Chaque loi d'État américaine qui atteint votre site, avec les dates

Il n'existe pas de loi fédérale sur la vie privée couvrant la plupart des sites américains : les règles qui atteignent un site sont celles qu'apportent ses visiteurs. 24 États ont désormais une loi générale sur la vie privée des consommateurs et 26 n'en ont pas, et 12 des 24 imposent d'honorer un signal universel de refus envoyé par le navigateur. Ce dernier groupe change la construction, pas la page de politique.

Le tableau ci-dessous est l'ensemble complet avec les dates d'entrée en vigueur, classé par date. Il est généré à partir des données qui alimentent nos pages État : les deux ne peuvent pas diverger. Rien ici n'est un conseil juridique, et les seuils varient plus que les droits, c'est donc la colonne seuil qu'il faut porter à votre conseil, pas la date.

Chaque loi d'État sur la vie privée, par date d'entrée en vigueur

L'essentiel de ce qu'exigent ces lois est documentaire : un avis de confidentialité décrivant ce que vous collectez réellement, une voie pour demander ses données ou leur suppression, et une personne nommée qui répond. Ce sont des tâches de rédaction. Le signal de refus est différent : le navigateur envoie un en-tête et votre site doit le lire et agir avant tout traçage. C'est du code, cela vit dans la couche de consentement, et c'est l'exigence la plus souvent absente de sites qui ont par ailleurs une très bonne politique.

La conséquence pratique pour le reporting est celle qu'on manque. Là où le signal est honoré, une part réelle de visiteurs est absente des analyses par conception, et aucun outil ne les récupère légalement. Le trafic enregistré est donc un plancher, pas un total, et un rapport mensuel qui présente les sessions comme des personnes surestime sa propre certitude. Nous couvrons l'effet sur la mesure dans ce qu'un robot d'IA reçoit vraiment.

Où un État sans loi vous atteint quand même

• Vos visiteurs voyagent. Une entreprise dans un État sans loi reçoit quand même des visiteurs d'États qui en ont une, et l'obligation suit la personne, pas le serveur.
• Les règles sectorielles s'appliquent partout. HIPAA, COPPA et la loi FTC ne se soucient pas de votre État, et pour un site de santé la règle sectorielle est en général plus stricte que celle de l'État.
• Les navigateurs ne vérifient pas votre adresse. La protection anti-traçage réduit ce que voient les analyses quelle que soit la loi : l'écart de mesure existe dans les cinquante États.
• La liste s'allonge encore. Plusieurs des lois ci-dessus ont été signées des années avant leur entrée en vigueur : un État absent aujourd'hui a souvent déjà programmé la sienne.

Si vous voulez la version pour un seul État plutôt que le tableau entier, chaque État a sa page avec le seuil, ce que la couche de consentement doit y faire et ce que cela implique pour le reporting. Les pages agence Webflow et pages agence SEO la portent.