> For the complete documentation index, see [llms.txt](https://docs.didomi.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.didomi.io/fr/plateforme-de-gestion-du-consentement-cmp/cadres-reglementations/reglementations-americaines-en-matiere-de-confidentialite/california-invasion-of-privacy-act-cipa.md).

# California Invasion of Privacy Act (CIPA)

{% hint style="success" %}
**Type d’accès**: Avis de consentement - Éditeur
{% endhint %}

La California Invasion of Privacy Act (CIPA) est une loi spécifique à l’État qui exige le consentement de toutes les parties pour procéder à des écoutes ou utiliser un dispositif de type trap and trace. Ces dernières années, la CIPA est devenue un outil très utilisé pour contester l’utilisation des technologies de suivi des sites web, telles que les pixels web, les logiciels de lecture de session et les chatbots, en alléguant que ces technologies interceptent et transmettent à des tiers des informations sur les interactions des utilisateurs finaux avec un site web.

Dans cet article, nous verrons comment configurer et mettre en œuvre un avis de consentement qui atténue le risque de votre organisation au titre de la California Invasion of Privacy Act (CIPA).

* [Configurer l’avis de consentement​](#configure-consent-notice)
* ​[Mise en œuvre](#implementation)​
* [Tests](#testing)

{% hint style="info" %}
​[Cliquez ici](https://www.didomi.io/blog/california-invasion-of-privacy-act-cipa) pour en savoir plus sur la California Invasion of Privacy Act (CIPA) sur le blog Didomi.
{% endhint %}

***

### Configurer l’avis de consentement​

Didomi a identifié deux façons dont votre organisation peut configurer votre avis de consentement afin d’atténuer le risque au titre de la California Invasion of Privacy Act (CIPA), en fonction de la manière dont votre organisation collecte le consentement.

<table data-header-hidden><thead><tr><th width="231"></th><th></th></tr></thead><tbody><tr><td><a href="#implied-consent">​Consentement implicite​</a></td><td>En naviguant vers le site web, l’utilisateur final consent aux conditions indiquées dans le premier niveau de l’avis de consentement.</td></tr><tr><td><a href="#express-consent">Consentement explicite</a></td><td>L’utilisateur final doit fournir explicitement son consentement aux finalités et aux fournisseurs</td></tr></tbody></table>

{% hint style="warning" %}
**Remarque**: Veuillez consulter le service juridique de votre organisation avant de procéder à une configuration de consentement implicite ou explicite.
{% endhint %}

Pour commencer, cliquez sur **Avis de consentement** dans le panneau de gauche, puis sélectionnez **Créer un avis** sur la page suivante.

<figure><img src="https://1244787492-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FNDxbAdc00ce6bH5u1urh%2Fuploads%2FovmvGIodqENdofoJ14Wi%2Fimage.png?alt=media&amp;token=1d40fa01-b0d3-430c-bcc6-4821f09e77a7" alt="" width="563"><figcaption></figcaption></figure>

Sélectionnez la plateforme pour votre avis de consentement, puis cliquez sur **Aller à l’étape suivante**.

<figure><img src="https://1244787492-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FNDxbAdc00ce6bH5u1urh%2Fuploads%2FeBUcajmWIo0GPCiPMell%2Fimage.png?alt=media&amp;token=ebd998f9-18e4-4084-b747-b16b4d2feb9d" alt="" width="563"><figcaption></figcaption></figure>

Suivez les étapes ci-dessous pour sélectionner si votre organisation utilise un cadre existant (par exemple, Global Privacy Protocol (GPP)) pour l’avis de consentement. Cliquez sur **Générer mon avis de consentement** une fois terminé.

<figure><img src="https://1244787492-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FNDxbAdc00ce6bH5u1urh%2Fuploads%2FOBdgYJCCHkOxW0Do10ZA%2Fimage.png?alt=media&amp;token=79157b1b-f0c1-4ad7-9afb-d34f2170c8d8" alt="" width="563"><figcaption></figcaption></figure>

Accédez au **onglet Règlementations** sous-onglet de l’ **onglet Règlementations** et activez le bouton bascule pour le California Privacy Rights Act (CPRA).

Cliquez sur **Modifier les fournisseurs et les finalités** conformément au CPRA.

