Politique de Confidentialité

1. Introduction

1.1. Présentation générale

La présente Politique de Confidentialité (ci-après « la Politique ») décrit la manière dont HolyLuck, exploitant la plateforme accessible à l'adresse holyluck888.com (ci-après « nous », « notre » ou « la Plateforme »), collecte, traite, stocke et protège les données à caractère personnel des utilisateurs qui accèdent à nos services de jeux en ligne.

Nous accordons la plus haute importance à la protection de votre vie privée. Toutes les opérations de traitement de données décrites dans ce document sont effectuées dans le respect du Règlement général sur la protection des données (RGPD — Règlement (UE) 2016/679), de la Loi Informatique et Libertés du 6 janvier 1978 modifiée, ainsi que de toutes les réglementations applicables en matière de protection des données en vigueur en France et dans l'Union européenne.

1.2. Responsable du traitement

La Plateforme holyluck888.com agit en qualité de responsable du traitement des données à caractère personnel collectées dans le cadre de la fourniture de ses services. À ce titre, elle détermine les finalités et les moyens du traitement, et est l'interlocuteur principal pour toute demande relative à vos données.

1.3. Champ d'application

La présente Politique s'applique :

• à toute personne qui visite le site holyluck888.com, qu'elle soit inscrite ou non ;
• à tout utilisateur titulaire d'un compte joueur actif ou inactif sur la Plateforme ;
• à toute personne entrant en contact avec nos services d'assistance à la clientèle ;
• aux participants à des programmes promotionnels, tournois ou événements organisés par HolyLuck.

1.4. Liens vers les autres documents

La présente Politique fait partie d'un ensemble de documents régissant l'utilisation de notre Plateforme. Nous vous invitons à consulter également :

• Conditions Générales d'Utilisation — droits et obligations des parties, règles de jeu, gestion du compte.
• Jeu Responsable — outils d'auto-exclusion, limites de dépôt, ressources d'aide.

2. Données que nous collectons

2.1. Données d'identification et de compte

Lors de l'inscription sur la Plateforme, nous collectons les informations suivantes :

• Nom et prénom — pour l'identification de l'utilisateur ;
• Date de naissance — pour la vérification de l'âge légal (18 ans minimum) ;
• Adresse e-mail — principal canal de communication et identifiant de connexion ;
• Numéro de téléphone — à des fins de vérification et de sécurité du compte ;
• Adresse postale complète — pour la vérification d'identité et les obligations réglementaires ;
• Nom d'utilisateur / pseudonyme — pour la personnalisation de l'expérience de jeu ;
• Mot de passe chiffré — conservé exclusivement sous forme hachée et salée.

2.2. Données de vérification d'identité (KYC)

Dans le cadre de nos obligations en matière de lutte contre le blanchiment d'argent (LCB-FT) et de vérification de l'âge, nous pouvons collecter :

• Copie d'une pièce d'identité officielle (carte nationale d'identité, passeport) ;
• Justificatif de domicile de moins de trois mois (facture d'eau, d'électricité, relevé bancaire) ;
• Copie d'un moyen de paiement (carte bancaire partiellement masquée, capture d'écran de portefeuille numérique) ;
• Toute pièce supplémentaire exigée par les autorités compétentes pour satisfaire aux obligations de conformité.

2.3. Données financières et transactionnelles

Lors de vos opérations de dépôt et de retrait, nous recueillons :

• Informations sur le mode de paiement utilisé (type de carte, émetteur, derniers chiffres) ;
• Historique des transactions : montants déposés, retirés, et transferts internes ;
• Données relatives aux soldes de compte et aux activités de jeu ;
• Identifiants de transactions générés par les prestataires de services de paiement.

Les modes de paiement acceptés sur la Plateforme incluent notamment :

• Cartes bancaires Visa et Mastercard ;
• Portefeuilles électroniques : Skrill, Neteller, PayPal ;
• Virement bancaire SEPA ;
• Carte prépayée Paysafecard ;
• Solution de paiement Trustly ;
• Transfert instantané via iDEAL ;
• Paiement mobile Apple Pay / Google Pay ;
• Cryptomonnaies sélectionnées (Bitcoin, Ethereum).

2.4. Données d'utilisation et de comportement

Lors de votre navigation sur la Plateforme, nous collectons automatiquement :

• Adresse IP et données de géolocalisation approximative ;
• Type et version du navigateur web, système d'exploitation ;
• Identifiant de l'appareil (ID mobile, empreinte de navigateur) ;
• Pages visitées, jeux consultés, durée des sessions de jeu ;
• Données de clics, défilements et interactions avec l'interface ;
• Informations de connexion : date, heure, durée, fréquence des sessions ;
• Données issues des cookies et technologies similaires (voir section 6).

