Politique de Confidentialité

1 Introduction

1.1 Qui sommes-nous ?

HolyLuck est une plateforme de divertissement en ligne proposant des jeux de casino, accessible à l'adresse holyluckvip777.com (ci-après dénommée « la Plateforme », « nous », « notre » ou « nos »). En tant que responsable du traitement, nous déterminons les finalités et les moyens du traitement de vos données à caractère personnel.

1.2 Champ d'application

La présente Politique de Confidentialité s'applique à toute personne physique (ci-après « l'Utilisateur », « vous » ou « votre ») qui :

• Visite la Plateforme, avec ou sans inscription ;
• Crée et utilise un compte joueur sur holyluckvip777.com ;
• Interagit avec nos services de support client, notre chat en direct ou notre messagerie ;
• Participe à des programmes de fidélité, des promotions ou des tournois organisés par HolyLuck ;
• Utilise nos applications mobiles ou tout autre service numérique que nous fournissons.

1.3 Documents connexes

La présente Politique de Confidentialité fait partie intégrante de l'ensemble de nos documents réglementaires. Nous vous invitons également à consulter :

• Nos Conditions Générales d'Utilisation, qui régissent l'accès et l'utilisation de la Plateforme ;
• Notre page Jeu Responsable, qui décrit les mesures de prévention et d'autoexclusion disponibles.

1.4 Âge minimal

L'accès à nos services est strictement réservé aux personnes âgées d'au moins 18 ans. Aucune donnée personnelle d'un mineur ne sera collectée sciemment. Pour en savoir plus, consultez la section 11 — Mineurs.

1.5 Langue et autorité de contrôle

La présente politique est rédigée en langue française. En cas de divergence entre une version traduite et la version française, la version française prévaut. L'autorité de contrôle compétente en France est la Commission Nationale de l'Informatique et des Libertés (CNIL), joignable à l'adresse www.cnil.fr.

2 Données que nous collectons

2.1 Données fournies directement par l'Utilisateur

Lors de votre inscription ou de l'utilisation de nos services, vous nous transmettez directement les catégories de données suivantes :

• Données d'identité : nom, prénom, date de naissance, sexe ;
• Données de contact : adresse électronique, numéro de téléphone, adresse postale ;
• Données de vérification d'identité (KYC) : copie de pièce d'identité officielle (passeport, carte nationale d'identité, permis de conduire), justificatif de domicile, documents de vérification de la source des fonds ;
• Données de compte : nom d'utilisateur, mot de passe (stocké sous forme hachée), préférences linguistiques et de devise ;
• Données de communication : messages échangés avec notre équipe de support, historique des tickets d'assistance.

2.2 Données collectées automatiquement

Lorsque vous utilisez la Plateforme, nos systèmes collectent automatiquement certaines informations techniques :

• Données de connexion et de navigation : adresse IP, type et version du navigateur, système d'exploitation, pages visitées, durée des sessions, liens cliqués ;
• Données de l'appareil : identifiant unique de l'appareil, résolution d'écran, fuseau horaire, langue du système ;
• Données de géolocalisation : localisation approximative dérivée de l'adresse IP (pays, région) ;
• Données de session de jeu : jeux consultés et joués, mises effectuées, gains et pertes, durée de jeu, historique des transactions.

2.3 Données financières

Pour le traitement des dépôts et des retraits, nous collectons :

• Informations relatives au mode de paiement choisi (numéro de carte partiellement masqué, identifiant de portefeuille électronique, références bancaires) ;
• Historique complet des transactions financières réalisées sur la Plateforme ;
• Solde du compte, montants déposés et retirés, devises utilisées.

2.4 Données issues de sources tierces

Dans certains cas, nous pouvons recevoir des données vous concernant de la part de tiers, notamment :

• Prestataires de services de vérification d'identité et de lutte contre le blanchiment d'argent (AML) ;
• Agences de prévention des fraudes et listes de contrôle réglementaires ;
• Prestataires d'analyse et de marketing digital ;
• Réseaux sociaux, si vous choisissez de vous connecter via un compte tiers.

