (b) un responsable du traitement a de bonnes raisons de croire qu'un consommateur a légalement mis des données à la disposition du public.
Informations sensibles	"Données sensibles" : données à caractère personnel comprenant des données révélatrices : Origine raciale ou ethnique Croyances religieuses État de santé mentale ou physique ou diagnostic Informations sur la vie sexuelle ou l'orientation sexuelle d'une personne Citoyenneté ou statut d'immigrant Données génétiques ou biométriques permettant d'identifier une personne de manière unique Données personnelles collectées auprès d'un enfant connu Données de géolocalisation précises
Les informations sensibles ne comprennent pas	N/A
Définition du consommateur / de la personne concernée / de l'individu	Le terme "consommateur" désigne une personne physique résidant dans cet État. Le terme n'inclut pas une personne agissant dans un contexte commercial ou professionnel ou en tant qu'employé, propriétaire, directeur, agent ou contractant d'une société, d'un partenariat, d'une entreprise individuelle, d'un organisme à but non lucratif ou d'une agence gouvernementale dont les communications ou les transactions avec le responsable du traitement ont lieu uniquement dans le cadre du rôle de cette personne au sein de la société, du partenariat, de l'entreprise individuelle, de l'organisme à but non lucratif ou de l'agence gouvernementale.
Définition de "divulguer	N/A
Définition de l'action	N/A
Définition de Vendre	"Vente de données à caractère personnel" : l'échange de données à caractère personnel contre de l'argent ou une autre contrepartie valable par le responsable du traitement à un tiers.
La vente n'inclut pas la date	Le terme ne comprend pas : (i) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement (ii) la divulgation de données à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur (iii) la divulgation ou le transfert de données à caractère personnel à une société affiliée du responsable du traitement (iv) la divulgation de données à caractère personnel lorsque le consommateur ordonne au responsable du traitement de divulguer les données à caractère personnel ou utilise intentionnellement le responsable du traitement pour interagir avec un tiers (v) la divulgation de données à caractère personnel que le consommateur : (A) a intentionnellement mises à la disposition du public par le biais d'un canal de communication de masse ; et (B) n'a pas limité à un public spécifique (vi) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre opération, ou d'une proposition de fusion, d'acquisition, de faillite ou d'une autre opération dans le cadre de laquelle le tiers prend le contrôle de la totalité ou d'une partie des actifs du responsable du traitement.

Lisez notre guide MCDPA pour une explication complète du règlement.

Lois supplémentaires du Montana sur la protection de la vie privée

Le Montana dispose de quelques autres lois relatives à la protection de la vie privée :

Droit	Description
Loi du Montana sur la protection des informations personnelles des élèves en ligne	Empêche les entités de faire de la publicité ciblée par le biais d'applications en ligne pour les élèves de la maternelle à la 12e année.
Projet de loi 419 du Sénat	Interdit l'utilisation de l'application de médias sociaux TikTok dans l'État et entre en vigueur en janvier 2024.
Code annoté du Montana, titre 30, chapitre 14, partie 17	Décrit les exigences de l'État en matière de notification des violations de la sécurité des données et de l'informatique.

Loi de l'Oregon sur la protection de la vie privée des consommateurs (OCPA)

Couvert par Termly	Oui - Générateur de politique de confidentialité Oui - plateforme de gestion du consentement
Statut législatif	En vigueur
Date d'entrée en vigueur	1er juillet 2024
Mise à jour en attente
Champ d'application territorial	Applicable aux personnes qui exercent des activités dans l'Oregon ou qui produisent des produits ou des services destinés aux résidents de l'Oregon.
Exemptions organisationnelles	Organisme, autorité, conseil, bureau, commission, district ou agence de cet État ou de toute subdivision politique de cet État Institution financière ou affiliée à une institution financière régie par la GLBA, ou données à caractère personnel collectées, traitées, vendues ou divulguées conformément à la GLBA. Une personne, une entreprise, une association, une société ou une autre entité qui est agréée dans cet État en tant que compagnie d'assurance et qui exerce des activités d'assurance. Organisation à but non lucratif Établissement d'enseignement supérieur Entité couverte ou associé commercial tel que défini dans la réglementation sur la protection de la vie privée de l'HIPAA
Seuil	Au cours d'une année civile, ils contrôlent ou traitent : Les données à caractère personnel de 100 000 consommateurs ou plus, autres que les données à caractère personnel contrôlées ou traitées dans le seul but d'effectuer une opération de paiement. OU Les données à caractère personnel de 25 000 consommateurs ou plus, tout en tirant 25 % ou plus de son revenu brut annuel de la vente de données à caractère personnel.
Droits des consommateurs	Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur Droit d'accès Droit de corriger Droit de suppression Droit de refuser la publicité ciblée, la vente de données à caractère personnel, le profilage en vue d'une décision produisant un effet juridique ou un effet similaire significatif, ou la prise de décision automatisée. Droit à la portabilité
Les consommateurs ont le droit de ne pas participer :	Vente de données à caractère personnel Profilage en vue d'une décision produisant un effet juridique ou un effet similaire significatif Publicité ciblée Prise de décision automatisée
Délai de réponse aux demandes des personnes concernées	Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours	Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours. Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles	On entend par "données à caractère personnel" toute information liée ou pouvant raisonnablement être liée à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas	Ne comprend pas les informations qui sont : (i) des informations accessibles au public ; ou (ii) les informations dépersonnalisées ou agrégées sur les consommateurs
Définition des informations accessibles au public	Par "informations accessibles au public", on entend les informations qui sont légalement mises à disposition par le biais des registres du gouvernement fédéral, de l'État ou des collectivités locales, ou les informations dont une entreprise a de bonnes raisons de penser qu'elles sont légalement mises à la disposition du grand public par le biais de médias largement diffusés, par le consommateur ou par une personne à qui le consommateur a divulgué les informations, à moins que le consommateur n'ait restreint les informations à un public spécifique.
Informations sensibles	On entend par "données sensibles" une catégorie d'informations à caractère personnel comprenant des informations à caractère personnel révélatrices : Origine raciale ou ethnique Croyances religieuses Diagnostic de santé mentale ou physique Orientation sexuelle Citoyenneté ou statut d'immigrant Le traitement de données génétiques ou biométriques aux fins de l'identification unique d'une personne physique Les informations personnelles recueillies auprès d'un enfant connu Données de géolocalisation précises
Les informations sensibles ne comprennent pas	N/A
Définition du consommateur / de la personne concernée / de l'individu	"Consommateur" : (A) désigne une personne physique résidant dans le Tennessee et agissant uniquement dans un contexte personnel ; et (B) N'inclut pas une personne physique agissant dans un contexte commercial ou d'emploi
Définition de "divulguer	N/A
Définition de l'action	N/A
Définition de Vendre	"Vente de données à caractère personnel" : l'échange de données à caractère personnel contre de l'argent ou une autre contrepartie valable par le responsable du traitement à un tiers.
La vente n'inclut pas la date	Ne comprend pas : (i) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement ; (ii) la divulgation d'informations à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur ; (iii) la divulgation ou le transfert de données à caractère personnel à une société affiliée du responsable du traitement ; (iv) la divulgation d'informations que le consommateur a intentionnellement mises à la disposition du grand public par l'intermédiaire d'un moyen de communication de masse et qu'il n'a pas limitées à un public spécifique ; ou (v) la divulgation ou le transfert d'informations à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre transaction, ou d'une proposition de fusion, d'acquisition, de faillite ou d'une autre transaction dans laquelle le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement.

Lisez notre guide de l'OCPA pour une explication complète du règlement.

Lois supplémentaires de l'Oregon sur la protection de la vie privée

Selon le ministère de la justice de l'Oregon, il existe quelques autres lois relatives à la protection de la vie privée qui protègent les résidents de l'Oregon :

Droit	Description
Loi de l'Oregon sur la protection des consommateurs contre le vol d'identité	est la loi sur la notification des violations de données dans l'État et fournit aux résidents des outils et des ressources pour se protéger contre le vol d'identité et la cybercriminalité.
Loi de l'Oregon sur la protection de l'information des étudiants	Interdit de partager à des fins non éducatives les données relatives aux élèves recueillies sur les sites web et les plateformes éducatives.

Loi sur la protection des informations du Tennessee (TIPA)

Couvert par Termly	Oui - Générateur de politique de confidentialité Oui - plateforme de gestion du consentement
Statut législatif	En vigueur
Date d'entrée en vigueur	1er juillet 2025
Mise à jour en attente
Champ d'application territorial	S'applique aux personnes qui exercent une activité dans le Tennessee et qui produisent des produits ou des services destinés aux résidents du Tennessee.
Exemptions organisationnelles	N/A
Seuil	Dépasser un chiffre d'affaires de 25 000 000 $ ; ET Contrôler ou traiter les informations personnelles d'au moins 25 000 consommateurs et tirer plus de 50 % de ses revenus bruts de la vente d'informations personnelles ; OU Au cours d'une année civile, contrôler ou traiter les informations personnelles d'au moins 175 000 consommateurs.
Droits des consommateurs	Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur Droit d'accès Droit de corriger Droit de suppression Droit de refuser la publicité ciblée, la vente de données à caractère personnel, le profilage et la prise de décision automatisée Droit à la portabilité Droit à la non-discrimination Droit d'opt-in pour le traitement des données sensibles
Les consommateurs ont le droit de ne pas participer :	Vente de données à caractère personnel Profilage Publicité ciblée Prise de décision automatisée
Délai de réponse aux demandes des personnes concernées	Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours	Le responsable du traitement doit donner suite au recours du consommateur dans un délai de 45 jours. Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles	Toute information liée ou pouvant raisonnablement être liée à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas	Ne comprend pas les informations qui sont : (i) des informations accessibles au public ; ou (ii) les informations dépersonnalisées ou agrégées sur les consommateurs
Définition des informations accessibles au public	Par "informations accessibles au public", on entend les informations qui sont légalement mises à disposition par le biais des registres du gouvernement fédéral, de l'État ou des collectivités locales, ou les informations dont une entreprise a de bonnes raisons de penser qu'elles sont légalement mises à la disposition du grand public par le biais de médias largement diffusés, par le consommateur ou par une personne à qui le consommateur a divulgué les informations, à moins que le consommateur n'ait restreint les informations à un public spécifique.
Informations sensibles	On entend par "données sensibles" une catégorie d'informations à caractère personnel comprenant des informations à caractère personnel révélatrices : Origine raciale ou ethnique Croyances religieuses Diagnostic de santé mentale ou physique Orientation sexuelle Citoyenneté ou statut d'immigrant Le traitement de données génétiques ou biométriques aux fins de l'identification unique d'une personne physique Les informations personnelles recueillies auprès d'un enfant connu Données de géolocalisation précises
Les informations sensibles ne comprennent pas	N/A
Définition du consommateur / de la personne concernée / de l'individu	"Consommateur" : (A) désigne une personne physique résidant dans le Tennessee et agissant uniquement dans un contexte personnel ; et (B) N'inclut pas une personne physique agissant dans un contexte commercial ou d'emploi
Définition de "divulguer	N/A
Définition de l'action	N/A
Définition de Vendre	L'échange d'informations à caractère personnel à titre onéreux par le responsable du traitement à un tiers.
La vente n'inclut pas la date	Ne comprend pas : (i) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement ; (ii) la divulgation d'informations à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur ; (iii) la divulgation ou le transfert de données à caractère personnel à une société affiliée du responsable du traitement ; (iv) la divulgation d'informations que le consommateur a intentionnellement mises à la disposition du grand public par l'intermédiaire d'un moyen de communication de masse et qu'il n'a pas limitées à un public spécifique ; ou (v) la divulgation ou le transfert d'informations à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre transaction, ou d'une proposition de fusion, d'acquisition, de faillite ou d'une autre transaction dans laquelle le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement.

Lisez notre guide TIPA pour une explication complète du règlement.

Lois supplémentaires du Tennessee sur la protection de la vie privée

Le Tennessee dispose également de quelques lois relatives à la protection de la vie privée :

Droit	Description
Code du Tennessee - Exigences en matière de violation de données	Précise quand et comment les entités doivent notifier les personnes dont les données ont été compromises lors d'une violation de données.
Loi sur la confidentialité des informations génétiques	Empêche les compagnies d'assurance d'exiger des bénéficiaires de la couverture qu'ils divulguent des informations génétiques les concernant ou concernant leur famille.

