La Californie a lancé la plateforme DROP (Delete Request and Opt‑out Platform), un portail géré par l'État qui permet aux résidents d'envoyer des demandes de suppression et de désinscription à tous les courtiers de données enregistrés en un seul endroit.
DROP a été créé en vertu de la loi californienne Delete Act , qui oblige les courtiers en données à s'enregistrer auprès de la Californie. Privacy L’Agence de protection des données (CPPA) s’expose à des amendes. Plus de 600 courtiers en données sont actuellement inscrits au registre.
Les courtiers en données collectent et vendent de vastes quantités d'informations personnelles, notamment des données financières, des données relatives aux comportements en ligne et des données de géolocalisation. Ces données sont souvent collectées sans consentement explicite, ce qui soulève des questions de confidentialité et de transparence.
DROP est un service d'État qui envoie une demande standardisée de suppression/désinscription à tous les courtiers en données enregistrés auprès de la Californie. Privacy Agence de protection. À compter du 1er août 2026, les courtiers en données enregistrés en Californie sont tenus d'accéder à DROP et disposent de 90 jours pour supprimer les données d'une personne après une demande.
Comment utiliser DROP
Vous devrez fournir au moins une adresse courriel et/ou un numéro de téléphone portable valides afin de vérifier votre identité et de suivre votre demande. Préparez-vous à fournir des données personnelles de base (nom, adresse, coordonnées) que les courtiers sont susceptibles de posséder et que DROP utilise pour faire correspondre vos informations.
- Accédez au portail DROP .
- Utilisez le bouton « Commencer » sur la page d’accueil.
- Acceptez les conditions générales présentées par la plateforme en utilisant le bouton « J’accepte ».
- Vous devrez confirmer votre statut de résident californien : vous pouvez soit saisir vos informations personnelles manuellement, soit vous authentifier via Login.gov, qui permet la vérification d’identité par le biais d’une connexion fédérale. Si le message « Impossible de vérifier » votre statut de résident californien s’affiche, cliquez sur le lien « Demander une révision de votre admissibilité » à l’écran.
- Après vérification du lieu de résidence, créez une demande de suppression :
- Veuillez fournir votre adresse électronique et/ou votre numéro de téléphone afin de vérifier vos coordonnées.
- Renseignez les informations de base (nom, adresse, etc.) afin que les courtiers puissent localiser vos dossiers.
- Soumettez votre demande via DROP et vous recevrez un identifiant DROP vous permettant de suivre son statut en ligne. Conservez ce numéro précieusement.
C’est désormais aux courtiers en données de s’en charger. Ils disposent de 90 jours pour supprimer vos données et se conformer à leurs obligations de retrait. En cas de problème, un site d’aide dédié est à votre disposition.
Pour les non-Californiens
D'autres États, comme l'Oregon, le Texas et le Vermont, exigent également l'enregistrement des courtiers en données, mais seule la Californie propose actuellement une plateforme centralisée telle que DROP. Si vous résidez dans un tel État, consultez le site web du procureur général ou le bureau de la protection de la vie privée de votre État pour trouver un registre des courtiers en données ou des instructions sur la procédure de retrait, et suivez les instructions pour soumettre vos demandes directement à chaque courtier.
Même sans le programme DROP, les résidents américains peuvent limiter la collecte et la vente de leurs données par les courtiers, mais cela demande davantage d'efforts manuels. En l'absence d'outil gouvernemental centralisé, il est possible d'identifier les courtiers en recherchant « désinscription des courtiers de données » et en consultant les listes des associations de défense de la vie privée.
Pour chaque courtier, vous devrez soumettre des demandes individuelles :
- Utilisez leurs formulaires web, leurs adresses électroniques ou leurs adresses postales pour demander :
- Suppression de vos données, et
- Refusez la vente ou le partage de vos données.
Vous devrez fournir suffisamment d'informations pour faire correspondre votre dossier (par exemple, nom, adresse, courriel, téléphone), mais évitez de divulguer trop de données sensibles supplémentaires.
Il est conseillé de tenir un tableau récapitulatif des dates, des courtiers et des confirmations. La plupart des lois sur la protection de la vie privée fixent des délais de réponse, généralement de 30 à 45 jours, mais cela peut varier selon les États.
Cela vous semble fastidieux ? Malwarebytes Personal Data Remover peut vous aider.
Comment réduire la collecte future de données par les courtiers ?
C’est probablement le seul domaine où la « sécurité par l’obscurité » fonctionne.
Utilisez plusieurs adresses e-mail, dont une réservée aux comptes financiers/essentiels, et utilisez des alias ou des adresses jetables pour les newsletters, les achats et les inscriptions, ce qui compliquera la tâche des courtiers pour se constituer un profil unifié.
Un VPN crypte votre trafic et masque votre adresse IP, réduisant ainsi la capacité des sites web et des sociétés d'analyse à relier l'activité à un identifiant stable basé sur la localisation.
Pour les services non essentiels, évitez de fournir votre nom complet, votre adresse postale exacte ou votre numéro de téléphone si cela n'est pas strictement nécessaire. Cela est particulièrement important pour les programmes de fidélité et de récompenses.
Vos nom, adresse et numéro de téléphone sont peut-être déjà en vente.
Les courtiers en données collectent et vendent vos données personnelles à quiconque est prêt à payer. Malwarebytes Personal Data Remover lesPersonal Data Remover , supprime vos informations, puis veille sur la situation pour s'assurer que cela reste ainsi.
