Politique de Confidentialité

1 Introduction

1.1. Objet du document

La protection de votre vie privée constitue une priorité absolue pour HolyLuck. Cette Politique de Confidentialité a pour objet de vous informer, de manière transparente et complète, sur les traitements de données personnelles réalisés dans le cadre de votre utilisation de notre plateforme de jeux en ligne.

Ce document doit être lu conjointement avec nos Conditions Générales d'Utilisation et notre page Jeu Responsable, qui forment ensemble le cadre contractuel et réglementaire régissant votre relation avec HolyLuck.

1.2. Qui sommes-nous ?

HolyLuck est une plateforme de divertissement en ligne proposant des jeux de casino, des paris sportifs et d'autres services de jeux. En accédant à notre site, en créant un compte ou en utilisant l'un de nos services, vous reconnaissez avoir pris connaissance de la présente Politique de Confidentialité et consentez au traitement de vos données personnelles tel que décrit ci-après.

1.3. Personnes concernées

La présente politique s'applique à toute personne :

• Visitant le site holyluckreview1.com ;
• Créant un compte joueur sur notre plateforme ;
• Utilisant nos services de jeux, de paiement ou de support client ;
• S'abonnant à nos communications marketing ;
• Interagissant avec nos outils numériques (cookies, applications mobiles, etc.).

2 Données que nous collectons

2.1. Données d'identification et de compte

Lors de votre inscription ou de l'utilisation de nos services, nous sommes amenés à collecter les catégories de données suivantes :

• Données d'identité : nom, prénom, date de naissance, sexe ;
• Coordonnées : adresse postale, adresse e-mail, numéro de téléphone ;
• Identifiants de compte : nom d'utilisateur, mot de passe (chiffré), numéro de compte interne ;
• Documents d'identité : pièce d'identité officielle, justificatif de domicile (collectés dans le cadre de la vérification KYC) ;
• Selfie de vérification : photographie permettant de confirmer votre identité.

2.2. Données financières et transactionnelles

• Informations de carte bancaire (partiellement masquées) ;
• Données relatives aux portefeuilles électroniques utilisés ;
• Historique des dépôts, retraits et transactions ;
• Solde du compte joueur ;
• Informations relatives aux bonus et promotions utilisés.

2.3. Données de jeu et comportementales

• Historique complet des sessions de jeu ;
• Jeux consultés, misés et favoris ;
• Durée et fréquence d'utilisation de la plateforme ;
• Préférences et paramètres définis par l'utilisateur ;
• Données relatives aux limites de jeu responsable fixées.

2.4. Données techniques et de navigation

• Adresse IP et données de géolocalisation approximative ;
• Type et version de navigateur, système d'exploitation ;
• Identifiants d'appareils (device ID) ;
• Données de journalisation des connexions (logs) ;
• Données de cookies et technologies de suivi (voir section 6).

2.5. Données de communication

• Correspondances échangées avec notre service client ;
• Enregistrements de conversations de chat en direct ;
• Réponses aux enquêtes de satisfaction ;
• Réclamations et signalements soumis.

3 Comment nous utilisons vos données

3.1. Finalités principales

3.2. Marketing et communications

Avec votre consentement préalable, nous pouvons vous envoyer des offres promotionnelles, des newsletters et des notifications relatives à nos services. Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien de désinscription présent dans chacun de nos e-mails, ou en nous contactant à notre service d'assistance client.

3.3. Profilage et prise de décision automatisée

HolyLuck peut utiliser des processus automatisés pour analyser votre comportement de jeu, évaluer les risques de fraude ou adapter nos offres à vos préférences. Lorsqu'une décision automatisée est susceptible de vous affecter de manière significative (ex. : blocage de compte, refus de retrait), vous disposez du droit de solliciter une intervention humaine et de contester cette décision.

4 Bases légales du traitement

Conformément à l'article 6 du RGPD, chaque traitement de données personnelles repose sur l'une des bases légales suivantes :

4.1. Exécution d'un contrat (Art. 6.1.b RGPD)

Le traitement est nécessaire à l'exécution du contrat conclu entre vous et HolyLuck, notamment pour la gestion de votre compte, le traitement de vos transactions et la fourniture des services de jeux.

4.2. Obligation légale (Art. 6.1.c RGPD)

Certains traitements sont imposés par la réglementation applicable, notamment en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT), de vérification d'identité et de conformité fiscale.

4.3. Intérêt légitime (Art. 6.1.f RGPD)

HolyLuck traite certaines données sur la base de ses intérêts légitimes, notamment pour prévenir les fraudes, assurer la sécurité de la plateforme et améliorer la qualité de ses services. Cette base légale est toujours mise en balance avec vos droits et libertés fondamentaux.

