Politique de Confidentialité

1. Introduction

La présente Politique de Confidentialité (ci-après « la Politique ») a pour objet d'informer les utilisateurs du site holyluckreviews24.com (ci-après « le Site ») et des services HolyLuck (ci-après « HolyLuck », « nous » ou « notre ») sur la manière dont nous collectons, traitons, conservons et protégeons leurs données à caractère personnel.

HolyLuck accorde une importance primordiale à la protection de votre vie privée. Nous nous engageons à traiter vos données personnelles avec la plus grande transparence, rigueur et dans le respect du Règlement Général sur la Protection des Données (RGPD) — Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 — ainsi que de toute législation nationale applicable en matière de protection des données en France.

1.1. Champ d'application

Cette Politique s'applique à toutes les personnes physiques qui :

• visitent ou naviguent sur le Site holyluckreviews24.com ;
• créent un compte utilisateur et accèdent aux services proposés par HolyLuck ;
• interagissent avec nous via nos canaux de support client, formulaires de contact ou tout autre moyen de communication ;
• participent à nos programmes de promotion, tournois ou événements spéciaux.

1.2. Documents connexes

La présente Politique doit être lue conjointement avec les documents suivants, disponibles sur le Site :

• Termes et Conditions — qui définissent les règles d'utilisation de nos services ;
• Jeu Responsable — qui décrit nos mesures de protection et de prévention du jeu excessif ;
• Politique en matière de Cookies — détaillée dans la Section 6 de ce document.

1.3. Responsable du traitement

HolyLuck agit en qualité de responsable du traitement au sens du RGPD pour l'ensemble des données personnelles collectées dans le cadre des services proposés sur le Site. Pour toute question relative au traitement de vos données, vous pouvez nous contacter aux coordonnées indiquées à la Section 13 de ce document.

2. Données que nous collectons

Dans le cadre de la fourniture de nos services et de l'exploitation de notre plateforme, HolyLuck est susceptible de collecter différentes catégories de données personnelles vous concernant. Ces données sont collectées directement auprès de vous ou, dans certains cas, de manière automatique lors de votre navigation.

2.1. Données d'identification et de compte

Lorsque vous créez un compte sur notre plateforme, nous collectons les informations suivantes :

• Nom et prénom complets ;
• Adresse e-mail et mot de passe chiffré ;
• Date de naissance (obligatoire pour la vérification de l'âge légal) ;
• Numéro de téléphone ;
• Nom d'utilisateur ou pseudo choisi lors de l'inscription ;
• Pays et ville de résidence, code postal.

2.2. Données de vérification d'identité (KYC)

Dans le cadre de nos obligations légales en matière de lutte contre le blanchiment de capitaux et de financement du terrorisme (LCB-FT), nous pouvons collecter :

• Copie d'une pièce d'identité officielle (carte nationale d'identité, passeport) ;
• Justificatif de domicile de moins de trois mois ;
• Justificatifs de source de fonds dans certaines circonstances réglementaires ;
• Toute information complémentaire requise pour compléter la vérification de votre identité.

2.3. Données financières et transactionnelles

• Informations de paiement (numéro partiel de carte, titulaire, méthode de paiement utilisée) ;
• Historique des dépôts et retraits ;
• Historique des sessions de jeu, mises et gains ;
• Solde du compte, mouvements et transactions.

Les méthodes de paiement disponibles sur notre plateforme pour les utilisateurs en France comprennent notamment :

• Visa & Mastercard (cartes bancaires)
• PayPal
• Skrill
• Neteller
• Paysafecard
• CASHlib (ticket prépayé)
• Virement bancaire SEPA
• MiFinity
• Trustly
• Cryptomonnaies (Bitcoin, Ethereum, Litecoin)

2.4. Données de navigation et techniques

• Adresse IP et données de géolocalisation approximative ;
• Type et version de navigateur web ;
• Système d'exploitation et type d'appareil utilisé ;
• Pages visitées, durée des sessions, clics et parcours de navigation ;
• Horodatage des connexions et déconnexions ;
• Identifiants de cookies et données similaires.