Loi du Texas sur la confidentialité et la sécurité des données (TDPSA)

Couvert par Termly	Oui - Générateur de politique de confidentialité Oui - plateforme de gestion du consentement
Statut législatif	En vigueur
Date d'entrée en vigueur	1er juillet 2024
Mise à jour en attente
Champ d'application territorial	S'applique uniquement à une personne qui : (1) exerce une activité commerciale au Texas ou produit un produit ou un service consommé par les résidents du Texas (2) traite ou se livre à la vente de données à caractère personnel ; ET (3) n'est pas une petite entreprise telle que définie par la Small Business Administration des États-Unis, sauf dans la mesure où la petite entreprise est engagée dans la vente de données personnelles sensibles
Exemptions organisationnelles	Agence ou subdivision de l'État Institutions financières et sociétés affiliées, ou données soumises à la GLBA Toute entité couverte ou associé commercial régi par l'HIPAA Une organisation à but non lucratif Un établissement d'enseignement supérieur
Seuil	La SBA définit une petite entreprise comme une entreprise indépendante comptant moins de 500 employés.
Droits des consommateurs	Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur Droit d'accès Droit de corriger Droit de suppression Droit de refuser la publicité ciblée, la vente de données à caractère personnel, le profilage et la prise de décision automatisée Droit à la portabilité Droit à la non-discrimination Droit d'opt-in pour le traitement des données sensibles
Les consommateurs ont le droit de ne pas participer :	Vente de données à caractère personnel Profilage Publicité ciblée Prise de décision automatisée
Délai de réponse aux demandes des personnes concernées	Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours	Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours. Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles	Toute information, y compris les données sensibles, liée ou pouvant raisonnablement être liée à une personne identifiée ou identifiable. Le terme inclut les données pseudonymes lorsque les données sont utilisées par un responsable du traitement ou un sous-traitant en conjonction avec des informations supplémentaires qui relient raisonnablement les données à une personne identifiée ou identifiable.
Les informations personnelles ne comprennent pas	Ne comprend pas les données dépersonnalisées ou les informations accessibles au public.
Définition des informations accessibles au public	Par "informations accessibles au public", on entend les informations qui sont légalement mises à disposition par le biais des registres du gouvernement fédéral, de l'État ou des collectivités locales, ou les informations dont une entreprise a de bonnes raisons de penser qu'elles sont légalement mises à la disposition du grand public par le biais de médias largement diffusés, par le consommateur ou par une personne à qui le consommateur a divulgué les informations, à moins que le consommateur n'ait restreint les informations à un public spécifique.
Informations sensibles	On entend par "données sensibles" les données à caractère personnel qui révèlent : Origine raciale ou ethnique Croyances religieuses Diagnostic de santé mentale ou physique Orientation sexuelle Citoyenneté ou statut d'immigrant Données génétiques ou biométriques traitées dans le but d'identifier une personne de manière unique Données personnelles collectées auprès d'un enfant connu Données de géolocalisation précises
Les informations sensibles ne comprennent pas	N/A
Définition du consommateur / de la personne concernée / de l'individu	Le terme "consommateur" désigne une personne physique résidant dans cet État et agissant uniquement dans un contexte individuel ou domestique. Ce terme n'inclut pas les personnes agissant dans un contexte commercial ou d'emploi.
Définition de "divulguer	N/A
Définition de l'action	N/A
Définition de Vendre	Le partage, la divulgation ou le transfert de données à caractère personnel par le responsable du traitement à un tiers, moyennant une contrepartie monétaire ou une autre contrepartie de valeur.
La vente n'inclut pas la date	Le terme ne comprend pas : (A) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement ; (B) la divulgation de données à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur ; (C) la divulgation ou le transfert de données à caractère personnel à une société affiliée du responsable du traitement ; (D) la divulgation d'informations que le consommateur a intentionnellement mises à la disposition du grand public par l'intermédiaire d'un média et qu'il n'a pas limitées à un public spécifique ; ou la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif dans le cadre d'une fusion ou d'une acquisition.

Lisez notre guide TDPSA pour une explication complète du règlement.

Projets de loi sur la protection de la vie privée au Texas

Projet de loi	Description
Projet de loi 1844	Introduit le 3 février 2023, ce projet de loi imposerait une sanction civile aux entités en fonction de la collecte, de l'utilisation, du traitement et de la gestion des données personnelles des consommateurs. Il se trouve actuellement au sein de la commission des affaires et de l'industrie de la Chambre des représentants.

Lois supplémentaires sur la protection de la vie privée au Texas

Le Texas dispose d'autres lois relatives à la protection de la vie privée, notamment les suivantes :

Droit	Description
Loi sur l'application et la protection contre le vol d'identité au Texas	Oblige les agents de différentes juridictions à rédiger des rapports chaque fois qu'une personne est victime d'une violation de données.
Loi sur la confidentialité des dossiers médicaux au Texas	Protège les informations sensibles sur la santé et les données médicales contre la divulgation à des fins de marketing sans le consentement de l'intéressé.

Loi sur la protection des données des consommateurs de Virginie (VCDPA)

Couvert par Termly	Oui - Générateur de politique de confidentialité Oui - plateforme de gestion du consentement
Statut législatif	En vigueur
Date d'entrée en vigueur	1er janvier 2023
Mise à jour en attente
Champ d'application territorial	Les personnes qui font des affaires dans l'État de Virginie ou qui produisent des produits ou des services destinés aux résidents de l'État de Virginie.
Exemptions organisationnelles	Organisations du secteur public en Virginie Organisations à but non lucratif Établissements d'enseignement supérieur
Seuil	Traiter ou contrôler les données à caractère personnel d'au moins 100 000 consommateurs par an OU Traiter ou contrôler les données personnelles d'au moins 25 000 consommateurs et tirer plus de 50 % de son revenu brut de la vente de ces données.
Droits des consommateurs	Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur Droit d'accès Droit de corriger Droit de suppression Droit de refuser la publicité ciblée, le profilage ou la vente d'informations personnelles Droit de recours Droit à la portabilité des données Droit à la non-discrimination
Les consommateurs ont le droit de ne pas participer :	Vente de données à caractère personnel Profilage Publicité ciblée efforts raisonnables
Délai de réponse aux demandes des personnes concernées	Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours	Le responsable du traitement doit donner suite au recours du consommateur dans un délai de 60 jours. Le responsable du traitement doit fournir au consommateur un moyen de transmettre ses préoccupations au procureur général.
Informations personnelles	Informations liées ou pouvant raisonnablement être liées à une personne identifiée ou à une personne identifiable.
Les informations personnelles ne comprennent pas	Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.
Définition des informations accessibles au public	Par "informations accessibles au public", on entend les informations qui sont légalement mises à disposition par le biais des registres du gouvernement fédéral, de l'État ou des collectivités locales, ou les informations dont une entreprise a de bonnes raisons de penser qu'elles sont légalement mises à la disposition du grand public par le biais de médias largement diffusés, par le consommateur ou par une personne à qui le consommateur a divulgué les informations, à moins que le consommateur n'ait restreint les informations à un public spécifique.
Informations sensibles	Les données sensibles comprennent les données personnelles révélatrices : Origine raciale ou ethnique Croyances religieuses Diagnostic de santé mentale ou physique Orientation sexuelle Situation au regard de l'immigration ou de la citoyenneté Données génétiques ou biométriques Données personnelles d'un enfant connu Données de géolocalisation précises
Les informations sensibles ne comprennent pas	N/A
Définition du consommateur / de la personne concernée / de l'individu	Personne physique résidant en Virginie et agissant uniquement dans le cadre d'un individu ou d'un ménage. Le terme "consommateur" n'inclut pas une personne physique agissant dans un contexte commercial ou professionnel.
Définition de "divulguer	N/A
Définition de l'action	N/A
Définition de Vendre	L'échange de données à caractère personnel à titre onéreux par le responsable du traitement à un tiers.
La vente n'inclut pas la date	La "vente de données à caractère personnel" ne comprend pas : 1. La divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement 2. La divulgation de données à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur. 3. La divulgation ou le transfert de données à caractère personnel à une société affiliée du responsable du traitement 4. La divulgation d'informations que le consommateur (i) a intentionnellement mises à la disposition du grand public par le biais d'un canal de communication de masse et (ii) n'a pas limitées à un public spécifique. 5. la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre opération dans laquelle le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement.

Lisez notre guide VCDPA pour une explication complète du règlement.

Lois supplémentaires de Virginie sur la protection de la vie privée

En outre, la Virginie a également adopté les lois suivantes relatives à la protection de la vie privée :

Droit	Description
Loi sur la protection des données personnelles	Limite la vente d'informations personnelles, telles que les numéros de sécurité sociale, par les commerçants.
Notification de violation de données personnelles en Virginie	Décrit les exigences en matière de notification en cas d'infraction touchant les résidents de Virginie.
Loi sur la protection de la vie privée en matière de génétique en Virginie	Elle précise les dispositions relatives à la collecte des données génétiques.
Loi sur la protection de la vie privée par téléphone en Virginie	Interdit les appels de sollicitation après qu'une personne a déclaré qu'elle ne souhaitait pas recevoir d'appel.

Projets de loi sur la protection de la vie privée en Virginie occidentale

Projet de loi	Description
Projet de loi 3453	Introduit le 14 février 2023, ce projet de loi établirait les droits des consommateurs concernant la confidentialité de leurs données et créerait une cause d'action privée. Il a été transmis à la commission de la technologie et de l'infrastructure de la Chambre des représentants.
Projet de loi 3498	Introduit le 14 février 2023, ce projet de loi modifierait le Code de la Virginie-Occidentale en ajoutant un article relatif à la protection des données des consommateurs. Il a été transmis à la commission des finances de la Chambre des représentants.

Lois partielles sur la protection de la vie privée en Virginie occidentale

La Virginie-Occidentale est protégée par quelques lois relatives à la protection de la vie privée qui méritent d'être signalées, notamment les suivantes :

Droit	Description
Article 2A du chapitre 46A du code de la Virginie occidentale	Dicte les notifications de violation de données et de sécurité pour les résidents de Virginie-Occidentale.
Loi sur les dossiers médicaux de Virginie occidentale	Oblige les prestataires de soins de santé à fournir aux patients une copie de leur dossier médical sur demande.
Article 5H du chapitre 21 du code de la Virginie occidentale	Limite les employeurs à obliger les employés à partager certaines informations sur leurs comptes personnels de médias sociaux.
Loi sur la protection du courrier électronique	Empêche la transmission de messages électroniques non autorisés dans l'intention de tromper ou d'escroquer un résident de l'État.
Loi sur les données, la transparence et la responsabilité des élèves (Student Data, Transparency, and Accountability Act)	Limite le transfert et la divulgation des dossiers des étudiants et protège les données personnelles des étudiants.

Projets de loi sur la protection de la vie privée en Caroline du Nord

Projet de loi	Description
Loi sur la protection de la vie privée des consommateurs de Caroline du Nord (projet de loi sénatorial 525)	Introduit le 3 avril 2023, ce projet de loi accorderait aux consommateurs le droit d'accéder à leurs données personnelles collectées par les contrôleurs et de les supprimer, et leur donnerait le droit de refuser la publicité ciblée et la vente de leurs données. Il a été adopté en première lecture et envoyé à la commission du règlement et des opérations du Sénat.

Lois partielles sur la protection de la vie privée en Caroline du Nord

La Caroline du Nord est protégée par un règlement relatif à la protection de la vie privée, présenté ci-dessous :

Droit	Description
Loi sur la protection contre l'usurpation d'identité (ITPA)	impose des restrictions à la collecte des numéros de sécurité sociale avec d'autres informations personnelles. Il décrit également les exigences en matière de notification des violations de données.

Lois partielles sur la protection de la vie privée en Alabama

Les résidents de l'Alabama sont protégés par d'autres textes législatifs relatifs à la confidentialité des données, notamment les suivants :

Droit	En vigueur depuis	Description
Loi de 2018 sur la notification des violations de données en Alabama	1er juin 2018	Si une entité estime que des informations personnelles sensibles ont été consultées sans autorisation et qu'elles peuvent causer un préjudice, elle doit en informer les personnes concernées dès que possible et au plus tard dans les 45 jours. L'Alabama est le 50e État à avoir adopté ce type de loi sur la notification des violations.
Loi de l'Alabama sur la sécurité des données d'assurance	1er mai 2019	Les entités couvertes agréées par le département des assurances de l'Alabama doivent élaborer, mettre en œuvre et maintenir un programme de sécurité de l'information en fonction de l'étendue de leurs activités et de la sensibilité des informations non publiques en leur possession, sous leur garde ou sous leur contrôle.
Loi sur le droit à l'image de l'Alabama	2019	Officiellement article 39 du code de l'Alabama, cette loi explique quels sont les droits des personnes à rester hors de la vue du public de leur vivant et pendant 55 ans après leur décès.

Lois partielles sur la protection de la vie privée en Alaska

L'Alaska dispose d'une loi sur la protection de la vie privée qui protège les résidents de l'État en cas de violation de la vie privée :

Droit	En vigueur depuis	Description
Loi sur la protection des informations personnelles de l'Alaska	1er juillet 2009	Elle exige des entreprises qu'elles informent "rapidement" les utilisateurs d'une violation de données concernant des informations personnelles, impose que les données personnelles soient éliminées après avoir été utilisées aux fins prévues, et donne la possibilité de placer un gel de sécurité sur les rapports de crédit des consommateurs.

Lois de l'Arkansas sur la protection partielle de la vie privée

L'Arizona est protégé par une loi sur la notification des violations de données :

Droit	En vigueur depuis	Description
Loi de l'Arkansas sur la protection des informations personnelles	Août 2019	Cette loi exige des entités qu'elles détruisent les informations personnelles une fois qu'elles n'ont plus besoin de les utiliser. Elle exige également que ces entités fournissent des garanties adéquates pour assurer la sécurité des informations et qu'elles divulguent certaines violations de la sécurité.

