Politique de Confidentialité

1 Introduction

1.1. Présentation du responsable de traitement

Bienvenue sur holyluckreview777.com (ci-après « la Plateforme », « nous » ou « HolyLuck »). HolyLuck exploite une plateforme de divertissement en ligne dans le secteur des jeux de casino et s'engage à protéger la vie privée de tous les utilisateurs qui accèdent à ses services.

La présente Politique de Confidentialité s'applique à l'ensemble des données à caractère personnel collectées lorsque vous visitez notre site web, créez un compte, effectuez des transactions, utilisez nos services de jeu ou interagissez avec notre équipe de support client.

1.2. Champ d'application

Cette politique s'applique à :

• tout visiteur naviguant sur la Plateforme, qu'il soit inscrit ou non ;
• tout utilisateur titulaire d'un compte joueur actif ;
• toute personne contactant notre support ou participant à des promotions ;
• toute personne dont les données sont traitées dans le cadre de nos obligations légales (vérification d'identité, lutte contre le blanchiment, etc.).

1.3. Référence aux autres documents

La présente politique doit être lue conjointement avec nos Conditions Générales d'Utilisation et notre page Jeu Responsable, qui contiennent des informations complémentaires sur vos droits et obligations en tant qu'utilisateur de la Plateforme.

1.4. Fondement réglementaire

HolyLuck traite vos données personnelles dans le respect du Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), de la Loi Informatique et Libertés modifiée (Loi n° 78-17 du 6 janvier 1978), ainsi que des directives et recommandations émises par la Commission Nationale de l'Informatique et des Libertés (CNIL).

En utilisant notre Plateforme, vous reconnaissez avoir pris connaissance de la présente politique et des traitements de données qui y sont décrits.

2 Données que nous collectons

2.1. Données que vous nous fournissez directement

Lors de la création de votre compte ou de votre utilisation de nos services, vous êtes susceptible de nous communiquer les informations suivantes :

• Données d'identité : nom, prénom, date de naissance, nationalité ;
• Données de contact : adresse e-mail, numéro de téléphone, adresse postale ;
• Données de vérification d'identité : copie d'une pièce d'identité officielle (carte nationale d'identité, passeport), justificatif de domicile, et le cas échéant, justificatif de source de fonds ;
• Données financières : informations relatives à vos méthodes de paiement (numéro de carte bancaire partiellement masqué, identifiants de portefeuilles électroniques), historique des dépôts et retraits ;
• Données de compte : identifiant, pseudonyme, préférences de jeu, paramètres de jeu responsable choisis par l'utilisateur ;
• Communications : messages échangés avec notre équipe de support, réponses aux enquêtes ou formulaires de contact.

2.2. Données collectées automatiquement

Lors de votre navigation sur la Plateforme, nous collectons automatiquement certaines données techniques :

• Données de connexion : adresse IP, type et version de navigateur, système d'exploitation, résolution d'écran ;
• Données de navigation : pages visitées, durée des sessions, liens cliqués, référant URL ;
• Données comportementales de jeu : parties jouées, mises effectuées, durée de jeu, séquences de sessions ;
• Données de localisation approximative : déterminée à partir de l'adresse IP à des fins de conformité géographique ;
• Données de cookies et traceurs : identifiants de session, préférences de consentement (voir Section 6).

2.3. Données provenant de sources tierces

Dans certains cas, nous pouvons recevoir des données vous concernant provenant de tiers, notamment :

• des prestataires de vérification d'identité (services KYC tiers) ;
• des services de prévention de la fraude et de vérification des listes de sanctions ;
• des fournisseurs de solutions de paiement lors du traitement de vos transactions ;
• des partenaires d'affiliation dans le cadre du suivi des programmes de référencement.

3 Comment nous utilisons vos données

3.1. Finalités principales du traitement

Nous utilisons vos données personnelles exclusivement à des fins déterminées, explicites et légitimes, notamment :

3.2. Communications marketing

Nous ne vous enverrons des communications commerciales que si vous avez expressément consenti à les recevoir lors de votre inscription ou ultérieurement via vos paramètres de compte. Vous pouvez retirer ce consentement à tout moment en cliquant sur le lien de désinscription présent dans chaque e-mail, ou en contactant notre équipe à notre service d'assistance client.

3.3. Traitement automatisé

Certains processus de prise de décision peuvent être partiellement automatisés, notamment pour la détection de fraude et l'évaluation du risque. En cas de décision automatisée pouvant vous affecter de manière significative, vous disposez du droit de demander une intervention humaine et de contester la décision (voir Section 9).

