Politique de Confidentialité

1. Introduction

1.1. Présentation de HolyLuck

Bienvenue sur HolyLuck (ci-après « nous », « notre » ou « la Plateforme »), accessible à l'adresse holyluckreviews1.com. Nous opérons une plateforme de divertissement en ligne dédiée aux jeux de casino, aux paris sportifs et aux produits de jeux associés. La présente Politique de Confidentialité a pour objet de vous informer de manière transparente sur la façon dont nous collectons, utilisons, stockons, partageons et protégeons vos données à caractère personnel.

1.2. Champ d'application

Cette politique s'applique à l'ensemble des utilisateurs résidant en France ou accédant à notre plateforme depuis le territoire français, qu'ils soient visiteurs, utilisateurs enregistrés ou joueurs actifs. Elle couvre toutes les interactions avec nos services, y compris :

• La navigation sur notre site web et nos applications mobiles ;
• La création et la gestion d'un compte utilisateur ;
• Le dépôt de fonds, les transactions financières et les retraits ;
• La participation aux jeux et promotions ;
• Les communications par e-mail, chat ou téléphone avec notre équipe d'assistance.

1.3. Conformité réglementaire

HolyLuck s'engage à respecter les dispositions du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (ci-après le « RGPD »), ainsi que la loi française n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dite « Loi Informatique et Libertés », dans sa version modifiée.

1.4. Identité du responsable de traitement

HolyLuck agit en qualité de responsable du traitement des données à caractère personnel collectées via la Plateforme. Pour toute question relative à ce traitement, vous pouvez nous joindre via les coordonnées figurant à la section 13 du présent document.

2. Données que nous collectons

2.1. Données fournies directement par l'utilisateur

Lors de votre inscription ou de l'utilisation de nos services, nous sommes susceptibles de collecter les catégories de données suivantes :

2.2. Données collectées automatiquement

Lorsque vous naviguez sur notre Plateforme, nous collectons automatiquement certaines informations techniques :

• Données de connexion : adresse IP, horodatage des sessions, pages visitées, durée de visite ;
• Données de l'appareil : type de navigateur, système d'exploitation, résolution d'écran, identifiants d'appareils ;
• Données comportementales : clics, scrolling, recherches effectuées, jeux consultés ;
• Données de localisation : géolocalisation approximative dérivée de l'adresse IP (pays, région).

2.3. Données provenant de sources tierces

Nous pouvons également recevoir des données vous concernant de la part de :

• Prestataires de vérification d'identité (KYC) : pour confirmer votre identité et votre âge ;
• Processeurs de paiement : pour valider vos transactions financières ;
• Partenaires affiliés : pour connaître la source de votre inscription ;
• Registres de lutte contre la fraude : pour vérifier votre absence sur des listes de personnes signalées.

2.4. Catégories particulières de données

3. Comment nous utilisons vos données

3.1. Finalités principales du traitement

Vos données personnelles sont utilisées aux fins suivantes :

1. Création et gestion de votre compte : nous traiter votre inscription, vérifier votre identité, gérer vos accès et sécuriser votre profil utilisateur.
2. Fourniture des services de jeu : permettre votre participation aux jeux, traiter vos mises, créditer vos gains et gérer votre solde.
3. Traitement des paiements : exécuter les dépôts et retraits via les moyens de paiement acceptés, notamment Carte Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, Trustly, Apple Pay, Google Pay, virement bancaire SEPA et cryptomonnaies sélectionnées.
4. Conformité réglementaire (KYC / AML) : vérifier votre identité et votre âge, détecter les activités frauduleuses et respecter nos obligations légales en matière de lutte contre le blanchiment d'argent.
5. Jeu Responsable : surveiller les comportements de jeu à risque, appliquer les limites de dépôt, les périodes de refroidissement et les auto-exclusions conformément à notre politique de Jeu Responsable.
6. Service clientèle : répondre à vos demandes, résoudre les litiges et améliorer la qualité de notre assistance.
7. Communications commerciales : vous adresser des offres promotionnelles, des bonus et des actualités, sous réserve de votre consentement préalable.
8. Amélioration de la Plateforme : analyser les comportements de navigation, effectuer des tests A/B et optimiser l'expérience utilisateur.
9. Sécurité et prévention de la fraude : détecter les tentatives d'accès non autorisé, protéger l'intégrité de nos systèmes et prévenir les abus.

