Politique de Confidentialité

📋 Table des Matières

1. Introduction
2. Données que Nous Collectons
3. Finalités du Traitement de Vos Données
4. Bases Légales du Traitement
5. Partage des Données et Tiers
6. Cookies et Technologies de Suivi
7. Sécurité des Données
8. Conservation des Données
9. Vos Droits
10. Transferts Internationaux de Données
11. Mineurs
12. Modifications de la Présente Politique
13. Nous Contacter

1. Introduction

1.1. Objet et portée du document

La présente Politique de Confidentialité (ci-après « la Politique ») a pour objet d'informer tout utilisateur (ci-après « vous » ou « l'Utilisateur ») du site web holyluckofficial100.com exploité sous la marque HolyLuck (ci-après « nous », « notre » ou « la Plateforme ») des modalités de collecte, d'utilisation, de conservation et de protection de ses données à caractère personnel.

Cette Politique s'applique à l'ensemble des services proposés via notre site web, nos applications mobiles ainsi que tous les canaux de communication associés, dès lors que vous interagissez avec notre Plateforme, que ce soit lors de la création d'un compte, de l'utilisation de nos jeux, ou du simple accès à notre interface.

1.2. Cadre réglementaire applicable

HolyLuck s'engage à respecter strictement les dispositions du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, dit RGPD, ainsi que la Loi Informatique et Libertés n° 78-17 du 6 janvier 1978 dans sa version consolidée. L'autorité de contrôle compétente en France est la Commission Nationale de l'Informatique et des Libertés (CNIL), dont vous pouvez saisir les services à l'adresse www.cnil.fr.

1.3. Relation avec nos autres documents juridiques

La présente Politique est à lire en complément des autres documents contractuels régissant votre relation avec HolyLuck :

• Les Conditions Générales d'Utilisation définissant les règles d'utilisation de la Plateforme ;
• La page Jeu Responsable présentant les outils de protection et d'autoexclusion à votre disposition.

1.4. Acceptation

En accédant à notre Plateforme et en créant un compte, vous reconnaissez avoir pris connaissance de la présente Politique et en accepter les termes. Si vous n'acceptez pas ces conditions, nous vous invitons à ne pas utiliser nos services.

2. Données que Nous Collectons

2.1. Données d'identification et de compte

Lors de la création de votre compte et tout au long de votre relation avec HolyLuck, nous collectons les catégories de données suivantes :

• Données d'identité : nom, prénom, date de naissance, nationalité, pays de résidence ;
• Données de contact : adresse électronique, numéro de téléphone, adresse postale ;
• Données d'authentification : identifiant de connexion, mot de passe chiffré (non accessible en clair), historique de connexion ;
• Données de vérification d'identité (KYC) : copie d'une pièce d'identité officielle (carte nationale d'identité, passeport), justificatif de domicile, et le cas échéant, justificatif de source de fonds, afin de satisfaire à nos obligations légales de lutte contre le blanchiment de capitaux et le financement du terrorisme.

2.2. Données financières et transactionnelles

Dans le cadre des opérations de dépôt, de retrait et de jeu, nous collectons :

• Les informations relatives aux moyens de paiement utilisés (numéro de carte bancaire partiellement masqué, IBAN, identifiants de portefeuilles électroniques) ;
• L'historique complet de vos transactions financières (dépôts, retraits, montants, dates, devises) ;
• L'historique de vos sessions de jeu (mises, gains, durées de session, jeux utilisés).

Les moyens de paiement acceptés sur notre Plateforme pour les utilisateurs basés en France incluent notamment : Visa, Mastercard, PayPal, Apple Pay, Google Pay, Skrill, Neteller, Paysafecard, Trustly, Virement bancaire SEPA, MiFinity et Neosurf.

2.3. Données de navigation et données techniques

Lorsque vous consultez ou utilisez notre Plateforme, nous collectons automatiquement des données techniques :

• Adresse IP et géolocalisation approximative ;
• Type de navigateur, version, système d'exploitation, résolution d'écran ;
• Identifiants d'appareil (device ID, user agent) ;
• Pages visitées, durée des visites, clics, parcours de navigation ;
• Données issues des cookies et traceurs (détaillés à la section 6).

2.4. Données de communication

Si vous contactez notre service client, nous conservons :

• Le contenu de vos échanges par e-mail, chat ou formulaire de contact ;
• Les enregistrements des conversations téléphoniques (avec votre consentement préalable explicite) ;
• Les tickets d'assistance et les réponses associées.

