Politique de Confidentialité

1. Introduction

Bienvenue sur HolyLuck (ci-après « HolyLuck », « nous », « notre » ou « nos »), accessible à l'adresse holyluckofficielfr.com. Nous accordons une importance primordiale à la protection de votre vie privée et à la sécurité de vos données à caractère personnel.

La présente Politique de Confidentialité a pour objet de vous informer de manière transparente et exhaustive sur :

• les catégories de données personnelles que nous collectons à votre sujet ;
• les finalités et bases légales pour lesquelles ces données sont traitées ;
• les conditions dans lesquelles elles peuvent être partagées avec des tiers ;
• les droits dont vous disposez en tant que personne concernée ;
• les mesures de sécurité mises en œuvre pour protéger vos données.

Ce document constitue un élément essentiel de notre cadre contractuel et doit être lu conjointement avec nos Conditions Générales d'Utilisation et notre page Jeu Responsable. En accédant à notre plateforme et en créant un compte, vous reconnaissez avoir pris connaissance de la présente politique et en accepter les termes.

1.1. Champ d'application

La présente politique s'applique à l'ensemble des utilisateurs qui accèdent ou utilisent les services proposés par HolyLuck, y compris :

• les visiteurs non inscrits naviguant sur notre site ;
• les joueurs enregistrés disposant d'un compte actif ou inactif ;
• les personnes ayant soumis une demande d'assistance, un formulaire de contact ou une réclamation.

1.2. Autorité de contrôle compétente

Pour les utilisateurs résidant en France, l'autorité nationale de contrôle compétente est la Commission Nationale de l'Informatique et des Libertés (CNIL), dont vous pouvez consulter le site à l'adresse www.cnil.fr. Vous disposez du droit d'introduire une réclamation auprès de la CNIL si vous estimez que vos droits en matière de données personnelles ne sont pas respectés.

2. Données que Nous Collectons

HolyLuck collecte plusieurs catégories de données à caractère personnel dans le cadre de la fourniture, de l'amélioration et de la sécurisation de ses services. Ces données sont collectées directement auprès de vous, automatiquement lors de votre utilisation de la plateforme, ou auprès de tiers autorisés.

2.1. Données d'identification et de compte

• Nom et prénom — pour l'identification et la vérification d'identité ;
• Date de naissance — pour confirmer que vous êtes âgé(e) d'au moins 18 ans ;
• Adresse électronique — pour les communications liées au compte ;
• Numéro de téléphone — pour la double authentification et les notifications importantes ;
• Adresse postale complète — pour la vérification de résidence et les obligations réglementaires ;
• Nom d'utilisateur et mot de passe (hashé) — pour l'accès sécurisé au compte.

2.2. Données de vérification d'identité (KYC)

Conformément aux obligations légales en matière de lutte contre le blanchiment d'argent et le financement du terrorisme (LCB-FT), nous collectons :

• Copie d'une pièce d'identité officielle (carte nationale d'identité, passeport, titre de séjour) ;
• Justificatif de domicile de moins de trois mois ;
• Justificatifs de source de fonds en cas de transactions importantes ;
• Photo ou selfie pour les procédures de vérification biométrique.

2.3. Données financières et transactionnelles

• Méthodes de paiement utilisées : carte bancaire (Visa, Mastercard, CB), virement SEPA, portefeuilles électroniques (PayPal, Skrill, Neteller, Paysafecard, MuchBetter, ecoPayz), cryptomonnaies ;
• Historique complet des dépôts, retraits et mises ;
• Solde du compte et mouvements de fonds ;
• Informations relatives aux bonus, promotions et programmes de fidélité.

2.4. Données d'utilisation et techniques

• Adresse IP et données de géolocalisation approximative ;
• Type d'appareil, système d'exploitation, navigateur et version ;
• Historique de navigation et de jeu sur la plateforme ;
• Données de session (heure de connexion, durée, pages consultées) ;
• Données de performance technique et journaux d'erreurs.

2.5. Données comportementales et préférences

• Jeux favoris et comportements de mise ;
• Préférences linguistiques et de communication ;
• Réponses aux sondages et enquêtes de satisfaction ;
• Historique du service client (conversations, tickets d'assistance).

2.6. Données sensibles

3. Comment Nous Utilisons vos Données

Les données collectées sont utilisées exclusivement pour des finalités déterminées, explicites et légitimes. Nous ne traitons pas vos données de manière incompatible avec ces finalités initiales.

3.1. Marketing personnalisé

Avec votre consentement explicite, nous utilisons vos données comportementales et préférentielles pour vous adresser des communications commerciales ciblées, adaptées à votre profil de joueur. Vous pouvez à tout moment retirer votre consentement en modifiant vos préférences depuis votre espace compte ou en contactant notre service client.

