Politique de Confidentialité

1Introduction

1.1. Objet du document

La présente Politique de Confidentialité (ci-après « la Politique ») s'applique à l'ensemble des services proposés par HolyLuck via le site holyluckofficial1.com (ci-après « la Plateforme » ou « le Site »). Elle définit les conditions dans lesquelles nous agissons en qualité de responsable du traitement de vos données à caractère personnel.

En accédant à la Plateforme, en créant un compte ou en utilisant l'un de nos services, vous reconnaissez avoir pris connaissance de la présente Politique et consentez aux traitements décrits dans les limites prévues par la réglementation applicable.

1.2. Documents connexes

La présente Politique fait partie d'un ensemble de documents légaux régissant votre utilisation de la Plateforme. Nous vous invitons à consulter également :

1.3. Cadre réglementaire

Le traitement de vos données est encadré par les textes suivants :

• RGPD – Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 ;
• Loi Informatique et Libertés – loi n° 78-17 du 6 janvier 1978 modifiée ;
• Les recommandations et délibérations de la CNIL (Commission Nationale de l'Informatique et des Libertés) ;
• La directive ePrivacy (2002/58/CE) concernant les cookies et communications électroniques.

2Données que nous collectons

2.1. Données fournies directement par l'utilisateur

Lors de votre inscription et de l'utilisation de nos services, nous collectons les catégories de données suivantes :

2.2. Données collectées automatiquement

Lorsque vous naviguez sur notre Plateforme, nous collectons automatiquement certaines données techniques :

• Adresse IP et données de géolocalisation approximative ;
• Identifiants de l'appareil : type d'appareil, système d'exploitation, version du navigateur ;
• Données de navigation : pages visitées, durée de session, liens cliqués, référent d'accès ;
• Données de jeu : mises, gains, pertes, durée des sessions, jeux utilisés ;
• Journaux techniques (logs) : horodatages des connexions, erreurs système.

2.3. Données provenant de sources tierces

Nous pouvons recevoir des données vous concernant de la part de :

• Prestataires de vérification d'identité (services KYC/AML) ;
• Processeurs de paiement pour confirmer le statut d'une transaction ;
• Registres publics et bases de données de lutte contre le blanchiment de capitaux ;
• Listes d'exclusion nationale (en lien avec les autorités réglementaires compétentes).

2.4. Catégories particulières de données

3Finalités du traitement

3.1. Tableau des finalités

3.2. Absence de profilage automatisé à des fins défavorables

HolyLuck peut utiliser des outils d'analyse automatisée pour améliorer l'expérience utilisateur et détecter les comportements de jeu problématiques dans une logique de protection de l'utilisateur. Aucune décision produisant des effets juridiques significatifs n'est prise exclusivement par voie de traitement automatisé sans possibilité de recours humain.

4Bases juridiques du traitement

Conformément à l'article 6 du RGPD, tout traitement de données à caractère personnel repose sur l'une des bases juridiques suivantes :

4.1. Exécution d'un contrat (art. 6(1)(b) RGPD)

La majorité des traitements sont nécessaires à l'exécution du contrat conclu entre vous et HolyLuck lors de votre inscription, notamment la gestion de votre compte, le traitement des dépôts et des retraits, et la fourniture des services de jeu.

4.2. Respect d'une obligation légale (art. 6(1)(c) RGPD)

Certains traitements sont imposés par la loi, en particulier les obligations en matière de lutte contre le blanchiment d'argent (LCB-FT), de vérification de l'âge légal, de jeu responsable et de conservation de pièces comptables.

4.3. Consentement (art. 6(1)(a) RGPD)

Pour les traitements non nécessaires à l'exécution du contrat — notamment l'envoi de communications marketing, l'utilisation de cookies non essentiels et certaines analyses comportementales — votre consentement préalable, libre, éclairé et révocable est recueilli. Vous pouvez retirer votre consentement à tout moment sans que cela affecte la licéité des traitements antérieurs.

4.4. Intérêt légitime (art. 6(1)(f) RGPD)

Dans le cadre de la sécurisation de la Plateforme, de la prévention des fraudes et de l'amélioration de nos services, nous pouvons nous appuyer sur notre intérêt légitime, sous réserve qu'il ne prédomine pas sur vos droits et libertés fondamentaux. Une mise en balance est réalisée avant tout nouveau traitement fondé sur cette base.

