Politique de Confidentialité

1 Introduction

1.1. Objet du document

La présente Politique de Confidentialité (ci-après « la Politique ») a pour objet de vous informer, de manière claire, complète et transparente, sur la façon dont HolyLuck (ci-après « nous », « notre » ou « la Plateforme »), exploitant le site web accessible à l'adresse holyluck24.com, collecte, traite, stocke et protège vos données à caractère personnel.

Cette Politique s'applique à l'ensemble des services proposés sur holyluck24.com, y compris la création de compte, les activités de jeu en ligne, les transactions financières, les communications de support et toute autre interaction entre vous et notre Plateforme.

1.2. Cadre réglementaire applicable

Le traitement de vos données personnelles est régi par le Règlement Général sur la Protection des Données (RGPD) — Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 — ainsi que par toutes lois et réglementations nationales applicables en matière de protection des données à caractère personnel.

Nous nous engageons à respecter les principes fondamentaux suivants :

• Licéité, loyauté et transparence : vos données ne sont collectées que sur la base d'un fondement juridique légitime ;
• Limitation des finalités : vos données ne sont traitées que pour les finalités déterminées et explicites décrites dans la présente Politique ;
• Minimisation des données : nous ne collectons que les données strictement nécessaires ;
• Exactitude : nous mettons en œuvre les mesures raisonnables pour maintenir vos données à jour ;
• Limitation de la conservation : vos données ne sont pas conservées au-delà de la durée nécessaire ;
• Intégrité et confidentialité : vos données sont protégées par des mesures de sécurité appropriées ;
• Responsabilité : nous sommes en mesure de démontrer notre conformité à tout moment.

1.3. Relation avec les autres documents

La présente Politique fait partie intégrante du cadre contractuel régissant l'utilisation de la Plateforme. Elle doit être lue conjointement avec nos Termes et Conditions et notre page dédiée au Jeu Responsable. En cas de contradiction entre ces documents sur un point relatif à la protection des données, la présente Politique prévaut.

1.4. Consentement

En accédant à holyluck24.com et en créant un compte, vous reconnaissez avoir pris connaissance de la présente Politique de Confidentialité et accepter son contenu dans les conditions qui y sont décrites. Lorsque votre consentement est requis pour un traitement spécifique, il vous sera demandé de manière explicite, distincte et informée.

2 Données que nous collectons

2.1. Données d'identification et de compte

Lors de votre inscription et tout au long de l'utilisation de la Plateforme, nous collectons les données suivantes :

• Nom et prénom ;
• Adresse e-mail ;
• Date de naissance (pour vérification de l'âge légal minimum de 18 ans) ;
• Numéro de téléphone ;
• Adresse postale complète (pays de résidence, ville, code postal) ;
• Identifiant de compte et nom d'utilisateur ;
• Mot de passe (stocké sous forme de hachage cryptographique, jamais en clair).

2.2. Données de vérification d'identité (KYC)

Conformément à nos obligations en matière de lutte contre le blanchiment de capitaux (AML) et de connaissance client (KYC), nous sommes susceptibles de collecter :

• Copie d'une pièce d'identité officielle en cours de validité (passeport, carte nationale d'identité, permis de conduire) ;
• Justificatif de domicile récent (moins de trois mois) ;
• Documents justifiant l'origine des fonds, si requis ;
• Selfie ou photographie récente pour confirmation d'identité ;
• Résultat de la vérification auprès des bases de données réglementaires (listes de sanctions, personnes politiquement exposées).

2.3. Données de transactions financières

Pour traiter vos dépôts et retraits, nous collectons les informations nécessaires relatives aux méthodes de paiement que vous utilisez. La Plateforme accepte notamment :

• Cartes bancaires Visa et Mastercard ;
• PayPal ;
• Skrill ;
• Neteller ;
• Neosurf ;
• CASHlib ;
• MiFinity ;
• Virement bancaire SEPA ;
• Bitcoin (BTC), Ethereum (ETH) et autres cryptomonnaies sélectionnées ;
• Paysafecard.

