mars 9, 2021

Impact du CCPA sur les publicités Google, Microsoft et Facebook

Par andy1712


Partagez cette histoire, choisissez votre plateforme!

Cela fait un an que la California Consumer Protection Act (CCPA) est entrée en vigueur, c’est donc le bon moment pour revoir ce que cela signifie pour les spécialistes du marketing de recherche payante sur Google, Microsoft et Facebook.

Qu’est-ce que l’ACCP?

CCPA est une loi qui accorde les droits suivants aux consommateurs en Californie:

  • Le droit de savoir quelles informations une entreprise recueille à leur sujet, et comment elles sont utilisées et partagées;
  • Le droit de supprimer des informations personnelles les concernant;
  • Le droit de refuser la vente de leurs informations personnelles;
  • Le droit à la non-discrimination pour l’exercice de leurs droits CCPA. Cela signifie qu’une entreprise ne peut pas refuser de vendre ses produits à quelqu’un ou lui facturer un prix différent parce qu’un consommateur souhaite voir, supprimer ou refuser la vente de ses informations.

De nombreuses entreprises qui ne sont pas situées en Californie pourraient supposer que la CCPA ne s’applique pas à elles, mais cela pourrait. CCPA s’applique à toute entreprise à but lucratif qui fait des affaires en Californie et qui répond à l’un des critères suivants:

  1. A un revenu annuel brut de plus de 25 millions de dollars;
  2. Achète, reçoit ou vend les informations personnelles d’au moins 50 000 résidents, ménages ou appareils de Californie; ou
  3. Obtient 50% ou plus de ses revenus annuels en vendant les informations personnelles des résidents de Californie.

Les articles numéro un et trois sont assez simples; c’est le numéro deux qui s’applique à plus d’entreprises que vous ne le pensez. Et le mot «reçoit» pose problème. Selon ce critère, si vous avez une entreprise qui vend aux consommateurs en Californie et que vous possédez tout ou partie des comptes suivants: Google Analytics, Google Ads, Microsoft Advertising ou Facebook Advertising, vous pouvez très bien avoir une entreprise à laquelle le CCPA s’applique. .

Encore une fois, c’est ce mot «reçoit» qui peut causer un problème caché.

Que sont les renseignements personnels, selon l’ACCP?

«Les informations personnelles sont des informations qui identifient, concernent ou pourraient raisonnablement être liées à vous ou à votre foyer. Par exemple, il peut inclure votre nom, votre numéro de sécurité sociale, adresse e-mail, registres des produits achetés, jehistorique de navigation Internet, données de géolocalisation, empreintes digitales et inférences à partir d’autres informations personnelles qui pourraient créer un profil sur vos préférences et caractéristiques. “

J’ai mis en gras quelques-uns de ces éléments auxquels vous ne pensez peut-être pas. Par exemple, si vous utilisez Google Analytics et que votre site reçoit suffisamment de trafic sur le site, vous pouvez très bien être considéré comme recevant suffisamment d’informations personnelles que CCPA s’applique à votre entreprise.

Donc, si un site qui utilise Google Analytics comptait 750000 nouveaux utilisateurs californiens en 2020, mais ne génère pas de revenus de 25 millions de dollars, le CCPA s’applique-t-il à eux? C’est une question pour un avocat de la protection de la vie privée. Et c’est la partie critique: ni cet article ni aucun autre article en ligne ne peuvent clairement expliquer si le CCPA s’applique ou non à une certaine entreprise. Il est essentiel de consulter un avocat de la protection de la vie privée pour votre entreprise spécifique.

CCPA s’applique à vous, et maintenant?

Si votre conseiller en protection de la vie privée a confirmé que la CCPA s’applique à votre entreprise, comment cela affecte-t-il votre publicité sur les liens commerciaux?

Google Ads a proposé une option pour refuser la collecte de données auprès des consommateurs californiens à des fins de remarketing. Customer Match – ainsi que les ventes en magasin (téléchargement direct) – fonctionnent déjà en utilisant un traitement de données restreint pour se conformer à la CCPA. Mais vous devez activer manuellement le traitement des données restreint pour le pixel de remarketing dans l’administrateur.