4.4. Consentement (Art. 6.1.a RGPD)

Pour les traitements non essentiels, tels que l'envoi de communications marketing ou l'utilisation de certains cookies analytiques, votre consentement explicite est recueilli. Ce consentement peut être retiré à tout moment, sans que cela n'affecte la licéité des traitements effectués avant ce retrait.

5 Partage des données et tiers

5.1. Catégories de destinataires

HolyLuck ne vend jamais vos données personnelles à des tiers. Nous partageons vos données uniquement dans les cas suivants et avec les catégories de destinataires ci-dessous :

• Prestataires de paiement : afin de traiter vos transactions, nous partageons les données nécessaires avec nos partenaires de paiement, notamment :
  • Visa / Mastercard (carte bancaire)
  • PayPal
  • Skrill
  • Neteller
  • Paysafecard
  • Apple Pay / Google Pay
  • Virement bancaire SEPA
  • Trustly
  • MuchBetter
  • CashtoCode
• Fournisseurs de jeux (éditeurs de logiciels) : les données techniques minimales sont partagées pour assurer la bonne exécution des sessions de jeu ;
• Prestataires KYC/AML : services tiers spécialisés dans la vérification d'identité et la conformité réglementaire ;
• Outils d'analyse et de marketing : plateformes d'analyse statistique et d'optimisation des campagnes (avec votre consentement) ;
• Autorités compétentes : organismes publics, autorités judiciaires ou administratives, en cas d'obligation légale ;
• Organismes de jeu responsable : en cas d'auto-exclusion ou de signalement, certaines données peuvent être partagées avec des registres nationaux de jeu responsable.

5.2. Sous-traitants

Tous nos sous-traitants sont liés par des accords de traitement des données (DPA) conformes aux exigences du RGPD. Nous vérifions régulièrement leurs pratiques en matière de sécurité et de confidentialité.

5.3. Transferts d'entreprise

En cas de fusion, acquisition ou cession d'actifs, vos données personnelles pourraient être transférées à la nouvelle entité. Vous en seriez informé au préalable et disposerez des droits applicables.

6 Cookies et technologies de suivi

6.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre appareil lors de votre visite sur notre site. Les cookies permettent de mémoriser certaines informations vous concernant afin d'améliorer votre expérience de navigation et de personnaliser nos services.

6.2. Types de cookies utilisés

6.3. Gestion de vos préférences

Lors de votre première visite, un bandeau de consentement aux cookies vous est présenté. Vous pouvez à tout moment modifier vos préférences via notre Centre de gestion des cookies, accessible dans le pied de page du site. Vous pouvez également configurer votre navigateur pour refuser tout ou partie des cookies, étant entendu que le refus de certains cookies essentiels peut affecter le bon fonctionnement du site.

6.4. Autres technologies de suivi

Nous utilisons également des balises web (web beacons), des pixels de conversion et des technologies de fingerprinting à des fins de sécurité et de prévention des fraudes. Ces technologies fonctionnent indépendamment des cookies.

7 Sécurité des données

7.1. Mesures techniques et organisationnelles

HolyLuck met en œuvre des mesures de sécurité techniques et organisationnelles appropriées, conformément à l'article 32 du RGPD, pour protéger vos données personnelles contre tout accès non autorisé, divulgation, altération ou destruction :

• Chiffrement SSL/TLS (256 bits) pour toutes les communications entre votre navigateur et nos serveurs ;
• Chiffrement des données sensibles stockées en base de données (mots de passe, documents KYC) ;
• Authentification à deux facteurs (2FA) disponible et recommandée pour votre compte ;
• Pare-feux applicatifs (WAF) et systèmes de détection d'intrusion ;
• Audits de sécurité réguliers et tests d'intrusion (penetration testing) ;
• Accès restreint aux données personnelles sur la base du principe du moindre privilège ;
• Formation du personnel aux bonnes pratiques en matière de protection des données ;
• Procédures de gestion des incidents et plan de réponse aux violations de données.

7.2. Notification des violations de données

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, HolyLuck s'engage à notifier la Commission Nationale de l'Informatique et des Libertés (CNIL) dans un délai de 72 heures, conformément à l'article 33 du RGPD. Si la violation est susceptible d'engendrer un risque élevé pour vous, vous en serez informé directement dans les meilleurs délais.

8 Conservation des données

8.1. Durées de conservation

Vos données personnelles sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, et conformément aux obligations légales applicables :

8.2. Suppression et anonymisation

À l'expiration des durées de conservation applicables, vos données sont soit supprimées de façon sécurisée, soit anonymisées de manière irréversible pour être utilisées à des fins statistiques. Les données anonymisées ne constituent plus des données personnelles au sens du RGPD.