Les données collectées incluent le type de méthode de paiement, le montant des transactions, la devise (EUR €), les horodatages, ainsi que les identifiants de transaction. Les données complètes de carte bancaire ne sont pas stockées sur nos serveurs ; elles sont traitées directement par des prestataires de services de paiement certifiés PCI DSS.

2.4. Données d'activité de jeu

• Historique complet des parties jouées ;
• Montants misés, gains et pertes ;
• Bonus utilisés et progression dans les programmes de fidélité ;
• Sessions de jeu (durée, fréquence, horaires) ;
• Préférences de jeu et catégories consultées.

2.5. Données techniques et de navigation

• Adresse IP et localisation géographique approximative ;
• Identifiant de l'appareil et empreinte numérique du navigateur ;
• Système d'exploitation et version du navigateur ;
• Pages visitées, liens cliqués, durée des sessions ;
• Données de journaux d'accès (logs) ;
• Données issues des cookies et technologies similaires (voir la Section 6).

2.6. Données de communication

• Contenu de vos échanges avec notre service client (chat, e-mail, tickets de support) ;
• Retours, réclamations et demandes formulées ;
• Préférences de communication et de notification.

3 Comment nous utilisons vos données

3.1. Fourniture des services

Vos données sont utilisées en premier lieu pour vous permettre d'accéder à l'ensemble des services de la Plateforme :

• Création, gestion et sécurisation de votre compte joueur ;
• Traitement de vos dépôts, retraits et opérations financières ;
• Accès aux jeux disponibles sur la Plateforme ;
• Application des bonus, promotions et récompenses du programme de fidélité ;
• Résolution des litiges et traitement des réclamations.

3.2. Vérification d'identité et conformité réglementaire

• Vérification de votre âge (minimum légal : 18 ans) ;
• Vérification de votre identité dans le cadre des procédures KYC ;
• Détection et prévention de la fraude, du blanchiment de capitaux et du financement du terrorisme ;
• Consultation des listes de personnes politiquement exposées (PPE) et de sanctions internationales ;
• Signalement aux autorités compétentes lorsque la loi l'impose.

3.3. Jeu responsable

Dans le cadre de notre engagement en faveur du Jeu Responsable, nous utilisons vos données d'activité pour :

• Détecter les comportements de jeu potentiellement problématiques ;
• Appliquer les limites de dépôt, de temps de jeu ou d'auto-exclusion que vous avez définies ;
• Vous envoyer des alertes préventives personnalisées ;
• Traiter les demandes d'auto-exclusion et en assurer le suivi.

3.4. Amélioration des services et personnalisation

• Analyse statistique des comportements de navigation pour améliorer l'interface et l'expérience utilisateur ;
• Personnalisation du contenu affiché en fonction de vos préférences ;
• Développement de nouvelles fonctionnalités ;
• Tests A/B et mesure de la performance des pages.

3.5. Communications et marketing

Sous réserve de votre consentement préalable, nous pouvons vous adresser :

• Des communications promotionnelles relatives aux offres, bonus et nouveautés ;
• Des newsletters et informations relatives à la Plateforme ;
• Des enquêtes de satisfaction.

Vous pouvez retirer votre consentement à tout moment en vous désinscrivant via le lien présent dans chaque communication ou en contactant notre service client.

3.6. Sécurité et prévention des abus

• Détection des tentatives de connexion non autorisées ;
• Surveillance des activités frauduleuses ou des comportements abusifs ;
• Gestion des incidents de sécurité ;
• Protection de l'intégrité de la Plateforme et de l'ensemble de ses utilisateurs.

4 Bases légales du traitement

Conformément à l'article 6 du RGPD, chaque traitement de données à caractère personnel que nous effectuons repose sur l'une des bases légales suivantes :

4.1. Intérêts légitimes — équilibre des intérêts

Lorsque nous fondons un traitement sur nos intérêts légitimes, nous veillons systématiquement à ce que ces intérêts ne prévalent pas sur vos droits fondamentaux et vos libertés. Vous avez le droit de vous opposer à ces traitements à tout moment (voir la Section 9).

