Politique de Confidentialité

Table des matières

1. Introduction
2. Données que nous collectons
3. Comment nous utilisons vos données
4. Bases légales du traitement
5. Partage des données et tiers
6. Cookies et technologies de suivi
7. Sécurité des données
8. Conservation des données
9. Vos droits
10. Transferts internationaux de données
11. Mineurs
12. Modifications de la présente Politique
13. Informations de contact

1.Introduction

Bienvenue sur HolyLuck (ci-après « nous », « notre » ou « la Plateforme »), accessible à l'adresse holyluckofficielfrance.com. La présente Politique de Confidentialité (ci-après « la Politique ») décrit de manière transparente et détaillée la façon dont nous collectons, traitons, conservons et protégeons vos données à caractère personnel lorsque vous accédez à nos services de jeux en ligne, créez un compte, effectuez des transactions ou interagissez avec notre support clientèle.

1.1.Champ d'application

La présente Politique s'applique à toute personne physique résidant en France ou accessible depuis notre Plateforme, qu'elle soit utilisateur enregistré ou simple visiteur. Elle couvre l'ensemble des canaux par lesquels vous interagissez avec HolyLuck : le site web, les applications mobiles le cas échéant, les communications par e-mail, le chat en direct, et toute autre interface numérique proposée par la Plateforme.

1.2.Cadre réglementaire applicable

HolyLuck traite vos données personnelles en conformité avec les textes suivants :

• Le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD) ;
• La Loi Informatique et Libertés n° 78-17 du 6 janvier 1978, telle que modifiée par la loi n° 2018-493 du 20 juin 2018 et ses décrets d'application ;
• Les recommandations et délibérations de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle compétente en France ;
• La directive ePrivacy 2002/58/CE transposée en droit français, relative à la vie privée et aux communications électroniques.

1.3.Articulation avec les autres documents contractuels

La présente Politique doit être lue conjointement avec nos Conditions Générales d'Utilisation et notre page dédiée au Jeu Responsable. En cas de conflit entre ces documents sur les questions relatives à la protection des données, la présente Politique prévaudra.

2.Données que nous collectons

Dans le cadre de la fourniture de nos services et du respect de nos obligations légales, HolyLuck collecte plusieurs catégories de données à caractère personnel.

2.1.Données d'identification et de contact

• Nom de famille et prénom(s) ;
• Date de naissance et lieu de naissance ;
• Adresse postale complète (rue, code postal, ville, pays) ;
• Adresse e-mail principale ;
• Numéro de téléphone (fixe et/ou mobile) ;
• Nationalité et pays de résidence.

2.2.Données d'identité vérifiée (KYC)

Conformément à nos obligations en matière de lutte contre le blanchiment de capitaux et de vérification de l'âge, nous collectons des copies de documents officiels tels que :

• Pièce d'identité nationale, passeport ou titre de séjour en cours de validité ;
• Justificatif de domicile récent (facture d'électricité, de gaz, relevé bancaire) ;
• Documents justifiant la source des fonds déposés, si requis.

2.3.Données financières et transactionnelles

• Informations relatives aux moyens de paiement utilisés (numéros de carte partiels, identifiants de portefeuilles numériques, coordonnées bancaires IBAN) ;
• Historique complet des dépôts, retraits, bonus et mises ;
• Solde de compte et mouvements de fonds ;
• Données relatives aux méthodes de paiement acceptées sur la Plateforme, notamment : Visa, Mastercard, PayPal, Skrill, Neteller, MuchBetter, Paysafecard, virement bancaire SEPA, Apple Pay, Google Pay, Klarna et Lydia.

2.4.Données de jeu et comportementales

• Historique de jeu détaillé (jeux joués, mises, gains, durées de sessions) ;
• Préférences de jeu et paramètres de compte ;
• Paramètres de jeu responsable (limites de dépôt, d'auto-exclusion, de temps de jeu) ;
• Interactions avec le service clientèle (transcriptions de chat, e-mails, enregistrements vocaux le cas échéant).

2.5.Données techniques et de navigation

• Adresse IP et géolocalisation approximative ;
• Type et version du navigateur, système d'exploitation et appareil utilisé ;
• Identifiants d'appareils (UUID, identifiant publicitaire mobile) ;
• Pages visitées, liens cliqués, durées de session, sources de trafic ;
• Données collectées via les cookies et technologies de suivi (voir section 6).