4 Bases légales du traitement

4.1. Vue d'ensemble des bases légales applicables

Conformément à l'article 6 du RGPD, chaque traitement de données personnelles repose sur l'une des bases légales suivantes :

4.1.1. Exécution d'un contrat (Art. 6(1)(b) RGPD)

La grande majorité de nos traitements sont nécessaires à l'exécution du contrat conclu avec vous lors de votre inscription sur la Plateforme, notamment la gestion de votre compte, le traitement de vos mises et la gestion de vos retraits. Sans ces traitements, nous ne serions pas en mesure de vous fournir nos services.

4.1.2. Obligation légale (Art. 6(1)(c) RGPD)

Certains traitements sont imposés par des obligations légales auxquelles HolyLuck est soumis, incluant notamment :

• les obligations de lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT) ;
• les obligations de vérification d'identité et d'âge imposées par la réglementation des jeux en ligne ;
• les obligations fiscales et comptables ;
• les réponses aux demandes des autorités compétentes.

4.1.3. Intérêt légitime (Art. 6(1)(f) RGPD)

Nous nous appuyons sur notre intérêt légitime pour certains traitements, notamment la prévention de la fraude, la sécurisation de notre infrastructure, l'amélioration de nos services et la personnalisation de l'expérience utilisateur. Nous avons veillé, dans chaque cas, à ce que cet intérêt ne porte pas atteinte de manière disproportionnée à vos droits et libertés fondamentaux.

4.1.4. Consentement (Art. 6(1)(a) RGPD)

Pour les traitements non indispensables à l'exécution du contrat ou à nos obligations légales — notamment les communications marketing et certains cookies non essentiels — nous recueillons votre consentement libre, spécifique, éclairé et univoque. Vous pouvez retirer ce consentement à tout moment, sans que cela n'affecte la licéité des traitements antérieurs à ce retrait.

5 Partage des données & tiers

5.1. Catégories de destinataires

HolyLuck ne vend jamais vos données personnelles à des tiers à des fins commerciales. Vos données peuvent toutefois être partagées avec les catégories de destinataires suivantes, dans les limites nécessaires à l'accomplissement des finalités décrites à la Section 3 :

• Prestataires de services de paiement : pour le traitement sécurisé de vos dépôts et retraits. En France, les méthodes de paiement disponibles comprennent notamment Visa, Mastercard, Maestro, PayPal, Skrill, Neteller, Paysafecard, Trustly, MuchBetter, Revolut, virement bancaire SEPA et iDEAL. Ces prestataires sont soumis à leurs propres politiques de confidentialité et obligations réglementaires ;
• Prestataires KYC et de vérification d'identité : pour s'assurer que vous répondez aux critères légaux d'éligibilité (vérification d'âge, identité) ;
• Fournisseurs de logiciels de jeu : éditeurs de jeux de casino qui opèrent leurs serveurs de jeu et doivent accéder à certaines données transactionnelles ;
• Prestataires d'analyse et d'optimisation : pour analyser l'usage de la Plateforme et améliorer nos services ;
• Prestataires de sécurité et de prévention de la fraude : pour détecter et prévenir les activités frauduleuses ;
• Autorités compétentes : autorités de régulation, forces de l'ordre, autorités fiscales, dans le cadre de nos obligations légales ou d'une injonction judiciaire ;
• Partenaires d'affiliation : dans le seul but de suivre l'origine des inscriptions, dans un cadre contractuel strictement encadré.

5.2. Sous-traitants

Lorsque nous faisons appel à des sous-traitants pour traiter vos données en notre nom, nous nous assurons qu'ils présentent des garanties suffisantes en matière de protection des données, par la conclusion d'un accord de traitement des données (DPA) conforme aux exigences du RGPD (Art. 28). Nous demeurons responsables du traitement de vos données à caractère personnel.

5.3. Cessions d'activité

En cas de fusion, acquisition ou cession totale ou partielle de nos activités, vos données personnelles pourraient être transférées à la nouvelle entité concernée. Vous en seriez informé au préalable, et la nouvelle entité serait tenue de respecter la présente politique ou d'en élaborer une équivalente.

6 Cookies & technologies de suivi

6.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre appareil (ordinateur, tablette, smartphone) lors de votre visite sur notre site. Il permet à la Plateforme de reconnaître votre appareil, de mémoriser vos préférences et d'analyser l'utilisation du site afin d'améliorer votre expérience.