4. Bases Légales du Traitement

Conformément à l'article 6 du RGPD, chaque traitement de données que nous effectuons repose sur une base légale spécifique. Le tableau ci-dessous détaille ces fondements :

4.1. Retrait du consentement

Lorsque le traitement est fondé sur votre consentement, vous avez le droit de le retirer à tout moment, sans que cela ne nuise à la licéité des traitements effectués avant ce retrait. Le retrait du consentement peut être exercé via les paramètres de votre compte ou en nous contactant directement.

5. Partage des Données et Tiers

HolyLuck ne vend, ne loue ni ne cède vos données personnelles à des tiers à des fins commerciales. Cependant, dans le cadre de la fourniture de nos services, certaines données peuvent être partagées avec des partenaires soigneusement sélectionnés.

5.1. Catégories de destinataires

• Prestataires de services de paiement — pour le traitement sécurisé des transactions financières (établissements bancaires, opérateurs de portefeuilles électroniques, processeurs de paiement certifiés PCI-DSS) ;
• Fournisseurs de vérification d'identité — pour les procédures KYC et la lutte contre la fraude ;
• Fournisseurs de logiciels de jeu — éditeurs et studios dont les jeux sont hébergés sur notre plateforme ;
• Prestataires technologiques et cloud — hébergement, sécurité informatique, outils d'analyse et de support client ;
• Autorités compétentes — services fiscaux, forces de l'ordre et autorités de régulation, sur demande légale formelle ;
• Organismes de prévention du jeu problématique — partage d'informations nécessaires à la mise en œuvre des procédures d'auto-exclusion interopérables.

5.2. Conditions de partage

Tout transfert de données à des sous-traitants est encadré par un contrat de traitement de données conforme à l'article 28 du RGPD. Nos partenaires sont tenus de respecter les mêmes standards de confidentialité et de sécurité que ceux que nous appliquons.

5.3. Absence de vente des données

6. Cookies et Technologies de Suivi

HolyLuck utilise des cookies et des technologies similaires (pixels de suivi, balises web, stockage local) pour assurer le bon fonctionnement de la plateforme, améliorer votre expérience utilisateur et à des fins analytiques et publicitaires avec votre consentement.

6.1. Types de cookies utilisés

6.2. Durée de conservation des cookies

Les cookies de session expirent automatiquement à la fermeture de votre navigateur. Les cookies persistants ont une durée de vie maximale de 13 mois conformément aux recommandations de la CNIL, après quoi votre consentement est redemandé.

6.3. Gestion de vos préférences cookies

Lors de votre première visite, un bandeau de gestion des cookies vous permet d'accepter, de refuser ou de personnaliser l'utilisation des cookies non essentiels. Vous pouvez modifier vos préférences à tout moment en cliquant sur le lien « Gérer mes cookies » disponible en pied de page. Vous pouvez également paramétrer votre navigateur pour refuser l'ensemble des cookies, ce qui peut toutefois affecter certaines fonctionnalités du site.

7. Sécurité des Données

HolyLuck met en œuvre des mesures techniques et organisationnelles appropriées, conformément à l'article 32 du RGPD, pour protéger vos données personnelles contre tout accès non autorisé, perte, altération, divulgation ou destruction.

7.1. Mesures techniques

• Chiffrement TLS/SSL pour toutes les transmissions de données entre votre navigateur et nos serveurs ;
• Chiffrement AES-256 pour le stockage des données sensibles au repos ;
• Hashage irréversible des mots de passe avec salage cryptographique ;
• Authentification à deux facteurs (2FA) disponible et recommandée pour tous les comptes ;
• Pare-feux applicatifs (WAF) et systèmes de détection d'intrusion ;
• Audits de sécurité réguliers et tests de pénétration périodiques ;
• Segmentation des réseaux et accès restreint aux données selon le principe du moindre privilège.

7.2. Mesures organisationnelles

• Formation obligatoire du personnel à la protection des données et à la cybersécurité ;
• Accès aux données personnelles strictement limité aux employés qui en ont besoin dans le cadre de leurs fonctions ;
• Signature d'accords de confidentialité par l'ensemble du personnel et des prestataires ;
• Procédures documentées de gestion des incidents de sécurité.

7.3. Gestion des violations de données

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, HolyLuck s'engage à notifier la CNIL dans un délai de 72 heures conformément à l'article 33 du RGPD, et à vous informer directement dans les meilleurs délais si cette violation est susceptible d'engendrer un risque élevé pour vous.

8. Conservation des Données

Vos données personnelles ne sont conservées que pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales applicables.

À l'expiration des durées mentionnées ci-dessus, vos données sont soit supprimées de manière sécurisée, soit anonymisées de façon irréversible à des fins statistiques.

