Politique de Confidentialité

Sommaire

1. Introduction
2. Données que nous collectons
3. Comment nous utilisons vos données
4. Bases légales du traitement
5. Partage des données et tiers
6. Cookies et technologies de suivi
7. Sécurité des données
8. Conservation des données
9. Vos droits
10. Transferts internationaux de données
11. Mineurs
12. Modifications de la présente Politique
13. Nous contacter

1. Introduction

Bienvenue sur HolyLuck (ci-après « nous », « notre » ou « la Plateforme »), accessible à l'adresse holyluckreviews888.com. Nous attachons une importance capitale à la protection de vos données à caractère personnel et au respect de votre vie privée.

La présente Politique de Confidentialité (ci-après « la Politique ») a pour objet de vous informer, de manière claire, transparente et accessible, sur la nature des données que nous collectons, la finalité de leur traitement, les bases légales sur lesquelles ce traitement repose, la durée de conservation de ces données, les droits dont vous disposez ainsi que les mesures techniques et organisationnelles que nous avons mises en place pour en assurer la sécurité.

Cette Politique est rédigée conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (ci-après « RGPD »), à la Loi Informatique et Libertés n° 78-17 du 6 janvier 1978 dans sa version modifiée, ainsi qu'à la Loi n° 2024-449 du 21 mai 2024 visant à sécuriser et réguler l'espace numérique.

En accédant à la Plateforme, en créant un compte ou en utilisant nos services, vous reconnaissez avoir pris connaissance de la présente Politique et en acceptez les termes. Si vous n'acceptez pas les conditions décrites ci-dessous, nous vous invitons à ne pas utiliser la Plateforme.

1.1. Identité du responsable du traitement

Le responsable du traitement au sens du RGPD est l'entité exploitant la Plateforme HolyLuck via le domaine holyluckreviews888.com. Pour toute question relative à vos données personnelles, vous pouvez nous contacter via les coordonnées indiquées à la section 13 de la présente Politique.

1.2. Périmètre d'application

La présente Politique s'applique à toute personne physique (ci-après « l'Utilisateur » ou « vous ») qui :

• Consulte la Plateforme, avec ou sans compte enregistré ;
• S'inscrit et crée un compte joueur sur la Plateforme ;
• Interagit avec nos services, promotions, newsletters ou outils de support client ;
• Utilise nos applications mobiles, lorsqu'elles sont disponibles.

2. Données que nous collectons

Dans le cadre de l'exploitation de la Plateforme et de la fourniture de nos services, nous collectons différentes catégories de données à caractère personnel. Ces données sont collectées directement auprès de vous ou générées automatiquement lors de votre utilisation de la Plateforme.

2.1. Données d'identification et de compte

Lors de votre inscription et tout au long de votre relation avec la Plateforme, nous collectons notamment :

• Nom et prénom ;
• Date de naissance (afin de vérifier que vous avez atteint l'âge légal de 18 ans) ;
• Adresse e-mail (identifiant de connexion et canal de communication) ;
• Nom d'utilisateur choisi lors de la création du compte ;
• Mot de passe (stocké sous forme hachée et salée — non accessible en clair) ;
• Nationalité et pays de résidence.

2.2. Données de vérification d'identité (KYC)

Dans le cadre de nos obligations relatives à la lutte contre le blanchiment de capitaux, le financement du terrorisme et la prévention de la fraude, nous pouvons être amenés à collecter :

• Copie d'une pièce d'identité officielle (carte nationale d'identité, passeport) ;
• Justificatif de domicile (facture de moins de trois mois) ;
• Justificatif de la source des fonds pour les opérations significatives ;
• Photographie ou vidéo de vérification biométrique ponctuelle, le cas échéant.

2.3. Données financières et de transaction

• Mode de paiement utilisé (Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, Apple Pay, Google Pay, Trustly, virement bancaire SEPA, Klarna, Boku) ;
• Montants des dépôts, retraits et transactions effectuées ;
• Historique des mises et des gains ;
• Numéros de référence de transaction (aucun numéro de carte complet n'est stocké sur nos serveurs).