5 Partage des données & tiers

5.1. Principe général

HolyLuck ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales propres à ces tiers. Vos données ne sont partagées qu'avec des tiers strictement sélectionnés, dans les limites et aux conditions décrites ci-après.

5.2. Catégories de destinataires

5.2.1. Prestataires de services de paiement

Nos partenaires de traitement des paiements reçoivent uniquement les données strictement nécessaires à l'exécution de vos transactions. Tous sont soumis à des obligations contractuelles de confidentialité et disposent des certifications de sécurité requises (notamment PCI DSS).

5.2.2. Fournisseurs de logiciels de jeu

Les éditeurs et développeurs des jeux disponibles sur la Plateforme peuvent recevoir des données techniques minimales afin de garantir le bon fonctionnement des jeux et de lutter contre la triche.

5.2.3. Prestataires de services KYC et de vérification d'identité

Nous faisons appel à des prestataires spécialisés pour vérifier votre identité et effectuer les contrôles réglementaires obligatoires. Ces prestataires agissent en qualité de sous-traitants et sont liés à nous par des accords de traitement des données conformes au RGPD.

5.2.4. Services d'analyse et d'optimisation

Des outils d'analyse de la performance (tels que des solutions d'analyse web) peuvent traiter des données techniques agrégées ou pseudonymisées afin d'améliorer notre Plateforme. Ces données sont configurées de manière à minimiser l'identification individuelle.

5.2.5. Autorités et organismes réglementaires

Nous pouvons être légalement tenus de communiquer vos données à des autorités compétentes (autorités judiciaires, administratives ou de contrôle) dans le cadre d'une obligation légale, d'une décision de justice ou pour la protection d'intérêts légitimes.

5.3. Garanties contractuelles

Tout sous-traitant ou partenaire ayant accès à vos données personnelles est tenu de signer un accord de traitement des données conforme à l'article 28 du RGPD, garantissant un niveau de protection équivalent à celui que nous appliquons nous-mêmes.

6 Cookies & technologies de suivi

6.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite sur la Plateforme. Il permet de vous reconnaître lors de vos visites ultérieures et d'améliorer votre expérience. D'autres technologies de suivi similaires peuvent être utilisées, notamment les balises web (web beacons), les pixels de suivi, le stockage local (localStorage) et les empreintes numériques de navigateur (fingerprinting).

6.2. Catégories de cookies utilisés

6.3. Durée de conservation des cookies

Les cookies de session sont automatiquement supprimés à la fermeture de votre navigateur. Les cookies persistants peuvent être conservés pour une durée allant de 30 jours à 24 mois selon leur finalité. La durée exacte est indiquée dans notre gestionnaire de préférences de cookies.

6.4. Gestion de vos préférences

Lors de votre première visite, un bandeau de gestion des cookies vous permet d'accepter ou de refuser les catégories non essentielles. Vous pouvez modifier vos choix à tout moment via :

• Notre gestionnaire de préférences de cookies accessible en bas de chaque page ;
• Les paramètres de confidentialité de votre navigateur ;
• Des outils tiers de gestion du consentement.

7 Sécurité des données

7.1. Mesures techniques mises en œuvre

HolyLuck met en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute forme d'accès non autorisé, de divulgation, d'altération, de perte ou de destruction. Parmi ces mesures :

• Chiffrement SSL/TLS (128 bits minimum) pour toutes les communications entre votre navigateur et nos serveurs ;
• Chiffrement des données sensibles au repos (données de compte, documents KYC) ;
• Hachage des mots de passe avec algorithme de type bcrypt ou Argon2 ;
• Authentification à deux facteurs (2FA) disponible pour les connexions au compte ;
• Pare-feu applicatif (WAF) et protection contre les attaques DDoS ;
• Segmentation réseau et contrôle strict des accès internes ;
• Surveillance continue et systèmes de détection des intrusions (IDS/IPS).

