Opt-out US — CCPA/CPRA, comme il se doit
Comment Passiro gère les lois américaines sur la confidentialité au niveau des États — automatiquement et gratuitement sur tous les forfaits
Plus de 19 États américains disposent désormais de lois complètes sur la protection de la vie privée — Californie (CCPA/CPRA), Virginie, Colorado, Connecticut, Texas, Oregon, Montana et d'autres. Contrairement à l'UE, aucun d'eux n'impose de mur de cookies avec opt-in. Ils suivent un modèle d'opt-out : vous pouvez traiter des données, mais les visiteurs doivent pouvoir demander « Ne pas vendre ni partager mes informations personnelles » — et les signaux automatisés comme Global Privacy Control doivent être respectés.
La loi suit votre visiteur, pas votre adresse
On croit souvent à tort qu'un commerce en Californie ne doit respecter que la loi californienne, et un commerce au Texas uniquement la loi texane. Les lois américaines sur la vie privée fonctionnent à l'inverse : elles protègent les résidents de l'État concerné, où que l'entreprise soit située. Un commerce texan comptant suffisamment de clients californiens doit garantir à ces visiteurs les droits prévus par le CCPA. Les visiteurs floridiens d'un commerce californien sont couverts par la loi de la Floride — et non celle de la Californie.
C'est pourquoi Passiro décide au cas par cas pour chaque visiteur : la région du visiteur est détectée en périphérie du réseau, et l'avis approprié s'affiche automatiquement. Savoir si chaque loi s'applique à votre entreprise dépend de seuils (chiffre d'affaires, nombre de résidents de l'État, part du chiffre d'affaires provenant de la vente de données) — cette partie relève de votre conseiller juridique. La solution sûre et conforme aux normes du secteur est plus simple : proposez à chaque visiteur américain la possibilité de refuser.
Comment ça marche
- Une seule balise. Vous ajoutez la même balise de script Passiro que celle utilisée pour votre bannière UE — rien de spécifique aux États-Unis à installer.
- Géodétection en périphérie. Le pays du visiteur (et l'État américain) est détecté sur le réseau edge de Cloudflare — aucune recherche d'IP sur vos serveurs, aucune latence ajoutée.
- La bonne bannière. Les visiteurs américains voient un avis avec l'option « Ne pas vendre ni partager mes informations personnelles ». Aucun mur de consentement et aucun script bloqué avant le choix — exactement le modèle attendu par les lois américaines. Les visiteurs de l'UE reçoivent toujours votre bannière d'opt-in GDPR.
- Signaux et enregistrements. Chaque choix est diffusé à l'écosystème publicitaire dans les formats lus par les fournisseurs, et conservé dans vos registres de consentement avec la bannière, le régime et les signaux applicables.
Les signaux émis par Passiro
Global Privacy Control (GPC)
Si le navigateur d'un visiteur envoie le signal GPC, Passiro le considère comme un refus automatique — sans interaction avec le bandeau — et l'enregistre. Le respect du GPC est légalement obligatoire en Californie, au Colorado, au Connecticut, au Texas et dans un nombre croissant d'États ; Passiro le respecte pour tous les visiteurs américains.
IAB GPP — US National v2
Passiro émet des chaînes IAB Global Privacy Platform (section US National v2) via l'API JavaScript standard __gpp et la frame __gppLocator — le format que lisent Google et les plateformes publicitaires modernes, vérifié octet par octet par rapport à l'implémentation de référence de l'IAB.
Anciens signaux US Privacy
Pour les fournisseurs utilisant encore l'ancien framework IAB US Privacy, Passiro fournit également l'API __uspapi et le cookie usprivacy — ainsi, chaque génération d'ad tech reçoit un signal qu'elle comprend.
Ce qui varie d'un État à l'autre — et ce que Passiro couvre
Les lois des États partagent le même socle de refus. Les différences pratiques et la manière dont elles sont gérées :
| Différence | États | Géré par Passiro |
|---|---|---|
| Le GPC doit être respecté | CA, CO, CT, TX, MT, OR, DE, NJ + autres | Oui — respecté pour tous les visiteurs américains |
| Formulation « Ne pas vendre ou partager » | Californie (CPRA) ; d'autres exigent un mécanisme de refus | Oui — l'avis satisfait aux deux |
| Format de signal accepté par les plateformes publicitaires | GPP US National + sections CA/CO/CT/FL/VA (Google) | Oui — US National v2, la voie recommandée par Google |
| Consentement requis pour les données sensibles | VA, CO, CT et autres | Notice couverte ; ce que vous collectez relève d'une décision de votre côté au niveau du data layer |
| Champ d'application limité aux très grandes entreprises | Floride (chiffre d'affaires supérieur à 1 Md$) | Couvert de manière prudente par l'avis applicable à l'ensemble des États-Unis |
Une bannière US – ou une par État
Le paramètre par défaut recommandé est une seule bannière d'opt-out valable pour l'ensemble des États-Unis : accorder des droits ne peut jamais vous mettre en défaut de conformité, et l'IAB a conçu la section GPP US National précisément à cet effet. Sélectionnez la région « United States » (ou le profil de conformité américain) dans l'éditeur de bannières, et c'est terminé.
Vous préférez un contrôle plus fin ? Ciblez des États individuels (p. ex. US-CA, US-CO) avec leurs propres bannières — le ciblage par État l'emporte automatiquement sur le ciblage par pays. Le géociblage, les bannières multiples et le régime d'opt-out américain sont gratuits dans toutes les formules, y compris la formule gratuite.
Fonctionne avec votre bannière UE
L'opt-out américain et le RGPD européen sont deux régimes distincts, et Passiro les maintient strictement séparés : les visiteurs de l'UE voient le bandeau opt-in (éventuellement avec IAB TCF v2.3 et Google Consent Mode v2), les visiteurs américains reçoivent l'avis opt-out — depuis la même balise, avec les bons textes en 25 langues.
Configurez votre bannière US — gratuitement
Cette page explique le fonctionnement de Passiro et ne constitue pas un conseil juridique. La question de savoir si des lois étatiques spécifiques s'appliquent à votre entreprise dépend des seuils légaux — consultez votre conseiller juridique.