Politique de Confidentialité

1. Introduction

Bienvenue sur HolyLuck (ci-après « la Plateforme », « nous », « notre »), accessible à l'adresse holyluckavisfr.com. Nous accordons une importance primordiale à la protection de vos données personnelles et au respect de votre vie privée.

La présente Politique de Confidentialité (ci-après « la Politique ») a pour objet de vous informer, de manière transparente et complète, sur :

• les catégories de données personnelles que nous collectons vous concernant ;
• les finalités et les bases légales pour lesquelles nous traitons ces données ;
• les conditions dans lesquelles ces données peuvent être communiquées à des tiers ;
• les mesures de sécurité mises en place pour protéger vos informations ;
• les droits dont vous disposez et les modalités pour les exercer.

Cette Politique s'applique à l'ensemble des services proposés par HolyLuck, qu'il s'agisse de l'accès au site, de la création d'un compte, de l'utilisation des fonctionnalités de jeu, des opérations financières ou de toute interaction avec notre service client.

En accédant à notre Plateforme et en utilisant nos services, vous reconnaissez avoir lu, compris et accepté les termes de la présente Politique. Si vous n'acceptez pas ces termes, nous vous invitons à ne pas utiliser nos services.

1.1. Responsable du traitement

HolyLuck agit en qualité de responsable du traitement des données personnelles collectées via la Plateforme, au sens du Règlement Général sur la Protection des Données (RGPD – Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016) et de la législation française applicable en matière de protection des données personnelles, notamment la loi n° 78-17 du 6 janvier 1978 modifiée.

1.2. Définitions clés

• Données personnelles : toute information se rapportant à une personne physique identifiée ou identifiable.
• Traitement : toute opération appliquée à des données personnelles (collecte, enregistrement, utilisation, transmission, conservation, suppression, etc.).
• Sous-traitant : tout prestataire qui traite des données personnelles pour le compte de HolyLuck.
• Utilisateur : toute personne physique accédant à la Plateforme ou utilisant les services de HolyLuck.
• RGPD : Règlement Général sur la Protection des Données (UE) 2016/679.

2. Données que nous collectons

Dans le cadre de la fourniture de nos services, HolyLuck collecte différentes catégories de données personnelles selon les circonstances de votre interaction avec la Plateforme.

2.1. Données d'identification et de contact

Lors de la création de votre compte et tout au long de la relation contractuelle, nous collectons les informations suivantes :

• Nom et prénom ;
• Adresse e-mail ;
• Numéro de téléphone ;
• Date de naissance (pour vérification de majorité) ;
• Adresse postale complète (pays, ville, code postal, rue) ;
• Identifiant de compte et nom d'utilisateur choisi.

2.2. Données de vérification d'identité (KYC)

Conformément à nos obligations légales en matière de lutte contre le blanchiment de capitaux (LCB-FT) et de vérification d'identité, nous sommes susceptibles de collecter :

• Copie d'une pièce d'identité officielle (carte nationale d'identité, passeport ou titre de séjour) ;
• Justificatif de domicile de moins de trois mois ;
• Justificatif de source de fonds ou de revenus ;
• Photographie ou selfie avec pièce d'identité (liveness check).

2.3. Données financières et de transaction

• Mode de paiement sélectionné (carte bancaire, portefeuille électronique, virement, cryptomonnaie, etc.) ;
• Historique des dépôts, retraits et transactions effectuées ;
• Montants, devises (principalement EUR €) et horodatages des opérations ;
• Numéros de transaction et références de paiement (jamais de données de carte complètes en clair).

2.4. Données de navigation et techniques

• Adresse IP et géolocalisation approximative ;
• Type de navigateur, système d'exploitation et type d'appareil ;
• Pages consultées, temps passé sur le site, clics et interactions ;
• Cookies, balises web et identifiants de session (voir section 6) ;
• Journaux de connexion et logs d'activité.