Loi du Delaware sur la protection des données personnelles

Couvert par Termly	Oui - Générateur de politique de confidentialité Oui - plateforme de gestion du consentement
Statut législatif	Signé
Date d'entrée en vigueur	1er janvier 2025
Mise à jour en attente
Champ d'application territorial	Les personnes qui exercent une activité commerciale dans le Delaware ou qui produisent des produits ou des services destinés aux résidents du Delaware.
Exemptions organisationnelles	Organismes de l'État du DelawareOrganisations à but non lucratif se consacrant exclusivement à la prévention et à la répression des délits d'assurance Certaines associations nationales de valeurs mobilières Institutions financières soumises à la GLBA
Seuil	Au cours de l'année civile précédente : contrôlé ou traité les données à caractère personnel d'au moins 35 000 consommateurs, à l'exclusion des données à caractère personnel contrôlées ou traitées dans le seul but de mener à bien une opération de paiement. OU Contrôler ou traiter les données à caractère personnel d'au moins 10 000 consommateurs et tirer plus de 20 % de son revenu brut de la vente de données à caractère personnel.
Droits des consommateurs	Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateurDroit d'accès Droit de corriger Droit de suppression Droit à la portabilité des données Droit d'obtenir une liste des catégories de tiers auxquels le responsable du traitement a divulgué les informations à caractère personnel Droit de refuser la publicité ciblée, la vente d'informations personnelles ou le profilage automatisé Droit de recours
Les consommateurs ont le droit de ne pas participer :	Vente de données à caractère personnel Profilage Publicité ciblée
Délai de réponse aux demandes des personnes concernées	Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours	Le responsable du traitement doit donner suite au recours du consommateur dans un délai de 60 jours. Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au département de la justice.
Informations personnelles	Informations liées ou pouvant raisonnablement être liées à une personne identifiée ou identifiable.
Les informations personnelles ne comprennent pas	Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.
Définition des informations accessibles au public	On entend par "informations accessibles au public" l'un des éléments suivants : a. Les informations qui sont légalement mises à disposition par le biais des archives du gouvernement fédéral, de l'État ou des collectivités locales. b. Les informations dont le responsable du traitement a de bonnes raisons de penser que le consommateur les a légalement mises à la disposition du grand public par le biais de médias largement diffusés.
Informations sensibles	On entend par "données sensibles" les données à caractère personnel qui comprennent l'une des données révélatrices suivantes : Origine raciale ou ethnique Croyances religieuses État de santé mentale ou physique ou diagnostic (y compris la grossesse) Vie sexuelle, orientation sexuelle, statut de transgenre ou de non-binaire Citoyenneté ou statut d'immigrant Données génétiques ou biométriques Données personnelles d'un enfant connu Données de géolocalisation précises
Les informations sensibles ne comprennent pas	N/A
Définition du consommateur / de la personne concernée / de l'individu	Le terme "consommateur" désigne une personne physique qui réside dans cet État. Le terme "consommateur" n'inclut pas une personne agissant dans un contexte commercial ou professionnel ou en tant qu'employé, propriétaire, administrateur, dirigeant ou contractant d'une société, d'un partenariat, d'une entreprise individuelle, d'une organisation à but non lucratif ou d'une agence gouvernementale dont les communications ou les transactions avec le responsable du traitement ont lieu uniquement dans le cadre du rôle de cette personne au sein de la société, du partenariat, de l'entreprise individuelle, de l'organisation à but non lucratif ou de l'agence gouvernementale.
Définition de "divulguer	N/A
Définition de l'action	N/A
Définition de Vendre	L'échange de données à caractère personnel contre de l'argent ou une autre contrepartie de valeur par le responsable du traitement à un tiers.
La vente n'inclut pas la date	La "vente de données à caractère personnel" n'inclut aucun des éléments suivants : a. La divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement, lorsqu'elle est limitée à la finalité de ce traitement. b. la divulgation de données à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service expressément demandé par le consommateur. c. la divulgation ou le transfert de données à caractère personnel à une société affiliée du responsable du traitement. d. la divulgation de données à caractère personnel lorsque le consommateur ordonne au responsable du traitement de divulguer les données à caractère personnel ou utilise intentionnellement le responsable du traitement pour interagir avec un tiers. e. La divulgation de données à caractère personnel que le consommateur a intentionnellement mises à la disposition du grand public par l'intermédiaire d'un canal de communication de masse et qu'il n'a pas limitées à un public spécifique. f. La divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre opération similaire dans le cadre de laquelle le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement, ou d'une proposition de fusion, d'acquisition, de faillite ou d'une autre opération similaire dans le cadre de laquelle le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement.

Lisez notre guide DPDPA pour une explication complète du règlement.

Lois supplémentaires du Delaware sur la protection de la vie privée

Le Delaware est également protégé par quelques lois relatives à la protection de la vie privée :

Droit	Description
Loi du Delaware sur la protection de la vie privée en ligne (DOPPA)	Décrit les lignes directrices pour les sites web ou les services en ligne et d'informatique en nuage destinés aux enfants.
Loi sur la protection des données personnelles des étudiants (SDPPA)	Protège les données personnelles des étudiants dans l'État.
Titre 6 du code du Delaware	La loi sur la notification des violations de données exige que les entités notifient les résidents si leurs données font partie d'une éventuelle violation dans les 60 jours suivant l'incident.

Lois partielles sur la protection de la vie privée à Washington D.C.

La capitale du pays dispose de quelques règles partielles en matière de protection de la vie privée, dont les suivantes :

Droit	Description
Loi de 2020 modifiant la loi sur la protection contre les violations de la sécurité	Modification de la loi sur la notification des violations en élargissant les définitions concernant les violations de données d'entreprise et en précisant le contenu requis dans la notification envoyée aux personnes.
Loi sur les procédures de protection des consommateurs	Elle est mise en place pour protéger les consommateurs contre les pratiques commerciales déloyales et trompeuses.

Lois sur la protection partielle de la vie privée en Géorgie

La Géorgie dispose d'une législation partielle en matière de protection de la vie privée.

Droit	Description
Loi sur la protection de l'identité personnelle (PIPA)	Obligation pour toute personne stockant des données à caractère personnel d'informer les personnes concernées en cas de violation des données.
Loi sur les archives publiques de Géorgie	Une partie du code de Géorgie met tous les documents publics à la disposition du public et peut être copiée par n'importe qui.
Loi sur la confidentialité, l'accessibilité et la transparence des données des étudiants (SDPAT)	Elle décrit les restrictions concernant l'accès et le traitement des données relatives aux élèves dans l'État.

Projets de loi sur la protection de la vie privée inactifs en Géorgie

La Géorgie a quelques projets de loi sur la protection de la vie privée qui sont désormais inactifs :

Projet de loi	Description
Loi sur la confidentialité des données en Géorgie(House Bill 798)	Présenté le 23 mars 2023, ce projet de loi de la Géorgie - officiellement le projet de loi 798 de la Chambre des représentants - décrivait les droits de retrait pour les résidents de l'État, mais il est mort après sa deuxième lecture.

Projets de loi sur la protection de la vie privée à Hawaï

À Hawaï, quelques projets de loi sur la protection de la vie privée sont désormais inactifs :

Projet de loi	Description
Projet de loi du Sénat 974	Introduit le 20 janvier 2023, ce projet de loi établit des règlements pour les contrôleurs et les processeurs concernant le traitement des données et crée un nouveau fonds spécial pour la protection de la vie privée des consommateurs. Il a été renvoyé à la commission du développement économique de la Chambre des représentants le 9 mars 2023.
Projet de loi 1497 de la Chambre des représentants et projet de loi complémentaire, projet de loi 1110 du Sénat	Ces deux projets de loi complémentaires ont été introduits le 20 janvier 2023 et définissent un cadre pour réglementer la façon dont les responsables du traitement et les sous-traitants accèdent aux données personnelles et les utilisent, en autorisant un droit d'action privé. Ils ont tous deux été renvoyés à la commission de la protection des consommateurs et du commerce de la Chambre des représentants le 6 février 2023.

Lois partielles sur la protection de la vie privée à Hawaï

Hawaï dispose de quelques règles en matière de protection de la vie privée :

Droit	Description
Violation de la sécurité des informations personnelles; voir le chapitre 487N des lois révisées d'Hawaï.	Exige que la notification de toute donnée soit faite sans délai déraisonnable.
Destruction des dossiers d'informations personnelles, chapitre 487R des lois révisées d'Hawaï.	Oblige les entités exerçant une activité à Hawaï qui collectent des informations personnelles à les éliminer et à prendre des mesures pour les protéger contre tout accès non autorisé.
Loi uniforme sur la protection de la vie privée en ligne des employés et des étudiants	Le règlement énonce les restrictions applicables aux demandes d'autorisation d'accès des étudiants à leurs comptes personnels.

Lois partielles de l'Idaho sur la protection de la vie privée

L'Idaho dispose d'une loi sur la notification des violations de données.

Droit	Description
Titre 28, chapitre 51 des statuts de l'Idaho	Décrit les exigences en matière de notification en cas de violation de données, et s'applique aux particuliers et aux entreprises.

Lois partielles sur la protection de la vie privée dans l'Illinois

L'Illinois dispose d'une réglementation partielle en matière de protection de la vie privée, qui figure dans les Illinois Compiled Statutes (statuts compilés de l'Illinois), et notamment des dispositions suivantes :

Droit	Description
Chapitre 815, Loi sur la protection des données personnelles	Obligation pour les entités d'informer les personnes et/ou le procureur général en cas de violation de données.
Chapitre 740, Loi sur la confidentialité des informations biométriques	Interdit aux entités de collecter des informations biométriques auprès des individus à moins qu'elles ne remplissent des conditions spécifiques.

Projets de loi sur la protection de la vie privée inactifs dans l'Illinois

L'Illinois dispose d'un projet de loi sur la protection de la vie privée qui est désormais inactif :

Projet de loi	Description
Projet de loi 3385	Intitulé "Illinois Data Privacy and Protection Act" (loi de l'Illinois sur la confidentialité et la protection des données). Elle a été introduite le 17 février 2023 et est parvenue jusqu'à la commission des règles de la Chambre des représentants en mars, avant que tout mouvement ne s'arrête.

Loi du Kentucky sur la protection des données des consommateurs (KCDPA)

Couvert par Termly	Oui - Générateur de politique de confidentialité Oui - plateforme de gestion du consentement
Processus législatif	En vigueur
Date d'entrée en vigueur	1er janvier 2026
Mise à jour en attente
Champ d'application territorial	Applicable aux personnes qui exercent des activités dans le Kentucky ou qui produisent des produits ou des services destinés aux résidents du Kentucky.
Exemptions organisationnelles	Ville, agence de l'État ou toute subdivision politique de l'État Institutions financières et sociétés affiliées, ou données soumises à la GLBA Toute entité couverte ou associé commercial régi par l'HIPAA Toute organisation à but non lucratif Tout établissement d'enseignement supérieur Certains organismes de lutte contre la fraude à l'assurance Petite compagnie de téléphone, fournisseur CMRS de niveau III ou compagnie municipale qui ne vend pas ou ne partage pas de données à caractère personnel avec un sous-traitant tiers.
Seuil	Au cours d'une année civile : Contrôle ou traite les données à caractère personnel d'au moins 100 000 consommateurs. OU contrôle ou traite les données à caractère personnel d'au moins 25 000 consommateurs et tire plus de 50 % de ses revenus bruts de la vente de données à caractère personnel.
Droits des consommateurs	Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur Droit d'accès Droit de corriger Droit de suppression Droit de refuser la publicité ciblée, la vente de données à caractère personnel, le profilage dans le cadre de décisions qui produisent des effets juridiques ou des effets similaires importants pour le consommateur. Droit à la portabilité Droit à la non-discrimination
Les consommateurs ont le droit de ne pas participer :	Vente de données à caractère personnel Profilage en vue d'une décision produisant un effet juridique ou un effet similaire significatif Publicité ciblée
Délai de réponse aux demandes des personnes concernées	Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours	Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours. Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles	On entend par "données à caractère personnel" toute information liée ou pouvant raisonnablement être liée à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas	Les données personnelles ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.
Définition des informations accessibles au public	Par "informations accessibles au public", on entend les informations légalement mises à disposition par le biais des registres du gouvernement fédéral, de l'État ou des collectivités locales, ou les informations dont une entreprise a de bonnes raisons de penser qu'elles sont légalement mises à la disposition du grand public par le biais de médias largement diffusés, par le consommateur ou par une personne à qui le consommateur a divulgué les informations, à moins que le consommateur n'ait restreint les informations à un public spécifique.
Informations sensibles	On entend par "données sensibles" une catégorie de données à caractère personnel qui comprend Origine raciale ou ethnique Croyances religieuses Diagnostic de santé mentale ou physique Orientation sexuelle Citoyenneté ou statut d'immigrant Données génétiques ou biométriques traitées dans le but d'identifier une personne physique de manière unique Données personnelles collectées auprès d'un enfant connu Données de géolocalisation précises
Les informations sensibles ne comprennent pas	N/A
Définition du consommateur / de la personne concernée / de l'individu	"Consommateur" : une personne physique résidant dans le Commonwealth du Kentucky et agissant uniquement dans un contexte individuel. Le consommateur n'inclut pas une personne physique agissant dans un contexte commercial ou professionnel.
Définition de "divulguer	N/A
Définition de l'action	N/A
Définition de Vendre	"Vente de données à caractère personnel" : l'échange de données à caractère personnel contre une contrepartie monétaire par le responsable du traitement à un tiers.
La vente n'inclut pas la date	La vente de données à caractère personnel n'inclut pas : (a) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement ; (b) la divulgation de données à caractère personnel à un tiers dans le but de fournir un produit ou un service demandé par le consommateur ; (c) la divulgation ou le transfert de données à caractère personnel à une société affiliée du responsable du traitement ; (d) La divulgation d'informations que le consommateur : 1. Mis intentionnellement à la disposition du grand public par l'intermédiaire d'un média de masse ; et 2. ne s'adressait pas à un public spécifique ; ou (e) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre opération, proposée ou effective, dans le cadre de laquelle le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement

Lisez notre guide sur la loi du Kentucky sur la protection des données des consommateurs pour une explication complète de la réglementation.

