Prise en charge des Adobes Advertising pour le California Consumer Privacy Act : prise en charge de l’exclusion de la vente par les consommateurs

Pour Adobe Advertising Demand Side Platform (DSP)

Le California Consumer Privacy Act (CCPA) est la nouvelle loi californienne sur la protection de la vie privée, qui est entrée en vigueur le 1er janvier 2020. Le CCPA accorde aux résidents de Californie de nouveaux droits concernant leurs informations personnelles et impose des responsabilités en matière de protection des données à certaines entités qui exercent des activités en Californie. Le CCPA accorde aux consommateurs le droit d’accéder à leurs données et de les supprimer ainsi que le droit de se désinscrire de certaines activités qualifiées de "vente" d’informations personnelles à un tiers.

En tant qu’entreprise, vous déterminerez les données personnelles que Adobe Experience Cloud traite et stocke pour vous.

En tant que fournisseur de services, Adobe Advertising fournit une assistance à votre entreprise pour qu’elle remplisse ses obligations en vertu de la CCPA qui s’appliquent à l’utilisation des produits et services d’Adobe Advertising, y compris la gestion des demandes des consommateurs d’accès et de suppression des informations personnelles et la gestion des demandes des consommateurs de se désinscrire de la vente des informations personnelles.

Ce document décrit comment Adobe Advertising Demand Side Platform (DSP), en tant que fournisseur de services, soutient le droit du consommateur de se désinscrire de la "vente" des "informations personnelles", car chaque terme est défini par la CCPA. Elle comprend des informations sur la manière de communiquer les demandes d’opposition à la vente à l’Adobe Advertising et de récupérer les rapports des demandes d’opposition à la vente de votre organisation.

Pour plus d’informations sur la façon dont Advertising Search, Social, & Commerce, Advertising Creative et Advertising DCO prennent en charge les droits d’accès et de suppression des informations personnelles des consommateurs, voir Prise en charge des Adobes Advertising pour la California Consumer Privacy Act : prise en charge de l’accès et de la suppression des données des consommateurs.

Pour plus d’informations sur Adobe Privacy Services pour le CCPA, consultez le Centre de traitement des données personnelles des Adobes.

Communication aux Adobes Advertising de demandes d’opposition à la vente aux consommateurs

Vous pouvez communiquer les demandes d’opposition à la vente des consommateurs à l’aide de l’une des méthodes suivantes :

Méthode 1 : communication des demandes d’opposition à la vente des informations personnelles (CCPA) à l’aide d’un segment CCPA Opt-Out-of-Sale dans Advertising DSP

Méthode 2 : communication des demandes d’opposition à la vente des informations personnelles du CCPA à l’aide de l’API Adobe Experience Platform Privacy Service

Les annonceurs ont attribué un ID d’organisation Adobe Experience Cloud uniquement

Toutes ces étapes sont nécessaires pour recevoir le soutien d’Adobe Advertising. Pour plus d’informations sur ces tâches et d’autres tâches connexes que vous devez effectuer à l’aide de Adobe Experience Platform Privacy Service, et où trouver les éléments nécessaires, voir https://experienceleague.adobe.com/docs/experience-platform/privacy/home.html?lang=fr.

Récupération des rapports des consommateurs qui ont soumis des demandes d’exclusion de la vente

Adobe Advertising génère des rapports mensuels sur les identifiants que les clients ont envoyés pour les demandes d’exclusion de la vente pour le compte. Chaque rapport est disponible sous la forme d’un fichier texte de données séparées par des tabulations compressé au format GZIP. Les données consolident les demandes capturées à l’aide des segments d’opposition à la vente des CCPA qui ont été créés dans Advertising DSP et les envois effectués via l’API du Privacy Service. Les identifiants utilisateur capturés dans les segments d’opposition à la vente des informations personnelles (CCPA) sont identifiés par le segment et par l’annonceur. Les rapports sont générés le premier de chaque mois pour le mois précédent. Par exemple, la liste mensuelle des utilisateurs pour juin est disponible le 1er juillet.

Vous pouvez récupérer les liens vers les rapports mensuels créés au cours des trois mois précédents, soit dans Advertising DSP, soit à l’aide de l’Advertising DSP Trafficking API. Chaque lien est valide pendant sept jours, mais est actualisé chaque fois qu’un client tente d’en récupérer un.

Méthode 1 : récupération des rapports d’exclusion de la vente pour les consommateurs dans Advertising DSP

Méthode 2 : récupération des rapports d’exclusion de la vente des consommateurs à l’aide d’Advertising DSP Trafficking API

Cette fonctionnalité est disponible pour les organisations qui utilisent Trafficking API. Pour plus d'informations, consultez la documentation de Trafficking API.

Si votre organisation n’utilise pas le Trafficking API mais souhaite obtenir plus d’informations, contactez votre équipe de compte d’Adobe.

Annexe : Exemple de requête CCPA Opt-Out-of-Sale pour les utilisateurs de l’API Privacy Service

curl -X POST \
  https://platform.adobe.io/data/privacy/gdpr/ \
  -H 'Authorization: Bearer {ACCESS_TOKEN}' \
  -H 'Content-Type: application/json' \
  -H 'x-api-key: {API_KEY}' \
  -H 'x-gw-ims-org-id: {IMS_ORG}' \
  -d '{
    "companyContexts": [
      {
        "namespace": "imsOrgID",
        "value": "{IMS_ORG}"
      }
    ],
    "users": [
      {
        "key": "DavidSmith",
        "action": ["opt-out-of-sale"],
        "userIDs": [
          {
            "namespace": "email",
            "value": "dsmith@acme.com",
            "type": "standard"
          },
          {
            "namespace": "adCloud",
            "type": "standard",
            "value":  "Wqersioejr-wdg",
          }
    ],
    "include": ["adCloud"],
    "regulation": "ccpa"
}'

où :