3.2. Communications marketing

Nous ne vous adressons de communications commerciales que si vous y avez expressément consenti lors de votre inscription ou ultérieurement via les paramètres de votre compte. Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien de désabonnement présent dans chaque e-mail marketing ou en contactant notre équipe support.

4. Bases légales du traitement

4.1. Vue d'ensemble des bases juridiques

Conformément à l'article 6 du RGPD, chaque traitement de données effectué par HolyLuck repose sur l'une des bases légales suivantes :

4.2. Intérêt légitime — détail

Lorsque nous invoquons l'intérêt légitime comme base légale, nous avons préalablement effectué une mise en balance entre nos intérêts légitimes et vos droits et libertés fondamentaux. Nous considérons que la sécurité de notre plateforme, la prévention de la fraude et l'amélioration continue de nos services constituent des intérêts légitimes proportionnés, n'outrepassant pas vos droits.

4.3. Retrait du consentement

Lorsque le traitement est fondé sur votre consentement, vous avez le droit de le retirer à tout moment, sans que cela affecte la licéité du traitement effectué avant ce retrait. Le retrait peut s'effectuer par simple demande à l'adresse notre service d'assistance client.

5. Partage des données et tiers

5.1. Catégories de destinataires

HolyLuck peut partager vos données personnelles avec les catégories de tiers suivantes, dans le strict respect du principe de minimisation des données :

• Prestataires de services de paiement : Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, Trustly, Apple Pay, Google Pay — pour le traitement sécurisé de vos transactions financières.
• Fournisseurs de solutions KYC / AML : plateformes spécialisées dans la vérification d'identité et la surveillance des transactions pour lutter contre la fraude et le blanchiment.
• Hébergeurs et infrastructure cloud : fournisseurs de services cloud et de centres de données assurant la disponibilité et la performance de la Plateforme.
• Fournisseurs de logiciels de jeu : éditeurs de jeux de casino qui intègrent leurs solutions sur notre Plateforme et peuvent recevoir des données de session.
• Prestataires d'analyse et de marketing : outils d'analyse web, plateformes CRM et partenaires affiliés, dans les limites de votre consentement.
• Organismes de régulation et autorités : lorsque nous y sommes légalement contraints, notamment en cas de réquisition judiciaire ou administrative.
• Organismes de jeu responsable : en cas de signalement nécessaire dans le cadre de notre politique de Jeu Responsable.

5.2. Transferts commerciaux

Dans le cadre d'une fusion, acquisition, cession d'actifs ou tout autre événement de restructuration, vos données pourront être transférées à l'entité successeur, qui sera tenue d'honorer les engagements de la présente Politique de Confidentialité. Vous en serez informé au préalable.

5.3. Absence de vente des données

5.4. Sous-traitants

Nos sous-traitants sont sélectionnés avec soin et sont contractuellement tenus de traiter vos données uniquement selon nos instructions, de mettre en œuvre des mesures de sécurité appropriées et de ne pas les sous-traiter à leur tour sans notre autorisation. Nous maintenons un registre des activités de traitement actualisé, disponible sur demande.

6. Cookies et technologies de suivi

6.1. Définition et types de cookies

Les cookies sont de petits fichiers texte déposés sur votre terminal lors de la visite de notre site. Ils nous permettent de mémoriser vos préférences et d'améliorer votre expérience. Nous utilisons les catégories de cookies suivantes :

6.2. Gestion de vos préférences cookies

Conformément aux recommandations de la CNIL et aux exigences du RGPD, nous vous soumettons un bandeau de consentement aux cookies lors de votre première visite. Vous pouvez à tout moment modifier vos préférences en accédant au Centre de gestion des cookies disponible en bas de chaque page de notre site.