2.5. Données issues de sources tierces

Dans certains cas, nous pouvons recevoir des données vous concernant en provenance de tiers fiables :

• Agences de vérification d'identité et prestataires KYC ;
• Prestataires de services de paiement ;
• Bases de données de prévention de la fraude et du blanchiment ;
• Registres d'autoexclusion (tels que les listes gérées par l'ANJ).

3. Finalités du Traitement de Vos Données

4. Bases Légales du Traitement

Conformément à l'article 6 du RGPD, chaque opération de traitement de vos données personnelles repose sur l'une des bases légales suivantes :

4.1. Exécution du contrat (Art. 6.1.b RGPD)

La majorité des traitements liés à la prestation de nos services — création de compte, gestion des dépôts et retraits, participation aux jeux — sont nécessaires à l'exécution du contrat conclu entre vous et HolyLuck lors de votre inscription. Sans ces traitements, nous serions dans l'impossibilité de vous fournir nos services.

4.2. Obligation légale (Art. 6.1.c RGPD)

Certains traitements sont rendus obligatoires par la législation applicable, notamment :

• Les obligations de lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT), imposant la vérification d'identité et la conservation de documents ;
• Les exigences en matière de jeu responsable, incluant la détection et la gestion des joueurs en difficulté ;
• Les obligations comptables et fiscales imposant la conservation des données transactionnelles.

4.3. Intérêt légitime (Art. 6.1.f RGPD)

Nous nous appuyons sur notre intérêt légitime pour traiter vos données dans les cas suivants, dès lors que cet intérêt ne préjudicie pas à vos droits et libertés fondamentaux :

• Prévention et détection de la fraude, de la triche et des abus ;
• Sécurisation des systèmes informatiques de la Plateforme ;
• Amélioration continue de nos services et de l'expérience utilisateur ;
• Exercice ou défense de droits en justice.

4.4. Consentement (Art. 6.1.a RGPD)

Lorsque nous souhaitons traiter vos données à des fins non essentielles à la prestation du service — notamment pour les communications marketing personnalisées, le dépôt de cookies non strictement nécessaires, ou le profilage à des fins publicitaires — nous recueillons préalablement votre consentement libre, spécifique, éclairé et univoque. Ce consentement peut être retiré à tout moment, sans que ce retrait n'affecte la licéité des traitements réalisés avant cette date.

5. Partage des Données et Tiers

5.1. Principes généraux

HolyLuck ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales propres à ces tiers. Tout partage de données est strictement limité aux finalités décrites dans la présente Politique et encadré par des accords contractuels garantissant un niveau de protection adéquat.

5.2. Catégories de destinataires

5.2.1. Prestataires de services techniques

• Fournisseurs de solutions de jeu : éditeurs de logiciels de jeux et fournisseurs de plateformes RNG (génération aléatoire) ;
• Hébergeurs et services cloud : infrastructure technique garantissant la disponibilité et la sécurité de la Plateforme ;
• Outils d'analyse et de performance : solutions d'analytics permettant d'optimiser l'expérience utilisateur.

5.2.2. Prestataires de paiement et services financiers

Les transactions financières sont traitées par des prestataires de paiement certifiés PCI-DSS. Ces prestataires ne reçoivent que les informations strictement nécessaires au traitement sécurisé des opérations.

5.2.3. Prestataires de vérification d'identité

Nous faisons appel à des fournisseurs de services KYC (Know Your Customer) pour vérifier l'authenticité des documents d'identité et confirmer l'âge légal des utilisateurs, dans le cadre de nos obligations réglementaires.

5.2.4. Autorités publiques et régulateurs

HolyLuck est tenu de communiquer certaines informations aux autorités compétentes sur demande légale ou réglementaire, notamment :

• Les autorités judiciaires et de police dans le cadre d'enquêtes légales ;
• Les autorités fiscales et douanières ;
• Les organismes de régulation des jeux d'argent ;
• Les cellules de renseignement financier (TRACFIN en France) dans le cadre de la LCB-FT.

5.2.5. Sous-traitants

Tout sous-traitant à qui nous confions un traitement de données est lié à HolyLuck par un contrat de traitement de données conforme à l'article 28 du RGPD, qui lui impose des garanties équivalentes à celles que nous appliquons nous-mêmes.

6. Cookies et Technologies de Suivi

6.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre appareil (ordinateur, tablette, smartphone) lors de votre visite sur notre Plateforme. Il permet de mémoriser des informations relatives à votre navigation afin d'améliorer votre expérience et de nous aider à analyser l'utilisation de notre site.

