En tant que parent, vous avez le contrôle sur les informations personnelles que les entreprises collectent en ligne auprès de vos enfants de moins de 13 ans. La loi sur la protection de la vie privée en ligne des enfants vous donne des outils pour le faire. La Federal Trade Commission, l’agence nationale de protection des consommateurs, applique la règle COPPA. Si un site ou un service est couvert par la COPPA, il doit obtenir votre consentement avant de collecter les informations personnelles de votre enfant et il doit honorer vos choix sur la façon dont ces informations sont utilisées.
Qu’est-ce que la COPPA ?
La règle COPPA a été mise en place pour protéger les informations personnelles des enfants sur les sites Web et les services en ligne – y compris les apps – qui sont destinés aux enfants de moins de 13 ans. La règle s’applique également à un site grand public qui sait qu’il collecte des informations personnelles d’enfants de cet âge.
La COPPA exige que ces sites et services informent directement les parents et obtiennent leur approbation avant de collecter, d’utiliser ou de divulguer les informations personnelles d’un enfant. Les informations personnelles dans le monde de la COPPA comprennent le nom, l’adresse, le numéro de téléphone ou l’adresse électronique d’un enfant ; leur localisation physique ; les photos, les vidéos et les enregistrements audio de l’enfant, et les identifiants persistants, comme les adresses IP, qui peuvent être utilisés pour suivre les activités d’un enfant dans le temps et sur différents sites Web et services en ligne.
La COPPA affecte-t-elle les sites et les services que mes enfants utilisent ?
Si le site ou le service ne collecte pas les informations personnelles de votre enfant, la COPPA n’est pas un facteur. La COPPA n’entre en jeu que lorsque les sites couverts par la règle collectent certaines informations personnelles de vos enfants. En pratique, la COPPA vous confie la responsabilité des informations personnelles de votre enfant.
Comment fonctionne la COPPA ?
La COPPA fonctionne comme suit : Disons que votre enfant veut utiliser des fonctionnalités sur un site ou télécharger une application qui recueille ses informations personnelles. Avant qu’il ne puisse le faire, vous devez recevoir un avis en langage clair sur les informations que le site va collecter, comment il va les utiliser et comment vous pouvez donner votre consentement. Par exemple, vous pouvez recevoir un courrier électronique d’une entreprise vous informant que votre enfant a entamé la procédure d’inscription à un site ou à un service qui nécessite que votre enfant fournisse des informations personnelles. Ou vous pouvez recevoir cet avis sur l’écran où vous pouvez consentir à la collecte des informations personnelles de votre enfant.
L’avis doit être lié à une politique de confidentialité qui est également facile à lire – et dans un langage facile à comprendre. La politique de confidentialité doit donner des détails sur le type d’informations que le site recueille et sur ce qu’il pourrait en faire – par exemple, s’il prévoit d’utiliser ces informations pour cibler la publicité destinée à un enfant ou de donner ou vendre ces informations à d’autres entreprises. En outre, la politique devrait indiquer que ces autres entreprises ont accepté de garder les informations en sécurité et confidentielles, et comment contacter quelqu’un qui peut répondre à vos questions.
Cette notice devrait également comporter des indications sur la façon de donner votre consentement. Les sites et les services disposent d’une certaine souplesse quant à la manière de le faire. Par exemple, certains peuvent vous demander de renvoyer un formulaire d’autorisation. D’autres peuvent avoir un numéro gratuit que vous pouvez appeler.
Si vous acceptez de laisser le site ou le service collecter les informations personnelles de votre enfant, il a l’obligation légale de les garder en sécurité.
Quels sont mes choix ?
Le premier choix est de savoir si vous êtes à l’aise avec les pratiques d’information du site. Commencez par lire comment l’entreprise prévoit d’utiliser les informations de votre enfant.
Puis, il s’agit de savoir quel degré de consentement vous voulez donner. Par exemple, vous pourriez donner à l’entreprise la permission de recueillir les renseignements personnels de votre enfant, mais ne pas l’autoriser à partager ces renseignements avec d’autres.
Une fois que vous donnez à un site ou à un service la permission de recueillir des renseignements personnels sur votre enfant, vous gardez le contrôle. En tant que parent, vous avez le droit d’examiner les informations recueillies sur votre enfant. Si vous demandez à voir ces informations, n’oubliez pas que les opérateurs de sites Web doivent s’assurer que vous êtes le parent avant de vous donner accès. Vous avez également le droit de rétracter votre consentement à tout moment, et de faire supprimer les informations collectées sur votre enfant.
Que faire s’il semble qu’un site ou un service enfreint les règles ?
Si vous pensez qu’un site a collecté des informations sur vos enfants ou les a commercialisés d’une manière qui viole la loi, signalez-le à la FTC à ftc.gov/complaint.