Politique de Confidentialité

Sommaire

1. Introduction
2. Données collectées
3. Utilisation des données
4. Bases légales
5. Partage & tiers
6. Cookies & traceurs
7. Sécurité
8. Conservation
9. Vos droits
10. Transferts internationaux
11. Mineurs
12. Modifications
13. Contact

1. Introduction

1.1. Objet du document

La présente Politique de Confidentialité (ci-après « la Politique ») a pour objet de vous informer, de manière transparente et complète, de la façon dont HolyLuck (ci-après « nous », « notre » ou « la Plateforme »), accessible à l'adresse holyluckvip1.com, traite vos données à caractère personnel lorsque vous naviguez sur notre site, créez un compte, effectuez des dépôts ou des retraits, participez à des jeux ou contactez notre service client.

Cette Politique s'inscrit dans un cadre documentaire plus large comprenant également nos Conditions Générales d'Utilisation et notre page Jeu Responsable. En cas de contradiction, la présente Politique prévaut pour toutes les questions relatives à la protection des données personnelles.

1.2. Champ d'application

Cette Politique s'applique à toute personne physique (ci-après « l'Utilisateur », « vous ») qui :

• visite le site holyluckvip1.com, quelle qu'en soit la durée ;
• crée un compte joueur et utilise nos services de jeux d'argent en ligne ;
• interagit avec nous par voie électronique, téléphonique ou postale ;
• utilise notre application mobile ou tout autre point d'accès à nos services.

1.3. Notre engagement

HolyLuck s'engage à traiter vos données avec le plus haut niveau de sécurité et de confidentialité, en appliquant les principes fondamentaux du Règlement (UE) 2016/679 (RGPD) : licéité, loyauté, transparence, minimisation des données, exactitude, limitation de la conservation, intégrité et confidentialité.

2. Données que nous collectons

2.1. Données fournies directement par l'Utilisateur

Lors de votre inscription et de l'utilisation de nos services, nous collectons les catégories de données suivantes :

• Données d'identité : nom, prénom, date de naissance, nationalité, genre.
• Données de contact : adresse e-mail, numéro de téléphone, adresse postale complète.
• Données de vérification d'identité (KYC) : copie de pièce d'identité officielle (carte nationale d'identité, passeport), justificatif de domicile (facture de moins de trois mois), et le cas échéant, document justifiant l'origine des fonds.
• Données financières : informations de carte bancaire (Visa, Mastercard), références de portefeuille électronique (PayPal, Skrill, Neteller, Paysafecard, MuchBetter, ecoPayz, Trustly, Apple Pay, Google Pay, virement SEPA, Klarna), historique des transactions, montants des dépôts et retraits.
• Données de profil de jeu : préférences de jeux, limites de mise volontairement définies, statut du programme de fidélité, historique des sessions de jeu.
• Communications : contenu des échanges avec notre service client, enregistrements d'appels (avec votre consentement préalable), e-mails entrants et sortants.

2.2. Données collectées automatiquement

Lorsque vous naviguez sur notre Plateforme, nous recueillons automatiquement :

• Données techniques : adresse IP, type de navigateur et version, système d'exploitation, résolution d'écran, identifiants de session.
• Données de navigation : pages visitées, durée de consultation, liens cliqués, termes de recherche utilisés sur la Plateforme.
• Données de localisation approximative : pays et région déterminés à partir de l'adresse IP (géolocalisation non précise).
• Données d'appareil : type d'appareil, identifiant publicitaire mobile (si application installée), données de connexion réseau.
• Données de cookies et traceurs : détaillées à la section 6 de la présente Politique.

2.3. Données issues de sources tierces

Nous pouvons également recevoir des données vous concernant provenant de :

• prestataires de vérification d'identité et de lutte contre le blanchiment d'argent (AML) ;
• agences de prévention de la fraude et bases de données publiques ;
• partenaires affiliés qui vous ont orienté vers notre Plateforme ;
• fournisseurs de services de paiement, dans la stricte limite de la vérification transactionnelle.

3. Comment nous utilisons vos données

3.1. Exécution du contrat et fourniture des services

• Création, gestion et sécurisation de votre compte joueur.
• Traitement des dépôts et retraits dans les devises acceptées (Euro — EUR €).
• Fourniture d'accès aux jeux de casino, de poker et aux paris sportifs disponibles sur la Plateforme.
• Gestion du programme de fidélité, des bonus et des promotions auxquels vous êtes éligible.
• Communication des informations essentielles relatives à votre compte (notifications de sécurité, confirmations de transactions, etc.).