6.2. Types de cookies utilisés

6.3. Autres technologies de suivi

En complément des cookies, nous pouvons utiliser :

• Balises web (web beacons) : petites images invisibles intégrées dans nos e-mails ou pages, permettant de confirmer la réception ou l'ouverture d'un message ;
• Données de session (session storage) : données temporaires stockées localement dans votre navigateur pour la durée de votre visite ;
• Empreinte de navigateur (fingerprinting) : utilisée uniquement à des fins de sécurité et de détection de fraude.

6.4. Gestion de vos préférences en matière de cookies

Conformément aux recommandations de la CNIL, nous recueillons votre consentement avant tout dépôt de cookies non essentiels, via notre bannière de gestion des cookies accessible dès votre première visite. Vous pouvez modifier vos préférences à tout moment via le lien « Gestion des cookies » situé en pied de page.

Vous pouvez également configurer votre navigateur pour refuser ou supprimer les cookies. Notez cependant que la désactivation de certains cookies pourrait affecter le bon fonctionnement de la Plateforme.

7 Sécurité des données

7.1. Mesures techniques de protection

HolyLuck met en œuvre un ensemble de mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, divulgation, altération ou destruction accidentelle. Parmi ces mesures :

• Chiffrement SSL/TLS (128-bit minimum) : toutes les communications entre votre navigateur et nos serveurs sont chiffrées via un protocole HTTPS sécurisé ;
• Chiffrement des données au repos : les informations sensibles (mots de passe, données financières) sont stockées sous forme chiffrée ou hachée ;
• Pare-feu et systèmes de détection d'intrusion (IDS/IPS) : protection périmétrique de notre infrastructure ;
• Authentification renforcée : authentification à deux facteurs (2FA) disponible pour les comptes utilisateurs ;
• Contrôle d'accès strictement basé sur les rôles : seul le personnel autorisé et ayant besoin d'accéder à vos données y a accès ;
• Audits de sécurité réguliers : tests d'intrusion et revue de code effectués périodiquement par des prestataires spécialisés.

7.2. Mesures organisationnelles

• Formation régulière de notre personnel aux bonnes pratiques en matière de protection des données ;
• Procédure de gestion des incidents et des violations de données conformément à l'Art. 33 du RGPD ;
• Politique de bureau propre et de verrouillage d'écran ;
• Accords de confidentialité signés par l'ensemble des collaborateurs et sous-traitants ayant accès aux données.

7.3. Notification en cas de violation

En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais, conformément à nos obligations légales au titre du RGPD. Nous notifierons également la CNIL dans un délai de 72 heures à compter de la prise de connaissance de l'incident.

8 Conservation des données

8.1. Principes généraux

Vos données personnelles ne sont conservées que le temps nécessaire aux finalités pour lesquelles elles ont été collectées, ou aussi longtemps que la législation applicable nous y oblige. Nous appliquons le principe de minimisation : nous ne conservons pas plus de données que nécessaire, et nous les supprimons ou anonymisons dès que leur conservation n'est plus justifiée.

8.2. Durées de conservation applicables

8.3. Suppression et anonymisation

À l'expiration des durées de conservation applicables, vos données sont soit définitivement supprimées de nos systèmes, soit anonymisées de façon irréversible afin qu'elles ne puissent plus vous identifier. Aucune demande d'effacement anticipé ne pourra être satisfaite si la conservation de vos données est imposée par une obligation légale.

9 Vos droits

9.1. Présentation de vos droits

En tant que personne concernée résidant dans l'Union Européenne, le RGPD vous confère un ensemble de droits que vous pouvez exercer à tout moment à l'égard de vos données personnelles traitées par HolyLuck.

9.2. Comment exercer vos droits

Pour exercer l'un ou plusieurs de vos droits, vous pouvez nous contacter par l'un des moyens suivants :

• E-mail privacy : notre service d'assistance client
• Formulaire en ligne : via la rubrique « Mon compte » › « Protection des données »

Nous répondrons à votre demande dans un délai d'un (1) mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de demandes complexes ou multiples, auquel cas vous en serez informé.

Nous pouvons vous demander de vérifier votre identité avant de traiter votre demande, afin de protéger la confidentialité de vos informations.

9.3. Droit de recours auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas la réglementation en vigueur, vous disposez du droit d'introduire une réclamation auprès de la CNIL :

• Site web : www.cnil.fr
• Formulaire de plainte en ligne : www.cnil.fr/fr/plaintes
• Adresse postale : CNIL, 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07

10 Transferts internationaux de données

10.1. Principe de protection lors des transferts

Certains de nos prestataires de services (notamment des éditeurs de logiciels de jeu, des fournisseurs d'analyse ou des services de paiement) peuvent être établis en dehors de l'Espace Économique Européen (EEE). Dans ce cas, vos données personnelles pourraient être transférées vers des pays n'offrant pas un niveau de protection des données considéré comme équivalent à celui de l'UE.