2.6.Données de catégorie particulière

3.Comment nous utilisons vos données

3.1.Exécution du contrat et fourniture des services

• Création, gestion et sécurisation de votre compte utilisateur ;
• Traitement de vos dépôts, mises et retraits ;
• Attribution et gestion des bonus et promotions ;
• Fourniture d'une assistance clientèle personnalisée ;
• Résolution des litiges et réclamations.

3.2.Respect des obligations légales et réglementaires

• Vérification de l'identité et de l'âge légal (18 ans minimum) de chaque joueur ;
• Respect des obligations de lutte contre le blanchiment de capitaux (LCB-FT) et le financement du terrorisme ;
• Détection et prévention des fraudes, des comportements abusifs et des multi-comptes ;
• Blocage des joueurs figurant sur des listes d'exclusion volontaire ;
• Conservation des données à des fins d'audit et de conformité réglementaire ;
• Réponse aux demandes d'autorités judiciaires ou administratives compétentes.

3.3.Jeu responsable et protection des joueurs

• Surveillance des comportements de jeu susceptibles d'indiquer une pratique problématique ;
• Application des limites de dépôt, de mise et de temps de jeu définies par l'utilisateur ;
• Gestion des demandes d'auto-exclusion temporaire ou permanente ;
• Communication d'informations et d'orientations vers les organismes d'aide (voir notre page Jeu Responsable).

3.4.Amélioration de la Plateforme et personnalisation

• Analyse statistique agrégée de l'utilisation du site pour améliorer les fonctionnalités ;
• Personnalisation de l'expérience utilisateur et des recommandations de jeu ;
• Tests A/B et optimisation de l'interface utilisateur.

3.5.Marketing et communications

Sous réserve de votre consentement préalable et révocable à tout moment, nous pouvons utiliser votre adresse e-mail et/ou votre numéro de téléphone pour vous envoyer des communications commerciales concernant nos offres, promotions et nouveautés. Vous pouvez vous désabonner à tout moment via le lien de désinscription présent dans chaque e-mail ou en contactant notre service d'assistance.

4.Bases légales du traitement

Conformément au RGPD, chaque traitement de données personnelles que nous effectuons repose sur une base légale identifiée. Le tableau ci-dessous récapitule les principales bases légales appliquées :

4.1.Intérêt légitime

Lorsque nous invoquons l'intérêt légitime comme base légale, nous avons préalablement réalisé un test de mise en balance afin de vérifier que nos intérêts légitimes ne prévalent pas sur vos droits et libertés fondamentaux. Vous pouvez obtenir des informations supplémentaires sur ce test de mise en balance en nous contactant à l'adresse indiquée à la section 13.

4.2.Retrait du consentement

Lorsque le traitement est fondé sur votre consentement, vous avez le droit de le retirer à tout moment, sans que cela affecte la licéité du traitement effectué avant ce retrait. Le retrait du consentement peut être exercé via votre espace personnel ou en nous contactant directement (voir section 13).

5.Partage des données et tiers

5.1.Catégories de destinataires

HolyLuck peut partager vos données à caractère personnel avec les catégories de tiers suivantes, dans les limites strictement nécessaires à l'accomplissement des finalités décrites à la section 3 :

• Prestataires de services de paiement et établissements financiers : pour le traitement sécurisé des transactions financières (dépôts, retraits) ;
• Fournisseurs de logiciels de jeu et éditeurs de jeux : pour la fourniture du catalogue de jeux accessible sur la Plateforme ;
• Prestataires de vérification d'identité (KYC/AML) : pour la validation des documents d'identité et la vérification des listes de sanctions ;
• Hébergeurs, fournisseurs cloud et prestataires IT : pour l'exploitation technique de la Plateforme (infrastructure, sauvegarde, sécurité) ;
• Prestataires d'analyse et de marketing numérique : pour les analyses d'audience, l'optimisation du site et les campagnes publicitaires ciblées (sous réserve de consentement) ;
• Services de support clientèle externalisés : opérant sous nos instructions strictes et liés par des obligations de confidentialité ;
• Autorités compétentes : services de police judiciaire, autorités fiscales, organismes de régulation, dans le cadre d'obligations légales ou de décisions judiciaires.

5.2.Garanties contractuelles

Chaque sous-traitant ou partenaire tiers avec lequel HolyLuck partage des données personnelles est sélectionné avec soin et est lié par un accord de traitement des données conforme aux exigences de l'article 28 du RGPD. Ces accords garantissent notamment que le sous-traitant : n'utilise les données qu'aux seules fins pour lesquelles elles lui ont été transmises, met en œuvre des mesures de sécurité appropriées, et aide le responsable du traitement à satisfaire aux droits des personnes concernées.