2.4. Données de navigation et données techniques

• Adresse IP et données de géolocalisation approximative ;
• Type et version du navigateur ou de l'application utilisée ;
• Système d'exploitation et type d'appareil ;
• Pages visitées, durée des sessions, clics et interactions sur la Plateforme ;
• Identifiants de cookies et de traceurs ;
• Journaux d'erreurs et données de débogage.

2.5. Données relatives au jeu responsable

Dans le cadre de notre engagement en faveur du Jeu Responsable, nous collectons et conservons :

• Les limites de dépôt, de mise et de perte que vous configurez ;
• Les périodes d'auto-exclusion demandées ;
• Les données d'utilisation permettant de détecter des comportements à risque ;
• Les communications avec le service de support relatives à ces sujets.

2.6. Données de communication

• Contenus des échanges avec notre service client (e-mail, chat en direct) ;
• Enregistrements d'appels téléphoniques, le cas échéant et après information préalable ;
• Préférences de communication (abonnement ou désabonnement aux newsletters).

3. Comment nous utilisons vos données

Vos données à caractère personnel sont traitées pour les finalités suivantes, dans le strict respect du principe de minimisation des données et de limitation des finalités posés par le RGPD.

3.1. Marketing direct

Vos données peuvent être utilisées pour vous adresser des communications commerciales personnalisées relatives à nos offres et promotions, uniquement si vous avez donné votre consentement explicite à cet effet. Vous pouvez retirer ce consentement à tout moment en cliquant sur le lien de désinscription présent dans chaque communication ou en nous contactant à l'adresse notre service d'assistance client.

3.2. Profilage et décisions automatisées

La Plateforme peut recourir à des techniques de profilage automatisé à des fins de détection de fraude et de prévention du jeu problématique. Conformément à l'article 22 du RGPD, aucune décision produisant des effets juridiques significatifs à votre égard ne sera prise sur la seule base d'un traitement entièrement automatisé, sans intervention humaine préalable.

4. Bases légales du traitement

Conformément à l'article 6 du RGPD, chaque traitement de vos données repose sur l'une des bases légales suivantes :

4.1. Retrait du consentement

Lorsque le traitement est fondé sur votre consentement, vous avez le droit de le retirer à tout moment et sans préjudice pour vous. Le retrait du consentement ne remet pas en cause la licéité du traitement effectué avant ce retrait. Pour exercer ce droit, contactez-nous à notre service d'assistance client.

5. Partage des données et tiers

Nous ne vendons, ne louons ni ne cédons vos données à caractère personnel à des tiers à des fins commerciales propres. Nous pouvons cependant partager vos données dans les cas suivants :

5.1. Prestataires de services

Nous faisons appel à des sous-traitants soigneusement sélectionnés et liés par des accords de traitement des données (DPA) conformes au RGPD, notamment pour :

• Prestataires de services de paiement : Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, Apple Pay, Google Pay, Trustly, Klarna, Boku et établissements bancaires SEPA ;
• Vérification d'identité (KYC) : fournisseurs spécialisés dans la vérification documentaire et biométrique ;
• Hébergement et infrastructure cloud ;
• Détection de la fraude ;
• Analyse d'audience et performance ;
• Support client et outils CRM.

5.2. Autorités et obligations légales

Nous pouvons être tenus de communiquer vos données aux autorités compétentes (autorités judiciaires, administrations fiscales, cellules de renseignement financier) dans le strict respect de nos obligations légales et réglementaires.

5.3. Transferts dans le cadre de restructurations

En cas de fusion, acquisition, cession d'actifs ou toute autre opération de restructuration, vos données pourraient être transférées à la nouvelle entité responsable, qui serait alors liée par les termes de la présente Politique ou par une politique équivalente.

5.4. Partage avec votre consentement

En dehors des cas mentionnés ci-dessus, tout partage de vos données avec un tiers sera subordonné à votre consentement explicite et préalable.

