Au 22 avril 2025, la règle révisée de la COPPA a été publiée au Federal Register ; elle prévoit notamment un consentement parental distinct pour certaines divulgations de données d’enfants à des tiers, dont celles destinées à la publicité ciblée (texte final). Pour un service couvert, examinez donc séparément l’accord relatif au fonctionnement de l’application et celui portant sur cette divulgation : refuser l’autorisation publicitaire ne revient pas automatiquement à refuser l’inscription. Une adresse électronique reçoit des messages, mais ne prouve ni votre identité de parent ni votre accord.
Pour qui ? Les parents qui inscrivent un enfant de moins de 13 ans à une application de jeu, d’apprentissage ou de loisirs et voient apparaître une autorisation publicitaire ou de partage de données.
Les responsables familiaux qui ont reçu un courriel d’accord parental et veulent distinguer cette demande d’une validation d’adresse.
Les foyers qui souhaitent protéger leur boîte principale sans manquer les messages de suivi ou de récupération du compte.
Dernière mise à jour : 4 novembre 2026. Les dates et les règles ci-dessous ont été vérifiées à partir des ressources actuelles de la FTC et du texte final publié au Federal Register.
Repères réglementaires avant l’inscription
La COPPA ne s’applique pas automatiquement à toute application utilisée par un enfant. Elle encadre les opérateurs de certains services en ligne destinés aux enfants de moins de 13 ans, ainsi que les services ayant connaissance effective qu’ils recueillent des renseignements personnels auprès d’enfants de cet âge. La FTC décrit ces critères dans ses questions fréquentes sur l’application de la COPPA. Il faut donc éviter deux raccourcis : supposer qu’une application est couverte du seul fait qu’un enfant l’utilise, ou conclure qu’elle ne l’est pas parce que son public est plus large.
La chronologie est utile pour comprendre pourquoi les écrans de consentement évoluent. La règle révisée a été publiée le 22 avril 2025, est entrée en vigueur le 23 juin 2025 et prévoyait une échéance générale de mise en conformité au 22 avril 2026, selon le texte final du Federal Register. Ces dates ne suffisent pas à déterminer les obligations d’un service particulier : il faut encore vérifier la portée de la règle, le rôle de l’information demandée et les explications fournies par l’application.
Dans notre lecture des écrans d’inscription, nous commençons par séparer les usages plutôt que de chercher une case unique « accepter ». Un courriel ou un nom d’utilisateur peut servir à créer un compte, tandis que d’autres renseignements peuvent être recueillis pour faire fonctionner une fonction, mesurer l’activité ou transmettre des données à des tiers. La présentation de la COPPA destinée aux parents rappelle qu’ils peuvent s’informer sur les pratiques de collecte et exercer des choix prévus par la règle.
Lecture de l’écran de création du compte
Avant de cocher quoi que ce soit, repérez chaque demande de consentement et le texte qui l’accompagne. Un bouton commun peut regrouper plusieurs usages, mais le libellé et les liens vers la notice permettent parfois de les distinguer. Si l’application ne précise pas ce qui est indispensable au compte et ce qui concerne la publicité, ne déduisez pas que toutes les autorisations ont la même fonction.
| Formulation ou élément affiché | Ce qu’il peut indiquer | Vérification à faire |
|---|---|---|
| Adresse électronique ou nom de compte | Création, validation ou gestion du compte | Le service précise-t-il l’usage de l’adresse et les messages qui seront envoyés ? |
| Information présentée comme nécessaire | Fonction ou opération de base | La notice explique-t-elle pourquoi l’application en a besoin ? |
| Autorisation de partage ou de publicité | Divulgation possible à des tiers ou usage publicitaire | Le texte distingue-t-il les destinataires, les renseignements et les finalités ? |
| Case générale « accepter » | Plusieurs traitements peuvent être réunis | Existe-t-il un choix séparé pour la divulgation liée aux publicités ciblées ? |
Pour les divulgations à des tiers, cherchez les catégories d’informations concernées, les destinataires ou les catégories de destinataires, la finalité et le lien vers la notice de confidentialité. Il n’est pas nécessaire que chaque écran affiche une liste exhaustive, mais une formule vague telle que « partager des données avec des partenaires » ne permet pas, à elle seule, de comprendre la portée du choix. Si les détails sont dans une notice, ouvrez-la avant d’autoriser le partage.
La différence à garder en tête est celle entre la collecte ou l’utilisation interne d’informations par le service et leur divulgation à un tiers. La règle révisée prévoit une démarche de consentement vérifiable séparée pour les divulgations concernées ; l’accord relatif à la collecte ou à l’utilisation des informations par le service ne doit donc pas être interprété comme un accord universel à tout partage. La règle finale de la FTC fournit le cadre juridique, tandis que la notice de l’application doit aider à comprendre son propre fonctionnement.
