Politique de Confidentialité

Table des matières

1. Introduction
2. Données que nous collectons
3. Comment nous utilisons vos données
4. Bases légales du traitement
5. Partage & Tiers
6. Cookies & Traceurs
7. Sécurité des données
8. Conservation des données
9. Vos droits
10. Transferts internationaux
11. Mineurs
12. Modifications
13. Nous contacter

1 Introduction

La présente Politique de Confidentialité (ci-après « la Politique ») décrit de manière détaillée et transparente la façon dont HolyLuck (ci-après « nous », « notre », « la Plateforme »), accessible via le domaine holyluckreviews100.com, collecte, traite, stocke, partage et protège les données à caractère personnel de ses utilisateurs (ci-après « vous », « l'Utilisateur »).

Cette Politique s'applique à l'ensemble des services proposés sur la Plateforme, incluant la navigation, la création et la gestion d'un compte, le dépôt et le retrait de fonds, la participation aux jeux et toute autre interaction avec nos services en ligne.

En accédant à la Plateforme ou en utilisant nos services, vous reconnaissez avoir pris connaissance de la présente Politique et acceptez que vos données personnelles soient traitées conformément aux dispositions qui y sont décrites. Si vous n'acceptez pas ces conditions, nous vous invitons à ne pas utiliser nos services.

La présente Politique doit être lue conjointement avec nos Conditions Générales d'Utilisation et notre Politique de Jeu Responsable, qui constituent, avec la présente, l'ensemble du cadre contractuel régissant votre relation avec HolyLuck.

1.1. Définitions essentielles

• Données personnelles : toute information permettant d'identifier directement ou indirectement une personne physique.
• Traitement : toute opération appliquée à des données personnelles (collecte, enregistrement, organisation, conservation, modification, diffusion, suppression, etc.).
• Responsable du traitement : l'entité qui détermine les finalités et les moyens du traitement des données personnelles.
• Sous-traitant : toute entité qui traite des données pour le compte du responsable du traitement.
• Autorité de contrôle : en France, la CNIL (Commission Nationale de l'Informatique et des Libertés).
• RGPD : Règlement Général sur la Protection des Données (UE) 2016/679.
• DPO : Délégué à la Protection des Données (Data Protection Officer).

2 Données que nous collectons

Nous collectons uniquement les données personnelles strictement nécessaires à la fourniture de nos services, à la prévention des activités illicites et au respect de nos obligations légales. Les catégories de données collectées sont les suivantes :

2.1. Données de vérification d'identité (KYC)

Conformément aux obligations légales en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT), nous pouvons être amenés à vous demander de fournir des documents justificatifs tels que :

• Une copie recto-verso de votre pièce d'identité officielle (carte nationale d'identité, passeport)
• Un justificatif de domicile de moins de trois mois
• Un justificatif de moyen de paiement (relevé bancaire, capture d'écran de portefeuille électronique)
• Tout autre document permettant de vérifier l'origine des fonds, si requis

2.2. Données collectées indirectement

Nous pouvons également collecter des données vous concernant par l'intermédiaire de partenaires affiliés, de fournisseurs de jeux tiers ou de prestataires de services de paiement, dans la mesure nécessaire à la fourniture de nos services et dans le respect du cadre légal applicable.

2.3. Catégories de données que nous ne collectons pas

HolyLuck ne collecte pas de données dites « sensibles » au sens de l'article 9 du RGPD, notamment les données révélant l'origine raciale ou ethnique, les opinions politiques, les croyances religieuses, les données biométriques ou génétiques, ou les données concernant la santé, sauf obligation légale spécifique.

3 Comment nous utilisons vos données

Vos données personnelles sont traitées pour les finalités déterminées et légitimes suivantes. Aucun traitement ne sera effectué à des fins incompatibles avec celles listées ci-dessous sans information préalable et, le cas échéant, sans recueil de votre consentement.

