Politique de Confidentialité

Table des matières

1. Introduction
2. Données que nous collectons
3. Comment nous utilisons vos données
4. Bases juridiques du traitement
5. Partage des données et tiers
6. Cookies et technologies de suivi
7. Sécurité des données
8. Conservation des données
9. Vos droits
10. Transferts internationaux de données
11. Protection des mineurs
12. Modifications de la présente politique
13. Nous contacter

1. Introduction

1.1. Objet du document

La présente Politique de Confidentialité (ci-après la « Politique ») décrit de manière exhaustive la façon dont HolyLuck (ci-après « nous », « notre » ou « la Plateforme »), exploitant le site holyluckofficial777.com, collecte, traite, stocke, partage et protège les données à caractère personnel des utilisateurs (ci-après « vous » ou « l'Utilisateur ») qui accèdent à nos services de jeux en ligne ou interagissent avec notre site web.

Cette Politique constitue un document essentiel de notre cadre juridique et doit être lue conjointement avec nos Conditions Générales d'Utilisation et notre Politique de Jeu Responsable, qui forment ensemble l'ensemble contractuel régissant votre relation avec HolyLuck.

1.2. Cadre réglementaire applicable

HolyLuck s'engage à respecter scrupuleusement les dispositions du Règlement Général sur la Protection des Données (RGPD) — Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 — ainsi que la Loi Informatique et Libertés n° 78-17 du 6 janvier 1978 dans sa version modifiée. Ces deux textes fondamentaux constituent le socle légal de toutes nos pratiques en matière de protection des données personnelles pour les utilisateurs résidant en France et dans l'Espace économique européen (EEE).

En accédant à notre Plateforme ou en vous inscrivant, vous reconnaissez avoir pris connaissance de la présente Politique et acceptez que vos données personnelles soient traitées conformément aux conditions qui y sont décrites. Si vous n'acceptez pas ces conditions, nous vous invitons à ne pas utiliser nos services.

1.3. Identité du responsable de traitement

HolyLuck, accessible à l'adresse holyluckofficial777.com, agit en qualité de responsable du traitement des données personnelles collectées sur la Plateforme. Pour toute question relative au traitement de vos données ou à l'exercice de vos droits, veuillez consulter la section 13. Nous contacter de la présente Politique.

2. Données que nous collectons

2.1. Données fournies directement par l'Utilisateur

Lors de votre inscription ou de l'utilisation de nos services, vous nous communiquez directement certaines informations personnelles, notamment :

• Données d'identité : prénom, nom de famille, date de naissance, nationalité ;
• Données de contact : adresse e-mail, numéro de téléphone, adresse postale complète ;
• Données de vérification d'identité (KYC) : copie d'une pièce d'identité officielle (carte nationale d'identité, passeport), justificatif de domicile datant de moins de trois mois, et tout autre document requis aux fins de vérification réglementaire ;
• Données financières : informations relatives à votre moyen de paiement (numéro de carte bancaire partiellement masqué, IBAN, ou identifiant de portefeuille numérique), historique des dépôts et des retraits ;
• Données de compte : nom d'utilisateur, mot de passe (stocké sous forme hachée et non accessible en clair), préférences de communication et paramètres de jeu responsable.

2.2. Données collectées automatiquement

Lors de votre navigation sur notre Plateforme, nous collectons automatiquement les données techniques suivantes :

• Données de connexion : adresse IP, type et version du navigateur, système d'exploitation, résolution d'écran, langue du navigateur ;
• Données de navigation : pages visitées, durée des sessions, parcours de navigation, liens cliqués, termes recherchés au sein de la Plateforme ;
• Données de jeu : historique de mise et de jeu, types de jeux consultés, montants engagés, gains et pertes, durée des sessions de jeu ;
• Données de géolocalisation approximative : pays et région d'accès, dérivés de l'adresse IP, aux fins de vérification de la zone géographique d'accès.

2.3. Données reçues de tiers

Nous pouvons, dans certains cas, recevoir des données vous concernant provenant de sources tierces de confiance :

• Prestataires de vérification d'identité : résultats de vérification KYC, statut des listes de sanctions internationales, résultats de vérification anti-blanchiment ;
• Prestataires de paiement : confirmation de transactions, statut de paiement, alertes de fraude ;
• Partenaires d'affiliation : identifiant de campagne permettant d'attribuer votre inscription à un canal marketing spécifique ;
• Autorités réglementaires : informations relatives à des interdictions de jeu ou auto-exclusions enregistrées auprès d'organismes compétents.