2.5. Données comportementales de jeu

• Jeux auxquels vous participez, mises effectuées, gains et pertes ;
• Fréquence de jeu, durée des sessions et comportements de jeu ;
• Paramètres de jeu responsable que vous avez définis.

2.6. Communications et support

• Contenu des messages échangés avec notre service client ;
• Enregistrements des conversations (chat en direct, e-mail) ;
• Réclamations, feedbacks et enquêtes de satisfaction.

3. Comment nous utilisons vos données

Les données personnelles que nous collectons sont utilisées exclusivement pour les finalités décrites ci-dessous, dans le strict respect du principe de minimisation des données et de limitation des finalités.

4. Bases légales du traitement

Conformément à l'article 6 du RGPD, chaque traitement de données personnelles effectué par HolyLuck repose sur l'une des bases légales suivantes :

4.1. Exécution du contrat (art. 6(1)(b) RGPD)

Le traitement est nécessaire à l'exécution du contrat auquel vous êtes partie, notamment pour la gestion de votre compte, le traitement de vos transactions financières, l'accès aux jeux et la fourniture de l'ensemble de nos services.

4.2. Obligation légale (art. 6(1)(c) RGPD)

Certains traitements sont imposés par la réglementation applicable, notamment les obligations de vérification d'identité (KYC), de lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT), ainsi que les obligations comptables et fiscales.

4.3. Intérêts légitimes (art. 6(1)(f) RGPD)

Nous traitons certaines données sur la base de nos intérêts légitimes, notamment pour :

• La prévention des fraudes et la sécurité de la Plateforme ;
• L'amélioration continue de nos services ;
• La communication d'informations sur nos offres à nos clients existants (soft opt-in).

Nous veillons à ce que ces intérêts légitimes ne prévalent pas sur vos droits et libertés fondamentaux.

4.4. Consentement (art. 6(1)(a) RGPD)

Lorsque nous envoyons des communications marketing à de nouveaux prospects ou utilisons des cookies non essentiels, nous recueillons votre consentement explicite et éclairé préalablement. Vous disposez à tout moment du droit de retirer ce consentement, sans que cela affecte la licéité des traitements antérieurs.

5. Partage des données et tiers

HolyLuck ne vend, ne loue ni ne cède vos données personnelles à des tiers à des fins commerciales. Toutefois, dans le cadre de l'exploitation de nos services, nous pouvons partager vos données avec les catégories de destinataires suivantes :

5.1. Prestataires de services (sous-traitants)

• Fournisseurs de solutions de paiement : Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, Trustly, Apple Pay, Google Pay, Klarna, Virement SEPA, MiFinity ;
• Prestataires KYC : services de vérification d'identité et de contrôle documentaire ;
• Fournisseurs de jeux : éditeurs de logiciels et de contenus de jeux ;
• Hébergeurs et prestataires cloud ;
• Outils d'analyse et de marketing numérique ;
• Plateformes de support client.

Tous nos sous-traitants sont sélectionnés avec soin et liés par des accords de traitement de données conformes au RGPD, garantissant un niveau de protection équivalent au nôtre.

5.2. Autorités et organismes publics

Nous pouvons être amenés à communiquer vos données aux autorités compétentes (judiciaires, fiscales, de surveillance) lorsque nous y sommes légalement contraints, notamment dans le cadre de procédures judiciaires ou d'enquêtes sur des activités illicites.

5.3. Organismes de jeu responsable

Dans le cadre de nos obligations en matière de jeu responsable, certaines données peuvent être partagées avec des registres d'exclusion volontaire et des organismes spécialisés dans la prévention du jeu problématique.

5.4. Cession ou restructuration

En cas de fusion, acquisition, cession d'actifs ou toute autre restructuration, vos données personnelles pourraient être transférées au repreneur, qui serait alors tenu par les obligations de la présente Politique. Vous en seriez informé dans les meilleurs délais.

6. Cookies et technologies de suivi

6.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre appareil par un site web lors de votre visite. Il permet au site de mémoriser certaines informations vous concernant (préférences, session, historique de navigation) afin d'améliorer votre expérience utilisateur.