6. Cookies et technologies de suivi

La Plateforme utilise des cookies et d'autres technologies de traçage (pixels, balises web, scripts de session, stockage local) afin d'assurer le bon fonctionnement du site, d'améliorer votre expérience et, sous réserve de votre consentement, d'analyser votre comportement de navigation.

6.1. Catégories de cookies utilisés

6.2. Gestion de vos préférences cookies

Lors de votre première visite sur la Plateforme, un bandeau de gestion des cookies vous permet de paramétrer vos préférences de manière granulaire. Vous pouvez à tout moment modifier vos préférences via :

• Le panneau de gestion des cookies accessible dans le pied de page du site ;
• Les paramètres de votre navigateur (suppression ou blocage des cookies) ;
• Les outils d'opposition proposés par les réseaux publicitaires (ex. : www.youronlinechoices.eu).

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, conformément à l'article 32 du RGPD, afin de protéger vos données à caractère personnel contre tout accès non autorisé, divulgation, altération, destruction ou perte accidentelle.

7.1. Mesures techniques

• Chiffrement TLS 1.3 de toutes les communications entre votre navigateur et nos serveurs (protocole HTTPS) ;
• Chiffrement AES-256 des données sensibles stockées en base de données ;
• Hachage bcrypt des mots de passe — aucun mot de passe n'est stocké en clair ;
• Authentification à deux facteurs (2FA) disponible et recommandée pour votre compte ;
• Pare-feu applicatifs (WAF) et systèmes de détection d'intrusion (IDS/IPS) ;
• Segmentation des réseaux et principe du moindre privilège pour les accès internes ;
• Audits de sécurité et tests de pénétration réguliers.

7.2. Mesures organisationnelles

• Accès aux données personnelles limité aux seuls collaborateurs qui en ont besoin dans le cadre de leurs fonctions ;
• Formation régulière de l'ensemble du personnel aux bonnes pratiques de sécurité des données ;
• Procédures documentées de réponse aux incidents de sécurité et de violation de données ;
• Sélection rigoureuse des sous-traitants assortie d'obligations contractuelles de sécurité.

7.3. Notification des violations de données

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans un délai de 72 heures après en avoir pris connaissance, conformément à l'article 33 du RGPD. Si la violation présente un risque élevé, vous en serez informé directement et sans délai.

8. Conservation des données

Vos données à caractère personnel ne sont conservées que pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect du principe de limitation de la conservation (art. 5(1)(e) RGPD).

À l'expiration des durées de conservation applicables, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible afin de ne plus permettre votre identification.

9. Vos droits

En tant que personne concernée résidant dans l'Union européenne, vous bénéficiez d'un ensemble de droits garantis par le RGPD et la Loi Informatique et Libertés. Ces droits peuvent être exercés à tout moment, gratuitement, en nous contactant aux coordonnées indiquées à la section 13.

9.1. Délais de réponse

Nous nous engageons à répondre à toute demande d'exercice de vos droits dans un délai d'un (1) mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires en cas de complexité ou de nombre élevé de demandes, auquel cas vous en serez informé dans le délai d'un mois.

9.2. Droit d'introduire une réclamation

Si vous estimez que le traitement de vos données à caractère personnel viole le RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

• CNIL (Commission Nationale de l'Informatique et des Libertés) — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

10. Transferts internationaux de données

Dans le cadre de notre activité, certaines de vos données peuvent être transférées et traitées en dehors de l'Espace Économique Européen (EEE). Dans ce cas, nous veillons à ce que des garanties appropriées soient mises en place conformément au Chapitre V du RGPD.

10.1. Mécanismes de transfert utilisés

• Décisions d'adéquation : transfert vers des pays reconnus par la Commission européenne comme offrant un niveau de protection adéquat (ex. : Suisse, Royaume-Uni via l'accord d'adéquation, Japon) ;
• Clauses Contractuelles Types (CCT) : utilisation des clauses types adoptées par la Commission européenne dans sa décision d'exécution 2021/914, applicables à tous les prestataires établis hors EEE ;
• Règles d'entreprise contraignantes (BCR) : pour les groupes d'entreprises multinationales disposant de telles règles approuvées.