Choix du consentement aux publicités ciblées
La règle de décision est simple, mais sa portée est précise : si un service est couvert par la COPPA et demande de divulguer les renseignements personnels d’un enfant à des tiers pour de la publicité ciblée, traitez cette autorisation comme un choix distinct de celui concernant les opérations de base. La règle ne permet pas de conclure que chaque collecte est facultative, ni que chaque application doit proposer exactement le même écran.
| Choix présenté | Décision à examiner | Ce qu’il ne faut pas en déduire |
|---|---|---|
| Collecte ou utilisation nécessaire au service | Identifier la fonction qui dépend de ces renseignements | Que l’accord autorise tous les autres usages |
| Divulgation à des tiers pour des annonces ciblées | Vérifier si le consentement est séparé et vérifier la notice | Que l’adresse électronique constitue l’accord |
| Refus de la divulgation publicitaire | Vérifier l’effet concret du refus dans l’application | Que toutes les fonctions doivent nécessairement rester identiques |
| Case de consentement parental général | Demander quelles finalités sont incluses | Qu’un clic vaut consentement éclairé à une divulgation non décrite |
Si le parent refuse la divulgation destinée aux publicités ciblées, le service ne doit pas faire de cet accord une condition d’accès de l’enfant au service. Il faut toutefois conserver la limite de cette conclusion : cela ne garantit pas un accès intégral dans toutes les situations, ne tranche pas la nécessité d’autres renseignements pour une fonction donnée et ne neutralise pas toutes les conditions d’utilisation. Si l’écran annonce que le compte ne peut pas être créé sans cette autorisation, gardez une copie de l’explication et demandez au service quelle fonction exige réellement le partage.
Le contrôle pratique consiste à lire la conséquence annoncée pour chaque option. Une option de refus claire, distincte et compréhensible facilite la décision. À l’inverse, si le refus semble entraîner la fermeture du compte, une restriction fonctionnelle ou une suppression de données, ne présumez pas que toutes ces conséquences sont exigées par la COPPA : demandez une explication au service et consultez sa notice. La planification de conformité de la FTC décrit notamment les exigences de consentement parental vérifiable pour les opérateurs concernés.
Courriels d’accord et messages de vérification
Une adresse de contact peut recevoir plusieurs types de messages pendant l’inscription. Le message qui confirme qu’une adresse fonctionne ne vaut pas, par lui-même, accord à une divulgation de données ; de même, un code de connexion sert généralement à authentifier une opération et ne décrit pas les usages autorisés. Pour comprendre ce que vous approuvez, revenez à l’écran ou à la notice accessible depuis l’application, plutôt que de vous fier au titre du courriel ou au nom affiché de l’expéditeur.
| Type de message | Fonction habituelle | Vérification utile |
|---|---|---|
| Demande d’accord parental | Présenter un choix de consentement lié aux données | Lire les usages, les destinataires et les options de refus |
| Vérification d’adresse | Confirmer que l’adresse peut recevoir un message | Vérifier que l’action demandée ne regroupe pas aussi une autorisation de données |
| Vérification de connexion | Confirmer une tentative d’accès ou une action sur le compte | Ne communiquer le code à personne et vérifier l’action depuis l’application |
Nous recommandons de ne pas ouvrir un lien d’autorisation uniquement parce qu’un message paraît urgent ou mentionne le prénom de l’enfant. Accédez au service par son application ou par un point d’entrée officiel déjà connu, puis retrouvez la demande dans les paramètres ou le parcours d’inscription. Si le message demande un code, vérifiez que vous venez bien de déclencher l’action correspondante et ne transmettez pas ce code à une personne qui vous contacte.
Le choix d’une adresse relève d’une autre décision. Pour la création d’un compte à durée incertaine, une adresse distincte peut limiter l’exposition de la boîte familiale aux messages promotionnels ; toutefois, l’adresse de réception ne prouve pas que la personne qui la consulte est le parent autorisé. Pour recevoir une demande d’accord, gérer un compte ou récupérer un accès plus tard, privilégiez une adresse durable à laquelle le responsable légal garde accès. Notre guide sur les différences entre adresse temporaire et alias aide à comparer ces usages sans confondre séparation des messages et preuve d’identité.
Suivi des données et liste de vérification familiale
Un consentement n’est pas une décision irréversible. Les parents peuvent rechercher les moyens de consulter les renseignements recueillis, de demander une correction, de retirer un consentement ou de demander la suppression, selon les options et procédures communiquées par le service. La page de la FTC consacrée à la protection de la vie privée en ligne des enfants décrit ces droits et les démarches générales. La procédure exacte, les informations à fournir et les éléments concernés doivent être vérifiés dans les indications officielles de l’application.
