Qu'est-ce que le CCPA et l'email ?

Définition

Le CCPA est la loi californienne sur la vie privée des consommateurs. Il est entré en vigueur en janvier 2020 et a été nettement élargi par le CPRA, que les électeurs californiens ont approuvé sous le nom de Proposition 24 en novembre 2020, ses nouvelles dispositions devenant applicables le 1er janvier 2023. Lorsqu'on évoque le CCPA aujourd'hui, on désigne généralement le CCPA tel que modifié par le CPRA, et un régulateur dédié, la California Privacy Protection Agency, en assure la supervision et l'application aux côtés du procureur général de l'État.

La loi définit largement l'information personnelle comme toute information qui identifie un consommateur ou un foyer déterminé, s'y rapporte ou pourrait raisonnablement lui être liée. Une adresse email entre pleinement dans cette définition, tout comme les noms, les adresses IP et les données de géolocalisation, qui sont les briques de base d'un programme d'email marketing. Cela signifie que le CCPA touche les données sur lesquelles vous vous appuyez pour mener vos campagnes.

Le CCPA diffère du RGPD (GDPR) dans sa posture de fond. Le RGPD exige une base légale, souvent le consentement, avant de pouvoir traiter une adresse email à des fins marketing. Le CCPA n'est pas un régime d'opt-in pour l'email ; il n'exige pas de consentement avant de contacter un consommateur californien. Il est plutôt construit autour de la transparence et d'un ensemble de droits des consommateurs qui prennent effet après la collecte, le plus marquant étant le droit de refuser la vente ou le partage des informations personnelles.

Comment ça fonctionne

Le CCPA fonctionne en accordant aux consommateurs californiens un ensemble défini de droits et en obligeant les entreprises concernées à les honorer. Le droit de savoir permet à un consommateur de demander quelles informations personnelles une entreprise a collectées à son sujet et comment elles sont utilisées. Le droit de supprimer lui permet de demander la suppression de ses informations personnelles, sous réserve d'exceptions. Le CPRA a ajouté le droit de corriger des informations personnelles inexactes et le droit de limiter l'usage et la divulgation des informations personnelles sensibles.

Le droit le plus discuté est celui de refuser la vente ou le partage des informations personnelles. Selon le CCPA, une vente désigne la divulgation d'informations personnelles en échange d'une contrepartie monétaire ou autre ayant de la valeur. Le partage, concept introduit par le CPRA, couvre la divulgation d'informations personnelles à des fins de publicité comportementale inter-contextes, même sans échange d'argent. C'est important pour les marketeurs, car des activités comme le reciblage et la création d'audiences similaires peuvent compter comme un partage. Une entreprise qui vend ou partage des informations personnelles doit offrir aux consommateurs une voie de refus claire, généralement un lien Do Not Sell or Share My Personal Information, et une fois qu'un consommateur s'y oppose, l'entreprise doit s'arrêter et ne peut reprendre que si le consommateur l'y autorise ultérieurement.

Le CCPA touche aussi l'email marketing par sa règle de non-discrimination et par ses obligations de divulgation. Une entreprise ne peut pas pénaliser un consommateur qui exerce ses droits à la vie privée, et elle doit indiquer aux consommateurs, généralement dans une politique de confidentialité, quelles catégories d'informations personnelles elle collecte et pourquoi. Le CCPA est généralement appliqué par voie d'action réglementaire plutôt que par un large droit d'action privé, à l'exception notable de certaines violations de données.

Pourquoi c'est important pour la délivrabilité des e-mails

Le CCPA est une loi sur la vie privée, et comme d'autres cadres de protection des données, ce n'est pas une norme de délivrabilité. Mais les pratiques qu'il encourage rejoignent bien celles qui protègent le placement en boîte de réception, car les deux reposent sur le respect des destinataires et sur le maintien de données exactes.

Prenez l'obligation de refus. Le CCPA exige qu'un consommateur qui s'y oppose soit retiré du traitement concerné, et une entreprise qui ignore les oppositions et continue d'écrire à ces personnes s'attire des plaintes. Les fournisseurs de messagerie comme Gmail et Yahoo considèrent un taux de plaintes pour spam en hausse comme un signal négatif fort, et un taux de plaintes supérieur à 0,3 pour cent peut pousser un expéditeur vers le filtrage ou le blocage. Honorer rapidement les demandes CCPA maintient donc les plaintes basses, ce qui protège la délivrabilité.

Le droit de corriger et le droit de supprimer vont dans le même sens. Donner suite à ces demandes implique de maintenir des données de contact exactes et à jour, et une liste exacte comporte moins d'adresses mortes qui rebondissent en dur. Un taux de rebond supérieur à deux pour cent nuit à la réputation d'expéditeur. Une entreprise qui met en place des processus fiables pour les demandes de données CCPA pratique de fait aussi l'hygiène de liste qui maintient les rebonds bas. Les attentes de transparence renforcent cela : une divulgation claire tend à produire des abonnés qui comprennent ce à quoi ils ont souscrit et s'engagent plutôt que de se plaindre, et l'engagement est le signal qui mérite une place en boîte de réception.

Comment VeriMails gère cela

VeriMails est un service de vérification d'emails, pas un produit de conformité juridique, et la vérification ne rend pas à elle seule un programme d'emailing conforme au CCPA. Publier les bonnes mentions, mettre en place des processus pour les demandes des consommateurs et honorer les refus de vente ou de partage relèvent de la responsabilité de l'entreprise, et les questions juridiques précises reviennent à un conseil qualifié. Ce que VeriMails apporte, c'est l'exactitude des données qui sous-tend plusieurs obligations du CCPA.

Lorsque vous vérifiez une liste avec VeriMails, chaque adresse passe par un processus complet en plusieurs couches : validation de la syntaxe, confirmation MX et DNS, handshake SMTP en direct avec le serveur de messagerie destinataire, et détection des domaines catch-all, des adresses jetables et des adresses génériques. Garder vos données de contact exactes et exemptes d'adresses mortes facilite une réponse correcte lorsqu'un consommateur californien exerce son droit de savoir, de supprimer ou de corriger ses informations, car vous travaillez à partir d'un jeu de données propre et à jour. Cela abaisse aussi vos taux de rebond et de plaintes.

Lorsqu'une entreprise recourt à un prestataire de vérification, ce prestataire doit agir comme un sous-traitant qui ne traite les données soumises que pour fournir le résultat de la vérification. VeriMails est conçu pour un traitement sécurisé et ne conserve ni ne revend les adresses que vous soumettez à la vérification. Vous pouvez vérifier en masse en important un CSV, ou contrôler les adresses une par une via l'API REST, par exemple en validant une inscription avant son enregistrement. Les nouveaux comptes reçoivent 100 crédits gratuits à l'inscription, sans carte bancaire et avec des crédits qui n'expirent jamais, la vérification étant facturée à partir de 0.0019 dollars par email, soit 19 dollars pour 10,000 crédits, et des forfaits annuels à partir de $12.50/month en facturation annuelle.

Questions fréquentes