6.2. Catégories de cookies utilisés

6.3. Gestion de vos préférences de cookies

Lors de votre première visite sur notre Plateforme, une bannière de consentement vous permet d'accepter ou de refuser les différentes catégories de cookies. Vous pouvez modifier vos préférences à tout moment via le panneau de gestion des cookies accessible en bas de page.

Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Voici les liens de gestion pour les principaux navigateurs :

• Google Chrome : Paramètres → Confidentialité et sécurité → Cookies
• Mozilla Firefox : Options → Vie privée et sécurité → Cookies
• Safari : Préférences → Confidentialité → Cookies
• Microsoft Edge : Paramètres → Confidentialité → Cookies

7. Sécurité des Données

7.1. Mesures techniques

HolyLuck met en œuvre un ensemble complet de mesures techniques pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation accidentelle :

• Chiffrement SSL/TLS (256 bits) de toutes les communications entre votre navigateur et nos serveurs ;
• Chiffrement au repos des données sensibles stockées dans nos bases de données ;
• Hachage cryptographique des mots de passe (algorithme bcrypt) — les mots de passe ne sont jamais stockés en clair ;
• Pare-feux applicatifs (WAF) et systèmes de détection d'intrusion (IDS/IPS) ;
• Authentification à deux facteurs (2FA) disponible et recommandée pour tous les utilisateurs ;
• Sauvegardes automatiques et chiffrées réalisées à intervalles réguliers, stockées dans des emplacements géographiquement distincts ;
• Tests de pénétration et audits de sécurité réguliers réalisés par des prestataires indépendants.

7.2. Mesures organisationnelles

• Accès aux données personnelles strictement limité aux personnels habilités, sur la base du principe du moindre privilège ;
• Formation régulière de l'ensemble du personnel aux bonnes pratiques en matière de protection des données ;
• Signature d'accords de confidentialité par tout collaborateur ou sous-traitant amené à accéder aux données ;
• Procédures internes documentées pour la gestion des incidents de sécurité.

7.3. Notification des violations de données

En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits et libertés, HolyLuck s'engage à :

• Notifier la CNIL dans un délai de 72 heures suivant la détection de la violation, conformément à l'article 33 du RGPD ;
• Vous informer directement dans les meilleurs délais si la violation est susceptible d'entraîner un risque élevé pour vos droits, conformément à l'article 34 du RGPD ;
• Prendre les mesures correctives appropriées pour remédier à la situation et en prévenir la récurrence.

8. Conservation des Données

8.1. Durées de conservation

Vos données personnelles ne sont conservées que le temps nécessaire aux finalités pour lesquelles elles ont été collectées, sous réserve des obligations légales de conservation applicables. Les durées de conservation applicables sont les suivantes :

8.2. Suppression et archivage

À l'expiration des durées de conservation applicables, vos données sont soit supprimées de manière irréversible, soit anonymisées de façon à ne plus permettre votre identification. Les données faisant l'objet d'une obligation légale de conservation sont archivées avec un accès strictement restreint jusqu'à l'expiration de ladite obligation.

9. Vos Droits

En vertu du RGPD et de la législation française, vous disposez des droits suivants sur vos données personnelles. Ces droits peuvent être exercés à tout moment en contactant notre Délégué à la Protection des Données (DPO) à l'adresse notre service d'assistance client.

9.1. Modalités d'exercice de vos droits

Pour exercer l'un de ces droits, adressez votre demande par e-mail à notre service d'assistance client en indiquant clairement votre identité et le droit que vous souhaitez exercer. Nous nous engageons à vous répondre dans un délai d'un (1) mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe, avec information préalable de votre part.

9.2. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• 🌐 Site web : www.cnil.fr
• 📍 Adresse : 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07
• 📞 Téléphone : les ressources d'aide specialisees aux joueurs

10. Transferts Internationaux de Données

10.1. Principe général

Dans le cadre de l'exploitation de notre Plateforme, certaines de vos données personnelles peuvent être transférées et traitées dans des pays situés en dehors de l'Espace Économique Européen (EEE). HolyLuck s'assure que tout transfert vers un pays tiers est réalisé dans le respect des exigences du Chapitre V du RGPD.

10.2. Mécanismes de protection

Les transferts internationaux de données sont encadrés par l'un des mécanismes suivants :

• Décision d'adéquation de la Commission européenne : le pays destinataire offre un niveau de protection jugé équivalent à celui de l'UE ;
• Clauses Contractuelles Types (CCT) adoptées par la Commission européenne (Décision 2021/914), imposant aux destinataires des obligations équivalentes à celles du RGPD ;
• Règles d'entreprise contraignantes (BCR) approuvées par une autorité de contrôle compétente ;
• Certifications et codes de conduite reconnus au niveau européen garantissant des garanties appropriées.