Lois du Kentucky sur la protection partielle de la vie privée

Le Kentucky dispose de quelques lois qui offrent une protection partielle de la vie privée aux résidents de l'État, notamment les lois suivantes :

Droit	Description
Chapitre 365, partie 365.732 des lois révisées du Kentucky	Décrit les exigences en matière de notification des violations de données dans l'État.
La loi sur la confidentialité des informations génétiques	Entrée en vigueur le 1er juin 2022, elle permet aux consommateurs de contrôler la manière dont leur matériel génétique est collecté, utilisé et divulgué par des entités externes.
La loi sur la sécurité des données dans les assurances	Les compagnies d'assurance sont tenues de protéger les données des consommateurs et de procéder à une évaluation des risques, entre autres exigences.

Projets de loi inactifs du Kentucky sur la protection de la vie privée

Projet de loi	Description
Projet de loi 301	Introduit le 15 février 2023, ce projet de loi créerait des droits pour les consommateurs concernant les données personnelles, y compris l'accès, la suppression et la portabilité. Il est mort au sein du Comité des petites entreprises et des technologies de l'information de la Chambre des représentants le 17 février 2023.
Projet de loi du Sénat 15	Introduit le 3 janvier 2023, ce projet de loi établirait les droits des consommateurs sur le traitement de leurs données et exigerait des contrôleurs qu'ils donnent suite à de telles demandes. Il est mort après avoir été renvoyé à la commission des commissions (H) le 16 mars 2023.

Projets de loi sur la protection de la vie privée en Louisiane

Projet de loi

Description

Loi sur la protection de la vie privée des consommateurs en Louisiane(projet de loi 199 du Sénat)

Les législateurs ont introduit ce projet de loi visant à établir le Louisiana Consumer Privacy Act (loi sur la protection de la vie privée des consommateurs de Louisiane) le 31 mars 2023. Il développerait des protections relatives pour les données des résidents de l'État. Il a été renvoyé à la commission du commerce, de la protection des consommateurs et des affaires internationales le 10 avril 2023.

Lois sur la protection partielle de la vie privée en Louisiane

La Louisiane est protégée par une loi sur la notification des violations de données :

Droit	Description
Loi sur la notification des violations de la sécurité des données	Elle s'applique à toute personne possédant des données sur les résidents de la Louisiane et exige qu'elle informe les personnes concernées en cas d'accès non autorisé à leurs informations.

Projets de loi sur la protection de la vie privée dans le Maine

Projet de loi	Description
Loi sur la confidentialité et la protection des données(document législatif de la Chambre des représentants de 1977)	Introduit le 23 mai 2023, ce projet de loi décrit les exigences pour les contrôleurs, les courtiers en données et les petites entreprises en ce qui concerne le traitement des données personnelles des résidents du Maine. Il a été renvoyé à la commission judiciaire le 26 juillet 2023.
Loi sur la protection de la vie privée des consommateurs dans le Maine(document législatif du Sénat 1973)	Introduit le 18 mai 2023, ce projet de loi décrit les lignes directrices pour les contrôleurs de données concernant le traitement des informations personnelles des résidents du Maine. Il a été renvoyé à la commission judiciaire le 26 juillet 2023.

Lois partielles sur la protection de la vie privée dans le Maine

Le Maine dispose d'une réglementation partielle en matière de protection de la vie privée :

Droit	Description
Loi sur la protection des données	La loi de l'État sur la notification des violations de données s'applique à toute personne qui stocke des catégories de données à caractère personnel. Les entités doivent notifier les régulateurs de l'État et, si nécessaire, les personnes touchées par la violation.
Loi visant à protéger la confidentialité des informations des clients en ligne	Entrée en vigueur en 2020, elle s'applique aux fournisseurs d'accès à Internet. Les fournisseurs de services Internet doivent s'efforcer de protéger les informations personnelles de leurs clients et obtenir leur consentement pour utiliser leurs données dans certaines situations.

Loi du Maryland sur la protection des données en ligne (MODPA)

Couvert par Termly	Oui - Générateur de politique de confidentialité Oui - plateforme de gestion du consentement
Processus législatif	En vigueur
Date d'entrée en vigueur	1er octobre 2025
Mise à jour en attente
Champ d'application territorial	Applicable à une personne qui exerce des activités dans le Maryland ou qui fournit des produits ou des services destinés aux résidents du Maryland.
Exemptions organisationnelles	Organisme ou instrument réglementaire, administratif, consultatif, exécutif, nominatif, législatif ou judiciaire de l'État, y compris un conseil, un bureau, une commission ou une unité de l'État ou de toute subdivision politique de l'État. Contrôleur à but non lucratif qui traite ou partage des données à caractère personnel dans le seul but d'aider : (1) les services répressifs à enquêter sur des actes criminels ou frauduleux liés à l'assurance ou (2) les premiers intervenants à faire face à des événements catastrophiques. Association nationale de valeurs mobilières enregistrée en vertu de l'article 15 du Federal Securities Exchange Act de 1934 ou association enregistrée de contrats à terme désignée conformément à l'article 17 du Federal Commodity Exchange Act. Institution financière, société affiliée à une institution financière ou données soumises au titre V de la loi fédérale Gramm-Leach-Bliley et aux règlements adoptés en vertu de cette loi.
Seuil	Au cours de l'année civile précédente, l'une des situations suivantes s'est-elle produite : Contrôler ou traiter les données à caractère personnel d'au moins 35 000 consommateurs, à l'exclusion des données à caractère personnel contrôlées ou traitées dans le seul but d'effectuer une transaction de paiement, OU Contrôler ou traiter les données à caractère personnel d'au moins 10 000 consommateurs et tirer plus de 20 % de son revenu brut de la vente de données à caractère personnel.
Droits des consommateurs	Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur Droit d'accès Droit de corriger Droit de suppression Droit d'obtenir une liste des catégories de tiers auxquels le responsable du traitement a communiqué les données à caractère personnel du consommateur Droit de refuser la publicité ciblée, la vente de données à caractère personnel, le profilage en vue de décisions uniquement automatisées produisant des effets juridiques ou des effets similaires significatifs pour le consommateur. Droit à la portabilité Droit à la non-discrimination
Les consommateurs ont le droit de refuser de recevoir des informations sur la santé et la sécurité au travail.	Vente de données à caractère personnel Profilage en vue de décisions exclusivement automatisées produisant un effet juridique ou un effet similaire significatif Publicité ciblée
Délai de réponse aux demandes des personnes concernées	Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours	Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours. Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations à la division.
Informations personnelles	"Données à caractère personnel" : toute information liée ou pouvant être raisonnablement liée à un consommateur identifié ou identifiable.
Les informations personnelles ne comprennent pas	Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.
Définition des informations accessibles au public	On entend par "informations accessibles au public" les informations qu'une personne : (I) obtient légalement un document d'une entité gouvernementale ; (II) croit raisonnablement qu'un consommateur ou des médias largement diffusés ont légalement mis l'information à la disposition du grand public ; ou (III) Si le consommateur n'a pas limité l'information à un public spécifique, il l'obtient d'une personne à qui le consommateur a divulgué l'information.
Informations sensibles	"Données sensibles" : données à caractère personnel comprenant des données révélatrices : Origine raciale ou ethnique Croyances religieuses Données sur la santé des consommateurs Vie sexuelle Orientation sexuelle Statut de transgenre ou de non-binaire Origine nationale Citoyenneté ou statut d'immigrant Données génétiques ou biométriques Données à caractère personnel d'un consommateur dont le responsable du traitement sait ou a des raisons de savoir qu'il s'agit d'un enfant Données de géolocalisation précises
Les informations sensibles ne comprennent pas	N/A
Définition du consommateur / de la personne concernée / de l'individu	"Consommateur" : une personne physique résidant dans le Maryland. Le terme "consommateur" n'inclut pas (I) Une personne agissant dans un contexte commercial ou professionnel (II) Une personne physique agissant en tant qu'employé, propriétaire, administrateur, dirigeant ou contractant d'une société, d'un partenariat, d'une entreprise individuelle, d'une organisation à but non lucratif ou d'une unité gouvernementale dont les communications ou les transactions avec un contrôleur ont lieu uniquement dans le cadre du rôle de la personne physique au sein de la société, du partenariat, de l'entreprise individuelle, de l'organisation à but non lucratif ou de l'unité gouvernementale.
Définition de "divulguer	N/A
Définition de l'action	N/A
Définition de Vendre	"Vente de données à caractère personnel" : l'échange de données à caractère personnel par un responsable du traitement, un sous-traitant ou un affilié d'un responsable du traitement ou d'un sous-traitant à une tierce partie pour une contrepartie monétaire ou d'une autre valeur.

Lisez notre guide sur la loi du Maryland sur la protection des données en ligne pour une explication complète du règlement.

Lois partielles du Maryland sur la protection de la vie privée

Le Maryland dispose d'une réglementation partielle en matière de protection de la vie privée, codifiée dans la loi sur le commerce du code du Maryland, qui comprend tous les éléments suivants :

Droit	Description
Section 14-350 du code du Maryland, appelée loi sur la protection des informations personnelles (Personal Information Protection Act)	Décrit les lois sur la notification des violations de données dans l'État, imposant des obligations aux entreprises qui collectent des informations personnelles et subissent une violation. Elle a été modifiée en 2022.
Loi sur les dossiers médicaux du code du Maryland	Exige que toutes les informations médicales restent confidentielles et donne aux individus un droit d'action privée.

Projets de loi du Massachusetts sur la protection de la vie privée

Ces projets de loi ont tous été introduits le 16 février 2023:

Projet de loi	Description
Loi du Massachusetts sur la protection des données personnelles(HD 2281 et son projet de loi complémentaire, SD 745)	Ces deux projets de loi complémentaires ont été introduits le 19 janvier 2023 et décrivent les exigences pour les courtiers en données, les petites entreprises et les entités couvertes concernant le traitement des données personnelles des consommateurs du Massachusetts. Les projets de loi ont été renvoyés au Comité mixte sur les technologies de l'information avancées, l'Internet et la cybersécurité en février 2023.
Loi du Massachusetts sur la confidentialité et la sécurité de l'information(HD 3263 et son projet de loi complémentaire, SD 1971)	Ces deux projets de loi complémentaires ont été introduits le 20 janvier 2023 et définissent les obligations des responsables du traitement qui traitent les informations personnelles des résidents du Massachusetts. Ils ont tous deux été renvoyés à la commission des technologies de l'information avancées, de l'Internet et de la cybersécurité le 2 novembre 2023.
Charte des droits de l'internet(HD 3245)	Introduit le 20 janvier 2023, ce projet de loi vise à établir une charte des droits concernant la façon dont les données personnelles sont traitées et utilisées par les entités couvertes et décrit les obligations en matière de prévention et de réponse aux violations de données. Il a été renvoyé au Comité mixte sur le pouvoir judiciaire en novembre 2023.