3.2. Conformité légale et réglementaire

• Vérification de votre identité et de votre âge (18 ans minimum) conformément aux obligations de connaissance client (KYC).
• Détection, prévention et signalement des activités frauduleuses, du blanchiment de capitaux et du financement du terrorisme (LCB-FT).
• Respect des obligations fiscales applicables et des réglementations en matière de jeux d'argent.
• Conservation des données transactionnelles conformément aux délais légaux applicables.

3.3. Jeu responsable

Dans le cadre de notre engagement en faveur du jeu responsable, nous utilisons vos données pour :

• surveiller les comportements de jeu susceptibles d'indiquer une pratique excessive ou problématique ;
• appliquer les limites de dépôt, de mise et de perte que vous avez volontairement définies ;
• gérer les demandes d'auto-exclusion, de suspension temporaire ou de fermeture définitive de compte ;
• vérifier le respect des exclusions déclarées avant toute réactivation de compte.

3.4. Amélioration et personnalisation

• Analyse statistique anonymisée de l'audience et des usages de la Plateforme.
• Personnalisation de l'interface et des recommandations de jeux selon vos préférences.
• Détection et résolution des problèmes techniques affectant la qualité du service.
• Développement de nouvelles fonctionnalités répondant aux attentes des joueurs.

3.5. Marketing et communications (avec votre consentement)

• Envoi de newsletters, d'offres promotionnelles et d'informations relatives aux nouvelles fonctionnalités.
• Personnalisation des communications publicitaires sur la base de vos intérêts.
• Vous pouvez retirer votre consentement à tout moment via les paramètres de votre compte ou en cliquant sur le lien de désinscription figurant dans chaque e-mail marketing.

4. Bases légales du traitement

Conformément à l'article 6 du RGPD, chaque traitement de données personnelles effectué par HolyLuck repose sur l'une des bases légales suivantes :

4.1. Données sensibles

HolyLuck ne collecte pas de données sensibles au sens de l'article 9 du RGPD (origine ethnique, données de santé, convictions religieuses, etc.) à l'exception de cas où cela s'avère strictement nécessaire dans le cadre des obligations de jeu responsable, avec votre consentement explicite préalable.

5. Partage des données & partenaires tiers

5.1. Catégories de destinataires

HolyLuck peut partager vos données personnelles avec les catégories de tiers suivantes, dans la stricte limite des finalités définies :

• Prestataires de services de paiement : Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, MuchBetter, ecoPayz, Trustly, Apple Pay, Google Pay, prestataires de virement SEPA — pour le traitement sécurisé des transactions financières.
• Prestataires de vérification d'identité : sociétés spécialisées dans la vérification KYC et la conformité AML/LCB-FT, chargées d'authentifier votre identité et de prévenir la fraude.
• Fournisseurs de jeux (éditeurs) : studios et développeurs de jeux de casino qui opèrent leurs environnements via notre Plateforme. Ces partenaires reçoivent uniquement les données techniques nécessaires au bon fonctionnement des jeux (identifiant de session anonymisé, préférences de langue).
• Prestataires de services cloud et d'hébergement : fournisseurs assurant l'infrastructure technique de la Plateforme, liés par des clauses contractuelles types conformes au RGPD.
• Outils d'analyse et de performance : solutions d'analyse d'audience et de mesure de performance anonymisées.
• Autorités compétentes : administrations fiscales, autorités judiciaires ou de régulation, lorsque nous sommes légalement tenus de divulguer des informations.
• Partenaires affiliés : dans la seule mesure nécessaire à la gestion des commissions d'affiliation, sans transmission de données de jeu ou financières.

5.2. Absence de vente de données

5.3. Sous-traitance

Lorsque nous faisons appel à des sous-traitants, ceux-ci sont soumis à des obligations contractuelles strictes garantissant un niveau de protection équivalent à celui que nous appliquons. Nous effectuons des audits réguliers de la conformité de nos partenaires.

6. Cookies & technologies de suivi

6.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite sur notre Plateforme. Les cookies permettent de mémoriser des informations relatives à votre navigation et d'améliorer votre expérience utilisateur.

