#privacy
Protect financial data privacy and maintain confidentiality
Une fiducie foncière garde votre nom hors de l'acte de propriété et bénéficie de l'exemption fédérale Garn-St. Germain relative à la clause de cession — mais elle ne protège pas contre la responsabilité, alors associez-la à une LLC.
La loi publique 26-73 entre en vigueur le 1er octobre 2026, exigeant des employeurs du Connecticut qu'ils précisent les lieux surveillés, affichent des avis dans chacun d'eux et remettent aux nouvelles embauches une déclaration en langage clair. Les pénalités varient de 500 $ à 3 000 $.
Seuls le Delaware, le Nevada, le Nouveau-Mexique et le Wyoming permettent de créer une SARL sans nommer les propriétaires dans le dossier public — mais les banques, les agences fiscales, les tribunaux et les règles de qualification étrangère de votre État d’origine sauront toujours qui vous êtes. Coûts par État, piège qui annule la confidentialité et cinq erreurs de paperasse qui publient votre nom quand même.
La règle COPPA modifiée par la FTC, finalisée en janvier 2025 avec une conformité exigée d'ici avril 2026, s'applique à toute application ou site web ayant une connaissance réelle d'utilisateurs de moins de 13 ans, pas seulement aux produits conçus pour les enfants. Elle exige un consentement parental séparé et explicite avant de partager les données d'un enfant ou de diffuser des publicités ciblées, un calendrier de conservation publié qui interdit le stockage indéfini, et un programme de sécurité écrit, avec des sanctions civiles dépassant 50 000 $ par violation. Ce guide explique qui est concerné, quelles méthodes de consentement la FTC accepte, et une liste de contrôle en sept étapes qu'une petite équipe peut exécuter sans département de confidentialité.
La Loi sur la protection des données du Connecticut, telle qu’amendée, est entrée en vigueur le 1er juillet 2026, abaissant le seuil d’applicabilité de 100 000 à 35 000 consommateurs, ajoutant des déclencheurs sans seuil pour les données sensibles et la vente de données, et supprimant la période de réparation garantie de 60 jours. Voici ce qui a changé, ce qui arrive le 1er octobre, et une liste de contrôle en six étapes pour les petites entreprises.
Le règlement S-P modifié de la SEC s'applique aux petites institutions concernées depuis le 3 juin 2026, exigeant un programme écrit de réponse aux incidents, un avis aux clients sous 30 jours après en avoir pris connaissance, et une escalade des violations par les prestataires sous 72 heures. Une liste de contrôle pratique pour les petits conseillers en investissement, les courtiers et les agents de transfert couvrant la décision d'avis, la supervision des prestataires, les règles de destruction et les registres qui prouvent chaque étape.
Depuis le 1er janvier 2023, la Californie traite les registres de paie comme des informations personnelles protégées au titre du CCPA/CPRA, tandis que l'amendement biométrique 2025 du Colorado et les changements 2026 de Virginie réduisent « l'exemption des employés ». Voici un plan de conformité sur 30 jours couvrant l'avis de confidentialité du personnel, le calendrier de conservation, la sécurité, les demandes de droits et les contrats fournisseurs pour les petits employeurs.
Les preneurs de notes IA en réunion peuvent déclencher des règles de consentement unanime dans environ une douzaine d'États et créer des empreintes vocales réglementées par le BIPA de l'Illinois, qui impose 1 000 $ par violation par négligence et 5 000 $ par violation intentionnelle sans qu'aucun préjudice ne soit prouvé. Ce guide cartographie les règles de consentement, les trois exigences du BIPA avant l'existence d'une empreinte vocale, et un plan d'action en six étapes sur les paramètres, le consentement et la conservation pour les équipes de moins de 50 personnes.
La loi A5328 du New Jersey (signée le 30 juin 2026) impose des frais de 5 000 à 1,5 million de dollars par an pour s'enregistrer comme courtier en données, et étend ce régime aux « collecteurs de données » de première partie qui vendent des données recueillies auprès de leurs propres clients. La vente de données sensibles est interdite sans exception ni consentement, à raison de 50 000 dollars par enregistrement, avec effet immédiat, tandis que l'enregistrement et les frais devraient être appliqués à partir de juin 2027 sous peine d'une amende de 2 500 dollars par jour.
Les lois sur la protection des consommateurs de l'Indiana, du Kentucky et du Rhode Island sont entrées en vigueur le 1er janvier 2026, et deux d'entre elles n'ont aucun seuil de revenus — voici comment les petites entreprises déterminent si elles sont concernées et comment suivre les pourcentages de revenus exigés par ces lois.
En 2026, le Maryland, le Connecticut et New York ont promulgué les premières lois américaines restreignant la tarification de surveillance — des algorithmes qui utilisent des données personnelles pour facturer des prix différents à chaque client. Voici ce que chaque loi interdit, les exceptions liées aux programmes de fidélité et aux coûts, ainsi qu'une liste de contrôle de conformité pour les petites entreprises utilisant des outils de tarification dynamique.
Firefly III est une comptabilité en partie double ; Actual Budget utilise des enveloppes style YNAB. Nous comparons configuration, synchronisation bancaire et hébergement pour vous aider à choisir votre solution auto-hébergée.