4 Bases légales du traitement

Conformément à l'article 6 du RGPD, tout traitement de données personnelles doit reposer sur une base légale valide. HolyLuck fonde ses traitements sur les bases juridiques suivantes :

4.1. Exécution d'un contrat (Art. 6(1)(b) RGPD)

Le traitement est nécessaire à l'exécution du contrat conclu avec vous lors de votre inscription, notamment pour la création de votre compte, le traitement de vos transactions financières et la mise à disposition de nos jeux. Sans ces données, nous ne pourrions pas vous fournir nos services.

4.2. Obligation légale (Art. 6(1)(c) RGPD)

Certains traitements sont rendus obligatoires par la loi, notamment les procédures de vérification d'identité (KYC), la lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT), ainsi que la conservation de documents comptables et fiscaux pendant les durées légales réglementaires.

4.3. Intérêts légitimes (Art. 6(1)(f) RGPD)

Nous traitons certaines données sur la base de nos intérêts légitimes, sous réserve qu'ils ne prévalent pas sur vos droits et libertés fondamentaux. Ces intérêts incluent la sécurisation de notre infrastructure, la prévention des fraudes, l'amélioration de nos services et la protection de l'intégrité de notre plateforme.

4.4. Consentement (Art. 6(1)(a) RGPD)

Pour les traitements qui ne relèvent pas des bases précédentes — notamment l'envoi de communications marketing et le dépôt de cookies non essentiels — nous sollicitons votre consentement libre, spécifique, éclairé et univoque, que vous pouvez retirer à tout moment sans que cela n'affecte la légalité des traitements antérieurs.

5 Partage & Tiers

HolyLuck ne vend pas vos données personnelles à des tiers. Nous pouvons cependant partager vos données dans les circonstances strictement encadrées suivantes :

5.1. Sous-traitants et prestataires de services

Nous faisons appel à des prestataires tiers qui traitent des données pour notre compte, dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD. Ces prestataires agissent uniquement selon nos instructions et ne peuvent utiliser vos données à d'autres fins. Ils incluent notamment :

• Fournisseurs de jeux (éditeurs de logiciels de casino, studios de jeux en direct)
• Prestataires de services de paiement (Visa, Mastercard, PayPal, Paysafecard, Skrill, Neteller, etc.)
• Prestataires de vérification d'identité (KYC)
• Hébergeurs et services cloud
• Outils d'analyse et de performance (analytique web anonymisée)
• Services de messagerie électronique et de communication client
• Prestataires de cybersécurité et de lutte anti-fraude

5.2. Autorités et obligations légales

Nous pouvons être légalement tenus de divulguer vos données aux autorités compétentes, notamment :

• La CNIL dans le cadre d'une enquête ou d'une injonction légale
• Les autorités judiciaires et fiscales françaises
• Les organismes de lutte contre le blanchiment (TRACFIN)
• Toute autre autorité compétente dans le cadre d'une procédure légale

5.3. Partenaires affiliés

Dans le cadre de notre programme d'affiliation, des données agrégées et anonymisées peuvent être partagées avec nos partenaires affiliés à des fins d'attribution statistique. Aucune donnée permettant d'identifier personnellement un utilisateur n'est transmise à ces partenaires sans base légale appropriée.

5.4. Opérations de restructuration

En cas de fusion, acquisition, cession ou restructuration de notre activité, vos données personnelles pourraient être transférées au successeur juridique. Vous en seriez informé dans les meilleurs délais et vos droits demeureraient intégralement préservés.

6 Cookies & Technologies de traçage

HolyLuck utilise des cookies et d'autres technologies de traçage similaires (pixels de suivi, balises web, stockage local) pour assurer le bon fonctionnement de la Plateforme, analyser son utilisation et, sous réserve de votre consentement, personnaliser votre expérience.

6.1. Types de cookies utilisés

6.2. Gestion de vos préférences cookies

Lors de votre première visite, un bandeau de consentement conforme aux recommandations de la CNIL vous permet d'accepter ou de refuser chaque catégorie de cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via le lien « Gérer mes cookies » disponible en bas de chaque page.

Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Notez toutefois que la désactivation des cookies essentiels peut nuire au bon fonctionnement de la Plateforme.