2.5 Données sensibles

HolyLuck ne collecte pas délibérément de données sensibles au sens de l'article 9 du RGPD (données relatives à la santé, opinions politiques, croyances religieuses, origine ethnique, etc.), sauf obligation légale expresse. Si de telles données nous sont communiquées à votre initiative dans le cadre de demandes liées au jeu responsable, elles sont traitées avec le plus haut niveau de confidentialité.

3 Comment nous utilisons vos données

Nous utilisons vos données à caractère personnel pour les finalités suivantes :

3.1 Exécution du contrat et fourniture des services

• Création, gestion et sécurisation de votre compte joueur ;
• Traitement des dépôts, des retraits et de l'ensemble des transactions financières ;
• Mise à disposition des jeux et fonctionnalités de la Plateforme ;
• Gestion des bonus, promotions, programmes de fidélité et tournois ;
• Réponse à vos demandes et résolution des litiges via notre service client.

3.2 Conformité légale et réglementaire

• Vérification de votre identité (procédures KYC) et de votre âge ;
• Respect des obligations de lutte contre le blanchiment de capitaux (LCB) et le financement du terrorisme (FT) ;
• Détection, prévention et signalement des fraudes, des activités suspectes et de la manipulation des jeux ;
• Conservation des données conformément aux obligations légales et aux exigences des autorités compétentes ;
• Mise en œuvre des mesures d'autoexclusion conformément à notre politique de Jeu Responsable.

3.3 Sécurité et prévention des risques

• Protection de l'intégrité de la Plateforme et de ses systèmes informatiques ;
• Détection des tentatives de connexion non autorisées et des activités malveillantes ;
• Vérification de la cohérence géographique des connexions pour prévenir les accès non autorisés.

3.4 Amélioration des services et analyses

• Analyse statistique du comportement des utilisateurs afin d'améliorer l'ergonomie et les performances de la Plateforme ;
• Développement de nouveaux produits et fonctionnalités ;
• Personnalisation de l'expérience de jeu en fonction de vos préférences.

3.5 Marketing et communications

• Envoi de communications promotionnelles, d'offres spéciales et d'actualités de la Plateforme, sous réserve de votre consentement préalable ;
• Affichage de publicités personnalisées sur la Plateforme et sur des sites partenaires ;
• Envoi de notifications transactionnelles et opérationnelles (confirmations de dépôt, alertes de sécurité, etc.).

4 Bases légales du traitement

Conformément à l'article 6 du RGPD, chaque traitement de données personnelles que nous effectuons repose sur l'une des bases juridiques suivantes :

4.1 Retrait du consentement

Lorsque le traitement est fondé sur votre consentement (art. 6(1)(a) du RGPD), vous pouvez le retirer à tout moment, sans que cela ne porte atteinte à la licéité du traitement effectué avant ce retrait. Le retrait peut être effectué via les paramètres de votre compte, via notre interface de gestion des cookies ou en contactant notre délégué à la protection des données (DPO) à l'adresse notre service d'assistance client.

4.2 Intérêt légitime

Lorsque nous nous appuyons sur notre intérêt légitime, nous procédons systématiquement à une mise en balance de nos intérêts avec vos droits et libertés fondamentaux. Vous pouvez à tout moment vous opposer à un traitement fondé sur cette base en nous contactant. Nous cesserons alors ce traitement sauf si nous démontrons des motifs légitimes impérieux qui l'emportent sur vos intérêts.

5 Partage des données & tiers

5.1 Principe général

HolyLuck ne vend jamais vos données à caractère personnel à des tiers. Nous ne partageons vos données qu'avec des tiers de confiance et uniquement dans les cas décrits ci-après, sous réserve de garanties contractuelles appropriées.