2.5. Communications et données de support

Lorsque vous contactez notre service clientèle, nous conservons :

• Le contenu de vos messages, e-mails et transcriptions de chat ;
• Les demandes formulées et les réponses apportées ;
• Les plaintes et réclamations éventuelles, ainsi que leur résolution ;
• Les données relatives aux évaluations de satisfaction client.

3. Comment nous utilisons vos données

3.1. Fourniture et gestion des services

Vos données sont utilisées en premier lieu pour :

• Créer et gérer votre compte joueur ;
• Authentifier votre identité à chaque connexion ;
• Traiter vos dépôts et retraits de fonds ;
• Vous permettre d'accéder aux jeux et fonctionnalités de la Plateforme ;
• Appliquer vos préférences de jeu et paramètres de compte ;
• Envoyer des communications de service essentielles (confirmations de transactions, alertes de sécurité).

3.2. Conformité légale et réglementaire

Nous traitons vos données pour satisfaire à nos obligations légales, notamment :

• Vérification de l'âge légal (18 ans minimum) avant l'accès aux services ;
• Respect des obligations en matière de lutte contre le blanchiment d'argent (LCB-FT) ;
• Application des exigences de la politique « Connais ton client » (KYC) ;
• Détection et prévention des activités frauduleuses ou illicites ;
• Conservation des enregistrements requis par les autorités réglementaires ;
• Réponse aux demandes légitimes des autorités compétentes.

3.3. Jeu responsable et protection des joueurs

Conformément à notre Politique de Jeu Responsable, nous analysons vos données comportementales afin de :

• Détecter les signes de jeu problématique ou compulsif ;
• Appliquer les limites de dépôt, de mise ou de temps de jeu que vous avez définies ;
• Gérer les demandes d'auto-exclusion temporaire ou permanente ;
• Vous proposer des ressources d'aide adaptées à votre profil.

3.4. Personnalisation et amélioration des services

• Personnaliser votre expérience de jeu et les recommandations ;
• Analyser les données d'utilisation pour améliorer les fonctionnalités de la Plateforme ;
• Mener des analyses statistiques internes (anonymisées autant que possible) ;
• Développer et tester de nouveaux services ou jeux.

3.5. Communication marketing

Sous réserve de votre consentement explicite, nous utilisons vos données pour vous adresser :

• Des offres promotionnelles, bonus et programmes de fidélité ;
• Des newsletters relatives aux nouveautés et événements de la Plateforme ;
• Des communications personnalisées basées sur votre historique de jeu.

Vous pouvez retirer votre consentement à tout moment en modifiant vos préférences dans les paramètres de votre compte ou en cliquant sur le lien de désinscription figurant dans chaque e-mail marketing.

3.6. Sécurité et prévention de la fraude

• Surveiller les activités suspectes et prévenir la fraude ;
• Protéger l'intégrité de la Plateforme contre les attaques et tentatives d'intrusion ;
• Identifier les comportements anormaux susceptibles d'indiquer une utilisation abusive des services.

4. Bases légales du traitement

Conformément à l'Article 6 du RGPD, chaque opération de traitement repose sur l'une des bases légales suivantes :

4.1. Retrait du consentement

Lorsque le traitement est fondé sur votre consentement, vous avez le droit de le retirer à tout moment, sans que cela ne porte atteinte à la licéité du traitement effectué préalablement à ce retrait. Le retrait du consentement peut être effectué directement depuis les paramètres de votre compte ou en contactant notre délégué à la protection des données (voir section 13).

4.2. Intérêts légitimes — Équilibre des intérêts

Lorsque nous nous appuyons sur la base des intérêts légitimes, nous effectuons une mise en balance entre nos intérêts et vos droits fondamentaux. Nous veillons à ce que ce traitement ne porte pas atteinte de manière disproportionnée à votre vie privée. Vous pouvez vous opposer à ce traitement à tout moment (voir section 9).

5. Partage des données et tiers

5.1. Principe général

HolyLuck ne vend pas vos données personnelles à des tiers. Nous ne partageons vos informations qu'avec des catégories strictement définies de destinataires, pour des finalités déterminées et proportionnées, et dans le respect des réglementations applicables.

5.2. Prestataires de services techniques

Nous faisons appel à des sous-traitants techniques pour assurer le fonctionnement de la Plateforme :

• Fournisseurs de jeux (éditeurs de logiciels de casino, studios de jeux en direct) ;
• Prestataires de services de paiement (processeurs de transactions, passerelles bancaires) ;
• Services d'hébergement cloud et d'infrastructure informatique ;
• Fournisseurs de solutions KYC et d'identification numérique ;
• Outils analytiques et de mesure de l'audience (dans le respect des règles CNIL sur les cookies) ;
• Plateformes de support client (logiciels de chat, CRM).