6.2. Types de cookies utilisés

6.3. Gestion de vos préférences

Lors de votre première visite sur la Plateforme, un bandeau de gestion des cookies vous est présenté, vous permettant d'accepter ou de refuser chaque catégorie de cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via les paramètres de votre navigateur ou notre centre de préférences.

La désactivation de certains cookies peut affecter le bon fonctionnement de certaines fonctionnalités de la Plateforme. Les cookies strictement nécessaires ne peuvent pas être désactivés sans altérer le service.

6.4. Autres technologies de suivi

En complément des cookies, HolyLuck peut utiliser des balises web (web beacons), des pixels de suivi et des technologies similaires pour mesurer l'engagement et optimiser nos services. Ces technologies fonctionnent de manière analogue aux cookies et sont soumises aux mêmes règles de consentement.

7. Sécurité des données

HolyLuck met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la confidentialité, l'intégrité et la disponibilité de vos données personnelles, conformément à l'article 32 du RGPD.

7.1. Mesures techniques

• Chiffrement SSL/TLS : toutes les communications entre votre navigateur et nos serveurs sont chiffrées via le protocole TLS 1.2 ou supérieur ;
• Chiffrement des données au repos : les données sensibles stockées en base de données sont chiffrées avec des algorithmes robustes (AES-256) ;
• Hachage des mots de passe : vos mots de passe ne sont jamais stockés en clair ;
• Authentification à deux facteurs (2FA) : disponible pour sécuriser l'accès à votre compte ;
• Pare-feux, systèmes de détection d'intrusion et monitoring en temps réel ;
• Tests de pénétration réguliers et audits de sécurité.

7.2. Mesures organisationnelles

• Accès aux données limité au personnel autorisé selon le principe du moindre privilège ;
• Formation régulière de nos équipes aux bonnes pratiques de cybersécurité ;
• Politique interne de gestion des incidents de sécurité ;
• Sélection rigoureuse des sous-traitants avec évaluation de leurs pratiques sécuritaires.

7.3. Violations de données

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, HolyLuck s'engage à :

• Notifier la CNIL dans les 72 heures suivant la prise de connaissance de l'incident ;
• Vous informer directement dans les meilleurs délais si la violation est susceptible de vous affecter.

8. Conservation des données

Nous ne conservons vos données personnelles que pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, en tenant compte de nos obligations légales et des délais de prescription applicables.

À l'expiration des durées de conservation, vos données sont soit supprimées de manière sécurisée, soit anonymisées de façon irréversible, de sorte qu'elles ne permettent plus de vous identifier.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles. Ces droits peuvent être exercés à tout moment en nous contactant aux coordonnées indiquées à la section 13.

9.1. Modalités d'exercice

Pour exercer l'un de ces droits, adressez votre demande à notre Délégué à la Protection des Données (DPO) par e-mail à notre service d'assistance client. Afin de vérifier votre identité et d'éviter toute divulgation non autorisée, nous pouvons vous demander de fournir une copie d'un document d'identité.

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de complexité ou de nombre élevé de demandes, auquel cas vous en serez informé.

9.2. Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation en vigueur, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Téléphone : les ressources d'aide specialisees aux joueurs
• Adresse : 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07

10. Transferts internationaux de données

Dans le cadre de l'exploitation de nos services, certaines de vos données personnelles peuvent être transférées et traitées en dehors de l'Espace Économique Européen (EEE). HolyLuck s'assure que ces transferts s'effectuent dans des conditions garantissant un niveau de protection adéquat.

10.1. Mécanismes de transfert

Les transferts vers des pays tiers sont encadrés par les mécanismes suivants :

• Décision d'adéquation de la Commission européenne : lorsque le pays destinataire bénéficie d'une décision reconnaissant un niveau de protection suffisant ;
• Clauses Contractuelles Types (CCT) : adoptées par la Commission européenne, garantissant des obligations contractuelles de protection ;
• Règles d'entreprise contraignantes (BCR) : pour les transferts au sein de groupes d'entreprises ;
• Garanties appropriées au sens de l'article 46 du RGPD.

