Prise en charge des Adobes Advertising pour le California Consumer Privacy Act : prise en charge de l’exclusion de la vente par les consommateurs

Pour Adobe Advertising Demand Side Platform (DSP)

Le California Consumer Privacy Act (CCPA) est la nouvelle loi californienne sur la protection de la vie privée, qui est entrée en vigueur le 1er janvier 2020. Le CCPA accorde aux résidents de Californie de nouveaux droits concernant leurs informations personnelles et impose des responsabilités en matière de protection des données à certaines entités qui exercent des activités en Californie. Le CCPA accorde aux consommateurs le droit d’accéder à leurs données et de les supprimer ainsi que le droit de se désinscrire de certaines activités qualifiées de "vente" d’informations personnelles à un tiers.

En tant qu’entreprise, vous déterminerez les données personnelles que Adobe Experience Cloud traite et stocke pour vous.

En tant que fournisseur de services, Adobe Advertising fournit une assistance à votre entreprise pour qu’elle remplisse ses obligations en vertu de la CCPA qui s’appliquent à l’utilisation des produits et services d’Adobe Advertising, y compris la gestion des demandes des consommateurs d’accès et de suppression des informations personnelles et la gestion des demandes des consommateurs de se désinscrire de la vente des informations personnelles.

Ce document décrit comment Adobe Advertising Demand Side Platform (DSP), en tant que fournisseur de services, soutient le droit du consommateur de se désinscrire de la "vente" des "informations personnelles", car chaque terme est défini par la CCPA. Elle comprend des informations sur la manière de communiquer les demandes d’opposition à la vente à l’Adobe Advertising et de récupérer les rapports des demandes d’opposition à la vente de votre organisation.

Pour plus d’informations sur la manière dont Advertising Search, Social, & Commerce; Advertising Creative ; et Advertising DCO prendre en charge les droits d’accès et de suppression des informations personnelles des consommateurs, voir Prise en charge des Adobes Advertising pour le California Consumer Privacy Act : prise en charge de l’accès aux données et de la suppression des clients.

Pour plus d’informations sur les services de confidentialité Adobe pour le CCPA, voir la section Centre de traitement des données personnelles Adobe.

Communication aux Adobes Advertising de demandes d’opposition à la vente aux consommateurs

Vous pouvez communiquer les demandes d’opposition à la vente des consommateurs à l’aide de l’une des méthodes suivantes :

Méthode 1 : communication des demandes d’opposition à la vente des informations personnelles du CCPA à l’aide d’une CCPA Opt-Out-of-Sale Segment dans le DSP de publicité

Méthode 2 : communication des demandes d’opposition à la vente des informations personnelles du CCPA à l’aide de l’API Adobe Experience Platform Privacy Service

Les annonceurs ont affecté un ID d’organisation Adobe Experience Cloud uniquement

Toutes ces étapes sont nécessaires pour recevoir le soutien d’Adobe Advertising. Pour plus d’informations sur ces tâches et d’autres tâches connexes que vous devez effectuer à l’aide de Adobe Experience Platform Privacy Service et où trouver les éléments nécessaires, voir https://experienceleague.adobe.com/docs/experience-platform/privacy/home.html?lang=fr.

Récupération des rapports des consommateurs qui ont soumis des demandes d’exclusion de la vente

Adobe Advertising génère des rapports mensuels sur les identifiants que les clients ont envoyés pour les demandes d’exclusion de la vente pour le compte. Chaque rapport est disponible sous la forme d’un fichier texte de données séparées par des tabulations compressé au format GZIP. Les données consolident les demandes capturées à l’aide des segments d’opposition à la vente des CCPA qui ont été créés dans Advertising DSP et tous les envois effectués via l’API du Privacy Service. Les identifiants utilisateur capturés dans les segments d’opposition à la vente des informations personnelles (CCPA) sont identifiés par le segment et par l’annonceur. Les rapports sont générés le premier de chaque mois pour le mois précédent. Par exemple, la liste mensuelle des utilisateurs pour juin est disponible le 1er juillet.

Vous pouvez récupérer des liens vers les rapports mensuels créés au cours des trois mois précédents, soit à partir de l’DSP Advertising, soit à l’aide de l’DSP Advertising Trafficking API. Chaque lien est valide pendant sept jours, mais est actualisé chaque fois qu’un client tente d’en récupérer un.

Méthode 1 : récupération des rapports d’exclusion de la vente par les consommateurs dans les DSP de publicité

Méthode 2 : récupération des rapports d’exclusion de la vente pour les consommateurs à l’aide de la DSP de publicité Trafficking API

Cette fonctionnalité est disponible pour les organisations qui utilisent la variable Trafficking API. Reportez-vous à la documentation de la section Trafficking API pour plus d’informations.

Si votre entreprise n’utilise pas la variable Trafficking API mais pour plus d’informations, contactez votre équipe de compte d’Adobe.

Annexe : Exemple CCPA Opt-Out-of-Sale Demande d’utilisateurs d’API Privacy Service

curl -X POST \
  https://platform.adobe.io/data/privacy/gdpr/ \
  -H 'Authorization: Bearer {ACCESS_TOKEN}' \
  -H 'Content-Type: application/json' \
  -H 'x-api-key: {API_KEY}' \
  -H 'x-gw-ims-org-id: {IMS_ORG}' \
  -d '{
    "companyContexts": [
      {
        "namespace": "imsOrgID",
        "value": "{IMS_ORG}"
      }
    ],
    "users": [
      {
        "key": "DavidSmith",
        "action": ["opt-out-of-sale"],
        "userIDs": [
          {
            "namespace": "email",
            "value": "dsmith@acme.com",
            "type": "standard"
          },
          {
            "namespace": "adCloud",
            "type": "standard",
            "value":  "Wqersioejr-wdg",
          }
    ],
    "include": ["adCloud"],
    "regulation": "ccpa"
}'

où :