5.2 Catégories de destinataires

• Prestataires de services de paiement : afin de traiter vos dépôts et retraits en toute sécurité (Visa, Mastercard, PayPal, Skrill, Neteller, Trustly, etc.) ;
• Prestataires de vérification d'identité (KYC/AML) : pour valider votre identité et respecter nos obligations réglementaires en matière de lutte contre le blanchiment d'argent ;
• Fournisseurs de logiciels de jeux : éditeurs et studios partenaires dont les jeux sont proposés sur notre Plateforme ; ces échanges sont limités aux données strictement nécessaires au bon fonctionnement des jeux ;
• Prestataires d'infrastructure et de cloud : hébergeurs et fournisseurs de services informatiques qui assurent la disponibilité et la performance de la Plateforme ;
• Outils d'analyse et de marketing : services tiers utilisés pour analyser le comportement des utilisateurs et diffuser des publicités ciblées, sous réserve de votre consentement ;
• Service client externalisé : partenaires chargés de l'assistance aux utilisateurs, opérant sous nos instructions strictes et sous accord de confidentialité ;
• Autorités légales et réglementaires : forces de l'ordre, tribunaux, autorités fiscales ou toute autre autorité publique compétente, en cas d'obligation légale ou de demande officielle fondée.

5.3 Sous-traitants

Tous nos sous-traitants sont liés par un accord de traitement des données (DPA) conforme à l'article 28 du RGPD. Nous exigeons de chacun qu'il mette en œuvre des mesures techniques et organisationnelles garantissant un niveau de protection équivalent au nôtre.

5.4 Cession ou fusion

Dans l'hypothèse d'une restructuration, fusion, acquisition ou cession d'actifs impliquant HolyLuck, vos données personnelles pourraient être transférées au repreneur. Le cas échéant, vous en seriez informé préalablement au transfert, et vos droits resteraient pleinement applicables.

6 Cookies & technologies de suivi

6.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de votre visite sur notre Plateforme. Il permet de mémoriser des informations sur votre session et vos préférences. D'autres technologies similaires peuvent être utilisées, telles que les pixels de suivi, le stockage local (LocalStorage) et les empreintes numériques de navigateur (browser fingerprinting).

6.2 Types de cookies utilisés

6.3 Gestion de vos préférences

Lors de votre première visite, un bandeau de gestion des cookies vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez modifier vos choix à tout moment via :

• Le Centre de préférences des cookies accessible depuis le pied de page de la Plateforme ;
• Les paramètres de votre navigateur (Internet Explorer, Firefox, Chrome, Safari, Opera) ;
• Les outils de désactivation sectoriels tels que www.youronlinechoices.eu (pour les cookies publicitaires).

7 Sécurité des données

7.1 Mesures techniques

HolyLuck met en œuvre un ensemble de mesures techniques de pointe afin de protéger vos données contre tout accès non autorisé, toute perte, destruction ou divulgation, conformément à l'article 32 du RGPD :

• Chiffrement des données en transit : protocole TLS 1.2 / TLS 1.3 sur l'ensemble des communications entre votre navigateur et nos serveurs ;
• Chiffrement des données au repos : chiffrement AES-256 pour le stockage des informations sensibles ;
• Hachage des mots de passe : algorithmes bcrypt ou équivalent avec sel cryptographique ;
• Authentification à deux facteurs (2FA) : disponible et encouragée pour tous les comptes utilisateurs ;
• Pare-feux, systèmes de détection d'intrusion (IDS/IPS) et surveillance continue de l'infrastructure ;
• Tests de pénétration réguliers réalisés par des auditeurs indépendants ;
• Tokenisation des données bancaires via nos prestataires de paiement certifiés PCI-DSS.

7.2 Mesures organisationnelles

• Accès aux données personnelles limité au principe du moindre privilège : seuls les collaborateurs ayant besoin d'y accéder dans le cadre de leurs fonctions y sont autorisés ;
• Formation régulière de l'ensemble du personnel aux bonnes pratiques en matière de cybersécurité et de protection des données ;
• Signature de clauses de confidentialité par tous les employés et sous-traitants ;
• Procédures de gestion des violations de données conformes à l'article 33 du RGPD (notification à la CNIL dans les 72 heures en cas de violation susceptible de présenter un risque pour vos droits et libertés).

7.3 Violation de données

En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais, conformément à l'article 34 du RGPD, et à prendre immédiatement les mesures correctives nécessaires.

