Politique de Confidentialité

1 Introduction

Bienvenue sur HolyLuck (ci-après « nous », « notre », « la Plateforme »), accessible à l'adresse holyluckavisfrance.com. Nous accordons une importance capitale à la protection de vos données personnelles et à votre vie privée. La présente Politique de Confidentialité (ci-après « la Politique ») a pour objet de vous informer, de manière transparente et complète, sur la façon dont nous collectons, utilisons, partageons et protégeons vos données à caractère personnel lorsque vous utilisez nos services en ligne.

Cette Politique est rédigée conformément au Règlement Général sur la Protection des Données (RGPD), Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, ainsi qu'à la Loi Informatique et Libertés française dans sa version modifiée. Elle s'applique à l'ensemble des utilisateurs résidant en France et dans l'Espace Économique Européen (EEE) qui accèdent à notre Plateforme, s'y inscrivent ou y effectuent des transactions.

En accédant à la Plateforme et en utilisant nos services, vous reconnaissez avoir pris connaissance de la présente Politique dans son intégralité et en acceptez les termes. Si vous n'acceptez pas ces termes, nous vous invitons à ne pas utiliser nos services. La présente Politique doit être lue conjointement avec nos Conditions Générales d'Utilisation et notre page Jeu Responsable.

Toute référence aux « données personnelles » dans ce document désigne toute information se rapportant à une personne physique identifiée ou identifiable, conformément à l'article 4 du RGPD. Le terme « traitement » désigne toute opération effectuée sur ces données, qu'il s'agisse de leur collecte, enregistrement, utilisation, communication ou suppression.

2 Données que Nous Collectons

Nous collectons différentes catégories de données personnelles en fonction de votre interaction avec la Plateforme. Ces données nous permettent d'assurer la fourniture sécurisée et conforme de nos services.

2.1. Données d'identification et de compte

• Nom et prénom — nécessaires à la vérification de votre identité.
• Date de naissance — pour confirmer que vous avez l'âge légal requis (18 ans minimum).
• Adresse e-mail — utilisée pour la création de compte et les communications.
• Numéro de téléphone — pour l'authentification à deux facteurs et les alertes de sécurité.
• Adresse postale complète — pour la vérification de résidence et la conformité réglementaire.
• Nom d'utilisateur et mot de passe (hashé) — pour l'accès sécurisé à votre espace personnel.

2.2. Données financières et transactionnelles

• Méthodes de paiement utilisées : Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, virement bancaire SEPA, Apple Pay, Google Pay, Lydia, MuchBetter, Trustly.
• Historique des dépôts et retraits — montants, dates, devises (EUR €).
• Informations bancaires partielles — uniquement les 4 derniers chiffres de carte, jamais les numéros complets.
• Données de facturation — pour la comptabilité et la conformité fiscale.

2.3. Données de vérification d'identité (KYC)

• Copie d'une pièce d'identité officielle (carte nationale d'identité, passeport).
• Justificatif de domicile datant de moins de trois mois.
• Justificatif de source des fonds, si requis par notre procédure anti-blanchiment.

2.4. Données de navigation et techniques

• Adresse IP et données de géolocalisation approximative.
• Type et version du navigateur, système d'exploitation, résolution d'écran.
• Pages visitées, durée des sessions, clics et interactions avec l'interface.
• Identifiants de cookies et de sessions (voir Section 6).
• Journaux d'accès aux serveurs à des fins de sécurité.

2.5. Données de jeu

• Historique complet des sessions de jeu, mises, gains et pertes.
• Préférences de jeu et limites volontaires fixées par l'utilisateur.
• Données comportementales utilisées dans le cadre du jeu responsable.

2.6. Données de communication

• Contenu des échanges avec notre service client (e-mail, chat en direct).
• Préférences de communication marketing (opt-in / opt-out).
• Réponses aux enquêtes de satisfaction.

3 Comment Nous Utilisons Vos Données

Vos données personnelles sont utilisées à des fins spécifiques, légitimes et proportionnées. Nous ne traitons jamais vos données à des fins incompatibles avec celles décrites ci-dessous.

4 Bases Légales du Traitement

Conformément à l'article 6 du RGPD, tout traitement de données personnelles repose sur l'une des bases légales suivantes. Nous vous indiquons ci-dessous quelle base s'applique à chaque catégorie de traitement.

4.1. Exécution d'un contrat (Art. 6.1.b RGPD)

La création de votre compte, la gestion de vos transactions, l'accès aux jeux et le traitement de vos retraits sont nécessaires à l'exécution de nos Conditions Générales d'Utilisation auxquelles vous avez souscrit lors de votre inscription.

4.2. Obligation légale (Art. 6.1.c RGPD)

Nous sommes tenus de conserver et de traiter certaines données pour satisfaire nos obligations légales, notamment en matière de lutte contre le blanchiment d'argent (5e Directive AML), de vérification d'identité (KYC), de conservation des données comptables et de réponse aux injonctions judiciaires ou administratives.