Lois partielles sur la protection de la vie privée dans le Massachusetts

Le Massachusetts dispose de plusieurs autres réglementations relatives à la protection de la vie privée :

Droit	Description
Loi sur la notification des violations de données	Obligation pour les entités de notifier à l'Office of Consumer Affairs and Business Regulation et à l'Office of Attorney General si elles pensent ou ont des raisons de penser qu'une cyber-faille s'est produite.
Règlement de sauvegarde	énonce toutes les exigences en matière de protection des données à caractère personnel des résidents.
Droit de la protection des consommateurs	Interdit les pratiques déloyales ou trompeuses.
Loi sur l'élimination des données	Exigences relatives à l'élimination des données à caractère personnel des résidents du Massachusetts

Loi du Minnesota sur la protection des données des consommateurs (MCDPA)

Couvert par Termly	En attente
Processus législatif	En vigueur
Date d'entrée en vigueur	31 juillet 2025
Mise à jour en attente
Champ d'application territorial	Applicable aux personnes morales qui exercent des activités dans le Minnesota ou qui produisent des produits ou des services destinés aux résidents du Minnesota.
Exemptions organisationnelles	Une entité gouvernementale Organisations à but non lucratif créées pour détecter et prévenir la fraude à l'assurance Une tribu indienne reconnue par le gouvernement fédéral Certains types de banques, de coopératives de crédit ou de compagnies d'assurance Les petites entreprises telles que définies par les règlements de l'administration américaine des petites entreprises (Small Business Administration) Transporteurs aériens en vertu de la loi sur la déréglementation des compagnies aériennes (Airline Deregulation Act) Informations protégées sur la santé régies par la loi HIPAA, données financières régies par la loi GLBA, données relatives au crédit à la consommation et données couvertes par la loi Fair Credit Reporting Act, la loi Driver's Privacy Protection Act, la loi Family Education Rights and Privacy Act, la loi Farm Credit Act et la loi Minnesota Insurance Fair Information Reporting Act. Données à des fins de candidature ou d'emploi, données nécessaires à la gestion des prestations, ainsi que données traitées ou conservées à des fins de contact d'urgence.
Seuil	Au cours d'une année civile : contrôle ou traite les données à caractère personnel d'au moins 100 000 consommateurs, à l'exclusion des données à caractère personnel contrôlées ou traitées dans le seul but d'effectuer une opération de paiement OU tire plus de 25 % de son revenu brut de la vente de données à caractère personnel et traite ou contrôle les données à caractère personnel d'au moins 25 000 consommateurs
Droits des consommateurs	Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur Droit d'accès Droit de corriger Droit de suppression Droit d'obtenir une liste des tiers spécifiques auxquels le responsable du traitement a communiqué les données à caractère personnel du consommateur Droit de refuser la publicité ciblée, la vente de données à caractère personnel, le profilage en vue de décisions automatisées produisant des effets juridiques ou des effets similaires significatifs pour le consommateur. Droit de remettre en question les résultats du profilage effectué par un contrôleur, d'être informé de la raison pour laquelle le profilage a abouti à la décision, et d'être informé des actions que le consommateur aurait pu entreprendre pour obtenir une décision différente et des actions qu'il pourrait entreprendre pour obtenir une décision différente à l'avenir, d'examiner les données personnelles du consommateur utilisées dans le profilage, et d'obtenir que les données soient corrigées et que la décision de profilage soit réévaluée en se basant sur les données corrigées. Droit à la portabilité Droit à la non-discrimination
Les consommateurs ont le droit de ne pas participer :	Vente de données à caractère personnel Profilage en vue de décisions automatisées produisant un effet juridique ou un effet similaire significatif Publicité ciblée
Délai de réponse aux demandes des personnes concernées	Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours	Le responsable du traitement doit donner suite au recours du consommateur dans un délai de 45 jours. Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles	On entend par "données à caractère personnel" toute information liée ou pouvant raisonnablement être liée à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas	Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.
Définition des informations accessibles au public	On entend par "informations accessibles au public" les informations qui : (1) est légalement rendue disponible à partir de documents du gouvernement fédéral, de l'État ou des collectivités locales ou de médias largement diffusés, ou (2) dont un responsable du traitement a de bonnes raisons de croire qu'il a été légalement mis à la disposition du grand public
Informations sensibles	"Données sensibles" : données à caractère personnel comprenant des données révélatrices : Origine raciale ou ethnique Croyances religieuses État de santé mentale ou physique ou diagnostic Orientation sexuelle Citoyenneté ou statut d'immigrant Données génétiques ou biométriques Données personnelles d'un enfant connu Données de géolocalisation spécifiques
Les informations sensibles ne comprennent pas	N/A
Définition du consommateur / de la personne concernée / de l'individu	Le terme "consommateur" désigne une personne physique résidant dans le Minnesota et agissant uniquement dans un contexte individuel ou domestique. Le terme "consommateur" n'inclut pas une personne physique agissant dans un contexte commercial ou professionnel.
Définition de "divulguer	N/A
Définition de l'action	N/A
Définition de Vendre	"Vente", "vendre" ou "vendu" : l'échange de données à caractère personnel contre de l'argent ou une autre contrepartie de valeur par le responsable du traitement à un tiers.
La vente n'inclut pas la date	Le terme "vente" n'inclut pas les éléments suivants : (1) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement ; (2) la divulgation de données à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur ; (3) la divulgation ou le transfert de données à caractère personnel à un affilié du responsable du traitement ; (4) la divulgation d'informations que le consommateur a intentionnellement mises à la disposition du grand public par le biais d'un canal de communication de masse et qu'il n'a pas limitées à un public spécifique ; (5) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre opération, achevée ou proposée, dans le cadre de laquelle le tiers prend le contrôle de la totalité ou d'une partie des actifs du responsable du traitement ; ou (6) l'échange de données à caractère personnel entre le producteur d'un bien ou d'un service et les agents autorisés du producteur qui vendent et fournissent des biens et des services, afin de permettre la fourniture coopérative de biens et de services par le producteur et ses agents.

Lisez notre guide Minnesota Consumer Data Privacy Act pour une explication complète de la réglementation.

Lois partielles du Minnesota sur la protection de la vie privée

Les statuts du Minnesota contiennent quelques dispositions partielles en matière de protection de la vie privée, notamment les suivantes :

Droit	Description
Chapitre 325M, Vie privée sur Internet	Précise quand la divulgation d'informations personnelles sur Internet est interdite, quand elle est nécessaire, et décrit les lignes directrices pour les permissions et les autorisations en ce qui concerne les fournisseurs d'accès à Internet (FAI).
Chapitre 325E, section 61, la loi sur la notification des infractions	Décrit les lignes directrices relatives à la notification des personnes dont les données ont été compromises dans le cadre d'une violation et les responsabilités de l'entité couverte.
Chapitre 325E, section 64, loi sur la sécurité des cartes plastiques	Décrit les exigences en matière de notification des violations pour les institutions financières.
Chapitre 325E, section 59, utilisation des numéros de sécurité sociale	Interdit aux entités d'exiger des consommateurs qu'ils communiquent leur numéro de sécurité sociale sur l'internet en l'absence de protections adéquates.
Chapitre 626A, Section 02, Intersection et divulgation des communications	Empêche les entités d'intercepter certaines formes de communication par fil, par voie électronique ou par d'autres moyens.
Chapitre 609, section 527, vol d'identité	Décrit les sanctions encourues si une personne transfère ou utilise les données ou l'identité d'une autre personne à des fins malveillantes.
Chapitre 13, la loi du Minnesota sur les pratiques gouvernementales en matière de données (MGDPA)	Décrit les exigences auxquelles sont soumises les entités gouvernementales en matière de collecte et d'utilisation des données à caractère personnel.

Projets de loi du Minnesota sur la protection de la vie privée

Projet de loi	Description
Dossier 950 du Sénat et projet de loi complémentaire Dossier 1892 de la Chambre des représentants	Ces projets de loi complémentaires ont été introduits le 30 janvier 2023 et exigeraient le consentement des consommateurs avant de collecter leurs informations personnelles. Ces projets de loi sont en suspens au sein de la commission sénatoriale du commerce et de la protection des consommateurs.
Dossier 2915 du Sénat et projet de loi complémentaire Dossier 2309 de la Chambre des représentants	Ces projets de loi complémentaires ont été introduits le 15 mars 2023 et imposeraient des obligations à certaines entreprises concernant leurs activités de collecte et de traitement des données et accorderaient des droits aux résidents de l'État. Ces projets de loi sont actuellement en suspens au sein de la commission sénatoriale du commerce et de la protection des consommateurs.
Dossier 1367 de la Chambre des représentants	Introduit le 6 février 2023, ce projet de loi donnerait divers droits aux consommateurs sur leurs données et énoncerait des obligations de transparence pour les entreprises, créant ainsi un droit d'action privé. Il est actuellement en suspens au sein de la commission du commerce, des finances et de la politique de la Chambre des représentants.

Lois partielles du Mississippi sur la protection de la vie privée

Le Mississippi Annotated Code 1972 prévoit certaines protections de la vie privée pour les consommateurs :

Droit	Description
Article 97-45-33	Interdit l'usurpation de l'identité d'une autre personne sur l'internet dans le but de lui nuire, de l'intimider ou de l'escroquer.
Article 97-45-5(1)(b)	Empêche d'utiliser les numéros, codes, mots de passe ou autres moyens d'accès à un ordinateur d'une autre personne sans son consentement.
Article 75-24-29(3)	Décrit les exigences et les lignes directrices en matière de notification des violations de données, ainsi que d'autres protections pour les résidents.

Projets de loi sur la protection de la vie privée dans le Missouri

Projet de loi	Description
Projet de loi 667	Présenté le 5 janvier 2023, ce projet de loi modifierait la loi sur la protection de la vie privée et empêcherait les organismes publics d'exiger des personnes qu'elles fournissent des informations personnelles ou de les obliger à divulguer leurs informations dans des circonstances spécifiques.

Lois partielles sur la protection de la vie privée dans le Missouri

Le Missouri dispose d'une loi sur la notification des violations de données liées à la vie privée :

Droit	Description
Avis au consommateur en cas de violation de la sécurité	Elle est en vigueur depuis le 28 août 2009 et stipule que vous devez informer les individus de tout accès non autorisé à leurs informations personnelles conservées dans un format informatisé. Vous devez informer le procureur général si la violation concerne plus de 1 000 consommateurs.

Loi du Nebraska sur la protection des données (NDPA)

Couvert par Termly	En attente
Processus législatif	En vigueur
Date d'entrée en vigueur	1er janvier 2025
Mise à jour en attente
Champ d'application territorial	Applicable aux personnes qui exercent une activité au Nebraska ou qui produisent des produits ou des services consommés par les résidents du Nebraska.
Exemptions organisationnelles	Agence de l'État ou subdivision politique de cet État Organisation à but non lucratif Établissement d'enseignement supérieur Association nationale de valeurs mobilières enregistrée en vertu du Securities Exchange Act de 1934. Institution financière, société affiliée à une institution financière, ou données soumises au titre V de la GLBA Entité couverte ou associé commercial régi par les règles de confidentialité, de sécurité et de notification des violations des règlements de l'HIPAA. Fournisseur d'électricité Service public de gaz naturel Service de gaz naturel détenu ou exploité par une ville ou un district de services publics métropolitains
Seuil	Traite ou s'engage dans la vente de données à caractère personnel ET n'est pas une petite entreprise au sens de la loi fédérale sur les petites entreprises (Small Business Act)
Droits des consommateurs	Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur Droit d'accès Droit de corriger Droit de suppression Droit de refuser la publicité ciblée, la vente de données à caractère personnel et le profilage dans le cadre d'une décision produisant un effet juridique ou un effet similaire significatif. Droit à la portabilité Droit à la non-discrimination
Les consommateurs ont le droit de ne pas participer :	Vente de données à caractère personnel Profilage en vue d'une décision produisant un effet juridique ou un effet similaire significatif Publicité ciblée
Délai de réponse aux demandes des personnes concernées	Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours	Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours. Le responsable du traitement doit fournir au consommateur le mécanisme en ligne par lequel il peut contacter le procureur général.
Informations personnelles	"Données à caractère personnel" : toute information, y compris les données sensibles, qui est liée ou peut raisonnablement être liée à une personne physique identifiée ou identifiable, et comprend les données pseudonymes lorsque les données sont utilisées par un responsable du traitement ou un sous-traitant en conjonction avec des informations supplémentaires qui lient raisonnablement les données à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas	Ce terme n'inclut pas les données dépersonnalisées ou les informations accessibles au public.
Définition des informations accessibles au public	Par "informations accessibles au public", on entend les informations qui sont légalement mises à disposition par le biais des registres gouvernementaux, ou les informations dont une entreprise a de bonnes raisons de penser qu'elles sont légalement mises à la disposition du grand public par le biais de médias largement diffusés, par un consommateur ou par une personne à qui un consommateur a divulgué les informations, à moins que le consommateur n'ait restreint les informations à un public spécifique.
Informations sensibles	On entend par "données sensibles" une catégorie de données à caractère personnel, y compris les données à caractère personnel qui les révèlent : Origine raciale ou ethnique Croyances religieuses État de santé mentale ou physique ou diagnostic Orientation sexuelle Citoyenneté ou statut d'immigrant Données génétiques ou biométriques traitées dans le but d'identifier une personne de manière unique Données personnelles collectées auprès d'un enfant connu Données de géolocalisation précises
Les informations sensibles ne comprennent pas	N/A
Définition du consommateur / de la personne concernée / de l'individu	Le terme "consommateur" désigne une personne physique résidant dans cet État et agissant uniquement dans un contexte individuel ou domestique. Le consommateur n'inclut pas une personne agissant dans un contexte commercial ou d'emploi.
Définition de "divulguer	N/A
Définition de l'action	N/A
Définition de Vendre	"Vente de données à caractère personnel" : l'échange de données à caractère personnel contre de l'argent ou une autre contrepartie valable par le responsable du traitement à un tiers.
La vente n'inclut pas la date	La vente de données à caractère personnel n'inclut pas : (i) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement (ii) la divulgation de données à caractère personnel à un tiers en vue de la fourniture d'un produit ou d'un service demandé par le consommateur (iii) la divulgation ou le transfert de données à caractère personnel à une société affiliée du responsable du traitement (iv) la divulgation d'informations que le consommateur : (A) intentionnellement mis à la disposition du public par l'intermédiaire d'un média de masse ; et (B) Ne s'est pas limité à un public spécifique (v) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif dans le cadre duquel le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement dans le cadre d'une proposition ou d'une opération réelle : (A) Fusion ; (B) Acquisition ; (C) la faillite ; ou (D) Autres transactions

Lisez notre guide sur la loi du Nebraska sur la protection des données pour une explication complète de la réglementation.