9. Vos Droits

En tant que personne concernée résidant dans l'Union européenne, et conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants concernant vos données personnelles :

9.1. Modalités d'exercice de vos droits

Pour exercer l'un des droits listés ci-dessus, vous pouvez nous adresser une demande :

• par e-mail à : notre service d'assistance client ;
• via le formulaire de contact disponible dans votre espace personnel.

Afin de traiter votre demande dans les meilleurs délais, nous pourrons vous demander de justifier de votre identité. Nous nous engageons à vous répondre dans un délai d'un (1) mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires en cas de demandes complexes ou multiples, après vous en avoir informé.

9.2. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

10. Transferts Internationaux de Données

Dans le cadre de nos activités, certains de nos prestataires et partenaires techniques peuvent être situés en dehors de l'Espace Économique Européen (EEE). Lorsque des données personnelles sont transférées vers des pays tiers, HolyLuck prend toutes les mesures nécessaires pour garantir un niveau de protection adéquat.

10.1. Mécanismes de protection applicables

• Décision d'adéquation de la Commission européenne, lorsque le pays destinataire offre un niveau de protection reconnu comme adéquat ;
• Clauses Contractuelles Types (CCT) adoptées par la Commission européenne (décision 2021/914), imposant des obligations contractuelles aux importateurs de données ;
• Règles d'entreprise contraignantes (BCR) pour les transferts intra-groupe ;
• Mesures supplémentaires (chiffrement renforcé, pseudonymisation) lorsque le contexte juridique du pays destinataire l'exige.

10.2. Localisation prioritaire des données

Dans la mesure du possible, HolyLuck privilégie l'hébergement et le traitement de vos données au sein de l'Union européenne ou dans des pays bénéficiant d'une décision d'adéquation reconnue. Pour toute question relative aux transferts internationaux de vos données, vous pouvez contacter notre responsable de la protection des données à notre service d'assistance client.

11. Mineurs

HolyLuck ne collecte pas sciemment de données personnelles concernant des personnes âgées de moins de 18 ans. La vérification de l'âge constitue une étape obligatoire lors de l'inscription, et des contrôles documentaires complémentaires sont effectués dans le cadre de la procédure KYC.

11.1. Mesures de prévention

• Vérification de l'âge déclaratif lors de l'inscription ;
• Vérification documentaire de l'identité et de l'âge dans le cadre du KYC ;
• Suspension immédiate de tout compte dont le titulaire serait identifié comme mineur ;
• Restitution des fonds déposés et suppression des données conformément aux obligations légales.

11.2. Signalement par un parent ou tuteur

Si vous avez des raisons de croire qu'un mineur a créé un compte sur notre plateforme ou que des données le concernant ont été collectées à notre insu, nous vous invitons à nous contacter immédiatement à l'adresse notre service d'assistance client. Nous traiterons votre signalement en priorité et prendrons les mesures qui s'imposent.

11.3. Ressources d'aide pour le jeu problématique

Si vous ou un proche êtes concerné(e) par des problèmes liés au jeu, des organismes spécialisés peuvent vous accompagner :

• Aide Info Jeu — ligne nationale d'aide au jeu : les ressources d'aide specialisees aux joueurs (gratuite, 7j/7) — aideinfojeu.fr
• Joueurs Info Service — joueurs-info-service.fr
• Addictaide — portail national sur les addictions — addictaide.fr
• Fédération Addiction — réseau de professionnels spécialisés — federationaddiction.fr
• SOS Amitié — écoute 24h/24 : les ressources d'aide specialisees aux joueurs
• Alcool Info Service / Drogues Info Service — les ressources d'aide specialisees aux joueurs (addictions en général)

Pour plus d'informations sur nos outils de protection des joueurs, consultez notre page Jeu Responsable.

12. Modifications de la Présente Politique

HolyLuck se réserve le droit de mettre à jour ou de modifier la présente Politique de Confidentialité à tout moment afin de refléter les évolutions légales, réglementaires ou opérationnelles.

12.1. Procédure de notification

En cas de modification substantielle de la présente politique, nous vous en informerons par l'un des moyens suivants :

• notification visible sur la plateforme lors de votre connexion ;
• envoi d'un e-mail à l'adresse associée à votre compte ;
• affichage d'un bandeau d'information sur la page d'accueil du site.

12.2. Version en vigueur

La date de la dernière mise à jour est indiquée en tête de ce document. La version en vigueur est toujours accessible à l'adresse holyluckofficielfr.com/privacy-policy. Nous vous encourageons à consulter régulièrement cette page. La poursuite de l'utilisation de nos services après notification d'une modification emporte acceptation de la version révisée de la politique.

12.3. Historique des versions

13. Informations de Contact

Pour toute question relative à la présente Politique de Confidentialité, à l'exercice de vos droits ou à nos pratiques en matière de protection des données, vous pouvez nous contacter via les coordonnées suivantes :