Il vous est également possible de configurer votre navigateur pour refuser les cookies ou vous alerter lorsqu'un cookie est déposé. Notez cependant que la désactivation de certains cookies peut affecter le fonctionnement optimal de la Plateforme.

6.3. Autres technologies de suivi

Outre les cookies, nous pouvons utiliser les technologies suivantes :

• Pixels de suivi (web beacons) : intégrés dans nos e-mails et pages web pour mesurer les taux d'ouverture et d'interaction ;
• Stockage local (localStorage / sessionStorage) : pour conserver des données de session côté navigateur ;
• Empreinte digitale de l'appareil (device fingerprinting) : à des fins de détection de fraude et de sécurité.

7. Sécurité des données

7.1. Mesures techniques et organisationnelles

HolyLuck met en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute destruction accidentelle ou illicite, perte, altération, divulgation non autorisée ou accès non autorisé. Ces mesures comprennent notamment :

• Chiffrement des données : protocole TLS 1.2+ pour les transmissions en transit ; chiffrement AES-256 pour les données au repos ;
• Authentification renforcée : authentification à deux facteurs (2FA) disponible pour les comptes utilisateurs ;
• Contrôle des accès : accès aux données restreint au personnel habilité sur la base du principe du moindre privilège ;
• Surveillance et journalisation : surveillance continue des systèmes, journaux d'accès et alertes automatiques en cas d'anomalie ;
• Tests d'intrusion : audits de sécurité et tests de pénétration réguliers réalisés par des prestataires indépendants ;
• Plan de continuité : procédures de reprise après sinistre pour garantir la disponibilité des services.

7.2. Violation de données personnelles

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, HolyLuck s'engage à en notifier la Commission Nationale de l'Informatique et des Libertés (CNIL) dans un délai de 72 heures suivant la découverte de l'incident, conformément à l'article 33 du RGPD. Si la violation est susceptible d'engendrer un risque élevé pour vous, nous vous en informerons également dans les meilleurs délais.

7.3. Responsabilité de l'utilisateur

Vous êtes responsable de la confidentialité de vos identifiants de connexion. Nous vous recommandons d'utiliser un mot de passe unique et robuste, de ne jamais le partager et de nous contacter immédiatement en cas de compromission suspectée de votre compte.

8. Conservation des données

8.1. Durées de conservation

Nous ne conservons vos données personnelles que pour la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, en tenant compte de nos obligations légales. Les durées indicatives sont les suivantes :

8.2. Archivage et suppression

À l'expiration des durées de conservation, vos données sont soit définitivement supprimées, soit anonymisées de façon irréversible pour des besoins statistiques ou analytiques agrégés. Certaines données peuvent être conservées plus longtemps si une obligation légale le requiert ou en cas de litige en cours.

9. Vos droits

9.1. Droits reconnus par le RGPD

En tant que personne concernée résidant en France ou dans l'Union européenne, vous bénéficiez des droits suivants sur vos données personnelles :

9.2. Modalités d'exercice de vos droits

Pour exercer l'un de ces droits, vous pouvez :

• Adresser un e-mail à notre service d'assistance client avec l'objet « Exercice de droit RGPD » ;
• Joindre à votre demande une copie de votre pièce d'identité pour vérification ;
• Préciser clairement le droit que vous souhaitez exercer et les données concernées.

Nous nous engageons à répondre à votre demande dans un délai d'un (1) mois à compter de la réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe ou multiple, auquel cas nous vous en informerons.

9.3. Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation applicable, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle compétente en France :

10. Transferts internationaux de données

10.1. Principe général

Dans le cadre de nos activités, certaines de vos données personnelles peuvent être transférées vers des pays situés en dehors de l'Espace Économique Européen (EEE), notamment vers des sous-traitants hébergeant des données dans des pays tiers. HolyLuck veille à ce que tout transfert de données hors EEE bénéficie d'un niveau de protection adéquat.