Lois partielles du Nebraska sur la protection de la vie privée

Le Nebraska dispose de quelques réglementations partielles en matière de protection de la vie privée, dont les suivantes :

Droit	Description
Loi de 2006 sur la protection des données financières et la notification aux consommateurs des violations de la sécurité des données	Décrit toutes les exigences en matière de notification des violations de données pour l'État.
Loi sur la pratique de la santé mentale	Interdit aux praticiens de la santé mentale de divulguer des informations sur leurs patients, sauf s'ils obtiennent leur consentement ou si la loi l'exige.
Loi sur la protection de la vie privée sur le lieu de travail	Interdit aux employeurs d'accéder aux comptes personnels des employés, à quelques exceptions près.

Lois partielles du Nevada sur la protection de la vie privée

Le Nevada dispose de quelques règles partielles en matière de protection de la vie privée.

Droit	Description
Projet de loi du Sénat 260, loi relative à la protection de la vie privée sur Internet et à d'autres fins	Accorde des droits aux résidents concernant la collecte de leurs données personnelles par des courtiers en données et est entrée en vigueur en octobre 2021.
Sécurité et confidentialité des informations personnelles	La loi du Nevada sur la notification des violations de données, qui décrit tous les délais et exigences en matière de notification des violations.

Loi sur la protection de la vie privée dans le New Hampshire (NHPA)

Couvert par Termly	Oui - Générateur de politique de confidentialité Oui - plateforme de gestion du consentement
Processus législatif	En vigueur
Date d'entrée en vigueur	1er janvier 2025
Mise à jour en attente
Champ d'application territorial	Applicable aux personnes qui exercent une activité dans le New Hampshire ou qui produisent des produits ou des services destinés aux résidents du New Hampshire.
Exemptions organisationnelles	Organisme, autorité, conseil, bureau, commission, district ou agence de cet État ou de toute subdivision politique de cet État Organisation à but non lucratif Établissement d'enseignement supérieur Association nationale de valeurs mobilières enregistrée en vertu du Securities Exchange Act de 1934. Institution financière ou personne concernée par le titre V du GLBA Entité couverte ou associé commercial tel que défini dans la réglementation sur la protection de la vie privée de l'HIPAA
Seuil	Pendant une période d'un an : (a) a contrôlé ou traité les données à caractère personnel d'au moins 35 000 consommateurs uniques, à l'exclusion des données à caractère personnel contrôlées ou traitées dans le seul but d'effectuer une opération de paiement OU (b) contrôlent ou traitent les données à caractère personnel d'au moins 10 000 consommateurs uniques et tirent plus de 25 % de leurs recettes brutes de la vente de données à caractère personnel
Droits des consommateurs	Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur Droit d'accès Droit de corriger Droit de suppression Droit de refuser la publicité ciblée, la vente de données à caractère personnel ou le profilage en vue d'une décision produisant un effet juridique ou un effet similaire significatif. Droit à la portabilité
Les consommateurs ont le droit de ne pas participer :	Vente de données à caractère personnel Profilage en vue d'une décision produisant un effet juridique ou un effet similaire significatif Publicité ciblée
Délai de réponse aux demandes des personnes concernées	Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours	Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours. Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles	On entend par "données à caractère personnel" toute information liée ou pouvant raisonnablement être liée à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas	Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.
Définition des informations accessibles au public	Par "informations accessibles au public", on entend les informations qui sont légalement mises à disposition par le biais des registres du gouvernement fédéral, de l'État, des municipalités ou des médias largement diffusés, et dont un responsable du traitement a de bonnes raisons de penser qu'un consommateur les a légalement mises à la disposition du grand public.
Informations sensibles	On entend par "données sensibles" les données à caractère personnel qui révèlent : Origine raciale ou ethnique Croyances religieuses Diagnostic de santé mentale ou physique Vie sexuelle ou orientation sexuelle Citoyenneté ou statut d'immigrant Le traitement de données génétiques ou biométriques aux fins de l'identification unique d'une personne physique Les informations personnelles recueillies auprès d'un enfant connu Données de géolocalisation précises
Les informations sensibles ne comprennent pas	N/A
Définition du consommateur / de la personne concernée / de l'individu	Le terme "consommateur" désigne une personne physique résidant dans cet État. Le terme "consommateur" n'inclut pas une personne agissant dans un contexte commercial ou professionnel ou en tant qu'employé, propriétaire, administrateur, dirigeant ou contractant d'une société, d'un partenariat, d'une entreprise individuelle, d'une organisation à but non lucratif ou d'une agence gouvernementale, dont les communications ou les transactions avec le responsable du traitement ont lieu uniquement dans le cadre du rôle de cette personne au sein de la société, du partenariat, de l'entreprise individuelle, de l'organisation à but non lucratif ou de l'agence gouvernementale.
Définition de "divulguer	N/A
Définition de l'action	N/A
Définition de Vendre	"Vente de données à caractère personnel" : l'échange de données à caractère personnel contre de l'argent ou une autre contrepartie valable par le responsable du traitement à un tiers.
La vente n'inclut pas la date	La "vente de données à caractère personnel" ne comprend pas : (a) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement (b) la divulgation de données à caractère personnel à un tiers dans le but de fournir un produit ou un service demandé par le consommateur (c) la divulgation ou le transfert de données à caractère personnel à une société affiliée au responsable du traitement (d) la divulgation de données à caractère personnel lorsque le consommateur ordonne au responsable du traitement de divulguer les données à caractère personnel ou utilise intentionnellement le responsable du traitement pour interagir avec un tiers (e) la divulgation de données à caractère personnel que le consommateur a intentionnellement mises à la disposition du grand public par l'intermédiaire d'un canal de communication de masse et qu'il n'a pas limitées à un public spécifique (f) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre opération, ou d'une proposition de fusion, d'acquisition, de faillite ou d'une autre opération, dans le cadre de laquelle le tiers prend le contrôle de la totalité ou d'une partie des actifs du responsable du traitement.

Lisez notre guide du New Hampshire Privacy Act pour une explication complète de la réglementation.

Projets de loi du New Hampshire sur la protection de la vie privée

Projet de loi	Description
Projet de loi 314	Introduit le 5 janvier 2023, ce projet de loi définit les attentes en matière de protection de la vie privée en ce qui concerne les informations personnelles des consommateurs du New Hampshire. Il est actuellement examiné par la commission judiciaire de la Chambre des représentants.

Lois partielles du New Hampshire sur la protection de la vie privée

Le New Hampshire dispose de certaines lois relatives à la protection de la vie privée, notamment :

Droit	Description
Loi sur le droit à la vie privée dans le New Hampshire	Décrit les lignes directrices en matière de violation de données et de cybersécurité pour les entités qui ont une licence pour collecter des informations personnelles.
Protection des informations sur les élèves et les enseignants et respect de la vie privée	Elle définit les restrictions applicables aux exploitants de sites web utilisés ou commercialisés à des fins scolaires, en interdisant la publicité ciblée et la vente de données relatives aux élèves.
Réglementation des pratiques commerciales pour la protection des consommateurs	Elle stipule que les entités ne peuvent pas se livrer à des pratiques commerciales déloyales ou trompeuses, ce qui peut inclure l'utilisation de politiques de protection de la vie privée fausses ou trompeuses.

Loi sur la protection des données du New Jersey (NJDPA)

Couvert par Termly	Oui - Générateur de politique de confidentialité Oui - plateforme de gestion du consentement
Statut législatif	En vigueur
Date d'entrée en vigueur	16 janvier 2025
Mise à jour en attente
Champ d'application territorial	Applicable aux personnes qui exercent des activités dans le New Jersey ou qui produisent des produits ou des services destinés aux résidents du New Jersey.
Exemptions organisationnelles	Certaines institutions d'assurance Certaines institutions du marché secondaire Institution financière ou filiale d'une institution financière soumise à la GLBA Entité couverte ou associé commercial tel que défini dans la réglementation sur la protection de la vie privée de l'HIPAA
Seuil	Contrôler ou traiter les données à caractère personnel d'au moins 100 000 consommateurs, à l'exclusion des données à caractère personnel traitées dans le seul but d'effectuer une transaction de paiement. OU Contrôler ou traiter les données à caractère personnel d'au moins 25 000 consommateurs et le responsable du traitement tire des revenus de la vente de données à caractère personnel ou bénéficie d'une remise sur le prix de biens ou de services.
Droits des consommateurs	Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur Droit d'accès Droit de corriger Droit de suppression Droit à la portabilité des données Droit de refuser la publicité ciblée, la vente d'informations personnelles ou le profilage automatisé Droit de recours
Les consommateurs ont le droit de ne pas participer :	Vente de données à caractère personnel Profilage Publicité ciblée
Délai de réponse aux demandes des personnes concernées	Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours	Le responsable du traitement doit donner suite au recours du consommateur dans un délai de 45 jours. Le responsable du traitement doit fournir au consommateur un moyen de contacter la division des affaires de consommation du département de la législation et de la sécurité publique pour déposer une plainte.
Informations personnelles	On entend par "données à caractère personnel" toute information liée ou pouvant raisonnablement être liée à une personne identifiée ou identifiable.
Les informations personnelles ne comprennent pas	Ce terme n'inclut pas les données dépersonnalisées ou les informations accessibles au public.
Définition des informations accessibles au public	Par "informations accessibles au public", on entend les informations qui sont légalement mises à disposition par les autorités fédérales, nationales ou locales, ou par des médias largement diffusés, ou les informations dont le responsable du traitement a de bonnes raisons de penser qu'un consommateur les a légalement mises à la disposition du grand public et qu'il ne les a pas limitées à un public spécifique.
Informations sensibles	On entend par "données sensibles" les données à caractère personnel qui révèlent : Origine raciale ou ethnique Croyances religieuses État de santé mentale ou physique, traitement ou diagnostic Les informations financières comprennent le numéro de compte, le numéro de connexion au compte, le numéro de compte financier ou le numéro de carte de crédit ou de débit du consommateur, en combinaison avec tout code de sécurité, code d'accès ou mot de passe requis qui permettrait d'accéder au compte financier du consommateur. Vie sexuelle ou orientation sexuelle Citoyenneté ou statut d'immigrant Statut de transgenre ou de non-binaire Données génétiques ou biométriques susceptibles d'être traitées dans le but d'identifier une personne de manière unique Données personnelles collectées auprès d'un enfant connu Données de géolocalisation précises
Les informations sensibles ne comprennent pas	N/A
Définition du consommateur / de la personne concernée / de l'individu	"Consommateur" : une personne identifiée qui est un résident de cet État et qui agit uniquement dans le cadre d'une personne ou d'un ménage. Le terme "consommateur" n'inclut pas une personne agissant dans un contexte commercial ou professionnel.
Définition de "divulguer	N/A
Définition de l'action	N/A
Définition de Vendre	"Vente" : le partage, la divulgation ou le transfert de données à caractère personnel par le responsable du traitement à un tiers, moyennant une contrepartie monétaire ou autre.
La vente n'inclut pas la date	Le terme "vente" n'inclut pas La divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement La divulgation de données à caractère personnel à un tiers dans le but de fournir un produit ou un service demandé par le consommateur. la divulgation ou le transfert de données à caractère personnel à une société affiliée au responsable du traitement La divulgation de données à caractère personnel que le consommateur a intentionnellement mises à la disposition du grand public par le biais d'un canal de communication de masse et qu'il n'a pas limitées à un public spécifique. la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre transaction proposée ou effective dans laquelle le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement.

Lisez notre guide NJDPA pour une explication complète du règlement.

Projets de loi du New Jersey sur la protection de la vie privée

Projet de loi

Description

Loi du New Jersey sur la transparence en matière de divulgation et de responsabilité (NJ DATA)

Projet de loi 505 de l'Assemblée a été introduite le 11 janvier 2022 et renvoyée à la commission de la science, de l'innovation et de la technologie. Un projet de loi identique, Projet de loi du Sénat 3714a ensuite été introduite le 13 mars 2023 ;

Ensemble, ils jettent les bases de la loi du New Jersey sur la divulgation et la transparence des responsabilités (NJ DATA), qui est actuellement examinée par la commission sénatoriale du commerce.

Il décrit les exigences relatives à la divulgation et au traitement des informations personnellement identifiables et établit un bureau de la protection des données et de l'utilisation responsable au sein de la division des affaires de consommation.