5.3.Absence de vente de données

6.Cookies et technologies de suivi

6.1.Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite sur notre Plateforme. Il permet au serveur web de mémoriser des informations sur votre navigation et de reconnaître votre appareil lors d'une visite ultérieure.

6.2.Types de cookies utilisés

6.3.Gestion de vos préférences de cookies

Lors de votre première visite sur la Plateforme, un bandeau de gestion des cookies vous permet d'accepter ou de refuser les différentes catégories de cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via le lien « Gestion des cookies » présent en bas de chaque page du site.

Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Notez cependant que la désactivation de certains cookies peut altérer le fonctionnement de la Plateforme ou limiter l'accès à certaines fonctionnalités.

6.4.Autres technologies de suivi

En complément des cookies, HolyLuck peut recourir à d'autres technologies de suivi telles que les pixels de suivi (web beacons) intégrés à nos e-mails marketing, le stockage local HTML5 (localStorage), ainsi que des techniques de fingerprinting partiel du navigateur à des fins de prévention de la fraude. Ces technologies sont soumises aux mêmes règles de consentement que les cookies lorsqu'elles ne sont pas strictement nécessaires.

7.Sécurité des données

7.1.Mesures techniques

HolyLuck met en œuvre un ensemble complet de mesures techniques destinées à protéger vos données contre tout accès non autorisé, toute divulgation, altération ou destruction :

• Chiffrement des données en transit via le protocole TLS 1.2 ou supérieur (HTTPS) ;
• Chiffrement des données sensibles au repos (mots de passe hachés avec algorithme bcrypt, données financières chiffrées en AES-256) ;
• Pare-feux applicatifs (WAF), systèmes de détection d'intrusion (IDS/IPS) et protection anti-DDoS ;
• Segmentation du réseau et contrôles d'accès basés sur les rôles (RBAC) ;
• Surveillance continue des journaux d'accès et alertes en temps réel ;
• Tests de pénétration réguliers réalisés par des experts en cybersécurité indépendants ;
• Sauvegardes chiffrées et redondantes avec procédures de reprise après incident (PRA).

7.2.Mesures organisationnelles

• Accès aux données personnelles restreint aux seuls collaborateurs en ayant besoin dans le cadre de leurs fonctions (principe du moindre privilège) ;
• Formation régulière du personnel aux bonnes pratiques de sécurité et à la protection des données ;
• Politique interne de gestion des incidents et de notification des violations de données ;
• Audit interne et externe des processus de traitement des données.

7.3.Notification des violations de données

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, HolyLuck s'engage à notifier la CNIL dans un délai de 72 heures à compter de la prise de connaissance de l'incident, conformément à l'article 33 du RGPD. Si la violation est de nature à engendrer un risque élevé pour vous, vous en serez informé directement dans les meilleurs délais, conformément à l'article 34 du RGPD.

8.Conservation des données

HolyLuck applique le principe de limitation de la conservation : vos données personnelles ne sont conservées que pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, ou pour satisfaire aux obligations légales applicables.

À l'expiration des durées de conservation applicables, vos données sont soit supprimées de façon définitive et sécurisée, soit anonymisées de manière irréversible pour des finalités statistiques ou de recherche.

9.Vos droits

En tant que personne concernée résidant dans l'Espace Économique Européen, le RGPD vous confère un ensemble de droits renforcés sur vos données à caractère personnel. HolyLuck s'engage à traiter toute demande d'exercice de droit dans un délai d'un mois à compter de sa réception (ce délai pouvant être prolongé de deux mois supplémentaires en cas de demande complexe ou nombreuse).

9.1.Comment exercer vos droits

Pour exercer l'un de ces droits, adressez votre demande par e-mail à notre Délégué à la Protection des Données à l'adresse notre service d'assistance client, ou par courrier postal à notre adresse indiquée à la section 13. Afin de traiter votre demande dans les délais impartis, nous pourrons vous demander de justifier de votre identité.

9.2.Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données à caractère personnel constitue une violation du RGPD ou de la législation nationale applicable, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française compétente :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07
• Téléphone : les ressources d'aide specialisees aux joueurs

Nous vous encourageons toutefois à nous contacter en premier lieu afin que nous puissions résoudre votre préoccupation à l'amiable.