Pour activer le traitement des données restreint pour le remarketing, procédez comme suit:

  1. Accédez à Bibliothèque partagée> Audience Manager.
  2. Sélectionnez Sources d’audience dans le volet de navigation de gauche, cliquez sur les trois points du widget de balise Google Ads, puis choisissez Modifier la source.
  3. Cochez Exclure les utilisateurs californiens des listes de remarketing dans la section Traitement des données restreint, comme indiqué ci-dessous, puis cliquez sur Enregistrer et continuer.
Vide

Notez que votre code ne changera pas avec ce changement de paramètre, alors sélectionnez la façon dont vous avez installé le code précédemment et appuyez sur Continuer.

Vous pouvez également mettre à jour le global site tag avec le paramètre ‘restricted_data_processing.’

Publicité Microsoft

Lorsque j’ai contacté notre équipe Microsoft pour voir si la même option s’appliquait à la balise Universal Event Tracking, j’ai reçu la réponse suivante:

«Microsoft met à profit sa vaste expertise en matière de protection des données, de défense de la confidentialité et de conformité à des réglementations complexes. Nous pensons que la California Consumer Privacy Act (CCPA), ainsi que les autres lois nationales, fédérales et internationales sur la protection de la confidentialité des données, constituent un pas en avant important pour clarifier et activer les droits de confidentialité individuels. Microsoft s’engage à respecter la CCPA dans l’ensemble de son entreprise, y compris Bing Ads, lorsque la loi entrera en vigueur le 1er janvier 2020. Microsoft honorera les droits CCPA via les contrôles et processus standard applicables à Microsoft Advertising, notamment en respectant les paramètres de confidentialité choisis par les utilisateurs via Tableau de bord de confidentialité de Microsoft. Pour obtenir des informations générales sur les pratiques de confidentialité de Microsoft, veuillez consulter notre Déclaration de confidentialité. Les contrôles utilisateur pour les données personnelles collectées, traitées et conservées par Microsoft sont disponibles sur notre tableau de bord de confidentialité. Nous offrons les nôtres Tableau de bord de confidentialité et nous honorons le les choix de désinscription offerts par la Network Advertising Initiative (NAI). »

En passant au peigne fin leur FAQ, Je n’ai trouvé aucune option pour exclure les utilisateurs californiens de la collecte de données de Microsoft.

Publicité Facebook

Lorsque l’ACCP a vu le jour, Facebook a mis en place une période de transition où ils ont automatiquement limité la façon dont ils utilisent les données sur les personnes en Californie. Aujourd’hui, cependant, vous devez vous assurer que vous utilisez l’indicateur d’utilisation limitée des données comme décrit dans le documentation développeur. La mise en œuvre de cet indicateur indiquera à Facebook qui a choisi de ne pas participer afin que l’utilisation des données puisse être limitée.

Google Analytics

Que faire si vous utilisez des listes d’audience Google Analytics partagées sur Google Ads? Vous pouvez désactiver la collecte de données pour des géolocalisations spécifiques, y compris les États américains. Pour exclure la Californie, procédez comme suit:

1. Accédez à Admin, puis cliquez sur Informations de suivi> Collecte de données dans la colonne Propriété.

2. Sous Paramètres avancés pour autoriser la personnalisation des annonces, cliquez sur l’engrenage à côté de l’option “La personnalisation des annonces est autorisée”, comme illustré ci-dessous.

Vide

3. Sélectionnez ensuite la Californie ou tout autre État ou pays que vous souhaitez exclure, comme indiqué ci-dessous.

Vide

Encore une fois, je ne saurais trop insister sur le fait qu’il est difficile de savoir à quelles entreprises la CCPA s’applique. Il est essentiel de consulter un avocat qui comprend la CCPA pour voir si elle s’applique à votre entreprise.

Si vous travaillez avec une agence pour gérer vos comptes publicitaires numériques, assurez-vous de lui faire savoir si l’ACCP s’applique à vous afin qu’elle puisse vous aider à vous désinscrire de la collecte des données. Mais seuls vous et votre avocat pouvez déterminer si c’est une étape que vous devez franchir.