10.2. Mécanismes de protection

Les transferts vers des pays tiers s'effectuent sur la base de l'une des garanties suivantes :

• Décision d'adéquation de la Commission européenne : le pays destinataire bénéficie d'une reconnaissance officielle d'un niveau de protection suffisant ;
• Clauses Contractuelles Types (CCT) : contrats standardisés adoptés par la Commission européenne imposant des obligations de protection des données aux destinataires ;
• Règles d'entreprise contraignantes (BCR) : pour les transferts au sein de groupes multinationaux ;
• Certifications et codes de conduite approuvés : mécanismes reconnus par les autorités de contrôle.

10.3. Demande d'information

Vous pouvez obtenir des informations sur les transferts spécifiques et les garanties applicables en contactant notre Délégué à la Protection des Données à l'adresse notre service d'assistance client.

11. Mineurs

11.1. Interdiction stricte aux mineurs

11.2. Vérification de l'âge

HolyLuck met en œuvre une procédure de vérification de l'âge lors de l'inscription et, si nécessaire, lors des retraits. Tout compte dont il s'avèrerait qu'il appartient à un mineur sera immédiatement suspendu, les fonds remboursés et le dossier transmis aux autorités compétentes si requis.

11.3. Protection des données des mineurs

Nous ne collectons pas sciemment de données personnelles relatives à des mineurs. Si nous avons connaissance qu'un mineur nous a fourni des données, nous prenons immédiatement les mesures nécessaires pour les supprimer. Si vous êtes parent ou tuteur et pensez que votre enfant a accédé à notre Plateforme, contactez-nous sans délai à notre service d'assistance client.

11.4. Ressources de protection

Pour protéger les mineurs de l'exposition aux jeux d'argent en ligne, nous recommandons l'utilisation de logiciels de contrôle parental ainsi que les ressources des organisations suivantes :

• Joueurs Info Service : joueurs-info-service.fr — numéro national les ressources d'aide specialisees aux joueurs (gratuit, 7j/7)
• SOS Joueurs : association d'aide aux joueurs et à leurs proches ;
• Adictel : réseau de soins spécialisé dans les addictions comportementales ;
• Fédération Addiction : réseau d'acteurs de la prévention et du soin ;
• Alcool Info Service / Drogues Info Service : plateformes d'écoute pour les addictions en général.

Consultez également notre page dédiée au Jeu Responsable pour plus d'informations.

12. Modifications de la présente politique

12.1. Droit de modification

HolyLuck se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour refléter des évolutions législatives ou réglementaires, des changements dans nos pratiques de traitement ou des améliorations de nos services. La version en vigueur est toujours accessible à l'adresse holyluckreviews1.com/privacy-policy.

12.2. Notification des modifications

En cas de modifications substantielles affectant vos droits ou la façon dont nous traitons vos données, nous vous en informerons par :

• Un e-mail envoyé à l'adresse associée à votre compte ;
• Une notification visible sur la Plateforme lors de votre prochaine connexion ;
• Une mise à jour de la date en en-tête du document.

12.3. Historique des versions

12.4. Continuation de l'utilisation

Votre utilisation continue de la Plateforme après publication de modifications constitue votre acceptation de la version mise à jour. Si vous n'acceptez pas les nouvelles conditions, vous devez cesser d'utiliser nos services et clôturer votre compte.

13. Nous contacter

13.1. Délégué à la Protection des Données (DPO)

HolyLuck a désigné un Délégué à la Protection des Données (DPO) chargé de superviser notre conformité au RGPD et de traiter toutes les demandes relatives à vos droits. Nous vous encourageons à le contacter pour toute question relative à la protection de vos données personnelles.

13.2. Ressources d'aide au jeu responsable

Si vous ou un proche êtes concerné par une problématique de jeu excessif, les organismes suivants peuvent vous apporter une aide confidentielle et gratuite :