<figure><img src="https://1244787492-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FNDxbAdc00ce6bH5u1urh%2Fuploads%2FmbyRjvsl3aywJYxKr0bR%2Fimage.png?alt=media&amp;token=fe59e6fd-8b38-4e4d-9541-a1a1ac912e11" alt="" width="563"><figcaption></figcaption></figure>

Utilisez la section Fournisseurs de la page suivante pour ajouter des fournisseurs à l’avis de consentement.

<figure><img src="https://1244787492-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FNDxbAdc00ce6bH5u1urh%2Fuploads%2FrX0rvnVMQmkm3NDMTabs%2Fimage.png?alt=media&amp;token=537f1007-18aa-4223-9786-37a573824458" alt="" width="563"><figcaption></figcaption></figure>

Une fois terminé, accédez à la section Remplacements des règles de traitement et cliquez sur **Ajouter un remplacement**.

<figure><img src="https://1244787492-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FNDxbAdc00ce6bH5u1urh%2Fuploads%2FUT6IPH2rgbLaDBpwcU0v%2Fimage.png?alt=media&amp;token=d3b99c46-a663-4a3c-82f4-7df8af6286de" alt="" width="563"><figcaption></figcaption></figure>

Dans la fenêtre modale Ajouter un remplacement :

{% stepper %}
{% step %}
Utilisez le menu déroulant fourni pour sélectionner une finalité
{% endstep %}

{% step %}
Sélectionnez tous les fournisseurs auxquels la finalité s’applique
{% endstep %}

{% step %}
Sélectionnez l’option pour **Exiger le consentement pour les fournisseurs sélectionnés**
{% endstep %}

{% step %}
Cliquez sur **Enregistrer** une fois terminé
{% endstep %}
{% endstepper %}

<figure><img src="https://1244787492-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FNDxbAdc00ce6bH5u1urh%2Fuploads%2FyQVEFCPWQTPqcEllovZu%2Fimage.png?alt=media&amp;token=d8896387-d50c-41a0-8e85-69832d20e561" alt="" width="323"><figcaption></figcaption></figure>

Répétez l’opération pour chaque finalité associée à votre avis de consentement.

<figure><img src="https://1244787492-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FNDxbAdc00ce6bH5u1urh%2Fuploads%2FkZqyXZqhjFYRTs719Ksw%2Fimage.png?alt=media&amp;token=219010b0-8c63-48df-ad49-f43e0835a167" alt="" width="563"><figcaption></figcaption></figure>

Cliquez sur **Enregistrer** pour confirmer vos modifications dans la section Finalités et fournisseurs de l’avis de consentement.

Ensuite, sélectionnez l’ **Personnalisation** pour modifier l’expérience de l’utilisateur final lors de l’interaction avec votre avis de consentement, puis cliquez sur **Éditeur de contenu**.

<figure><img src="https://1244787492-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FNDxbAdc00ce6bH5u1urh%2Fuploads%2Fzy4ThFhQu1XOt08dPzck%2Fimage.png?alt=media&amp;token=a715583a-328b-4805-8374-33dd8db1e4c2" alt="" width="563"><figcaption></figcaption></figure>

Reportez-vous aux onglets ci-dessous pour les stratégies de personnalisation selon que votre organisation utilise le consentement implicite ou explicite.

{% tabs %}
{% tab title="Consentement implicite" %}
La stratégie de personnalisation du consentement implicite repose sur le fait que le client navigue au-delà de l’avis de consentement vers le site web, ce qui vaut consentement implicite aux conditions générales énoncées dans la première couche de l’avis de consentement.

Pour cette stratégie, votre organisation devra effectuer les actions suivantes :

* Indiquer explicitement dans le premier niveau de l’avis de consentement que la navigation vers le site signifie que l’utilisateur final accepte les conditions de votre organisation
* Masquer tous les boutons/liens qui permettent à l’utilisateur final de naviguer vers le deuxième niveau de l’avis de consentement

<figure><img src="https://1244787492-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FNDxbAdc00ce6bH5u1urh%2Fuploads%2FvRgxiEKtwVVm0nlBSibj%2Fimage.png?alt=media&amp;token=7d2d156a-a51b-4c6b-80a4-bfd674372788" alt="" width="563"><figcaption></figcaption></figure>

{% hint style="warning" %}
**Remarque**: Dans l’exemple ci-dessus, le **Accepter et fermer** bouton a été renommé en **Continuer vers le site**. Cette modification est facultative.
{% endhint %}
{% endtab %}

{% tab title="Consentement explicite" %}
La stratégie de personnalisation du consentement explicite repose sur le fait que le client fournisse activement son consentement aux finalités associées à l’avis de consentement. Sans consentement explicite, l’utilisateur final n’est pas collecté.