Pour obtenir des informations sur les garanties spécifiques applicables à un transfert particulier, vous pouvez nous contacter à l'adresse notre service d'assistance client.

11. Mineurs

Nous collectons délibérément et ne traitons en aucun cas les données à caractère personnel de mineurs de moins de 18 ans. Lors de l'inscription, nous vérifions l'âge déclaré par l'Utilisateur et pouvons requérir la production de justificatifs d'identité pour confirmer la majorité légale.

Si nous constatons ou sommes informés qu'un mineur a fourni ses données personnelles à la Plateforme, nous prendrons immédiatement les mesures suivantes :

• Suspension et clôture du compte concerné ;
• Suppression de l'intégralité des données collectées ;
• Remboursement de tout solde existant conformément à nos Conditions Générales d'Utilisation.

Si vous avez connaissance qu'un mineur utilise la Plateforme, nous vous invitons à nous le signaler immédiatement à l'adresse notre service d'assistance client ou via notre page Jeu Responsable.

11.1. Ressources d'aide pour le jeu responsable

Si vous ou l'un de vos proches êtes concerné par des problèmes liés au jeu, nous vous encourageons à contacter l'une des organisations françaises suivantes :

• Joueurs Info Service — 0 les ressources d'aide specialisees aux joueurs (appel non surtaxé, 8h–2h) — www.joueursinfoservice.fr
• Addictaide — portail national d'information sur les addictions — www.addictaide.fr
• SOS Joueurs — ligne d'écoute et d'aide aux joueurs compulsifs — www.sosjoueurs.org
• Fédération Addiction — réseau de soins en addictologie — www.federationaddiction.fr
• Alcool Info Service / Drogues Info Service — les ressources d'aide specialisees aux joueurs (gratuit) — www.drogues-info-service.fr
• ANJ – Autorité Nationale des Jeux — organisme de régulation et de prévention — www.anj.fr

Pour en savoir plus sur nos engagements en matière de jeu responsable, consultez notre page dédiée : Jeu Responsable.

12. Modifications de la présente Politique

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour refléter les évolutions légales et réglementaires, les nouvelles pratiques de traitement des données ou les changements dans nos services.

12.1. Notification des modifications

En cas de modification substantielle de la présente Politique, nous vous en informerons par l'un des moyens suivants :

• Affichage d'une notification visible sur la Plateforme lors de votre prochaine connexion ;
• Envoi d'un e-mail à l'adresse associée à votre compte (pour les modifications significatives affectant vos droits) ;
• Publication d'un avis sur la page d'accueil de la Plateforme.

12.2. Historique des versions

Votre utilisation continue de la Plateforme après l'entrée en vigueur d'une version modifiée de la Politique vaut acceptation de cette nouvelle version. Si vous n'acceptez pas les modifications, vous avez la possibilité de clôturer votre compte en nous contactant.

13. Nous contacter

Pour toute question, demande d'exercice de vos droits ou réclamation relative à la présente Politique de Confidentialité et au traitement de vos données personnelles, vous pouvez nous contacter via les coordonnées suivantes :

13.1. Informations à fournir lors d'une demande d'exercice de droits

Afin de traiter votre demande dans les meilleurs délais, veuillez inclure dans votre communication :

• Votre nom complet et votre adresse e-mail associée à votre compte ;
• Le droit spécifique que vous souhaitez exercer (accès, rectification, effacement, etc.) ;
• Tout élément permettant de vous identifier avec certitude ;
• Le cas échéant, une copie d'une pièce d'identité pour confirmer votre identité (en cas de doute raisonnable sur l'identité du demandeur, conformément à l'article 12(6) du RGPD).

13.2. Réclamation auprès de la CNIL

Si vous n'êtes pas satisfait de notre réponse à votre demande ou si vous estimez que le traitement de vos données n'est pas conforme au RGPD, vous pouvez adresser une réclamation directement auprès de la CNIL :

• Site web : www.cnil.fr
• Adresse postale : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
• Téléphone : les ressources d'aide specialisees aux joueurs

Conditions Générales d'Utilisation Politique de Confidentialité Jeu Responsable