Solution / Couverture mondiale
Conformite multi-juridictions
RGPD UE + 8 regions hors UE
Couverture juridique mondiale exhaustive : Vigil supporte 24 juridictions au total dont les 9 plus exigeantes en matiere de protection des donnees. Plus de 80 % du PIB mondial / 60 % de la population internet couvert.
Union Europeenne
EULOI : RGPD - Reglement (UE) 2016/679
AUTORITE : EDPB + autorites nationales (CNIL, BfDI, ICO, AEPD, Garante...)
DROITS : 1 mois (+ 2 mois si complexe)
VIOLATIONS : 72h
SANCTIONS : 20 M EUR ou 4 % du CA mondial
Californie (USA)
US_CALOI : CCPA + CPRA - Cal. Civ. Code §1798.100-1798.199
AUTORITE : CPPA - California Privacy Protection Agency
DROITS : 45 jours (+ 45j) ; 15j pour OPT-OUT
VIOLATIONS : Sans delai si > 500 personnes
SANCTIONS : USD 7,500 par violation
Bresil
BRLOI : LGPD - Lei No. 13.709/2018
AUTORITE : ANPD - Autoridade Nacional de Protecao de Dados
DROITS : 15 jours (strict)
VIOLATIONS : Delai raisonnable (~2-3j high risk)
SANCTIONS : 2 % CA Bresil (max R$ 50M)
Chine
CNLOI : PIPL - Personal Information Protection Law
AUTORITE : CAC - Cyberspace Administration of China
DROITS : 15 jours (strict)
VIOLATIONS : Immediat
SANCTIONS : 5 % CA annuel ou 50M RMB
Afrique du Sud
ZALOI : POPIA - Act No. 4 of 2013
AUTORITE : Information Regulator
DROITS : 30 jours
VIOLATIONS : As soon as reasonably possible
SANCTIONS : R10M ou 10 ans de prison
Singapour
SGLOI : PDPA - Personal Data Protection Act 2012
AUTORITE : PDPC - Personal Data Protection Commission
DROITS : 30 jours
VIOLATIONS : 3 jours (PDPA Amendments 2020)
SANCTIONS : S$1M ou 10% CA Singapore
Thailande
THLOI : PDPA-TH - Act B.E. 2562 (2019)
AUTORITE : PDPC Thailand
DROITS : 30 jours
VIOLATIONS : 72h "as soon as practicable"
SANCTIONS : THB 5M ou 1 % CA
Japon
JPLOI : APPI - Act No. 57 of 2003
AUTORITE : PPC - Personal Information Protection Commission
DROITS : Promptement
VIOLATIONS : Preliminary 3-5j + Final 30j
SANCTIONS : JPY 100M (criminal)
Canada
CALOI : PIPEDA + Quebec Loi 25 + Alberta/BC PIPA
AUTORITE : OPC + provinciales (CAI Quebec)
DROITS : 30 jours (60j Quebec)
VIOLATIONS : Sans delai si RROSH
SANCTIONS : CAD 100,000 (PIPEDA) ou CAD 25M (Quebec)
Differences cles a connaitre
Delais droits les plus courts
- →LGPD Bresil : 15 jours STRICT
- →PIPL Chine : 15 jours STRICT
- →CCPA OPT-OUT : 15 jours
Specificites uniques
- →CCPA : verification 3 niveaux + GPC obligatoire
- →PIPL : consentement SEPARE pour chaque finalite + sensitive PI
- →POPIA : Information Officer enregistre obligatoire
- →APPI : classification PI/PD/Retained PD/Anonymized/Pseudonymized
- →PIPEDA : RROSH assessment Section 10.1(8)
- →PDPA-SG : 3 types consentement (Express/Deemed/Implied)
Cross-border specifique
- →PIPL : 4 mecanismes (CAC SA, Standard Contract, Certification, Other)
- →APPI : 4 mecanismes (consent, adequacy, contract, Privacy Mark/BCR)
- →POPIA : Section 72 (adequacy ou consent ou contract)
- →CCPA : pas de restriction stricte (verifier service provider status)
Comment Vigil determine la juridiction
Le delai de reponse legal est calcule selon la juridiction du DEMANDEUR(residence), pas du cabinet. Si un demandeur reside au Bresil, LGPD s'applique meme si votre cabinet est en France. Vigil calcule automatiquement le delai legal via jurisdictionCodeet envoie les rappels DPO selon le calendrier le plus strict.