Il est important de distinguer le retrait d’une autorisation de divulgation publicitaire de la suppression du compte ou de l’ensemble des données historiques. Une action peut interrompre un usage futur sans effacer automatiquement des informations déjà conservées ; une demande de suppression peut, elle, suivre une procédure distincte. Avant d’envoyer une demande, conservez le nom du service, la date de votre démarche et la réponse reçue. Ne supposez pas qu’une seule case dans les réglages traite tous les usages passés et futurs.
Avant de valider une inscription, nous conseillons de parcourir cette liste et de ne cocher que ce que vous avez réellement compris :
- [ ] Confirmer que le service explique pourquoi il demande une adresse et quels messages y seront envoyés.
- [ ] Repérer les renseignements nécessaires à la création du compte et ceux associés à d’autres usages.
- [ ] Ouvrir la notice de confidentialité et chercher les catégories de données, les destinataires ou les catégories de destinataires et les finalités de divulgation.
- [ ] Vérifier si l’accord sur les publicités ciblées est présenté séparément de l’accord relatif au fonctionnement du service.
- [ ] Lire ce que l’application annonce en cas de refus, sans supposer que l’accès complet ou toutes les fonctions sont garantis.
- [ ] Utiliser un point d’accès officiel pour retrouver une demande reçue par courriel et distinguer consentement, validation d’adresse et vérification de connexion.
- [ ] Garder une adresse durable pour les accords parentaux, la récupération du compte et les notifications nécessaires à sa gestion.
- [ ] Repérer dans les paramètres ou la notice comment consulter les données, retirer un accord et demander une suppression.
Pour réduire le mélange entre inscriptions de courte durée et échanges familiaux importants, vous pouvez aussi organiser les adresses par niveau de continuité. Notre guide sur la séparation des adresses selon leur usage aide à établir cette organisation sans confier la récupération d’un compte à une boîte temporaire.
Questions fréquentes
La distinction centrale reste celle entre une adresse qui reçoit un message et une autorisation qui porte sur l’usage des données. Pour une simple inscription temporaire, une boîte de réception temporaire InboxCloak peut éviter d’exposer l’adresse familiale principale ; elle ne doit pas servir aux accords parentaux, à la récupération d’un compte ni aux notifications que le foyer doit conserver. En revanche, si l’application peut devenir un service durable pour l’enfant, gardez ces échanges sur une adresse à long terme que le responsable légal contrôle.
Questions fréquentes
Puis-je refuser séparément les publicités ciblées dans une application utilisée par mon enfant ?
Pour un service couvert par la COPPA, la divulgation à des tiers de renseignements personnels d’un enfant à des fins de publicité ciblée doit faire l’objet d’un consentement parental vérifiable distinct. Examinez donc l’écran et la notice pour repérer cette autorisation séparée. La règle ne signifie pas que chaque application relève de la COPPA ni que toutes les autres utilisations de données sont automatiquement refusables.
Mon enfant peut-il continuer à utiliser l’application si je refuse cette autorisation publicitaire ?
Le refus de consentir à une divulgation destinée à la publicité ciblée ne doit pas, à lui seul, servir de condition pour empêcher l’enfant d’accéder au service. Cela ne garantit toutefois pas un accès complet dans tous les cas : une information peut être nécessaire à une fonction essentielle, et d’autres règles ou conditions peuvent s’appliquer. Demandez au service d’expliquer précisément l’effet du refus.
Comment distinguer l’accord parental d’un simple message de vérification d’adresse ?
Un message de vérification confirme généralement que l’adresse peut recevoir des courriels ou sert à valider une connexion. Une demande d’accord parental doit exposer la décision concernant les données et leur usage, notamment la divulgation à des tiers lorsqu’elle est en jeu. Ne déduisez pas le contenu du seul code reçu : ouvrez l’application depuis son point d’accès officiel et relisez l’avis avant de choisir.
Que vérifier si l’application partage les données de mon enfant avec des tiers ?
Recherchez les catégories de renseignements concernées, les destinataires ou catégories de destinataires, le but de la divulgation et le lien vers la notice de confidentialité. Vérifiez aussi si le partage concerne des publicités ciblées ou une fonction nécessaire au service. Si l’écran ne précise pas ces éléments, suspendez votre décision et consultez les explications officielles du service plutôt que de traiter une case générale comme un accord éclairé.
Reprenez votre suivi dans l’outil, avec les seuls indices nécessaires
Retournez dans votre boîte de réception pour vérifier les messages réellement reçus. Si aucun n’est arrivé, suivez les étapes de la checklist de diagnostic dédiée ; inutile de reprendre tout l’écran en capture.