2.5. Données de communication

• Contenu des échanges avec notre service client (e-mails, transcriptions de chat) ;
• Retours, réclamations et demandes formulées ;
• Préférences de communication et consentements marketing.

2.6. Données comportementales et de jeu responsable

• Paramètres de jeu responsable que vous définissez (limites de dépôt, d'enjeu, d'auto-exclusion) ;
• Indicateurs de comportement de jeu à des fins de protection ;
• Données relatives à toute demande d'auto-exclusion ou de refroidissement.

3. Utilisation de vos données

HolyLuck utilise vos données personnelles de manière loyale, transparente et proportionnée, uniquement dans les finalités décrites ci-dessous. Nous ne traitons jamais vos données à des fins incompatibles avec celles pour lesquelles elles ont été initialement collectées.

3.1. Création et gestion de votre compte

• Enregistrement, vérification et activation de votre compte utilisateur ;
• Authentification lors de vos connexions et sécurisation de l'accès ;
• Gestion de votre profil, de vos préférences et de vos paramètres personnels ;
• Mise à jour et maintenance de vos informations de compte.

3.2. Fourniture des services et traitement des transactions

• Traitement de vos dépôts, retraits et transactions financières ;
• Accès aux jeux disponibles sur la plateforme et enregistrement de votre activité ;
• Attribution et gestion des bonus, promotions et récompenses ;
• Résolution des litiges et traitement des réclamations.

3.3. Obligations légales et réglementaires

• Vérification de votre identité et de votre âge dans le cadre des procédures KYC/AML ;
• Respect des obligations en matière de lutte contre le blanchiment de capitaux (LCB-FT) ;
• Conservation des données transactionnelles conformément aux exigences légales applicables ;
• Réponse aux demandes des autorités judiciaires ou réglementaires compétentes.

3.4. Prévention de la fraude et sécurité

• Détection, investigation et prévention des activités frauduleuses, illicites ou abusives ;
• Protection de l'intégrité de la plateforme et de la sécurité des autres utilisateurs ;
• Surveillance des comportements anormaux et des tentatives de piratage ;
• Mise en œuvre de contrôles de sécurité techniques et organisationnels.

3.5. Jeu responsable et protection des joueurs

• Surveillance de votre comportement de jeu afin d'identifier des signes de jeu problématique ;
• Gestion de vos demandes d'auto-exclusion, de refroidissement et de limitation ;
• Communication de ressources d'aide en matière de jeu responsable conformément à notre Politique de Jeu Responsable.

3.6. Communication et support client

• Réponse à vos questions, demandes d'assistance et réclamations ;
• Envoi de notifications transactionnelles et administratives ;
• Envoi de communications marketing avec votre consentement préalable explicite ;
• Enquêtes de satisfaction et amélioration de nos services.

3.7. Amélioration de la plateforme et analyses

• Analyse de l'utilisation de la plateforme à des fins d'optimisation de l'expérience utilisateur ;
• Développement de nouvelles fonctionnalités et amélioration des services existants ;
• Études statistiques agrégées et anonymisées ;
• Tests et diagnostics techniques.

4. Bases légales du traitement

Conformément aux articles 6 et 9 du RGPD, tout traitement de données personnelles doit reposer sur une base légale valide. Le tableau ci-dessous détaille les bases légales sur lesquelles HolyLuck s'appuie pour chacune des finalités de traitement.

4.1. Intérêt légitime

Lorsque nous nous appuyons sur notre intérêt légitime en tant que base légale, nous avons préalablement effectué une mise en balance entre nos intérêts et vos droits et libertés fondamentaux. Cette base légale est utilisée uniquement lorsque nous avons la certitude que vos intérêts ne prévalent pas sur les nôtres, et que le traitement ne vous cause pas de préjudice disproportionné.

4.2. Retrait du consentement

Lorsque le traitement repose sur votre consentement, vous disposez du droit de le retirer à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait. Le retrait du consentement peut être effectué à tout moment via les paramètres de votre compte ou en nous contactant à l'adresse indiquée à la Section 13.

5. Partage des données et tiers

HolyLuck ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales. Toutefois, dans le cadre de l'exploitation normale de nos services, certaines données peuvent être partagées avec des tiers dans les situations strictement encadrées décrites ci-dessous.