En plus d’inclure **Accepter et fermer** le bouton, votre organisation peut utiliser du JSON personnalisé (via **Paramètres avancés**) pour personnaliser davantage l’avis de consentement afin d’effectuer les opérations suivantes :

<figure><img src="https://1244787492-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FNDxbAdc00ce6bH5u1urh%2Fuploads%2FuICc1GU1ZQvhhZSsVuaI%2Fimage.png?alt=media&amp;token=bd231197-78ea-404d-b6e6-18c9a40bd5dc" alt="" width="563"><figcaption></figcaption></figure>

<table><thead><tr><th width="245">Personnalisation</th><th>JSON personnalisé</th></tr></thead><tbody><tr><td>Ajoutez un <a href="https://developers.didomi.io/cmp/web-sdk/consent-notice/notice/look-and-feel#continue-without-agreeing-link">Continuer sans accepter</a> lien</td><td><pre class="language-json" data-overflow="wrap"><code class="lang-json">{
  "notice": {
    "denyOptions": {
      "button": "secondary",
      "link": true
    }
  }
}
</code></pre></td></tr><tr><td>Ajoutez un bouton Refuser et fermer</td><td><pre class="language-json" data-overflow="wrap"><code class="lang-json">{
  "notice": {
    "content": {
      "activeElements": [
        "deny",
        "dismiss"
      ]
    }
  }
}
</code></pre></td></tr></tbody></table>

Veuillez consulter le service juridique de votre organisation avant de procéder à la personnalisation.

{% hint style="warning" %}
**Remarque**: Les personnalisations ci-dessus auront un impact sur les avis de consentement pour l’ensemble des réglementations configurées pour l’avis de consentement. Didomi recommande que, si votre avis de consentement est conçu pour plusieurs réglementations, votre organisation crée un avis de consentement distinct spécifiquement pour le cas d’usage de la California Invasion of Privacy Act (CIPA).
{% endhint %}

<figure><img src="https://1244787492-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FNDxbAdc00ce6bH5u1urh%2Fuploads%2FIp3p85nBPP1KubNL3uNL%2Fimage.png?alt=media&amp;token=cbb3e47f-92bc-4d03-92d3-d53a9b7fdd58" alt="" width="562"><figcaption></figcaption></figure>
{% endtab %}
{% endtabs %}

Cliquez sur **Enregistrer et continuer** pour confirmer vos modifications.

### Mise en œuvre​

Depuis la dernière page du flux de travail de l’avis de consentement, cliquez sur **Publier** pour activer votre avis de consentement sur les sites web et/ou les applications.

Suivez les instructions de la page pour ajouter et configurer les balises fournisseurs et le SDK Didomi sur votre site web et/ou votre propriété.

{% hint style="info" %}
​[Cliquez ici ](https://developers.didomi.io/cmp/web-sdk/third-parties/no-tag-manager)pour apprendre à charger conditionnellement les balises fournisseurs en fonction du consentement de l’utilisateur final à un fournisseur et/ou à ses finalités à l’aide de Didomi personnalisé `<script>` balises.
{% endhint %}

<figure><img src="https://1244787492-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FNDxbAdc00ce6bH5u1urh%2Fuploads%2FQdOa6NZWsR9d77Wek3cR%2Fimage.png?alt=media&amp;token=bf4acf23-bfa7-49a0-82a7-eca3b1e14256" alt="" width="563"><figcaption></figcaption></figure>

### Tests

La méthode par laquelle votre organisation teste la conformité avec la California Invasion of Privacy Act (CIPA) dépendra d’un certain nombre de facteurs, notamment de la manière dont l’avis de consentement Didomi a été implémenté sur votre site web ou votre application. Voici quelques exigences de test que votre organisation doit vérifier :

1. L’avis de consentement se comporte comme prévu lorsque l’utilisateur final effectue des actions spécifiques
2. Aucune technologie de suivi (balises, pixels, cookies, etc.) ne doit être déclenchée tant que l’utilisateur final n’a pas donné son consentement.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.didomi.io/fr/plateforme-de-gestion-du-consentement-cmp/cadres-reglementations/reglementations-americaines-en-matiere-de-confidentialite/california-invasion-of-privacy-act-cipa.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.