Politique de confidentialité des données personnelles

1. Cadre juridique applicable

Les traitements de données à caractère personnel mis en oeuvre via la plateforme sont régis par le Règlement Général sur la Protection des Données (RGPD) entré en vigueur le 27 avril 2016 et par la législation française en matière de protection des données, notamment la loi Informatique et libertés du 6 janvier 1978 modifiée.

Les principes de licéité, de loyauté, de transparence, de limitation des finalités, de minimisation des données, d’exactitude, de limitation de la conservation et d’intégrité sont appliqués à l’ensemble des traitements.

L’autorité de contrôle compétente est la Commission Nationale de l’Informatique et des Libertés (CNIL). Tout manquement aux obligations de confidentialité est susceptible d’entraîner des sanctions administratives pouvant atteindre 4 % du chiffre d’affaires annuel.

2. Données collectées

La collecte de données est limitée aux informations strictement nécessaires à la fourniture des services proposés et au respect des obligations légales et réglementaires applicables au secteur des jeux et paris.

2.1. Catégories de données

Les catégories de données susceptibles d’être traitées comprennent notamment :

• Données d’identité : nom, prénom, pseudonyme, date et lieu de naissance, nationalité, profession
• Coordonnées : adresse postale, adresse électronique, numéro de téléphone
• Données d’identification : numéro de pièce d’identité, numéro client
• Données de compte : langue de préférence, genre, statut d’interdiction de jeu
• Données de connexion : historique de navigation, journaux de connexion, adresse IP, données de navigateur
• Données transactionnelles : historique des opérations, montants, dates

2.2. Base légale du traitement

Chaque traitement de données repose sur une base juridique déterminée, à savoir :

• Exécution du contrat liant l’utilisateur à la plateforme
• Respect d’une obligation légale ou réglementaire
• Consentement explicite de l’utilisateur lorsque requis
• Intérêt légitime de l’opérateur, dans le respect des droits et libertés des utilisateurs

Le consentement, lorsqu’il constitue la base légale, peut être retiré à tout moment, sans effet sur la licéité des traitements effectués avant ce retrait.

3. Finalités du traitement

Les données personnelles sont collectées et traitées uniquement pour les finalités suivantes :

• Création, gestion et suivi du compte utilisateur
• Vérification de l’identité et du respect de l’âge légal
• Traitement et suivi des opérations financières
• Prévention de la fraude et du blanchiment d’argent
• Respect des obligations réglementaires et légales applicables
• Gestion du service clientèle et traitement des demandes des utilisateurs
• Amélioration et sécurisation des systèmes informatiques
• Gestion des programmes de fidélité le cas échéant
• Conservation des preuves en cas de litige ou de contrôle

Aucune utilisation secondaire non prévue ni non autorisée n’est effectuée. Les durées de conservation et les finalités associées sont communiquées avant la collecte des données ou sur demande de l’utilisateur.

4. Destinataires des données

L’accès aux données personnelles est strictement limité aux personnes dûment habilitées et soumises à une obligation de confidentialité, dans la limite de ce qui est nécessaire à l’accomplissement de leurs missions.

4.1. Personnel interne

Peuvent notamment accéder aux données, dans le cadre de leurs attributions respectives :

• Service clientèle
• Service informatique
• Service administratif interne
• Service de conformité et de lutte contre la fraude

4.2. Prestataires externes

Des prestataires tiers peuvent intervenir pour certaines opérations techniques ou fonctionnelles, notamment dans les domaines suivants :

• Traitement sécurisé des paiements
• Prévention et détection de la fraude
• Maintenance et supervision techniques des systèmes
• Collecte et traitement des retours et réclamations des utilisateurs

Ces prestataires agissent sur instruction de la plateforme et sont contractuellement tenus de respecter des exigences de sécurité et de confidentialité équivalentes à celles appliquées en interne. L’utilisation des données par ces tiers est limitée aux seules finalités définies et s’effectue sous le contrôle de la plateforme.

5. Sécurité des données

Des mesures techniques et organisationnelles appropriées sont mises en place afin de garantir un niveau de sécurité adapté aux risques présentant pour les droits et libertés des utilisateurs.

5.1. Mesures techniques

Les mesures techniques comprennent notamment :

• Chiffrement des données sensibles selon le standard AES-256
• Authentification forte par mot de passe à usage unique (OTP)
• Double authentification via application dédiée
• Vérification biométrique (reconnaissance faciale ou empreinte digitale) lorsque cela est applicable
• Protocoles de transmission sécurisés pour les échanges de données
• Systèmes de détection et de prévention des intrusions

5.2. Mesures organisationnelles

Les mesures organisationnelles incluent notamment :

• Contrôle d’accès strict aux données et gestion des habilitations
• Formation du personnel aux règles de confidentialité et de sécurité
• Audits de sécurité réguliers
• Tests de vulnérabilité et d’intrusion
• Procédures de gestion et de notification des incidents de sécurité
• Documentation et mise à jour des mesures de protection

Ces dispositifs font l’objet de révisions périodiques afin de les adapter aux évolutions techniques et aux menaces identifiées.

6. Conservation des données

Les données personnelles sont conservées pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées et traitées, dans le respect des obligations légales et réglementaires de conservation applicables.

À l’expiration des durées de conservation pertinentes, les données sont supprimées ou anonymisées de manière irréversible. Les durées de conservation spécifiques applicables à chaque catégorie de données peuvent être communiquées au moment de la collecte ou sur demande de l’utilisateur.

7. Droits des utilisateurs

Conformément à la réglementation en vigueur en matière de protection des données, chaque utilisateur dispose des droits suivants sur ses données personnelles :

• Droit d’accès : obtenir la confirmation qu’un traitement est effectué et recevoir une copie des données détenues
• Droit de rectification : demander la correction ou la mise à jour de données inexactes ou incomplètes
• Droit à l’effacement : solliciter la suppression de ses données dans les conditions prévues par la loi
• Droit à la limitation du traitement : demander la suspension temporaire de certains traitements dans les cas prévus par les textes applicables
• Droit à la portabilité : recevoir les données fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement lorsque cela est techniquement possible
• Droit d’opposition : s’opposer, pour des motifs tenant à sa situation particulière, à certains traitements fondés sur l’intérêt légitime
• Droit de retirer son consentement à tout moment lorsque le traitement est fondé sur ce consentement

Pour exercer ces droits, l’utilisateur adresse une demande accompagnée d’une copie de sa pièce d’identité via les canaux de contact indiqués sur la plateforme. Une réponse est apportée dans un délai d’un mois à compter de la réception de la demande, sous réserve des prolongations éventuellement prévues par la réglementation.

En cas de refus motivé ou d’absence de réponse jugée satisfaisante, l’utilisateur conserve la faculté d’introduire une réclamation auprès de la CNIL.

8. Modifications de la politique

La présente politique de confidentialité peut être modifiée à tout moment afin de tenir compte des évolutions réglementaires, techniques ou organisationnelles affectant les traitements de données.

Les modifications prennent effet dès leur publication sur le site. Il appartient à chaque utilisateur de consulter régulièrement cette page pour prendre connaissance de la version en vigueur. La seule version opposable est celle accessible en ligne à la date de consultation.

9. Contact

Pour toute question relative aux traitements de données à caractère personnel ou pour l’exercice des droits décrits ci-dessus, l’utilisateur peut prendre contact via les moyens prévus à cet effet dans la section dédiée du site.