Ces sous-traitants sont liés par des contrats de traitement de données conformes à l'Article 28 du RGPD et ne sont autorisés à traiter vos données que pour l'exécution des missions qui leur sont confiées.

5.3. Autorités réglementaires et judiciaires

Nous pouvons être amenés à divulguer vos données aux autorités compétentes lorsque cela est requis par la loi, notamment dans le cadre :

• D'enquêtes en matière de blanchiment d'argent ou de financement du terrorisme ;
• De réquisitions judiciaires ou policières dûment émises ;
• D'obligations de déclaration auprès des autorités de régulation ;
• De contentieux ou procédures arbitrales impliquant la Plateforme.

5.4. Partenaires affiliés

Si vous avez accédé à la Plateforme via un lien d'affiliation, nous pouvons partager avec le partenaire concerné des données agrégées et anonymisées (conversions, activité générale). Aucune donnée personnelle identifiable n'est transmise sans votre consentement explicite.

5.5. Opérations de restructuration

En cas de fusion, acquisition, cession d'actifs ou de toute opération similaire impliquant la Plateforme, vos données personnelles pourraient être transférées au successeur, sous réserve que celui-ci s'engage à respecter les mêmes standards de protection des données que ceux décrits dans la présente Politique.

6. Cookies et technologies de suivi

6.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite sur un site web. Il permet de mémoriser des informations relatives à votre navigation, vos préférences ou votre session, et peut être lu par le serveur qui l'a émis lors d'une visite ultérieure.

6.2. Types de cookies utilisés

6.3. Technologies similaires

En complément des cookies, nous pouvons utiliser :

• Balises web (web beacons) — pour mesurer l'ouverture des e-mails et l'interaction avec nos communications ;
• Stockage local (localStorage / sessionStorage) — pour améliorer les performances et la fluidité de l'interface ;
• Empreinte de navigateur (browser fingerprinting) — à des fins de détection de fraude et de sécurité du compte ;
• Pixels de suivi — pour mesurer l'efficacité de nos campagnes publicitaires.

6.4. Gestion de vos préférences cookies

Conformément aux recommandations de la CNIL, votre consentement est requis avant le dépôt de tout cookie non essentiel. Lors de votre première visite, une bannière de gestion des cookies vous permet d'accepter, de refuser ou de personnaliser vos choix. Vous pouvez modifier vos préférences à tout moment via le panneau de gestion des cookies accessible depuis le pied de page du site.

Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Notez toutefois que la désactivation des cookies essentiels peut affecter le fonctionnement de la Plateforme.

7. Sécurité des données

7.1. Mesures techniques de sécurité

HolyLuck met en œuvre un ensemble de mesures techniques et organisationnelles robustes pour protéger vos données contre tout accès non autorisé, divulgation, altération ou destruction :

• Chiffrement SSL/TLS (256 bits) pour toutes les transmissions de données ;
• Hachage irréversible des mots de passe (bcrypt avec salage dynamique) ;
• Authentification à deux facteurs (2FA) disponible et recommandée pour tous les comptes ;
• Systèmes de détection et prévention des intrusions (IDS/IPS) ;
• Pare-feux applicatifs (WAF) et protection contre les attaques DDoS ;
• Chiffrement des données au repos pour les informations sensibles stockées ;
• Audits de sécurité réguliers réalisés par des tiers indépendants ;
• Environnements de production segmentés et isolés selon le principe du moindre privilège.

7.2. Mesures organisationnelles

• Accès restreint aux données personnelles, limité au personnel strictement habilité ;
• Formation régulière des équipes aux bonnes pratiques de sécurité et à la protection des données ;
• Procédures internes de gestion des incidents de sécurité ;
• Politique de bureau propre et d'écran verrouillé au sein de notre organisation.

7.3. Gestion des violations de données

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à :

• Notifier la CNIL dans un délai de 72 heures suivant la prise de connaissance de l'incident, conformément à l'Article 33 du RGPD ;
• Vous informer personnellement dans les meilleurs délais si la violation est susceptible d'engendrer un risque élevé pour vos droits, conformément à l'Article 34 du RGPD ;
• Documenter l'incident et prendre toutes les mesures correctives nécessaires.

8. Conservation des données

8.1. Durées de conservation par catégorie

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, sauf obligation légale contraire.

8.2. Suppression et anonymisation

À l'expiration des durées de conservation applicables, vos données sont soit supprimées de manière sécurisée, soit anonymisées de façon irréversible afin de ne plus permettre votre identification. Les données anonymisées peuvent être conservées à des fins statistiques sans limitation de durée.

9. Vos droits

9.1. Inventaire de vos droits

En tant que personne concernée résidant dans l'Union européenne, vous bénéficiez de l'ensemble des droits conférés par le RGPD. Ces droits peuvent être exercés gratuitement auprès de notre Délégué à la Protection des Données (voir section 13).

