Politique de confidentialité des données personnelles

Le présent document définit les modalités de collecte, de traitement, de conservation et de protection des données à caractère personnel dans le cadre de l’utilisation des services de jeux en ligne et de paris proposés par la plateforme. Cette politique s’applique à l’ensemble des utilisateurs et visiteurs.

1. Cadre réglementaire

Le traitement des données personnelles est effectué conformément au Règlement Général sur la Protection des Données (RGPD) entré en vigueur le 27 avril 2016, ainsi qu’à la loi Informatique et libertés modifiée du 6 janvier 1978. Les pratiques de la plateforme sont soumises au contrôle de la Commission Nationale de l’Informatique et des Libertés (CNIL) et de l’Autorité Nationale des Jeux (ANJ).

Un Délégué à la Protection des Données (DPO) est désigné et enregistré auprès de la CNIL. Toute demande relative à la protection des données personnelles peut être adressée à ce responsable.

2. Données collectées

Les catégories de données personnelles suivantes peuvent être collectées dans le cadre de l’utilisation des services.

2.1. Données d’identification

• Nom et prénom
• Date de naissance
• Adresse postale
• Adresse électronique
• Numéro de téléphone
• Documents d’identité requis pour la vérification du compte

2.2. Données de connexion et techniques

• Adresse IP
• Type de navigateur
• Système d’exploitation
• Données de cookies
• Historique de navigation sur la plateforme
• Horodatage des connexions

2.3. Données financières

• Informations de paiement nécessaires au traitement des transactions
• Historique des opérations financières
• Données relatives aux méthodes de paiement utilisées

2.4. Données d’activité

• Historique de jeu
• Préférences de jeu
• Participation aux programmes de fidélité
• Communications avec le service client

3. Finalités du traitement

Les données personnelles sont traitées exclusivement pour les finalités suivantes :

• Création, gestion et administration du compte utilisateur
• Vérification de l’identité et de l’âge (interdiction d’accès aux mineurs de moins de 18 ans)
• Exécution des obligations contractuelles liant l’utilisateur et la plateforme
• Traitement et suivi des transactions financières
• Prévention et détection de la fraude et du blanchiment d’argent
• Respect des obligations légales et réglementaires applicables
• Vérification de l’absence d’inscription de l’utilisateur aux fichiers des interdits de jeu
• Gestion des demandes de support et des échanges avec le service client
• Mise en œuvre et suivi des mesures de jeu responsable

4. Base légale du traitement

Les traitements de données personnelles reposent sur les bases légales suivantes :

• Exécution du contrat conclu entre l’utilisateur et la plateforme
• Respect d’obligations légales imposées par la réglementation française et européenne
• Consentement explicite de l’utilisateur pour certaines finalités spécifiques
• Intérêt légitime de la plateforme pour la prévention de la fraude, la sécurité des services et la protection des systèmes

5. Destinataires des données

L’accès aux données personnelles est strictement limité aux personnes et entités habilitées, soumises à une obligation de confidentialité :

• Personnel interne autorisé (service client, département informatique, équipes de conformité)
• Prestataires techniques intervenant pour le traitement des fichiers et la maintenance des systèmes
• Prestataires de paiement agréés
• Organismes spécialisés dans la prévention de la fraude
• Autorités de régulation (ANJ, CNIL) dans le cadre de leurs missions de contrôle et des obligations déclaratives ou de communication prévues par la loi

Aucune donnée personnelle n’est vendue à des tiers. Le partage avec des partenaires agréés par l’ANJ ne peut intervenir que dans des conditions strictement définies par la réglementation applicable et, le cas échéant, encadrées par des contrats appropriés.

6. Sécurité des données

Des mesures techniques et organisationnelles appropriées sont mises en œuvre afin de protéger les données personnelles contre tout accès non autorisé, perte, altération ou divulgation :

• Chiffrement AES-256 pour les données sensibles
• Authentification multifactorielle (mot de passe unique, authentification à deux facteurs, technologies biométriques)
• Contrôles d’accès stricts limitant l’accès aux seules personnes autorisées
• Audits de vulnérabilité et tests d’intrusion réalisés par des prestataires spécialisés
• Surveillance continue des systèmes et des protocoles de sécurité
• Révision régulière des mesures de protection et mise à jour en fonction de l’évolution des risques

7. Durée de conservation

Les données personnelles sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales de conservation applicables au secteur des jeux en ligne et des paris.

Au terme de ces durées, les données sont supprimées ou archivées de manière sécurisée, dans le respect des dispositions légales et réglementaires en vigueur.

8. Droits des utilisateurs

Conformément au RGPD et à la loi Informatique et libertés, chaque utilisateur dispose des droits suivants sur ses données personnelles :

• Droit d’accès aux données personnelles le concernant
• Droit de rectification des données inexactes ou incomplètes
• Droit à l’effacement des données, dans les conditions prévues par la réglementation
• Droit à la limitation du traitement dans certaines hypothèses
• Droit d’opposition au traitement pour motifs légitimes
• Droit à la portabilité des données, lorsque cela est applicable
• Droit de retirer son consentement à tout moment, pour les traitements fondés sur le consentement
• Droit de définir des directives relatives au sort de ses données après le décès

Ces droits s’exercent par demande écrite adressée au Délégué à la Protection des Données. Une réponse est apportée dans les délais prévus par la réglementation en vigueur.

9. Réclamation

En cas de désaccord relatif au traitement des données personnelles, l’utilisateur dispose du droit d’introduire une réclamation auprès de la CNIL.

10. Cookies

La plateforme utilise des cookies et technologies similaires pour :

• Assurer le fonctionnement technique des services
• Analyser l’utilisation de la plateforme
• Renforcer la sécurité des comptes et des opérations

L’utilisateur peut gérer ses préférences relatives aux cookies via les paramètres de son navigateur ou, le cas échéant, au moyen d’un module de gestion des cookies mis à disposition sur la plateforme.

11. Modifications de la politique de confidentialité

La présente politique de confidentialité peut être modifiée afin de prendre en compte les évolutions législatives et réglementaires, ainsi que les adaptations organisationnelles ou techniques de la plateforme. Toute modification substantielle fait l’objet d’une information préalable des utilisateurs, dans des conditions compatibles avec la réglementation applicable.

12. Contact

Pour toute question relative à la présente politique de confidentialité ou pour l’exercice des droits décrits ci-dessus, il est possible de contacter le Délégué à la Protection des Données désigné par la plateforme, selon les modalités de contact communiquées sur le site ou dans l’espace utilisateur.