Droits régionaux et RGPD

Union européenne et Espace économique européen

Lorsque le RGPD s’applique, les droits peuvent inclure accès, rectification, effacement, limitation, portabilité et opposition, ainsi que des protections concernant certaines décisions automatisées.

Le retrait du consentement n’affecte pas la licéité du traitement antérieur. L’opposition au marketing direct ne peut être écartée par une mise en balance des intérêts. La réponse est généralement due sous un mois, avec une prolongation possible de deux mois supplémentaires pour complexité ou volume, annoncée dans le premier mois. Pour une collecte indirecte, l’information de l’article 14 doit être fournie dans le délai applicable : généralement au plus tard sous un mois, lors du premier contact ou de la première transmission, selon l’échéance pertinente la plus proche et les exceptions légales. Une réclamation peut être adressée à l’autorité de contrôle compétente. HQL doit évaluer le champ territorial et la nécessité d’un représentant UE ou d’un délégué à la protection des données.

Royaume-Uni

Le UK GDPR prévoit les droits et délais correspondants lorsqu’il s’applique, avec la législation britannique et les recommandations ICO. Les réclamations peuvent être adressées à l’Information Commissioner’s Office. HQL doit évaluer séparément la nécessité d’un représentant et d’un délégué. Les règles d’e-mail aux entreprises ne suppriment pas la protection des données des salariés identifiés.

Canada

La LPRPDE et les lois provinciales du secteur privé en Alberta, Colombie-Britannique et au Québec peuvent s’appliquer.

Les droits comprennent généralement accès, correction, information utile sur le traitement et contestation de la conformité ou retrait du consentement, sous réserve des limites légales. Le délai d’accès LPRPDE est généralement de 30 jours, avec prolongations seulement selon ses conditions. Les délais provinciaux doivent être vérifiés. Les obligations québécoises de langue, gouvernance et évaluation des transferts exigent une analyse distincte. Les réclamations peuvent être adressées au Commissariat à la protection de la vie privée du Canada ou à l’autorité provinciale. Les droits marketing LCAP/CASL sont traités séparément.

États-Unis

Les droits dépendent de l’État et du champ de la loi.

Ils peuvent inclure accès, correction, suppression, portabilité, refus de vente, partage ou publicité ciblée, et limites sur certains usages sensibles. Certains États prévoient des recours ou imposent les signaux universels de refus valides. Le CCPA/CPRA californien peut couvrir les contacts professionnels si ses conditions sont remplies ; de nombreuses autres lois excluent le contexte commercial. En Californie, les demandes d’information, suppression et correction ont généralement un délai de 45 jours, avec prolongations légales. Ce délai n’est pas universel. Le chapitre 541 du Texas a son propre champ et ses exceptions, notamment sur le contexte commercial et les petites entreprises. HQL doit évaluer l’applicabilité, les transmissions, ventes et partages, méthodes de demande et recours.

Présenter une demande

Utilisez le formulaire HQL, indiquez « Privacy request », les coordonnées utilisées, l’action demandée et votre région. Pour arrêter le marketing, indiquez « Stop marketing ». La vérification d’identité doit être proportionnée ; les mandataires suivent la loi applicable. HQL doit expliquer toute limite et les voies de recours ou de réclamation. La procédure opérationnelle de traitement des demandes doit être documentée et testée.