6.2. Types de cookies utilisés

6.3. Gestion de vos préférences

Lors de votre première visite, un bandeau de consentement aux cookies (CMP) vous permet de choisir les catégories que vous acceptez. Vous pouvez modifier vos préférences à tout moment via le lien « Paramètres des cookies » figurant en bas de chaque page du site.

Vous pouvez également désactiver les cookies directement depuis les paramètres de votre navigateur. Veuillez noter que la désactivation des cookies essentiels peut empêcher l'accès à certaines fonctionnalités de la Plateforme.

6.4. Autres technologies de suivi

• Balises web (pixels) : images transparentes intégrées dans nos e-mails et pages pour mesurer les taux d'ouverture et d'engagement.
• Stockage local (localStorage / sessionStorage) : utilisé pour mémoriser temporairement les préférences de jeu sans transmission au serveur.
• Empreinte de navigateur (fingerprinting) : utilisée exclusivement à des fins de détection de la fraude et de sécurité, jamais à des fins publicitaires.

7. Sécurité des données

7.1. Mesures techniques

HolyLuck met en œuvre un ensemble de mesures techniques de pointe pour protéger vos données contre tout accès non autorisé, divulgation, altération ou destruction :

• Chiffrement TLS/SSL 256 bits de toutes les communications entre votre navigateur et nos serveurs.
• Chiffrement AES-256 des données sensibles stockées en base de données (mots de passe hachés avec bcrypt, données financières chiffrées au repos).
• Pare-feu applicatifs (WAF) et systèmes de détection et prévention des intrusions (IDS/IPS) actifs en temps réel.
• Authentification à deux facteurs (2FA) disponible et fortement recommandée pour l'accès à votre compte.
• Tests de pénétration effectués régulièrement par des experts en cybersécurité indépendants.
• Certificats de sécurité PCI DSS respectés par tous nos prestataires de paiement.

7.2. Mesures organisationnelles

• Accès aux données personnelles limité au seul personnel autorisé, selon le principe du moindre privilège.
• Formation régulière de l'ensemble des collaborateurs aux bonnes pratiques en matière de sécurité et de protection des données.
• Procédures documentées de gestion des incidents de sécurité et de notification des violations de données.
• Politique de conservation et de destruction sécurisée des données.

7.3. Notification des violations

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, HolyLuck s'engage à notifier l'autorité de contrôle compétente (CNIL en France) dans un délai de 72 heures après avoir pris connaissance de la violation, conformément à l'article 33 du RGPD. Si la violation est susceptible d'engendrer un risque élevé, vous en serez personnellement informé dans les meilleurs délais.

8. Conservation des données

HolyLuck ne conserve vos données personnelles que pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, conformément au principe de limitation de la conservation prévu par l'article 5(1)(e) du RGPD.

À l'expiration de ces délais, vos données sont soit supprimées de manière irréversible, soit anonymisées afin d'être utilisées à des fins purement statistiques sans qu'il soit possible de vous réidentifier.

9. Vos droits en matière de données personnelles

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants concernant vos données personnelles traitées par HolyLuck :

9.1. Comment exercer vos droits

Pour exercer l'un ou plusieurs de ces droits, vous pouvez nous contacter par e-mail à l'adresse notre service d'assistance client ou via notre formulaire de contact disponible dans la section Aide. Afin de vérifier votre identité et d'éviter tout accès non autorisé à vos données, nous pourrons vous demander de fournir une preuve d'identité.

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception. En cas de demande complexe, ce délai peut être prolongé de deux mois supplémentaires, avec information préalable.

9.2. Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données porte atteinte à vos droits, vous avez la possibilité d'introduire une réclamation auprès de l'autorité de contrôle française :

10. Transferts internationaux de données

10.1. Principe général

Dans le cadre de nos activités, certaines données personnelles peuvent être transférées et traitées en dehors de l'Espace Économique Européen (EEE), notamment dans les pays où nos prestataires de services cloud et nos partenaires techniques sont établis.

10.2. Garanties applicables

HolyLuck s'assure que tout transfert de données vers un pays tiers ne disposant pas d'une décision d'adéquation de la Commission européenne est encadré par des garanties appropriées, notamment :

• Clauses contractuelles types (CCT) adoptées par la Commission européenne (décision 2021/914/UE), constituant la garantie principale utilisée pour nos transferts vers des prestataires établis hors EEE ;
• Règles d'entreprise contraignantes (BCR) pour les groupes multinationaux ayant adopté ce mécanisme ;
• Certification adéquate dans le cadre d'un accord d'adéquation reconnu par la Commission européenne ;
• Votre consentement explicite, dans les cas où aucun autre mécanisme n'est applicable et où vous en avez été pleinement informé.