4.3. Intérêt légitime (Art. 6.1.f RGPD)

Nous traitons certaines données sur la base de nos intérêts légitimes, notamment :

• La prévention de la fraude et la sécurité de la Plateforme.
• L'amélioration de nos services et l'analyse des comportements utilisateurs (données agrégées et anonymisées).
• La gestion du risque opérationnel et la protection de nos droits en cas de litige.

Ces traitements respectent le test de mise en balance : votre intérêt à la protection de vos données n'est pas supplanté par nos intérêts légitimes, et vous pouvez exercer votre droit d'opposition à tout moment (voir Section 9).

4.4. Consentement (Art. 6.1.a RGPD)

Pour les communications marketing, l'utilisation de cookies non essentiels et certains traitements analytiques avancés, nous recueillons votre consentement explicite et librement révocable. Vous pouvez retirer votre consentement à tout moment sans que cela affecte la légalité des traitements antérieurs.

5 Partage des Données et Tiers

Nous ne vendons, ne louons ni ne cédons vos données personnelles à des tiers à des fins commerciales. Nous partageons vos données uniquement dans les cas suivants, avec des partenaires soumis à des obligations contractuelles strictes de confidentialité et de sécurité :

5.1. Prestataires de services techniques

• Fournisseurs de jeux (éditeurs de logiciels) — reçoivent les identifiants de session nécessaires à la fourniture des jeux.
• Prestataires de services cloud et d'hébergement — hébergement des données dans des environnements sécurisés.
• Plateformes d'analyse web — pour mesurer les performances et améliorer l'expérience utilisateur (données agrégées).
• Outils de support client — gestion des tickets et du chat en direct.

5.2. Prestataires de paiement

Nos partenaires de paiement traitent vos informations financières dans le strict cadre des transactions que vous initiez. Ces prestataires sont eux-mêmes soumis aux réglementations PCI-DSS et aux obligations RGPD. Les moyens de paiement acceptés incluent : Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, virement SEPA, Apple Pay, Google Pay, Lydia, MuchBetter, Trustly.

5.3. Organismes de vérification d'identité

Nous faisons appel à des prestataires KYC spécialisés pour vérifier l'authenticité de vos documents d'identité et confirmer votre âge et votre résidence. Ces prestataires n'utilisent vos données qu'aux fins de vérification et ne les conservent pas au-delà du nécessaire.

5.4. Autorités compétentes

Nous pouvons être contraints de communiquer vos données aux autorités judiciaires, fiscales ou de régulation lorsque la loi l'exige, notamment dans le cadre d'enquêtes sur la fraude, le blanchiment d'argent ou toute autre infraction.

5.5. Transfert en cas de restructuration

En cas de fusion, acquisition ou cession partielle de nos activités, vos données peuvent être transférées au nouvel opérateur, qui sera tenu de respecter la présente Politique ou de solliciter votre consentement si les conditions de traitement venaient à changer substantiellement.

6 Cookies et Technologies de Suivi

La Plateforme utilise des cookies et des technologies similaires (pixels, balises Web, stockage local) pour assurer son bon fonctionnement, analyser son utilisation et vous proposer des contenus personnalisés. Conformément à la directive ePrivacy et aux recommandations de la CNIL, votre consentement est recueilli avant le dépôt de tout cookie non strictement nécessaire.

6.1. Catégories de cookies

6.2. Gestion de vos préférences cookies

Vous pouvez gérer, modifier ou retirer votre consentement aux cookies à tout moment via notre bandeau de gestion des cookies accessible en bas de page. Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Notez que le blocage des cookies essentiels peut affecter le fonctionnement de la Plateforme.

6.3. Technologies tiers

Certains de nos partenaires déposent leurs propres cookies lorsque vous interagissez avec leurs services intégrés (par exemple, les fournisseurs de jeux ou les outils d'analyse). Ces tiers sont soumis à leurs propres politiques de confidentialité, que nous vous encourageons à consulter.

7 Sécurité des Données

La protection de vos données personnelles est une priorité absolue pour HolyLuck. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, conformément à l'article 32 du RGPD, pour garantir un niveau de sécurité adapté au risque.

7.1. Mesures techniques

• Chiffrement SSL/TLS 256 bits sur l'ensemble des communications entre votre navigateur et nos serveurs.
• Chiffrement des données au repos — vos données sensibles (mots de passe, documents KYC) sont stockées sous forme chiffrée.
• Authentification à deux facteurs (2FA) — disponible et recommandée pour l'accès à votre compte.
• Pare-feux applicatifs (WAF) et systèmes de détection d'intrusion (IDS/IPS).
• Segmentation des réseaux et accès aux données basé sur le principe du moindre privilège.
• Tests de pénétration réguliers réalisés par des équipes de sécurité indépendantes.

7.2. Mesures organisationnelles

• Formation obligatoire de l'ensemble du personnel au RGPD et aux bonnes pratiques de sécurité.
• Politique stricte de contrôle des accès internes (rôles et habilitations).
• Procédure de gestion des incidents de sécurité et de notification des violations de données.
• Audit interne de sécurité réalisé au minimum une fois par an.

7.3. Notification de violation de données

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous notifier dans les meilleurs délais, et à informer la CNIL dans un délai de 72 heures conformément à l'article 33 du RGPD.