9.2. Modalités d'exercice de vos droits

Pour exercer l'un de vos droits, vous pouvez :

• Envoyer un e-mail à notre DPO à l'adresse : notre service d'assistance client ;
• Accéder directement aux fonctionnalités de gestion des données disponibles dans votre espace compte ;
• Joindre à votre demande une copie de votre pièce d'identité afin de permettre votre identification.

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de demandes complexes ou multiples, auquel cas nous vous informerons de cette prolongation dans les meilleurs délais.

9.3. Droit de réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France :

10. Transferts internationaux de données

10.1. Transferts au sein de l'EEE

Dans la mesure du possible, vos données personnelles sont hébergées et traitées au sein de l'Espace Économique Européen (EEE), où s'applique le RGPD.

10.2. Transferts vers des pays tiers

Certains de nos prestataires de services techniques ou partenaires peuvent être établis en dehors de l'EEE. Dans ce cas, nous nous assurons que les transferts de données sont encadrés par des garanties appropriées, conformément au Chapitre V du RGPD :

• Décisions d'adéquation de la Commission européenne reconnaissant un niveau de protection suffisant dans le pays de destination ;
• Clauses contractuelles types (CCT) adoptées par la Commission européenne (Décision d'exécution 2021/914/UE) ;
• Règles d'entreprise contraignantes (BCR) pour les groupes multinationaux ;
• Autres mécanismes de transfert reconnus par les autorités de protection des données compétentes.

10.3. Droit à l'information

Vous pouvez obtenir des informations complémentaires sur les mécanismes de transfert applicables en contactant notre Délégué à la Protection des Données à l'adresse notre service d'assistance client.

11. Mineurs

11.1. Interdiction d'accès aux mineurs

Les services de jeux en ligne proposés par HolyLuck sont strictement réservés aux personnes âgées de 18 ans et plus. L'accès à la Plateforme est formellement interdit aux mineurs. Conformément à la réglementation française, nous mettons en œuvre des procédures de vérification de l'âge lors de l'inscription et, si nécessaire, lors d'opérations financières.

11.2. Non-collecte de données de mineurs

Nous ne collectons sciemment aucune donnée à caractère personnel émanant de personnes de moins de 18 ans. Si nous apprenons qu'un mineur a fourni des données personnelles sur notre Plateforme, nous procédons immédiatement à la suppression de ces données et à la clôture du compte concerné.

11.3. Signalement

Si vous pensez qu'un mineur a accédé à notre Plateforme ou a fourni des données personnelles, nous vous invitons à nous le signaler immédiatement à l'adresse notre service d'assistance client afin que nous puissions prendre les mesures appropriées dans les plus brefs délais.

Pour en savoir plus sur la protection des mineurs et les outils de contrôle parental, nous vous invitons à consulter notre Politique de Jeu Responsable.

12. Modifications de la présente politique

12.1. Droit de modification

HolyLuck se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, afin de refléter l'évolution de nos pratiques, des exigences légales ou réglementaires, ou des fonctionnalités de la Plateforme.

12.2. Notification des modifications

En cas de modification substantielle de la présente Politique, nous vous en informerons par les moyens suivants :

• Publication d'un avis visible sur la page d'accueil de la Plateforme ;
• Envoi d'une notification par e-mail à l'adresse enregistrée sur votre compte ;
• Affichage d'une bannière d'information lors de votre prochaine connexion.

La date de mise à jour figurant en haut du présent document sera systématiquement actualisée à chaque nouvelle version. Nous vous encourageons à consulter régulièrement cette page pour rester informé des éventuelles modifications.

12.3. Entrée en vigueur

Les modifications entrent en vigueur à la date de leur publication sur la Plateforme. Votre utilisation continue des services après cette date vaut acceptation de la Politique mise à jour. Si vous n'acceptez pas les modifications, nous vous invitons à cesser d'utiliser la Plateforme et à clôturer votre compte en contactant notre service d'assistance.

13. Nous contacter

13.1. Coordonnées de contact

Pour toute question relative à la présente Politique de Confidentialité, à vos droits, ou au traitement de vos données personnelles, vous pouvez nous contacter via les canaux suivants :

13.2. Délais de traitement

Nous nous engageons à accuser réception de votre demande dans un délai de 48 heures ouvrées et à y apporter une réponse complète dans un délai maximal d'un mois à compter de la réception de votre demande et de la justification de votre identité. Ce délai peut être prolongé de deux mois supplémentaires dans les cas complexes.

13.3. Ressources d'aide au jeu responsable

Si vous ou un proche éprouvez des difficultés liées au jeu, les organisations suivantes proposent une aide gratuite et confidentielle :

Pour plus d'outils de protection et de ressources d'aide, consultez notre Politique de Jeu Responsable.