5Partage des données & tiers

5.1. Catégories de destinataires

HolyLuck ne vend, ne loue et ne cède pas vos données personnelles à des tiers à des fins commerciales propres à ces tiers. Vos données peuvent néanmoins être transmises aux catégories de destinataires suivantes :

5.2. Sous-traitants

Tous nos sous-traitants sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données, conformément à l'article 28 du RGPD. Ils ne peuvent traiter vos données qu'aux fins explicitement définies par HolyLuck et ne peuvent pas les utiliser à des fins propres.

5.3. Fournisseurs de solutions de paiement acceptées

Dans le cadre du traitement des paiements, vos données financières peuvent être partagées avec les prestataires correspondant aux moyens de paiement suivants :

• Visa / Mastercard (cartes bancaires) ;
• PayPal (portefeuille électronique) ;
• Skrill (portefeuille électronique) ;
• Neteller (portefeuille électronique) ;
• Paysafecard (carte prépayée) ;
• Trustly (virement bancaire instantané) ;
• MiFinity (transfert électronique) ;
• Bitcoin / Ethereum (cryptomonnaies) ;
• Virement bancaire SEPA.

Chacun de ces prestataires est soumis à sa propre politique de confidentialité et aux réglementations financières en vigueur.

6Cookies & technologies de suivi

6.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d'un site web. Il permet de stocker des informations relatives à votre navigation afin de vous offrir une expérience personnalisée et de mesurer l'audience de la Plateforme.

6.2. Catégories de cookies utilisés

6.3. Gestion de votre consentement aux cookies

Lors de votre première visite sur la Plateforme, un bandeau de gestion des cookies vous est présenté. Vous pouvez à tout moment modifier vos préférences via le centre de gestion des cookies accessible en bas de page du Site.

Vous pouvez également configurer votre navigateur pour refuser les cookies ou être averti de leur dépôt. Notez que la désactivation de certains cookies peut altérer le bon fonctionnement de la Plateforme.

6.4. Durée de vie des cookies

• Cookies de session : supprimés à la fermeture du navigateur ;
• Cookies persistants : durée variable, généralement entre 30 jours et 13 mois maximum, conformément aux recommandations de la CNIL.

7Sécurité des données

7.1. Mesures techniques

HolyLuck met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès non autorisé, divulgation, altération ou destruction accidentelle ou illicite, conformément à l'article 32 du RGPD. Ces mesures incluent notamment :

• Chiffrement SSL/TLS (protocole HTTPS) pour toutes les transmissions de données ;
• Chiffrement au repos des données sensibles stockées en base de données ;
• Authentification à deux facteurs (2FA) disponible pour les comptes utilisateurs ;
• Contrôle d'accès strict basé sur le principe du moindre privilège ;
• Pare-feux applicatifs (WAF) et systèmes de détection d'intrusion ;
• Audits de sécurité réguliers et tests de pénétration ;
• Pseudonymisation des données analytiques dans la mesure du possible.

7.2. Mesures organisationnelles

• Formation régulière du personnel aux enjeux de la protection des données ;
• Politique d'accès aux données strictement limitée aux personnes habilitées ;
• Accords de confidentialité signés par l'ensemble des collaborateurs et prestataires ;
• Procédure documentée de réponse aux incidents de sécurité.

7.3. Notification en cas de violation de données

En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits et libertés, HolyLuck s'engage à :

• Notifier la CNIL dans un délai de 72 heures suivant la prise de connaissance de l'incident, conformément à l'article 33 du RGPD ;
• Vous informer directement dans les meilleurs délais lorsque le risque est élevé, conformément à l'article 34 du RGPD.

8Conservation des données

8.1. Durées de conservation

Vos données ne sont conservées que pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect de nos obligations légales.

8.2. Archivage et suppression

À l'expiration des délais de conservation applicables, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible, de sorte qu'elles ne puissent plus être rattachées à votre identité.

En cas de litige en cours, de procédure judiciaire ou d'enquête réglementaire, les données pertinentes peuvent être conservées au-delà des délais standards jusqu'à la clôture définitive de l'affaire.

9Vos droits

9.1. Récapitulatif de vos droits RGPD

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants concernant vos données à caractère personnel :

9.2. Comment exercer vos droits

Pour exercer l'un de ces droits, vous pouvez :

• Envoyer une demande à notre adresse dédiée : notre service d'assistance client ;
• Contacter notre support client via le formulaire en ligne ou à l'adresse notre service d'assistance client ;
• Joindre une copie d'un document permettant de vérifier votre identité.