Lois partielles du New Jersey sur la protection de la vie privée

D'autres lois relatives à la protection de la vie privée existent dans le New Jersey :

Droit	Description
Loi sur la protection contre l'usurpation d'identité	Décrit les mesures que les entreprises doivent prendre pour protéger les informations personnelles recueillies auprès des clients, des employés et des particuliers contre l'usurpation d'identité et les violations.
Daniel Anderl Judicial Security and Privacy Act of 2020 (loi sur la sécurité judiciaire et la protection de la vie privée)	rend illégale la divulgation de l'adresse personnelle d'un juge, d'un procureur ou d'un agent des forces de l'ordre de l'État, en activité ou à la retraite, et exclut leur adresse de la définition de "document gouvernemental".

Lois partielles sur la protection de la vie privée au Nouveau-Mexique

Il existe quelques lois relatives à la protection de la vie privée qui figurent dans les statuts du Nouveau-Mexique :

Droit	Description
Loi sur la protection de la vie privée du Nouveau-Mexique (PPA)	Elle se trouve au chapitre 57, article 12B et se concentre sur la protection des numéros de sécurité sociale et stipule que les entreprises ne sont pas autorisées à les collecter comme condition d'achat.
Loi sur la notification des violations de données	L'article 12C du chapitre 57 donne une définition des informations à caractère personnel et décrit les exigences en matière de notification en cas de violation des données.
Chapitre 14, article 6 du statut	Décrit les lois protégeant la confidentialité des dossiers médicaux dans l'État, et précise qu'ils ne doivent jamais être rendus publics.
La loi sur la protection de la vie privée des employés, qui figure au chapitre 50, article 11 des statuts.	Protège les employés contre des niveaux limités de discrimination.

Lois partielles sur la protection de la vie privée dans le Dakota du Nord

Le Dakota du Nord est protégé par certaines réglementations partielles en matière de protection de la vie privée :

Droit	Description
Avis de violation de la sécurité des données personnelles	Cette loi, en vigueur depuis 2005, précise quand une entité doit informer les personnes concernées d'une violation de données.
Étude de gestion législative sur la divulgation des données personnelles des consommateurs	Adoptée en 2019 pour permettre à la direction législative d'étudier les protections, les applications et les recours relatifs aux données personnelles des consommateurs et de rendre compte de ses conclusions.

Lois de l'Ohio sur la protection partielle de la vie privée

L'Ohio est protégé par certaines mesures partielles de protection de la vie privée, notamment :

Droit	Description
Divulgation privée d'une faille de sécurité dans les données informatisées à caractère personnel	Elle explique comment les entités doivent réagir aux violations de données et informer les personnes concernées.
Loi sur la sphère de sécurité en matière de cybersécurité	Couvre les entités qui créent, maintiennent et se conforment aux programmes de cybersécurité tels que spécifiés par la loi.

Lois partielles de l'Oklahoma sur la protection de la vie privée

L'Oklahoma est protégé par une réglementation partielle en matière de protection de la vie privée concernant les notifications de violation de données :

Droit	Description
Loi sur la notification des violations de sécurité	Les entités qui collectent des données personnelles informatisées sont tenues de crypter les informations et d'informer les résidents en cas de violation de leurs données.

Projets de loi sur la protection de la vie privée en Pennsylvanie

Projet de loi	Description
Loi sur la protection des données des consommateurs de Pennsylvanie (House Bill 1201)	La loi sur la protection des données des consommateurs - officiellement le projet de loi 1201 - a été introduite le 19 mai et renvoyée à la commission du commerce. Elle prévoit des obligations similaires pour les responsables du traitement et les sous-traitants des informations personnelles, décrit les droits des consommateurs en matière de protection de la vie privée et impose des sanctions spécifiques, mais diffère de la proposition de loi 708 en ce qui concerne la portée et les spécificités.
Loi sur la protection des données des consommateurs(House Bill 708)	Introduit le 27 mars 2023, le projet de loi 708, également appelé loi sur la protection des données des consommateurs, a été renvoyé à la commission du commerce de la Chambre des représentants. Il décrit les protections des consommateurs et les droits en matière de confidentialité des données, les obligations des sous-traitants et des responsables du traitement, ainsi que les sanctions en cas de violation de certaines parties de la loi.

Lois partielles sur la protection de la vie privée en Pennsylvanie

La Pennsylvanie est également protégée par les dispositions suivantes en matière de protection de la vie privée :

Droit	Description
Loi de 2005 sur la notification des violations de données personnelles	Décrit les exigences que les entités doivent suivre si elles pensent que les données personnelles qu'elles stockent ont été violées ou victimes d'une cyberattaque.
Loi de Pennsylvanie sur le contrôle des écoutes téléphoniques et de la surveillance électronique	Interdit aux individus de mettre sur écoute ou d'intercepter intentionnellement des conversations téléphoniques, électroniques et orales.
Loi sur la protection des numéros de sécurité sociale	Elle fait en sorte que les numéros de sécurité sociale fassent l'objet d'un droit à la confidentialité dans l'État.
Titre 18, chapitre 41, article 4106.1 des statuts de la Pennsylvanie	Interdit la fabrication et la distribution de dispositifs conçus pour lire et stocker des données de mémoire interne sur une puce ou une bande magnétique.
Titre 42 des statuts de la Pennsylvanie	Reconnaît un droit d'action privé contre la diffusion d'une image intime.
Titre 18, chapitre 75 des statuts de la Pennsylvanie	Elle criminalise les atteintes ou les violations de la vie privée d'une personne.

Loi du Rhode Island sur la transparence des données et la protection de la vie privée (RIDTPPA)

Couvert par Termly	Oui - Générateur de politique de confidentialité Oui - plateforme de gestion du consentement
Processus législatif	En vigueur
Date d'entrée en vigueur	1er janvier 2026
Mise à jour en attente
Champ d'application territorial	Applicable aux entités à but lucratif qui exercent des activités dans le Rhode Island ou qui produisent des produits ou des services destinés aux résidents du Rhode Island.
Exemptions organisationnelles	Organisme, autorité, conseil, bureau, commission, district ou agence de cet État ou de toute subdivision politique de cet État Organisation à but non lucratif Établissement d'enseignement supérieur Association nationale de valeurs mobilières enregistrée en vertu du Securities Exchange Act de 1934. Institution financière ou personne concernée par le titre V de la loi Gramm-Leach-Bliley Entité couverte ou associé commercial tel que défini dans la réglementation sur la protection de la vie privée de l'HIPAA
Seuil	Au cours de l'année civile précédente, contrôlés ou transformés : Les données à caractère personnel de 35 000 consommateurs ou plus, à l'exclusion des données à caractère personnel contrôlées ou traitées dans le seul but d'effectuer une opération de paiement. OU Les données à caractère personnel de 10 000 consommateurs ou plus et plus de 20 % des recettes brutes provenant de la vente de données à caractère personnel.
Droits des consommateurs	Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur Droit d'accès Droit de corriger Droit de suppression Droit de refuser la publicité ciblée, la vente de données à caractère personnel et le profilage en vue d'une décision uniquement automatisée qui produit un effet juridique ou un effet similaire significatif. Droit à la portabilité Droit à la non-discrimination Droit d'opt-in pour le traitement des données sensibles
Les consommateurs ont le droit de ne pas participer :	Vente de données à caractère personnel Profilage en vue de décisions uniquement automatisées produisant des effets juridiques ou des effets similaires significatifs Publicité ciblée
Délai de réponse aux demandes des personnes concernées	Sans retard excessif et dans un délai de 45 jours avec possibilité de prolongation de 45 jours.
Délai de recours	Le contrôleur doit statuer sur le recours du consommateur dans un délai de 60 jours. Le responsable du traitement doit fournir au consommateur un moyen de faire part de ses préoccupations au procureur général.
Informations personnelles	On entend par "données à caractère personnel" toute information liée ou pouvant raisonnablement être liée à une personne physique identifiée ou identifiable.
Les informations personnelles ne comprennent pas	Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées ni les informations accessibles au public.
Définition des informations accessibles au public	On entend par "informations accessibles au public" les informations qui sont légalement mises à disposition par le biais de documents du gouvernement fédéral, de l'État ou de la municipalité ou de médias largement diffusés, ou dont un responsable du traitement a de bonnes raisons de penser qu'un client les a légalement mises à la disposition du grand public.
Informations sensibles	On entend par "données sensibles" les données à caractère personnel qui révèlent : Origine raciale ou ethnique Croyances religieuses État de santé mentale ou physique ou diagnostic Vie sexuelle ou orientation sexuelle Citoyenneté ou statut d'immigrant Le traitement de données génétiques ou biométriques dans le but d'identifier une personne de manière unique Les données personnelles collectées auprès d'un enfant connu Données de géolocalisation précises
Les informations sensibles ne comprennent pas	N/A
Définition du consommateur / de la personne concernée / de l'individu / du client	On entend par "client" une personne physique résidant dans cet État et agissant à titre individuel ou dans le cadre d'un ménage. Le terme "client" n'inclut pas une personne agissant dans un contexte commercial ou professionnel ou en tant qu'employé, propriétaire, directeur, agent ou contractant d'une société, d'un partenariat, d'une entreprise individuelle, d'une organisation à but non lucratif ou d'une agence gouvernementale dont les communications ou les transactions avec le responsable du traitement ont lieu uniquement dans le cadre du rôle de cette personne au sein de la société, du partenariat, de l'entreprise individuelle, de l'organisation à but non lucratif ou de l'agence gouvernementale.
Définition de "divulguer	N/A
Définition de l'action	N/A
Définition de Vendre	"Vente de données à caractère personnel" : l'échange de données à caractère personnel contre de l'argent ou une autre contrepartie valable par le responsable du traitement à un tiers.
La vente n'inclut pas la date	La "vente de données à caractère personnel" ne comprend pas : (i) la divulgation de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement ; (ii) la divulgation de données à caractère personnel à un tiers aux fins de la fourniture d'un produit ou d'un service demandé par le client ; (iii) la divulgation ou le transfert de données à caractère personnel à un affilié du responsable du traitement ; (iv) la divulgation de données à caractère personnel lorsque le client demande au responsable du traitement de divulguer les données à caractère personnel ou utilise intentionnellement le responsable du traitement pour interagir avec un tiers (iv) la divulgation de données à caractère personnel que le client a intentionnellement mises à la disposition du grand public par le biais d'un canal de communication de masse et qu'il n'a pas limitées à un public spécifique ; ou (v) la divulgation ou le transfert de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion, d'une acquisition, d'une faillite ou d'une autre opération, ou d'une proposition de fusion, d'acquisition, de faillite ou d'une autre opération dans le cadre de laquelle le tiers prend le contrôle de la totalité ou d'une partie des actifs du responsable du traitement.

Lisez notre guide Rhode Island Data Transparency and Privacy Protection Act (loi sur la transparence des données et la protection de la vie privée) pour une explication complète du règlement.

Lois du Rhode Island sur la protection partielle de la vie privée

Certaines lois relatives à la protection de la vie privée existent au Rhode Island, notamment les suivantes :

Droit	Description
Loi de 2015 sur la protection contre le vol d'identité	Elle prévoit certaines protections pour les informations personnelles concernant la divulgation des violations des systèmes de sécurité et exige la mise en œuvre de programmes de sécurité fondés sur le risque pour prévenir ces cybercrimes.
Loi de 2006 sur la responsabilisation des consommateurs et la prévention du vol d'identité	Elle prévoit également des protections pour les consommateurs en cas de violation de données, en leur donnant le droit de placer un gel de sécurité sur leurs rapports de crédit.

Projets de loi du Rhode Island sur la protection de la vie privée

Le Rhode Island a quelques projets de loi sur la protection de la vie privée qui sont désormais inactifs :

Projet de loi	Description
Projet de loi 5745	Introduit pour la première fois le 21 février 2023, ce projet de loi décrit les exigences imposées aux responsables du traitement sur la manière dont ils traitent et utilisent les données à caractère personnel. Il a été recommandé de le conserver pour un examen plus approfondi.
Projet de loi sénatoriale 754	Présenté pour la première fois le 23 mars 2023, ce projet de loi définit des lignes directrices pour que les entreprises divulguent de manière transparente la façon dont elles collectent et utilisent les informations personnelles identifiables. Il a été recommandé de le mettre en attente pour une étude plus approfondie.
Projet de loi 6263	Présenté pour la première fois le 4 avril 2023, ce projet de loi exige des entités qu'elles informent mieux les consommateurs du type d'informations personnelles identifiables qu'elles partagent avec d'autres entreprises. Il a été recommandé de le mettre en attente pour une étude plus approfondie.
Projet de loi 5354	Introduit pour la première fois le 3 février 2023, ce projet de loi décrit les exigences en matière d'acceptation et de refus pour les consommateurs en ce qui concerne la collecte et le traitement des données à caractère personnel. Il a été recommandé de le conserver pour un examen plus approfondi.