5.1. Prestataires de services (sous-traitants)

Nous faisons appel à des prestataires de services tiers qui traitent vos données pour notre compte et selon nos instructions. Ces prestataires agissent en qualité de sous-traitants au sens du RGPD et sont contractuellement tenus de respecter les mêmes standards de protection des données que HolyLuck. Ces prestataires comprennent notamment :

• Fournisseurs de solutions de paiement — pour le traitement sécurisé des transactions financières ;
• Fournisseurs de logiciels de jeu — pour l'hébergement et le fonctionnement des jeux proposés sur la plateforme ;
• Prestataires d'hébergement cloud — pour le stockage sécurisé de vos données ;
• Outils d'analyse et de mesure d'audience — pour l'amélioration de la plateforme ;
• Services de vérification d'identité (KYC) — pour la conformité réglementaire ;
• Services de détection de la fraude — pour la protection de la plateforme et des utilisateurs ;
• Logiciels de gestion de la relation client (CRM) — pour notre support client.

5.2. Autorités compétentes et obligations légales

Nous pouvons être tenus de divulguer vos données personnelles aux autorités judiciaires, policières ou administratives compétentes lorsque la loi nous y oblige ou lorsqu'une telle divulgation est nécessaire pour :

• Répondre à une ordonnance de tribunal, une citation à comparaître ou une procédure judiciaire ;
• Coopérer avec les autorités de lutte contre le blanchiment de capitaux ;
• Protéger les droits, la propriété ou la sécurité de HolyLuck, de nos utilisateurs ou du public ;
• Respecter toute obligation légale ou réglementaire applicable.

5.3. Transactions commerciales

En cas de fusion, acquisition, restructuration ou cession totale ou partielle de notre activité, vos données personnelles peuvent être transférées dans ce cadre. Nous vous informerons de tout tel changement et de ses conséquences sur le traitement de vos données conformément aux dispositions du RGPD.

5.4. Interdiction de vente des données

6. Cookies et technologies de suivi

Notre Site utilise des cookies et technologies similaires (pixels de suivi, balises web, stockage local) afin d'assurer le bon fonctionnement de la plateforme, d'améliorer votre expérience de navigation et de comprendre comment nos services sont utilisés.

6.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte stocké sur votre appareil (ordinateur, tablette, smartphone) lorsque vous visitez un site web. Les cookies permettent au site de mémoriser vos préférences, de maintenir votre session active et de collecter des informations sur votre navigation.

6.2. Types de cookies utilisés

6.3. Durée de conservation des cookies

6.4. Gestion de vos préférences

Conformément aux recommandations de la CNIL (Commission Nationale de l'Informatique et des Libertés), vous pouvez gérer vos préférences en matière de cookies via :

• Notre bannière de gestion des cookies affichée lors de votre première visite ;
• Les paramètres de votre navigateur (suppression, blocage des cookies tiers) ;
• Les outils d'opt-out proposés par les prestataires analytiques (ex. Google Analytics Opt-out Add-on).

Veuillez noter que la désactivation de certains cookies peut affecter le fonctionnement de certaines fonctionnalités du Site.

7. Sécurité des données

HolyLuck met en œuvre des mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté au risque, conformément à l'article 32 du RGPD. Ces mesures visent à protéger vos données contre toute destruction, perte, altération, divulgation ou accès non autorisé.

7.1. Mesures techniques

• Chiffrement SSL/TLS (256 bits) pour toutes les transmissions de données entre votre navigateur et notre serveur ;
• Chiffrement au repos pour les données sensibles stockées en base de données ;
• Hachage des mots de passe avec des algorithmes sécurisés (bcrypt) ;
• Pare-feux, systèmes de détection d'intrusion et solutions anti-DDoS ;
• Authentification à deux facteurs (2FA) disponible pour votre compte ;
• Audits de sécurité et tests d'intrusion réguliers par des prestataires indépendants ;
• Segmentation des réseaux et contrôle d'accès basé sur les rôles (RBAC).