10.Transferts internationaux de données

10.1.Principe général

HolyLuck s'efforce en priorité de traiter vos données à l'intérieur de l'Espace Économique Européen (EEE). Cependant, certains de nos prestataires techniques et partenaires peuvent être établis dans des pays tiers situés en dehors de l'EEE. Dans ce cas, tout transfert de données est encadré par des garanties appropriées conformément aux articles 44 à 49 du RGPD.

10.2.Mécanismes de transfert utilisés

• Décisions d'adéquation : lorsque la Commission européenne a reconnu qu'un pays tiers assure un niveau de protection adéquat (ex. : Royaume-Uni, Suisse, Canada) ;
• Clauses contractuelles types (CCT) : adoption des clauses contractuelles types approuvées par la Commission européenne (décision d'exécution 2021/914) pour les transferts vers des pays sans décision d'adéquation ;
• Règles d'entreprise contraignantes (BCR) : lorsque le prestataire est membre d'un groupe ayant adopté des BCR approuvées par une autorité de contrôle européenne ;
• Garanties supplémentaires : mesures techniques complémentaires (chiffrement de bout en bout, pseudonymisation) lorsque le niveau de protection du pays destinataire le justifie.

10.3.Droit à l'information

Vous pouvez obtenir des informations complémentaires sur les transferts de vos données vers des pays tiers, ainsi qu'une copie des garanties mises en place, en adressant votre demande à notre DPO à l'adresse mentionnée à la section 13.

11.Mineurs

11.1.Mesures de vérification de l'âge

HolyLuck met en œuvre des procédures strictes de vérification de l'âge lors de l'inscription et de la première transaction financière. Aucun compte ne peut être activé pour le jeu réel sans que la majorité de son titulaire n'ait été vérifiée par un document d'identité officiel.

11.2.Données collectées par inadvertance

HolyLuck ne collecte ni ne traite sciemment des données personnelles de personnes âgées de moins de 18 ans. Si nous apprenons qu'un mineur a fourni des données personnelles ou créé un compte, nous prendrons les mesures immédiates suivantes :

• Suspension et clôture immédiate du compte concerné ;
• Remboursement des fonds éventuellement déposés ;
• Suppression définitive de l'ensemble des données personnelles collectées ;
• Notification aux autorités compétentes si les circonstances le justifient.

11.3.Ressources d'aide pour les proches

Si vous suspectez qu'un mineur de votre entourage accède à des plateformes de jeux en ligne, nous vous encourageons à contacter les organismes suivants :

Pour plus d'informations sur nos outils de jeu responsable et de protection des joueurs, consultez notre page dédiée : Jeu Responsable.

12.Modifications de la présente Politique

12.1.Droit de modification

HolyLuck se réserve le droit de modifier ou de mettre à jour la présente Politique de Confidentialité à tout moment, notamment afin de refléter l'évolution des exigences légales et réglementaires, les changements apportés à nos pratiques de traitement des données, ou les nouvelles fonctionnalités de la Plateforme. La date de la dernière mise à jour est indiquée en haut de ce document.

12.2.Procédure de notification

En cas de modification substantielle de la présente Politique — c'est-à-dire toute modification susceptible d'affecter significativement vos droits ou les modalités du traitement de vos données —, HolyLuck s'engage à vous en informer par au moins l'un des moyens suivants :

• Affichage d'une bannière d'information visible sur la Plateforme ;
• Envoi d'un e-mail à l'adresse associée à votre compte ;
• Affichage d'une notification dans votre espace personnel lors de votre prochaine connexion.

12.3.Acceptation des modifications

Votre utilisation continue de la Plateforme après la publication de la version mise à jour de la Politique vaut acceptation des modifications apportées. Si vous n'acceptez pas les nouvelles conditions, vous devez cesser d'utiliser nos services et clôturer votre compte en nous contactant à l'adresse indiquée à la section 13.

12.4.Archivage des versions

Les versions précédentes de la présente Politique sont archivées et peuvent être communiquées sur simple demande adressée à notre DPO. Cela vous permet de comparer les modifications apportées à chaque révision.

13.Informations de contact

Pour toute question, demande d'exercice de droits ou réclamation relative au traitement de vos données à caractère personnel par HolyLuck, vous pouvez nous contacter via les coordonnées suivantes :

📄 Conditions Générales d'Utilisation 🔒 Politique de Confidentialité 🎲 Jeu Responsable