10.3. Vos droits en cas de transfert

Vous pouvez obtenir copie des mécanismes de protection mis en place pour les transferts vers des pays tiers en adressant une demande à notre DPO à l'adresse notre service d'assistance client. Une copie des garanties appropriées peut vous être communiquée sur simple demande.

11. Mineurs

11.1. Interdiction d'accès aux mineurs

Les services proposés par HolyLuck sont strictement réservés aux personnes âgées d'au moins 18 ans. En France, la majorité légale requise pour accéder à des services de jeux d'argent en ligne est fixée à 18 ans. Il est formellement interdit à toute personne n'ayant pas atteint cet âge d'utiliser notre Plateforme, de créer un compte ou d'effectuer des transactions.

11.2. Vérification de l'âge

HolyLuck met en œuvre des procédures rigoureuses de vérification de l'âge lors de l'inscription et dans le cadre des processus KYC. Tout compte dont l'utilisateur est suspecté d'être mineur sera immédiatement suspendu dans l'attente d'une vérification complète, et définitivement clôturé en cas de confirmation.

11.3. Collecte de données relatives aux mineurs

HolyLuck ne collecte sciemment aucune donnée personnelle concernant des personnes âgées de moins de 18 ans. Si vous avez connaissance qu'un mineur a accédé à notre Plateforme ou nous a communiqué des données personnelles, nous vous invitons à nous contacter immédiatement à notre service d'assistance client afin que nous puissions prendre les mesures nécessaires, notamment la suppression des données collectées.

11.4. Ressources d'aide

Pour toute question relative au jeu problématique ou à la protection des mineurs, les organismes suivants sont disponibles en France :

• Joueurs Info Service : les ressources d'aide specialisees aux joueurs — www.joueurs-info-service.fr
• SOS Joueurs : les ressources d'aide specialisees aux joueurs — www.sos-joueurs.fr
• Adictel : www.adictel.com
• Gamblers Anonymes France : www.gamblers-anonymes.org
• Addict Aide : www.addictaide.fr

12. Modifications de la Présente Politique

12.1. Droit de modification

HolyLuck se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour refléter :

• Des évolutions de la législation ou de la réglementation applicable en matière de protection des données ;
• Des modifications de nos pratiques de traitement des données ;
• Des décisions ou recommandations émanant d'autorités de contrôle telles que la CNIL ;
• Des évolutions technologiques affectant nos systèmes de collecte et de traitement.

12.2. Notification des modifications

En cas de modification substantielle de la présente Politique — c'est-à-dire toute modification susceptible d'affecter significativement vos droits ou nos pratiques de traitement —, nous vous en informerons par l'un des moyens suivants :

• Affichage d'une notification visible lors de votre prochaine connexion à la Plateforme ;
• Envoi d'un e-mail d'information à l'adresse de messagerie associée à votre compte ;
• Publication d'un bandeau d'alerte sur la page d'accueil du site.

12.3. Historique des versions

Nous vous encourageons à consulter régulièrement cette page afin de prendre connaissance de la version en vigueur. La date de dernière mise à jour figurant en haut du document vous permet de savoir si la Politique a évolué depuis votre dernière visite. La poursuite de l'utilisation de la Plateforme après notification d'une modification vaut acceptation de la nouvelle version.

13. Nous Contacter

Pour toute question relative à la présente Politique, à l'exercice de vos droits ou à la gestion de vos données personnelles, vous pouvez contacter HolyLuck par les voies suivantes :

13.1. Délai de réponse

Nous nous engageons à accuser réception de votre demande dans un délai de 72 heures ouvrées et à vous apporter une réponse complète dans un délai maximal d'un (1) mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires pour les demandes particulièrement complexes ou nombreuses, avec notification préalable.

13.2. Informations à fournir lors de votre demande

Afin de traiter votre demande dans les meilleurs délais, nous vous prions de bien vouloir inclure les éléments suivants dans votre message :

• Vos nom et prénom ;
• L'adresse e-mail associée à votre compte HolyLuck ;
• La nature précise de votre demande (droit exercé, objet de la réclamation, etc.) ;
• Si nécessaire, une copie d'un document d'identité pour confirmer votre identité.

13.3. Autorité de contrôle compétente

Sans préjudice de tout autre recours administratif ou judiciaire, vous pouvez à tout moment exercer votre droit de réclamation auprès de l'autorité de protection des données compétente. En France, cette autorité est la :