7.2. Mesures organisationnelles

• Formation régulière du personnel aux bonnes pratiques en matière de protection des données ;
• Politique de confidentialité interne et accords de non-divulgation pour les employés ;
• Accès aux données limité au strict besoin professionnel (principe du moindre privilège) ;
• Procédures documentées de gestion des incidents de sécurité et de violation de données ;
• Désignation d'un Délégué à la Protection des Données (DPO) pour superviser notre conformité.

7.3. Notification des violations de données

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, HolyLuck s'engage à :

• Notifier la CNIL dans un délai de 72 heures après avoir pris connaissance de la violation (Art. 33 RGPD) ;
• Vous informer personnellement dans les meilleurs délais si la violation est susceptible de présenter un risque élevé pour vous (Art. 34 RGPD) ;
• Prendre toutes les mesures correctives nécessaires pour contenir et remédier à la violation.

8. Conservation des données

HolyLuck ne conserve vos données personnelles que pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, ou aussi longtemps que la loi applicable nous y oblige.

8.1. Procédure de suppression

À l'expiration des délais de conservation applicables, vos données sont soit supprimées de manière sécurisée et irréversible, soit anonymisées pour ne plus permettre votre identification. Les données anonymisées peuvent être conservées à des fins statistiques sans limitation de durée.

8.2. Clôture du compte

En cas de demande de clôture de votre compte, nous procéderons à la désactivation de celui-ci. Certaines données seront néanmoins conservées pour la durée prévue par les obligations légales applicables, notamment en matière fiscale et de lutte contre le blanchiment. Vous trouverez plus d'informations dans nos Termes et Conditions.

9. Vos droits

En tant que personne concernée par le traitement de vos données personnelles, le RGPD vous confère un ensemble de droits que vous pouvez exercer à tout moment. HolyLuck s'engage à répondre à toute demande relative à l'exercice de ces droits dans un délai d'un mois à compter de la réception de votre demande (ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe ou multiple).

9.1. Comment exercer vos droits

Pour exercer l'un de vos droits, vous pouvez :

• Envoyer un e-mail à notre Délégué à la Protection des Données (DPO) à l'adresse : notre service d'assistance client ;
• Contacter notre service support à : notre service d'assistance client ;
• Utiliser les fonctionnalités disponibles dans la section « Paramètres » de votre compte.

Afin de traiter votre demande, nous pourrons vous demander de justifier de votre identité. Cette vérification vise à protéger vos données contre tout accès non autorisé.

9.2. Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD ou de la législation française applicable, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France :

10. Transferts internationaux de données

Dans le cadre de nos activités, certains de nos prestataires de services peuvent être établis en dehors de l'Espace Économique Européen (EEE). Dans ce cas, vos données personnelles peuvent faire l'objet d'un transfert international vers des pays qui peuvent offrir un niveau de protection des données différent de celui de l'Union européenne.

10.1. Garanties applicables

HolyLuck s'assure que tout transfert de données vers des pays tiers est encadré par des garanties appropriées conformément au Chapitre V du RGPD, notamment :

• Décisions d'adéquation de la Commission européenne — lorsque le pays destinataire est reconnu comme offrant un niveau de protection équivalent à celui de l'UE (ex. : Suisse, Canada, Japon, Royaume-Uni) ;
• Clauses Contractuelles Types (CCT) adoptées par la Commission européenne (Décision d'exécution 2021/914) ;
• Règles d'entreprise contraignantes (BCR) lorsque le transfert s'effectue au sein d'un groupe d'entreprises ;
• Autres mécanismes de transfert approuvés reconnus par le RGPD.

10.2. Droits relatifs aux transferts

Vous pouvez obtenir une copie des garanties mises en place pour encadrer les transferts internationaux en contactant notre DPO à l'adresse notre service d'assistance client. Nous nous engageons à vous fournir ces informations dans les meilleurs délais.

11. Protection des mineurs

HolyLuck applique une politique stricte d'exclusion des mineurs de ses services. Conformément à la législation française en vigueur, nos services sont exclusivement réservés aux personnes physiques âgées de 18 ans et plus.