10.3. Droit d'information

Sur simple demande adressée à notre service d'assistance client, nous vous communiquerons la liste des pays tiers vers lesquels vos données sont susceptibles d'être transférées ainsi que les garanties mises en place.

11. Protection des mineurs

11.1. Vérification de l'âge

HolyLuck met en œuvre des procédures rigoureuses de vérification de l'âge lors de l'inscription et, si nécessaire, à tout moment de la relation contractuelle. Ces vérifications incluent la fourniture obligatoire d'un document d'identité officiel attestant de la majorité légale (18 ans minimum).

11.2. Collecte de données relatives aux mineurs

HolyLuck ne collecte sciemment aucune donnée personnelle relative à des personnes âgées de moins de 18 ans. Si nous apprenons qu'un mineur a fourni des données personnelles, nous prenons immédiatement les mesures suivantes :

• suspension et fermeture définitive du compte concerné ;
• remboursement de toute somme déposée, sous déduction des éventuels gains indûment perçus ;
• suppression définitive de l'intégralité des données collectées ;
• signalement aux autorités compétentes si les circonstances l'exigent.

11.3. Contrôle parental

Nous encourageons les parents et tuteurs légaux à utiliser des outils de contrôle parental pour restreindre l'accès des mineurs aux sites de jeux en ligne. Des ressources sont disponibles auprès d'organismes spécialisés, notamment :

• Joueurs Info Service — les ressources d'aide specialisees aux joueurs (gratuit, 7j/7)
• Addictions Drogues Alcool Info Service (ADALIS) — les ressources d'aide specialisees aux joueurs
• Fédération Addiction — federationaddiction.fr
• SOS Joueurs — sosjoueurs.fr
• Alcool Info Service — 0980 980 930

Pour toute information complémentaire sur notre approche du jeu responsable, consultez notre page dédiée : Jeu Responsable.

12. Modifications de la présente Politique

12.1. Droit de mise à jour

HolyLuck se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour refléter des évolutions législatives ou réglementaires, des changements dans nos pratiques de traitement des données, ou des améliorations de nos services. La version en vigueur est toujours consultable à l'adresse holyluckvip1.com/privacy-policy.

12.2. Notification des modifications

En cas de modifications substantielles affectant vos droits ou les finalités du traitement, nous vous en informerons par les moyens suivants :

• notification par e-mail à l'adresse associée à votre compte ;
• affichage d'une bannière d'information lors de votre prochaine connexion ;
• mention bien visible de la nouvelle date de mise à jour en tête de ce document.

12.3. Poursuite de l'utilisation

Votre utilisation continue de la Plateforme après la date d'entrée en vigueur des modifications vaut acceptation de la nouvelle version de la Politique. Si vous n'acceptez pas les modifications, vous avez la possibilité de fermer votre compte en contactant notre service client à l'adresse notre service d'assistance client, conformément aux modalités prévues dans nos Conditions Générales d'Utilisation.

12.4. Historique des versions

13. Informations de contact

13.1. Service Support Général

Pour toute question relative à votre compte, à vos transactions ou à l'utilisation de nos services, notre équipe de support est disponible 24h/24, 7j/7 :

13.2. Délégué à la Protection des Données (DPO)

Conformément à l'article 37 du RGPD, HolyLuck a désigné un Délégué à la Protection des Données (DPO) chargé de superviser notre conformité en matière de protection des données personnelles. Vous pouvez contacter notre DPO à l'adresse suivante : notre service d'assistance client

Pour toute demande relative à l'exercice de vos droits (accès, rectification, effacement, portabilité, opposition), merci d'indiquer dans l'objet de votre e-mail : « Exercice de droits RGPD – [Votre identifiant de compte] ». Joignez une copie de votre pièce d'identité pour permettre la vérification de votre identité.

13.3. Documents complémentaires

Cette Politique doit être lue conjointement avec les documents suivants, disponibles sur notre Plateforme :

• Conditions Générales d'Utilisation — règles régissant l'utilisation de la Plateforme et les obligations mutuelles.
• Jeu Responsable — outils et ressources pour une pratique du jeu saine et contrôlée.
• Politique de Confidentialité — le présent document (version en vigueur).