Lois sur la protection partielle de la vie privée en Caroline du Sud

La Caroline du Sud dispose de quelques réglementations relatives à la protection de la vie privée, dont les suivantes :

Droit	Description
Loi sur la liberté de l'information de la Caroline du Sud	Crée des droits étendus pour les documents publics détenus par les organismes publics de l'État.
Loi sur la sécurité financière des particuliers	rend illégal le fait de commettre une fraude ou un vol d'identité financière en utilisant des informations à caractère personnel et définit les infractions pénales spécifiques.
Loi sur les dossiers médicaux des patients	Décrit la propriété des dossiers médicaux d'un patient et la manière de les divulguer.
La loi sur la sécurité des données dans les assurances	Oblige toutes les entités couvertes à maintenir un programme de sécurité et à établir des cadres d'enquête et de notification en cas de violation de données.

Lois sur la protection partielle de la vie privée dans le Dakota du Sud

Le Dakota du Sud dispose d'une loi sur la notification des violations de données :

Droit	Description
Chapitre 40, titre 22 des lois codifiées du Dakota du Sud	stipule que tout détenteur d'informations doit informer une personne à la suite de la découverte d'une violation de données à caractère personnel.

Loi de l'Utah sur la protection de la vie privée des consommateurs (UCPA)

Couvert par Termly	Oui - Générateur de politique de confidentialité Oui - plateforme de gestion du consentement
Statut législatif	En vigueur
Date d'entrée en vigueur	31 décembre 2023
Mise à jour en attente
Champ d'application territorial	Tout responsable du traitement ou sous-traitant qui exerce une activité dans l'Utah ou qui produit un produit ou un service destiné aux consommateurs résidant dans l'Utah.
Exemptions organisationnelles	Organisations gouvernementales Tiers sous contrat avec une organisation gouvernementale Tribus Établissements d'enseignement supérieur Organisations à but non lucratif Entités couvertes et associés commerciaux dans le cadre de l'HIPAA Agences d'information des consommateurs Transporteurs aériens
Seuil	Tout responsable du traitement ou sous-traitant dont le chiffre d'affaires annuel est égal ou supérieur à 25 millions de dollars et qui remplit au moins l'un des seuils suivants : Chaque année, contrôle ou traite les données à caractère personnel de 100 000 consommateurs ou plus. L'entité tire plus de 50 % de ses revenus bruts de la vente de données à caractère personnel et contrôle ou traite les données à caractère personnel de 25 000 consommateurs ou plus.
Droits des consommateurs	Droit de savoir si un responsable du traitement traite les données à caractère personnel du consommateur Droit d'accès Droit de suppression Droit à la portabilité des données Droit de refuser le traitement des informations personnelles à des fins de publicité ciblée ou de vente d'informations personnelles Droit à la non-discrimination
Les consommateurs ont le droit de ne pas participer :	Vente de données personnellesPublicité ciblée (n'inclut pas les données recueillies sur votre site web, formulaire/ticket)
Délai de réponse aux demandes des personnes concernées	45 jours avec la possibilité d'une prolongation de 45 jours.
Délai de recours	N/A
Informations personnelles	Informations liées ou pouvant raisonnablement être liées à une personne identifiée ou à une personne identifiable.
Les informations personnelles ne comprennent pas	Les "données à caractère personnel" ne comprennent pas les données dépersonnalisées, les données agrégées ou les informations accessibles au public.
Définition des informations accessibles au public	On entend par "informations accessibles au public" les informations qu'une personne (a) obtient légalement à partir d'un document d'une entité gouvernementale (b) croit raisonnablement qu'un consommateur ou un média largement diffusé a légalement mis à la disposition du grand public ; ou (c) si le consommateur n'a pas restreint les informations à un public spécifique, obtient d'une personne à qui le consommateur a divulgué les informations.
Informations sensibles	Les données sensibles comprennent les données personnelles révélatrices : Origine raciale ou ethnique Croyances religieuses Orientation sexuelle Citoyenneté ou statut d'immigrant Antécédents médicaux, état de santé mentale ou physique, traitement médical ou diagnostic par un professionnel de la santé Données génétiques personnelles les données biométriques, si le traitement a pour but d'identifier une personne spécifique Données de géolocalisation spécifiques
Les informations sensibles ne comprennent pas	Les "données sensibles" ne comprennent pas les données à caractère personnel qui révèlent l'origine raciale ou ethnique d'une personne lorsqu'elles sont traitées par un service de communication vidéo, ni certaines données médicales traitées par des prestataires de soins de santé agréés.
Définition du consommateur / de la personne concernée / de l'individu	Une personne physique qui réside dans l'État et qui agit dans un contexte individuel ou domestique. Le terme "consommateur" n'inclut pas une personne physique agissant dans un contexte d'emploi ou commercial.
Définition de "divulguer	N/A
Définition de l'action	N/A
Définition de Vendre	L'échange de données à caractère personnel à titre onéreux par un responsable du traitement à un tiers.
La vente n'inclut pas la date	Les termes "vente", "vendre" ou "vendu" n'incluent pas : (i) la divulgation par un responsable du traitement de données à caractère personnel à un sous-traitant qui traite les données à caractère personnel pour le compte du responsable du traitement ; (ii) la divulgation par un responsable du traitement de données à caractère personnel à une société affiliée du responsable du traitement (iii) compte tenu du contexte dans lequel le consommateur a fourni les données à caractère personnel au responsable du traitement, la divulgation par le responsable du traitement de données à caractère personnel à un tiers si la finalité est conforme aux attentes raisonnables du consommateur (iv) la divulgation ou le transfert de données à caractère personnel lorsqu'un consommateur demande à un responsable du traitement (A) de divulguer les données à caractère personnel ; ou (B) d'interagir avec un ou plusieurs tiers (v) la communication par un consommateur de données à caractère personnel à un tiers dans le but de fournir un produit ou un service demandé par le consommateur ou par un parent ou un tuteur légal d'un enfant (vi) la divulgation d'informations que le consommateur (A) met intentionnellement à la disposition du grand public par le biais d'un canal de communication de masse ; et (B) ne restreint pas à un public spécifique (vii) le transfert par un responsable du traitement de données à caractère personnel à un tiers en tant qu'actif faisant partie d'une fusion proposée ou effective, d'une acquisition ou d'une faillite dans le cadre de laquelle le tiers prend le contrôle de tout ou partie des actifs du responsable du traitement

Lisez notre guide UCPA pour une explication complète du règlement.

Lois supplémentaires de l'Utah sur la protection de la vie privée

L'Utah dispose également de quelques autres lois relatives à la protection de la vie privée, dont les suivantes :

Droit	Description
Loi sur la confidentialité des informations électroniques	Donne aux forces de l'ordre le droit d'obtenir des informations spécifiques à partir de dispositifs électroniques à des fins d'enquête criminelle sans obtenir de mandat de perquisition.
Loi sur la confidentialité des tests génétiques	Interdit aux employeurs et aux assureurs d'accéder et d'utiliser les informations génétiques d'une personne et de ses parents de sang.
Loi sur la confidentialité des informations génétiques	Oblige les sociétés de tests génétiques à obtenir le consentement du consommateur avant de divulguer les données à une entité qui propose une assurance maladie, une assurance vie ou une assurance soins de longue durée, ainsi qu'aux employeurs.
Loi de l'Utah sur l'intégrité du commerce électronique	Interdit de copier un logiciel sur un autre ordinateur en connaissance de cause si le logiciel est utilisé pour collecter des informations personnelles par des moyens trompeurs.
Loi de l'Utah sur la protection des informations personnelles	Exige une protection raisonnable des informations personnelles et décrit les exigences en matière de notification en cas de violation des données.

Projets de loi du Vermont sur la protection de la vie privée

Projet de loi	Description
Projet de loi 121	Introduit le 26 janvier 2023, ce projet de loi décrit les lignes directrices relatives à l'amélioration de la protection de la vie privée des consommateurs. Il est actuellement examiné par la commission du commerce et du développement économique de la Chambre des représentants.

Lois partielles du Vermont sur la protection de la vie privée

Le Vermont est protégé par d'autres lois relatives à la protection de la vie privée, notamment les suivantes :

Droit	Description
Loi sur la notification des violations de la sécurité	La loi du Vermont sur la notification des violations de données stipule que les collecteurs de données doivent informer les individus en cas de violation de la sécurité et si leurs données personnelles ont été compromises.
Loi sur la destruction des documents en toute sécurité	Les entreprises sont tenues de prendre des mesures raisonnables pour détruire les données à caractère personnel concernant les consommateurs qu'elles n'ont plus besoin de conserver.

Projets de loi du Vermont sur la protection de la vie privée inactifs

Le Vermont a quelques projets de loi sur la protection de la vie privée qui sont désormais inactifs :

Projet de loi	Description
Projet de loi du Sénat 49	Première lecture le 1er janvier 2023, actuellement au sein de la commission sénatoriale du développement économique, du logement et des affaires générales. Ce projet de loi décrit les exigences en matière de protection de la confidentialité des confirmations génétiques et de la santé des consommateurs.
Projet de loi 116	Première lecture le 26 janvier 2023, actuellement au sein de la Commission de la Chambre sur les affaires générales et le logement. Cette loi concerne les protections et les normes en matière d'emploi.
Projet de loi 343	Première lecture le 22 février 2023, actuellement au sein de la commission du commerce et du développement économique de la Chambre des représentants. Cette loi décrit également les détails de la protection des données génétiques et des informations sur la santé des consommateurs.
Projet de loi 159	Première lecture le 1er février 2023, actuellement au sein de la commission du commerce et du développement économique de la Chambre des représentants. Cette loi décrit la protection de la vie privée dans le cadre des services d'accès à l'internet à haut débit.
Projet de loi du Sénat 129	Première lecture le 15 mars 2023, actuellement au sein de la commission sénatoriale du développement économique, du logement et des affaires générales. Cette loi décrit les dispositions relatives à la protection des employés.

Projets de loi sur la protection de la vie privée dans l'État de Washington

Projet de loi	Description
Projet de loi 1616	Introduit le 25 janvier 2023, ce projet de loi accorde des droits aux consommateurs de l'État de Washington et prévoit des sanctions pour les responsables du traitement des données qui ne respectent pas ces droits. Il a été renvoyé à la commission des droits civils et du pouvoir judiciaire.
Projet de loi du Sénat 5643	Introduit le 31 janvier 2023, ce projet de loi décrit le People's Privacy Act (loi sur la protection de la vie privée), accordant des droits aux résidents de Washington sur la manière dont leurs données personnelles sont collectées, traitées et utilisées. Il a été renvoyé à la commission de l'environnement, de l'énergie et de la technologie.

Lois partielles sur la protection de la vie privée dans l'État de Washington

Washington est protégé par d'autres lois relatives à la protection de la vie privée, notamment les suivantes :

Droit	Description
Loi sur la notification des violations de données	Entrée en vigueur en 2020, elle oblige les entités à notifier les personnes concernées par une violation si celle-ci touche plus de 500 personnes.
Projet de loi 4607	Adoptée en 2022 et reconnue le 28 janvier comme "journée de la vie privée numérique" afin d'encourager les habitants de l'État de Washington à prendre des mesures pour protéger leurs informations personnelles.
La loi sur la protection de la vie privée	Reconnaît le droit à la vie privée pour les résidents de l'État.

Projets de loi sur la protection de la vie privée inactifs dans l'État de Washington

Dans l'État de Washington, quelques projets de loi relatifs à la protection de la vie privée sont désormais inactifs :

Projet de loi	Description
Projet de loi 5062 du Sénat	Il est passé en troisième lecture avant de mourir lors de la session ordinaire de 2022, le 24 février.

Projets de loi du Wisconsin sur la protection de la vie privée

Projet de loi	Description
Projet de loi 466 de l'Assemblée	Introduit le 5 octobre 2023, ce projet de loi établit des exigences pour les contrôleurs et les processeurs de données personnelles et donne des droits aux résidents du Wisconsin. Le 9 novembre 2023, il a été recommandé pour adoption tel qu'amendé par la commission de la protection des consommateurs.

Lois partielles du Wisconsin sur la protection de la vie privée

Le Wisconsin est protégé par quelques réglementations relatives à la protection de la vie privée, dont les suivantes :

Droit	Description
La législation du Wisconsin sur les violations de données	Les entreprises disposent d'un délai maximum de 45 jours pour informer les personnes concernées en cas de violation de données.
La loi du Wisconsin sur la sécurité des données d'assurance	Crée des normes d'État pour les entités d'assurance agréées en ce qui concerne les violations de données spécifiques à leur secteur.

Lois partielles sur la protection de la vie privée dans le Wyoming

Le Wyoming dispose de quelques lois relatives à la protection de la vie privée qui offrent une protection partielle aux résidents, notamment les lois suivantes :

Droit	Description
Loi du Wyoming sur la confidentialité des données génétiques	Elle confère aux consommateurs des droits sur leurs informations génétiques et définit les obligations des sociétés de tests génétiques, comme la publication d'une politique de protection de la vie privée.
Loi sur la protection des consommateurs du Wyoming	Empêche les entreprises de profiter indûment des consommateurs de l'État.
Loi du Wyoming sur la notification des violations de données	Elle décrit les lignes directrices et les exigences en matière de notification que les entités doivent respecter en cas de violation de données.