8 Conservation des données

8.1 Principe de limitation de la durée de conservation

HolyLuck ne conserve vos données à caractère personnel que pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, ou aussi longtemps que la loi l'exige. À l'expiration de ces délais, les données sont soit supprimées de façon sécurisée, soit anonymisées de manière irréversible.

8.2 Durées de conservation applicables

8.3 Données d'un compte autoexclu

Lorsqu'un utilisateur demande une autoexclusion via notre dispositif de Jeu Responsable, ses données sont conservées pendant toute la durée de l'exclusion et les délais légaux applicables ultérieurs, afin de garantir l'effectivité de la mesure d'autoexclusion et de prévenir tout contournement.

9 Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi française « Informatique et Libertés », vous disposez des droits suivants sur vos données à caractère personnel. Ces droits peuvent être exercés à tout moment en nous contactant selon les modalités décrites à la section 13.

9.1 Droit d'accès (art. 15 RGPD)

Vous avez le droit d'obtenir confirmation que des données vous concernant sont traitées, et, le cas échéant, d'en recevoir une copie ainsi que des informations sur les modalités du traitement (finalités, catégories de données, destinataires, durée de conservation, etc.).

9.2 Droit de rectification (art. 16 RGPD)

Vous pouvez demander la correction de toute donnée inexacte ou incomplète vous concernant. Vous pouvez également mettre à jour directement certaines informations depuis les paramètres de votre compte.

9.3 Droit à l'effacement (art. 17 RGPD)

Vous pouvez demander la suppression de vos données dans les cas prévus par le RGPD (données collectées sans base légale valide, retrait du consentement, données devenues inutiles à la finalité initiale). Ce droit ne s'applique pas lorsque le traitement est nécessaire pour respecter une obligation légale ou pour la constatation, l'exercice ou la défense de droits en justice.

9.4 Droit à la limitation du traitement (art. 18 RGPD)

Vous pouvez demander la suspension temporaire du traitement de vos données, par exemple le temps de vérifier l'exactitude d'une donnée contestée ou de statuer sur votre demande d'opposition.

9.5 Droit à la portabilité (art. 20 RGPD)

Vous avez le droit de recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine (ex. : JSON ou CSV), et de les transmettre à un autre responsable du traitement, lorsque le traitement est fondé sur votre consentement ou sur l'exécution d'un contrat.

9.6 Droit d'opposition (art. 21 RGPD)

Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données lorsqu'il est fondé sur notre intérêt légitime. Vous pouvez également vous opposer sans motif particulier au traitement de vos données à des fins de prospection commerciale, y compris au profilage à des fins de marketing.

9.7 Droit de ne pas faire l'objet d'une décision automatisée (art. 22 RGPD)

Vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé (y compris le profilage) qui produirait des effets juridiques significatifs ou vous affecterait de manière similaire, sauf exceptions prévues par le RGPD.

9.8 Droit de définir des directives post-mortem

Conformément à la loi française « Informatique et Libertés » (article 85), vous avez la possibilité de définir des directives relatives au sort de vos données à caractère personnel après votre décès.

9.9 Délais de réponse et procédure

10 Transferts internationaux de données

10.1 Principe général

Dans le cadre de nos activités, vos données à caractère personnel peuvent être transférées et traitées dans des pays situés en dehors de l'Espace Économique Européen (EEE). Nous veillons à ce que tout transfert hors EEE soit encadré par des garanties appropriées conformes au chapitre V du RGPD.

10.2 Mécanismes de transfert utilisés

• Décision d'adéquation de la Commission européenne : lorsque les données sont transférées vers un pays reconnu comme offrant un niveau de protection adéquat (ex. : Suisse, Royaume-Uni, Canada, etc.) ;
• Clauses Contractuelles Types (CCT) : pour les transferts vers des pays ne bénéficiant pas d'une décision d'adéquation, nous concluons avec nos sous-traitants les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution 2021/914) ;
• Règles d'entreprise contraignantes (BCR) : lorsque le transfert s'effectue au sein d'un groupe disposant de BCR approuvées par une autorité de contrôle européenne ;
• Votre consentement explicite : dans des cas exceptionnels et pour des transferts ponctuels, avec votre accord préalable expressément donné et en toute connaissance de cause.