6.3. Cookies tiers

Certains de nos partenaires (fournisseurs de jeux, prestataires d'analyse) peuvent déposer leurs propres cookies sur votre terminal. Ces cookies sont soumis aux politiques de confidentialité de ces tiers, sur lesquels nous n'exerçons aucun contrôle direct. Vous êtes encouragé(e) à consulter leurs politiques respectives.

7 Sécurité des données

HolyLuck met en œuvre un ensemble de mesures techniques et organisationnelles robustes pour protéger vos données personnelles contre tout accès non autorisé, divulgation, altération ou destruction, conformément à l'article 32 du RGPD.

7.1. Mesures techniques

• Chiffrement SSL/TLS (256 bits) pour toutes les transmissions de données entre votre navigateur et nos serveurs
• Hachage irréversible des mots de passe (bcrypt ou équivalent)
• Authentification à deux facteurs (2FA) disponible et encouragée pour tous les comptes
• Pare-feux applicatifs (WAF) et systèmes de détection/prévention des intrusions (IDS/IPS)
• Surveillance continue et alertes de sécurité en temps réel
• Tests de pénétration réguliers et audits de sécurité indépendants
• Accès aux données restreint par contrôle des rôles et des droits d'accès (principe du moindre privilège)

7.2. Mesures organisationnelles

• Formation régulière du personnel aux bonnes pratiques de protection des données
• Politique interne de gestion des incidents de sécurité et des violations de données
• Signature d'accords de confidentialité pour tout membre du personnel ayant accès aux données
• Plan de continuité et de reprise après incident

7.3. Notification en cas de violation

En cas de violation de données personnelles susceptible de présenter un risque pour vos droits et libertés, HolyLuck s'engage à notifier la CNIL dans un délai de 72 heures suivant la prise de connaissance de l'incident, conformément à l'article 33 du RGPD. Si la violation est susceptible d'engendrer un risque élevé pour vous, nous vous en informerons également sans délai injustifié.

8 Conservation des données

Vos données personnelles ne sont conservées que pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales et réglementaires applicables.

À l'expiration des délais applicables, vos données sont soit supprimées de manière sécurisée et irréversible, soit anonymisées de telle façon qu'il est impossible de vous identifier à nouveau. Ces opérations sont effectuées conformément aux procédures internes de HolyLuck.

9 Vos droits

En tant que personne concernée résidant dans l'Espace Économique Européen, le RGPD vous confère un ensemble de droits fondamentaux concernant vos données personnelles. HolyLuck s'engage à respecter et à faciliter l'exercice de ces droits.

9.1. Comment exercer vos droits

Pour exercer l'un de vos droits, vous pouvez nous contacter par e-mail à l'adresse notre service d'assistance client ou notre service d'assistance client. Afin de traiter votre demande dans les meilleurs délais, veuillez inclure :

• Votre nom complet et votre adresse e-mail associée au compte
• La nature précise de votre demande et le ou les droits que vous souhaitez exercer
• Une copie de votre pièce d'identité (pour confirmer votre identité et éviter tout accès non autorisé)

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe ou d'un grand nombre de demandes, auquel cas vous en serez informé(e) dans le premier mois.

9.2. Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données n'est pas conforme au RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France :

10 Transferts internationaux de données

Dans le cadre de nos activités, certains de vos données peuvent être transférées vers des pays situés en dehors de l'Union européenne ou de l'Espace Économique Européen (EEE). HolyLuck veille à ce que ces transferts soient encadrés par des garanties appropriées conformément au chapitre V du RGPD.