7.2. Mesures organisationnelles

• Accès aux données strictement limité aux personnels en ayant besoin (principe du moindre privilège) ;
• Formation régulière de nos équipes aux bonnes pratiques de sécurité et de protection des données ;
• Procédures internes de gestion des incidents de sécurité ;
• Évaluations régulières de nos systèmes et politiques de sécurité ;
• Clauses de confidentialité obligatoires pour l'ensemble de nos collaborateurs et sous-traitants.

7.3. Notification en cas de violation de données

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier l'autorité de contrôle compétente (la CNIL pour la France) dans un délai de 72 heures suivant la prise de connaissance de l'incident, conformément à l'article 33 du RGPD. Si la violation est susceptible de présenter un risque élevé pour vous, nous vous en informerons directement et sans délai excessif.

7.4. Responsabilité de l'utilisateur

La sécurité de votre compte dépend également de vous. Nous vous recommandons vivement de choisir un mot de passe fort et unique, de ne jamais le communiquer à des tiers, et d'activer l'authentification à deux facteurs. En cas de suspicion de compromission de votre compte, contactez immédiatement notre service client.

8 Conservation des données

8.1. Durées de conservation par catégorie

Vos données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, ou pendant la durée imposée par les obligations légales applicables.

8.2. Suppression et anonymisation

À l'expiration des durées de conservation applicables, vos données sont soit supprimées définitivement et de manière sécurisée, soit anonymisées de façon irréversible afin qu'elles ne puissent plus permettre votre identification. Les données anonymisées peuvent être conservées à des fins statistiques sans limitation de durée.

8.3. Clôture de compte

La fermeture de votre compte entraîne l'arrêt immédiat de tout traitement non nécessaire. Les données soumises à des obligations légales de conservation font l'objet d'un archivage sécurisé avec accès strictement restreint, jusqu'à l'expiration des délais applicables.

9 Vos droits

En tant que personne concernée résidant dans l'Union européenne, vous bénéficiez des droits suivants en vertu du RGPD. Vous pouvez exercer l'ensemble de ces droits en nous contactant aux coordonnées indiquées à la Section 13.

9.1. Délai de traitement des demandes

Nous nous engageons à répondre à toute demande d'exercice de droits dans un délai d'un mois à compter de la réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de complexité ou de volume important de demandes, à condition que nous vous en informions dans le délai initial.

9.2. Vérification d'identité

Pour la protection de vos données, nous pouvons vous demander de justifier de votre identité avant de traiter votre demande. Ces informations de vérification ne seront utilisées qu'à cette fin et seront supprimées une fois la demande traitée.

9.3. Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles porte atteinte aux dispositions du RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, à savoir la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07
• Téléphone : les ressources d'aide specialisees aux joueurs

10 Transferts internationaux de données

10.1. Principes applicables

Dans le cadre de nos activités et de notre relation avec certains prestataires de services, vos données personnelles peuvent être transférées vers des pays situés en dehors de l'Espace Économique Européen (EEE). Nous veillons à ce que tout transfert de données soit effectué dans le strict respect des dispositions du RGPD, notamment de son Chapitre V.

10.2. Garanties encadrant les transferts

Les transferts internationaux de données ne sont effectués que dans les cas suivants :

• Décision d'adéquation de la Commission européenne constatant que le pays destinataire assure un niveau de protection adéquat ;
• Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, permettant d'assurer des garanties appropriées au bénéfice des personnes concernées ;
• Règles d'entreprise contraignantes (BCR) adoptées par le sous-traitant ;
• Autres mécanismes approuvés conformément aux articles 46 et suivants du RGPD.

10.3. Votre droit à l'information

Sur simple demande adressée à notre Délégué à la Protection des Données (voir Section 13), nous vous communiquerons la liste des pays vers lesquels vos données sont susceptibles d'être transférées, ainsi que les garanties mises en œuvre.

11 Mineurs

11.1. Âge minimum légal

Conformément à la réglementation française applicable, l'âge minimum requis pour accéder aux services de la Plateforme est fixé à 18 ans. Lors de votre inscription, vous certifiez sur l'honneur être âgé d'au moins 18 ans. Notre procédure de vérification d'identité (KYC) permet de contrôler cette déclaration.