9 Vos droits

9.1. Droits accordés par le RGPD

En tant que personne concernée résidant dans l'Espace Économique Européen, vous bénéficiez des droits suivants concernant vos données personnelles :

9.2. Comment exercer vos droits ?

Pour exercer l'un de ces droits, vous pouvez nous contacter par e-mail à notre service d'assistance client en précisant votre identité, la nature de votre demande et en joignant une copie de votre pièce d'identité si nécessaire. Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception (délai pouvant être porté à trois mois en cas de demande complexe ou multiple, avec notification préalable).

9.3. Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles porte atteinte à vos droits, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

10 Transferts internationaux de données

10.1. Principe général

HolyLuck s'efforce de traiter et stocker vos données personnelles au sein de l'Espace Économique Européen (EEE). Cependant, certains de nos prestataires de services peuvent être établis dans des pays tiers.

10.2. Garanties applicables

Lorsque vos données sont transférées vers un pays situé hors de l'EEE, nous nous assurons que des garanties appropriées sont mises en place, conformément aux articles 44 à 49 du RGPD, notamment :

• Décision d'adéquation de la Commission européenne : lorsque le pays destinataire bénéficie d'une décision d'adéquation ;
• Clauses Contractuelles Types (CCT) approuvées par la Commission européenne (Décision 2021/914) ;
• Règles d'entreprise contraignantes (BCR) pour les transferts au sein de groupes d'entreprises ;
• Garanties spécifiques définies contractuellement avec le destinataire tiers.

10.3. Demande d'information

Vous pouvez obtenir des informations supplémentaires sur les transferts internationaux et les garanties associées en contactant notre responsable de la protection des données à notre service d'assistance client.

11 Mineurs

11.1. Âge minimum requis

Les services de HolyLuck sont strictement réservés aux personnes âgées d'au moins 18 ans. Conformément à la réglementation française, l'accès aux jeux d'argent et de hasard en ligne est interdit aux personnes mineures.

11.2. Absence de collecte intentionnelle

HolyLuck ne collecte pas sciemment de données personnelles relatives à des personnes de moins de 18 ans. Si nous découvrons qu'un compte a été créé par un mineur, nous procéderons immédiatement à la clôture du compte, au remboursement des éventuels fonds déposés et à la suppression des données associées.

11.3. Vérification de l'âge

Dans le cadre de notre processus KYC, nous vérifions systématiquement la date de naissance de chaque joueur. Des vérifications complémentaires peuvent être demandées à tout moment. Si vous avez connaissance de l'utilisation de notre plateforme par un mineur, veuillez nous en informer immédiatement à notre service d'assistance client.

12 Modifications de la présente politique

12.1. Droit de modification

HolyLuck se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour refléter des évolutions réglementaires, technologiques ou opérationnelles. La version la plus récente est toujours disponible sur notre site à l'adresse /privacy-policy.

12.2. Notification des modifications

En cas de modification substantielle de la présente politique, nous vous en informerons par l'un des moyens suivants :

• Notification visible sur notre site web ;
• Message dans votre espace personnel ;
• Envoi d'un e-mail à l'adresse associée à votre compte joueur.

12.3. Date d'entrée en vigueur

Les modifications entrent en vigueur à la date indiquée en en-tête du document. En continuant à utiliser nos services après la publication des modifications, vous acceptez la Politique de Confidentialité mise à jour.

13 Contact et Délégué à la Protection des Données

13.1. Comment nous contacter ?

Pour toute question relative au traitement de vos données personnelles, à l'exercice de vos droits ou à la présente Politique de Confidentialité, vous pouvez nous joindre via les coordonnées suivantes :

13.2. Ressources d'aide au jeu responsable

Si vous ou un proche êtes concernés par une problématique de jeu excessif, les organisations suivantes peuvent vous apporter une aide gratuite et confidentielle :

• Joueurs Info Service : joueurs-info-service.fr – les ressources d'aide specialisees aux joueurs (7j/7, 8h–2h)
• SOS Joueurs : sosjoueurs.org – ligne d'écoute et accompagnement thérapeutique
• Addictions France : addictions-france.org – réseau national de prévention et de soins
• Alcool Info Service / Drogues Info Service : drogues-info-service.fr – les ressources d'aide specialisees aux joueurs
• GamCare : gamcare.org.uk – soutien international aux joueurs et familles
• Gamblers Anonymous France : gamblers-anonymous.fr – groupes d'entraide anonymes

Pour plus d'informations sur nos outils de jeu responsable (limites de dépôt, auto-exclusion, pause de jeu), veuillez consulter notre page dédiée : Jeu Responsable.