11.1. Mesures de vérification de l'âge

Nous mettons en œuvre les mesures suivantes pour prévenir l'accès des mineurs à notre plateforme :

• Vérification de l'âge lors de l'inscription (saisie obligatoire de la date de naissance) ;
• Vérification documentaire dans le cadre du processus KYC (copie de pièce d'identité) ;
• Contrôles comportementaux permettant de détecter des anomalies susceptibles d'indiquer l'usage d'un compte par un mineur ;
• Suspension immédiate de tout compte pour lequel nous avons des raisons de croire qu'il est utilisé par une personne mineure.

11.2. Collecte inadvertante de données de mineurs

Si vous pensez qu'un mineur a utilisé notre plateforme ou que nous avons collecté par inadvertance des données personnelles concernant un mineur, nous vous invitons à nous le signaler immédiatement à l'adresse notre service d'assistance client. Dès que nous aurons connaissance d'une telle situation, nous procéderons à la suppression des données concernées et à la clôture du compte dans les meilleurs délais.

11.3. Responsabilité parentale

HolyLuck encourage les parents et tuteurs légaux à utiliser des logiciels de contrôle parental pour prévenir l'accès de mineurs à des plateformes de jeux d'argent en ligne. Des organisations françaises et des outils dédiés à la protection des mineurs sont mentionnés dans notre Politique de Jeu Responsable.

12. Modifications de cette Politique

HolyLuck se réserve le droit de modifier, mettre à jour ou réviser la présente Politique de Confidentialité à tout moment, notamment pour :

• Refléter des modifications législatives ou réglementaires en matière de protection des données ;
• S'adapter à l'évolution de nos services, pratiques ou technologies ;
• Intégrer de nouvelles recommandations de la CNIL ou d'autres autorités de contrôle ;
• Améliorer la clarté et la lisibilité du document.

12.1. Procédure de notification

En cas de modification substantielle de la présente Politique, nous vous en informerons par les moyens suivants :

• Envoi d'une notification par e-mail à l'adresse associée à votre compte ;
• Affichage d'une bannière d'information bien visible sur le Site lors de votre prochaine connexion ;
• Mise à jour de la date de dernière révision en tête de ce document.

12.2. Consentement aux modifications

La poursuite de l'utilisation de nos services après la date d'entrée en vigueur d'une version révisée de cette Politique vaut acceptation des modifications apportées. Si vous n'acceptez pas les nouvelles dispositions, vous devrez cesser d'utiliser nos services et demander la clôture de votre compte.

12.3. Archivage des versions

Les versions antérieures de cette Politique sont archivées et peuvent être communiquées sur demande adressée à notre DPO. Cela vous permet de vérifier l'évolution de nos pratiques en matière de protection des données au fil du temps.

13. Nous contacter

Pour toute question, demande ou préoccupation relative à la présente Politique de Confidentialité, au traitement de vos données personnelles ou à l'exercice de vos droits, vous pouvez nous contacter via les coordonnées suivantes :

13.1. Délais de réponse

Nous nous engageons à accuser réception de votre demande dans un délai de 72 heures ouvrables et à y répondre pleinement dans un délai maximal d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé jusqu'à trois mois au total en cas de demande complexe ou de volume élevé de demandes, auquel cas nous vous en informerons.

13.2. Ressources complémentaires

Pour les questions relatives au jeu responsable ou si vous avez besoin d'aide concernant une pratique de jeu problématique, des organismes spécialisés sont disponibles en France :

• Joueurs Info Service — les ressources d'aide specialisees aux joueurs (numéro non surtaxé, 7j/7, 8h-2h) — www.joueurs-info-service.fr
• Aide Info Jeu — Site d'information et d'accompagnement pour les joueurs et leurs proches — www.aide-info-jeu.fr
• SOS Joueurs — Association nationale d'aide aux joueurs pathologiques et à leurs familles — www.sosjoueurs.org
• Fédération Addiction — Réseau de professionnels de santé spécialisés en addictologie — www.federationaddiction.fr
• Addictaide / Addict Aide — Ressources d'information sur toutes les formes d'addiction, dont les jeux d'argent — www.addictaide.fr
• ANJ — Autorité Nationale des Jeux — Autorité de régulation des jeux en France — www.anj.fr

Pour en savoir plus sur nos engagements en matière de jeu responsable, consultez notre Politique de Jeu Responsable.