Nous nous engageons à répondre à votre demande dans un délai d'un mois suivant sa réception, pouvant être prolongé de deux mois supplémentaires en cas de demandes complexes ou multiples, avec information préalable.

9.3. Droit de recours auprès de la CNIL

10Transferts internationaux de données

10.1. Principe général

HolyLuck traite principalement vos données au sein de l'Espace Économique Européen (EEE). Toutefois, certains de nos sous-traitants techniques et prestataires de services peuvent être établis en dehors de l'EEE.

10.2. Garanties applicables

Lorsqu'un transfert vers un pays tiers est nécessaire, nous nous assurons qu'il est encadré par des garanties appropriées conformément au chapitre V du RGPD, notamment :

• Une décision d'adéquation de la Commission européenne constatant un niveau de protection équivalent ;
• Des clauses contractuelles types (CCT) adoptées par la Commission européenne ;
• Des règles d'entreprise contraignantes (BCR) pour les groupes internationaux ;
• D'autres mécanismes de transfert approuvés par les autorités compétentes.

Vous pouvez obtenir des informations sur les transferts internationaux en vigueur et leurs garanties en adressant une demande à notre service d'assistance client.

11Mineurs

11.1. Interdiction d'accès aux mineurs

11.2. Mesures de vérification de l'âge

Des procédures de vérification de l'âge sont mises en place lors de l'inscription et tout au long de l'utilisation de la Plateforme. Si nous apprenons qu'un mineur a fourni des données personnelles, nous procédons immédiatement à la suppression de ces données et à la clôture du compte concerné.

11.3. Protection des mineurs et jeu responsable

Dans le cadre de notre engagement en faveur du jeu responsable, nous recommandons aux parents et tuteurs légaux d'utiliser des logiciels de contrôle parental pour prévenir l'accès de mineurs à notre Plateforme. Pour plus d'informations, consultez notre page dédiée au Jeu Responsable.

Si vous pensez qu'un mineur utilise nos services, veuillez nous contacter immédiatement à notre service d'assistance client.

11.4. Ressources d'aide au jeu responsable en France

Si vous êtes concerné par une pratique de jeu excessive, les organismes suivants peuvent vous apporter une aide :

• Joueurs Info Service — les ressources d'aide specialisees aux joueurs (8h–2h, 7j/7) — joueurs-info-service.fr
• SOS Joueurs — les ressources d'aide specialisees aux joueurs — association d'aide aux joueurs et à leur entourage depuis 1990
• Institut du Jeu Excessif — les ressources d'aide specialisees aux joueurs (gratuit, 9h–19h)
• Aide Info Jeu — aide-info-jeu.fr — information et assistance aux joueurs en difficulté
• CSAPA (Centres de Soins, d'Accompagnement et de Prévention en Addictologie) — consultation spécialisée gratuite
• Addict Aide — addictaide.fr — ressources et orientations pour les addictions
• Jeu-Contrôle — jeu-controle.be — outil d'auto-évaluation et de gestion du jeu

12Modifications de la présente Politique

12.1. Droit de modification

HolyLuck se réserve le droit de modifier la présente Politique de Confidentialité à tout moment afin de refléter les évolutions législatives ou réglementaires, les changements dans nos pratiques de traitement, ou les recommandations émises par les autorités de contrôle.

12.2. Notification des modifications

Toute modification substantielle sera notifiée aux utilisateurs par l'un ou plusieurs des moyens suivants :

• Affichage d'une bannière d'information sur la Plateforme lors de votre prochaine connexion ;
• Envoi d'un courrier électronique à l'adresse associée à votre compte ;
• Mise à jour de la date de révision figurant en haut du présent document.

12.3. Versions archivées

Les versions antérieures de la Politique sont archivées et peuvent être communiquées sur demande adressée à notre service d'assistance client. La version en vigueur est toujours disponible à l'adresse holyluckofficial1.com/privacy-policy.

12.4. Poursuite de l'utilisation

La poursuite de l'utilisation de la Plateforme après notification d'une modification vaut acceptation de la version mise à jour de la Politique, dans les limites permises par le droit applicable. Si vous n'acceptez pas les modifications, vous devez cesser d'utiliser la Plateforme et demander la clôture de votre compte.

13Informations de contact

13.1. Support général & questions relatives aux données

13.2. Autorité de contrôle compétente

13.3. Documents légaux associés

Nous vous encourageons à consulter l'ensemble de nos documents légaux pour une compréhension complète de vos droits et obligations :