Vous pouvez obtenir une copie des garanties mises en place pour ces transferts en contactant notre DPO à l'adresse notre service d'assistance client.

11. Mineurs

Les services proposés par HolyLuck sont exclusivement destinés aux personnes majeures, c'est-à-dire âgées d'au moins 18 ans, conformément à la législation française en vigueur.

Nous ne collectons pas sciemment de données personnelles relatives à des mineurs. Dans le cadre de notre processus de vérification d'identité (KYC), nous procédons à une vérification systématique de la date de naissance de chaque nouvel utilisateur avant toute activation du compte.

Si nous venions à découvrir qu'un mineur a fourni des données personnelles sur notre Plateforme, nous procéderions immédiatement à :

• La suspension puis clôture du compte concerné ;
• La suppression irréversible de toutes les données personnelles collectées ;
• Le remboursement de tout solde éventuel selon les procédures applicables.

Si vous avez connaissance qu'un mineur utilise notre Plateforme, nous vous invitons à nous le signaler immédiatement à notre service d'assistance client.

Des informations complémentaires sur la protection des mineurs et les outils de contrôle parental sont disponibles dans notre Politique de Jeu Responsable.

12. Modifications de la présente Politique

HolyLuck se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour s'adapter aux évolutions législatives et réglementaires, aux nouvelles pratiques sectorielles ou aux changements dans nos services.

12.1. Procédure de notification

En cas de modification substantielle de la présente Politique, nous vous en informerons par les moyens suivants :

• Affichage d'une notification visible sur la Plateforme lors de votre prochaine connexion ;
• Envoi d'un e-mail d'information à l'adresse associée à votre compte ;
• Mise à jour de la date de dernière modification et du numéro de version en haut du document.

12.2. Entrée en vigueur

Les modifications entrent en vigueur à la date indiquée dans la version mise à jour de la Politique. La poursuite de l'utilisation de nos services après notification des changements vaut acceptation de la nouvelle version. Si vous n'acceptez pas les modifications, vous avez la possibilité de clôturer votre compte et de cesser d'utiliser nos services.

L'ensemble des versions antérieures de cette Politique est archivé et peut être mis à disposition sur simple demande adressée à notre DPO.

13. Nous contacter

Pour toute question relative à la présente Politique de Confidentialité, à l'exercice de vos droits ou à la gestion de vos données personnelles, vous pouvez nous contacter via les coordonnées suivantes :

Notre Délégué à la Protection des Données (DPO) est votre interlocuteur privilégié pour toute question relative à la protection de vos données personnelles. Il traitera votre demande avec la plus grande confidentialité et dans les délais réglementaires.

13.1. Documents associés

Pour une compréhension complète de nos engagements et des règles qui vous sont applicables, nous vous invitons à consulter l'ensemble de notre documentation légale :

13.2. Ressources d'aide au jeu responsable

Si vous ou un proche rencontrez des difficultés liées au jeu, les organisations suivantes proposent une aide gratuite et confidentielle en France :

• Joueurs Info Service : les ressources d'aide specialisees aux joueurs — joueurs-info-service.fr
• Adictel : adictel.com — soutien aux personnes dépendantes aux jeux
• SOS Joueurs : sosjoueurs.org — aide aux joueurs excessifs et à leurs familles
• Gamblers Anonymous France : ga-france.fr — groupes de parole et soutien communautaire
• ANJ (Autorité Nationale des Jeux) : anj.fr — régulateur national du jeu en France
• Fédération Addiction : federationaddiction.fr — réseau de professionnels de l'addictologie
• CSAPA (Centres de Soins, d'Accompagnement et de Prévention en Addictologie) : consultez annuaire.action-sociale.org pour trouver le centre le plus proche.