11.2. Collecte de données relatives aux mineurs

HolyLuck ne collecte délibérément aucune donnée personnelle concernant des personnes âgées de moins de 18 ans. Si nous venions à apprendre ou à constater qu'un mineur a utilisé la Plateforme ou fourni ses données à caractère personnel, nous procéderions immédiatement à :

• La fermeture du compte concerné ;
• La suppression de l'ensemble des données collectées ;
• Le remboursement des éventuels dépôts selon les procédures en vigueur.

11.3. Signalement

Si vous avez connaissance ou soupçonnez qu'un mineur utilise la Plateforme, nous vous invitons à nous le signaler immédiatement à l'adresse notre service d'assistance client. Nous traiterons votre signalement avec la plus grande diligence. Pour en savoir plus sur nos mesures de protection, consultez notre page Jeu Responsable.

11.4. Ressources pour les parents

Des outils de contrôle parental existent pour aider les parents à protéger leurs enfants des contenus liés aux jeux d'argent en ligne. Nous recommandons notamment l'utilisation de logiciels de filtrage de contenu tels que Net Nanny, Cybersitter ou les solutions de contrôle parental intégrées aux systèmes d'exploitation et navigateurs modernes.

12 Modifications de la présente Politique

12.1. Droit de modification

HolyLuck se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, afin de refléter des évolutions législatives ou réglementaires, des changements dans nos pratiques de traitement des données, des modifications de nos services, ou des décisions des autorités de contrôle compétentes.

12.2. Notification des modifications

En cas de modification substantielle de la présente Politique, nous vous en informerons par l'un des moyens suivants :

• Affichage d'une notification visible sur la Plateforme lors de votre prochaine connexion ;
• Envoi d'un e-mail à l'adresse associée à votre compte ;
• Mise à jour de la date de « Dernière mise à jour » visible en haut du présent document.

12.3. Entrée en vigueur

Les modifications prennent effet à la date indiquée dans le document mis à jour. La poursuite de l'utilisation de la Plateforme après cette date vaut acceptation de la Politique révisée. Si vous n'acceptez pas les modifications, vous disposez du droit de fermer votre compte et de demander la suppression de vos données conformément à la Section 9.

12.4. Versions antérieures

Les versions antérieures de la présente Politique sont archivées et disponibles sur demande auprès de notre service client ou de notre Délégué à la Protection des Données.

13 Nous contacter

Pour toute question relative à la présente Politique de Confidentialité, à l'exercice de vos droits, ou à la manière dont nous traitons vos données personnelles, vous pouvez nous contacter via les coordonnées suivantes :

13.1. Délégué à la Protection des Données (DPO)

Nous avons désigné un Délégué à la Protection des Données (DPO) chargé de veiller à la conformité de nos traitements avec la réglementation applicable. Le DPO est votre interlocuteur privilégié pour toute question relative à vos données personnelles et peut être contacté à l'adresse notre service d'assistance client.

13.2. Ressources d'aide pour le jeu responsable

Si vous ou un proche rencontrez des difficultés liées au jeu, des organisations spécialisées peuvent vous apporter aide et soutien :

• SOS Joueurs — Assistance téléphonique nationale : les ressources d'aide specialisees aux joueurs (numéro non surtaxé, disponible 7j/7)
• Aide Info Jeu — Site d'information et de soutien pour les joueurs et leur entourage : www.aidainfojeu.fr
• Joueurs Info Service — Ligne d'écoute dédiée : les ressources d'aide specialisees aux joueurs
• Fédération Addiction — Réseau national de structures d'aide en addictologie : www.federationaddiction.fr
• Addictaide — Plateforme d'information sur les addictions : www.addictaide.fr
• Alcool Info Service (également compétent pour les addictions au jeu) : 0 les ressources d'aide specialisees aux joueurs
• Autorité Nationale des Jeux (ANJ) — Régulateur français : www.anj.fr

Pour plus d'informations sur nos outils de jeu responsable, consultez notre page dédiée : Jeu Responsable.