10.2. Garanties applicables

HolyLuck veille à ce que tout transfert de données hors de l'EEE soit encadré par des garanties appropriées, conformément au Chapitre V du RGPD. Ces garanties incluent notamment :

• la conclusion de Clauses Contractuelles Types (CCT) adoptées par la Commission Européenne ;
• le recours à des destinataires établis dans des pays bénéficiant d'une décision d'adéquation de la Commission Européenne (ex : Royaume-Uni, Suisse, Canada) ;
• les Règles d'entreprise contraignantes (BCR) dans les groupes disposant de tels mécanismes ;
• toute autre garantie approuvée par les autorités de contrôle compétentes.

Vous pouvez obtenir une copie des garanties applicables à un transfert spécifique en contactant notre délégué à la protection des données à l'adresse notre service d'assistance client.

11 Protection des mineurs

11.1. Âge légal requis

11.2. Mesures de vérification de l'âge

Nous mettons en œuvre des procédures de vérification d'âge rigoureuses lors de l'inscription de tout nouvel utilisateur. Tout compte dont le titulaire s'avèrerait être mineur est immédiatement suspendu et clôturé, et les fonds éventuellement déposés sont restitués conformément aux procédures légales applicables.

11.3. Collecte non intentionnelle

Si nous venons à découvrir que des données personnelles appartenant à un mineur de moins de 18 ans ont été collectées sans le consentement parental approprié, nous procédons immédiatement à leur suppression. Si vous êtes parent ou tuteur et suspectez qu'un mineur sous votre responsabilité a utilisé notre Plateforme, veuillez nous contacter immédiatement à l'adresse notre service d'assistance client.

11.4. Ressources d'aide pour le jeu responsable

Pour en savoir plus sur nos mesures de protection, consultez notre page Jeu Responsable. En cas de problème lié au jeu excessif, les organismes suivants peuvent vous apporter une aide gratuite et confidentielle en France :

• Joueurs Info Service — www.joueurs-info-service.fr — Tél : les ressources d'aide specialisees aux joueurs (appel non surtaxé)
• Addict Aide — www.addictaide.fr
• Fédération Addiction — www.federationaddiction.fr
• Alcool Info Service (également addictions comportementales) — Tél : 0 les ressources d'aide specialisees aux joueurs
• SOS Amitié — Tél : les ressources d'aide specialisees aux joueurs
• Autorité Nationale des Jeux (ANJ) — www.anj.fr

12 Modifications de la présente politique

12.1. Mise à jour du document

HolyLuck se réserve le droit de modifier ou de mettre à jour la présente Politique de Confidentialité à tout moment, notamment pour refléter des évolutions législatives ou réglementaires, des changements dans nos pratiques de traitement, ou des décisions des autorités de contrôle compétentes.

12.2. Notification des modifications

En cas de modification substantielle de la présente politique, nous vous en informerons de l'une des manières suivantes :

• par un e-mail de notification envoyé à l'adresse associée à votre compte ;
• par un avis visible affiché sur la Plateforme lors de votre prochaine connexion ;
• par la mise à jour de la date et du numéro de version du document en en-tête.

12.3. Opposabilité

La version de la Politique de Confidentialité applicable est celle en vigueur à la date de votre utilisation de la Plateforme. Votre utilisation continue des services de HolyLuck après notification d'une modification constitue votre acceptation de la version mise à jour, dans les limites permises par la loi. Si vous n'acceptez pas les modifications apportées, nous vous invitons à cesser d'utiliser la Plateforme et à clôturer votre compte en contactant notre support.

12.4. Historique des versions

13 Nous contacter

13.1. Coordonnées de contact

Pour toute question relative à la présente Politique de Confidentialité, à l'exercice de vos droits ou à nos pratiques en matière de protection des données, vous pouvez nous contacter via les canaux suivants :

13.2. Délais de réponse

Nous nous engageons à accuser réception de votre demande dans un délai de 72 heures ouvrées, et à y apporter une réponse complète dans un délai maximum d'un (1) mois à compter de la réception de la demande. Ce délai peut, dans des cas exceptionnels et complexes, être porté à trois (3) mois au total, avec notification préalable.

13.3. Autorité de contrôle nationale

Si vous souhaitez exercer un recours auprès de l'autorité de surveillance française compétente en matière de protection des données :