8 Conservation des Données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, ou aussi longtemps que nos obligations légales l'exigent. Les durées de conservation applicables sont les suivantes :

À l'expiration des délais de conservation applicables, vos données sont soit supprimées définitivement, soit anonymisées de manière irréversible pour des finalités statistiques. Aucune donnée n'est conservée au-delà de ce qui est strictement nécessaire.

9 Vos Droits

En tant que personne concernée résidant dans l'EEE, vous disposez d'un ensemble de droits reconnus par le RGPD. Vous pouvez exercer ces droits à tout moment en nous contactant aux coordonnées indiquées à la Section 13.

9.1. Modalités d'exercice de vos droits

Pour exercer l'un de ces droits, veuillez adresser votre demande par e-mail à notre service d'assistance client en précisant clairement votre identité et le droit que vous souhaitez exercer. Nous répondrons dans un délai d'un mois, pouvant être prolongé de deux mois en cas de demandes complexes ou nombreuses (nous vous en informerons dans ce cas).

9.2. Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles viole le RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07
• Téléphone : les ressources d'aide specialisees aux joueurs

10 Transferts Internationaux de Données

Dans le cadre de nos activités, certaines de vos données personnelles peuvent être transférées vers des pays situés en dehors de l'Espace Économique Européen (EEE). Nous veillons à ce que ces transferts respectent les garanties exigées par le RGPD.

10.1. Garanties applicables aux transferts

Tout transfert de données vers un pays tiers est encadré par l'une des garanties suivantes :

• Décision d'adéquation de la Commission européenne reconnaissant que le pays destinataire offre un niveau de protection suffisant.
• Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, intégrées dans nos contrats avec les sous-traitants concernés.
• Règles d'entreprise contraignantes (BCR) lorsque cela est applicable au groupe du partenaire concerné.

10.2. Pays destinataires potentiels

Certains de nos prestataires (notamment dans les domaines de l'hébergement cloud, de l'analyse et du support client) peuvent être établis aux États-Unis ou dans d'autres pays. Dans ce cas, nous nous assurons de l'existence de garanties appropriées et de la conformité avec le cadre Trans-Atlantique adopté en 2023 le cas échéant.

Pour obtenir une copie des garanties applicables à vos données ou des informations sur les pays destinataires, vous pouvez nous contacter à notre service d'assistance client.

11 Protection des Mineurs

La Plateforme HolyLuck est strictement réservée aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données personnelles auprès de mineurs et n'autorisons pas leur accès à nos services.

Lors de l'inscription, nous procédons à une vérification de l'âge déclaré et exigeons, dans le cadre de la procédure KYC, la fourniture d'un document officiel attestant que l'utilisateur a atteint l'âge légal requis. Tout compte dont l'utilisateur s'avère être mineur sera immédiatement clôturé et les fonds éventuellement déposés seront remboursés.

Si vous avez connaissance qu'un mineur a accédé à notre Plateforme ou que des données d'un mineur ont été collectées par erreur, nous vous invitons à nous contacter immédiatement à notre service d'assistance client. Nous procéderons à la suppression immédiate des données concernées.

12 Modifications de la Présente Politique

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour refléter des évolutions législatives, réglementaires ou opérationnelles. La version en vigueur est toujours consultable à l'adresse holyluckavisfrance.com/privacy-policy.

12.1. Procédure de notification

En cas de modification substantielle, nous vous en informerons par l'un des moyens suivants :

• Envoi d'un e-mail à l'adresse enregistrée sur votre compte.
• Affichage d'un message de notification lors de votre prochaine connexion à la Plateforme.
• Publication d'un avis prominent sur la page d'accueil du site.

12.2. Prise d'effet des modifications

Les modifications entrent en vigueur 30 jours après leur publication, sauf obligation légale nécessitant une entrée en vigueur immédiate. La poursuite de l'utilisation de la Plateforme après ce délai vaut acceptation de la Politique révisée. Si vous n'acceptez pas les modifications, vous avez le droit de clôturer votre compte en nous contactant avant la date d'entrée en vigueur.

12.3. Historique des versions

13 Informations de Contact

Pour toute question, demande d'exercice de droits ou réclamation relative à la présente Politique de Confidentialité et au traitement de vos données personnelles, vous pouvez nous contacter via les coordonnées suivantes :

13.1. Documents liés

La présente Politique doit être lue conjointement avec les documents suivants :

13.2. Ressources d'aide au jeu responsable

Si vous ou un proche êtes concerné par le jeu problématique, les organisations suivantes proposent une aide gratuite et confidentielle en France :

• Joueurs Info Service — les ressources d'aide specialisees aux joueurs (gratuit, 8h–2h) — joueurs-info-service.fr
• Addictions France — réseau national de prévention et d'accompagnement — addictions-france.org
• SOS Joueurs — association d'aide aux joueurs et à leurs proches — sosjoueurs.com
• Fil Santé Jeunes — 3114 — pour les jeunes adultes concernés par des comportements addictifs.
• Gambling Therapy — service international en ligne, disponible en français — gamblingtherapy.org
• Croix-Bleue — accompagnement thérapeutique pour les addictions comportementales — croix-bleue.fr