10.1. Mécanismes de protection

Lorsque des données sont transférées vers des pays tiers ne bénéficiant pas d'une décision d'adéquation de la Commission européenne, nous nous appuyons sur les mécanismes suivants :

• Clauses contractuelles types (CCT) adoptées par la Commission européenne, conformément à la décision d'exécution 2021/914
• Règles d'entreprise contraignantes (BCR) lorsque le transfert s'effectue au sein d'un groupe international
• Décisions d'adéquation de la Commission européenne reconnaissant le niveau de protection du pays destinataire
• Garanties spécifiques contractuelles convenues avec le sous-traitant concerné

10.2. Information et transparence

Conformément aux exigences de transparence du RGPD, nous vous informons de tout transfert de données vers un pays tiers dans la présente Politique. Vous pouvez nous contacter à tout moment à l'adresse notre service d'assistance client pour obtenir des informations sur les transferts spécifiques qui vous concernent et les garanties mises en place.

11 Mineurs

Les services proposés par HolyLuck sont exclusivement réservés aux personnes âgées de 18 ans ou plus. Nous n'acceptons pas sciemment l'inscription ou la participation de personnes mineures à nos services de jeux d'argent.

Dans ce cadre, HolyLuck met en œuvre des procédures de vérification de l'âge lors de l'inscription et lors du processus de vérification d'identité (KYC). Tout compte dont le titulaire se révèlerait être mineur est immédiatement suspendu et les fonds restitués conformément à nos procédures internes.

HolyLuck ne collecte pas sciemment de données personnelles de personnes de moins de 18 ans. Si vous estimez qu'un mineur a pu accéder à nos services ou que nous détenons des données le concernant, nous vous prions de nous contacter immédiatement à l'adresse notre service d'assistance client. Nous procèderons à la suppression de ces données dans les meilleurs délais.

12 Modifications de la présente Politique

HolyLuck se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment en cas d'évolution de la réglementation applicable, de changements dans nos pratiques de traitement des données ou pour toute autre raison jugée nécessaire.

12.1. Processus de notification

En cas de modification substantielle de la présente Politique, vous serez informé(e) selon l'une ou plusieurs des modalités suivantes :

• Notification par e-mail à l'adresse associée à votre compte, au moins 30 jours avant l'entrée en vigueur des modifications
• Affichage d'une bannière d'information visible sur la Plateforme lors de votre prochaine connexion
• Publication de la version mise à jour sur la page /privacy-policy avec indication de la date de mise à jour

12.2. Votre acceptation

La poursuite de l'utilisation de nos services après l'entrée en vigueur des modifications vaut acceptation de la nouvelle version de la Politique. Si vous n'acceptez pas les modifications, vous avez la faculté de clôturer votre compte en contactant notre service client avant la date d'entrée en vigueur.

12.3. Historique des versions

13 Nous contacter

Pour toute question relative à la présente Politique de Confidentialité, à l'exercice de vos droits ou à la façon dont nous traitons vos données personnelles, vous pouvez nous contacter via les canaux suivants :

HolyLuck dispose d'un Délégué à la Protection des Données (DPO) chargé de veiller à la conformité de nos pratiques de traitement des données avec le RGPD et les réglementations applicables. Le DPO est votre interlocuteur privilégié pour toute question relative à la protection de vos données personnelles et peut être contacté à l'adresse notre service d'assistance client.

13.1. Ressources d'aide pour le jeu responsable en France

Si vous ressentez le besoin d'aide concernant votre pratique du jeu, les organisations suivantes proposent un accompagnement gratuit et confidentiel :

• Joueurs Info Service — Ligne nationale d'aide : les ressources d'aide specialisees aux joueurs (7j/7, de 8h à 2h) — www.joueursinfoservice.fr
• Adictel — Association spécialisée dans l'aide aux personnes touchées par les addictions aux jeux d'argent — www.adictel.com
• Addictaide / Aide Info Jeu — Informations et soutien pour joueurs et proches — www.addictaide.fr
• Fédération Addiction — Réseau de structures d'addictologie en France — www.federationaddiction.fr
• SOS Joueurs — Association d'aide aux joueurs pathologiques et à leur entourage — www.sosjoueurs.org
• ANJ – Autorité Nationale des Jeux — Informations réglementaires et protection des joueurs — www.anj.fr

Pour plus d'informations sur nos outils de jeu responsable (limites de dépôt, auto-exclusion, délais de réflexion), consultez notre Politique de Jeu Responsable.