10.3 Transferts vers le Royaume-Uni

Le Royaume-Uni dispose d'une décision d'adéquation de la Commission européenne. Les transferts de données vers des entités établies au Royaume-Uni sont donc réalisés dans des conditions garantissant un niveau de protection équivalent à celui en vigueur au sein de l'UE.

10.4 Droit d'obtenir des informations

Vous pouvez obtenir une copie des garanties mises en place pour encadrer les transferts internationaux de vos données en adressant votre demande à notre service d'assistance client.

11 Mineurs

11.1 Âge minimum requis

La Plateforme HolyLuck est exclusivement destinée aux personnes âgées d'au moins 18 ans. L'accès aux jeux d'argent est interdit aux mineurs en France. Nous mettons en œuvre des mesures de vérification de l'âge lors de l'inscription et lors des procédures KYC afin de nous assurer du respect de cette exigence.

11.2 Absence de collecte intentionnelle de données de mineurs

Nous ne collectons pas sciemment de données à caractère personnel relatives à des personnes de moins de 18 ans. Si nous découvrons qu'un mineur a fourni des informations personnelles sur notre Plateforme, nous procéderons immédiatement à la suppression de l'ensemble des données le concernant et à la clôture de son compte.

11.3 Signalement

Si vous avez connaissance qu'un mineur utilise notre Plateforme ou nous a transmis des données personnelles, nous vous invitons à nous le signaler sans délai à l'adresse notre service d'assistance client afin que nous puissions prendre les mesures appropriées.

11.4 Outils de contrôle parental

Nous recommandons aux parents et tuteurs légaux d'utiliser des logiciels de contrôle parental afin de limiter l'accès des mineurs à des sites de jeux d'argent en ligne. Des outils tels que Net Nanny, Qustodio ou les fonctionnalités de contrôle parental intégrées aux navigateurs peuvent être mis en place à cet effet.

12 Modifications de la présente politique

12.1 Droit de modification

HolyLuck se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour s'adapter aux évolutions législatives et réglementaires, aux nouvelles pratiques de l'industrie ou aux changements de nos services. La date de « Dernière mise à jour » en haut de ce document est systématiquement mise à jour en cas de modification.

12.2 Notification des modifications

En cas de modification substantielle de la présente politique, nous vous informerons :

• Par un avis visible sur la Plateforme (bannière d'information ou notification in-app) ;
• Par email à l'adresse enregistrée sur votre compte, si la modification affecte vos droits ou les conditions de traitement de vos données.

12.3 Entrée en vigueur

Les modifications entrent en vigueur à la date indiquée dans la notification. La poursuite de l'utilisation de la Plateforme après cette date vaut acceptation de la politique modifiée. Si vous n'acceptez pas les modifications, vous avez la possibilité de clôturer votre compte en contactant notre équipe de support.

12.4 Versions antérieures

Les versions antérieures de la Politique de Confidentialité sont archivées et peuvent vous être communiquées sur simple demande adressée à notre service d'assistance client.

13 Informations de contact

13.1 Support client général

Pour toute question relative à vos données ou à l'utilisation de la Plateforme, notre équipe est disponible 24h/24, 7j/7 :

13.2 Délégué à la Protection des Données (DPO)

Pour toute demande relative à la protection de vos données personnelles, à l'exercice de vos droits (accès, rectification, effacement, portabilité, opposition, limitation) ou pour toute question sur notre politique de confidentialité, vous pouvez contacter notre Délégué à la Protection des Données :

13.3 Autorité de contrôle

Si vous estimez que vos droits en matière de données personnelles n'ont pas été respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France :

13.4 Ressources d'aide au jeu responsable

Si vous ou un proche êtes en difficulté avec les jeux d'argent, les organisations suivantes proposent une aide gratuite et confidentielle :

Pour plus d'informations sur nos mesures de jeu responsable (autoexclusion, limites de dépôt, réalité des jeux), consultez notre page dédiée : Jeu Responsable.