3. Comment nous utilisons vos données

3.1. Finalités principales

Vos données personnelles sont utilisées aux fins suivantes :

3.2. Finalités secondaires

Avec votre consentement préalable et explicite, vos données peuvent également être utilisées à des fins :

• Marketing direct : envoi d'offres promotionnelles, de bonus personnalisés, de newsletters et d'informations sur les nouveaux jeux disponibles, par e-mail ou notification push ;
• Personnalisation de l'expérience : adaptation de l'interface, recommandation de jeux correspondant à vos préférences historiques ;
• Analyses et statistiques : amélioration de nos services par l'analyse agrégée et anonymisée des comportements de navigation et de jeu.

Vous pouvez retirer votre consentement à ces traitements secondaires à tout moment en accédant à vos paramètres de compte ou en nous contactant à l'adresse notre service d'assistance client.

4. Bases juridiques du traitement

4.1. Fondements légaux conformément à l'article 6 du RGPD

Chaque traitement de données personnelles réalisé par HolyLuck repose sur l'une des bases juridiques suivantes, telles que définies à l'article 6 du RGPD :

• Exécution d'un contrat (Art. 6.1.b) : Le traitement est nécessaire à l'exécution du contrat auquel vous êtes partie, notamment pour la création de votre compte, la fourniture des services de jeu, le traitement de vos paiements et la gestion de votre relation client.
• Obligation légale (Art. 6.1.c) : Certains traitements sont imposés par la réglementation applicable, en particulier les obligations de vérification d'identité (KYC), de lutte contre le blanchiment de capitaux (LCB-FT), de conservation de registres financiers et de signalement aux autorités compétentes.
• Intérêt légitime (Art. 6.1.f) : Nous traitons certaines données dans le cadre de nos intérêts légitimes, notamment la prévention de la fraude, la sécurisation de la Plateforme, la détection des comportements abusifs et l'amélioration continue de nos services, dès lors que ces intérêts ne prévalent pas sur vos droits et libertés fondamentaux.
• Consentement (Art. 6.1.a) : Pour les traitements non obligatoires — tels que l'envoi de communications marketing, l'utilisation de certains cookies analytiques ou le partage de données à des fins publicitaires — nous requérons votre consentement libre, spécifique, éclairé et univoque. Ce consentement peut être retiré à tout moment sans que cela ne porte atteinte à la licéité des traitements antérieurs.

4.2. Conséquences du refus ou du retrait du consentement

Le refus de fournir les données nécessaires à l'exécution du contrat ou aux obligations légales peut entraîner l'impossibilité d'ouvrir ou de maintenir un compte sur la Plateforme, ou de bénéficier de certaines fonctionnalités. En revanche, le retrait de votre consentement aux traitements basés sur celui-ci (marketing, cookies optionnels) n'affecte pas votre accès aux services essentiels.

5. Partage des données et tiers

5.1. Principe général

HolyLuck ne vend ni ne loue vos données personnelles à des tiers à des fins commerciales. Tout partage de données est strictement encadré et se limite aux cas décrits ci-après.

5.2. Catégories de destinataires

5.3. Sous-traitants

Tous nos sous-traitants sont tenus par un accord de traitement des données conforme aux exigences de l'article 28 du RGPD. Nous nous assurons qu'ils appliquent des mesures techniques et organisationnelles au moins équivalentes aux nôtres. Nous demeurons responsables, vis-à-vis de vous, des traitements effectués par nos sous-traitants pour notre compte.

5.4. Transmission lors d'opérations de restructuration

En cas de cession, fusion, acquisition ou autre opération de restructuration affectant la Plateforme, vos données personnelles pourraient être transférées à la nouvelle entité responsable. Vous en seriez informé(e) dans les meilleurs délais et conserveriez l'intégralité de vos droits sur ces données.

6. Cookies et technologies de suivi

6.1. Définition

Les cookies sont de petits fichiers texte déposés sur votre appareil (ordinateur, tablette, smartphone) lors de votre visite sur notre Plateforme. Ils nous permettent de mémoriser vos préférences, d'assurer le bon fonctionnement des services, d'analyser votre navigation et, avec votre consentement, de vous proposer des contenus personnalisés.

6.2. Types de cookies utilisés

6.3. Gestion de vos préférences en matière de cookies

Lors de votre première visite sur la Plateforme, un bandeau de gestion des cookies (CMP – Consent Management Platform) vous est présenté. Vous pouvez y accepter ou refuser les différentes catégories de cookies, à l'exception des cookies strictement nécessaires au fonctionnement du site. Vous pouvez modifier vos préférences à tout moment en cliquant sur le lien « Gérer mes cookies » disponible en pied de page.

Par ailleurs, la plupart des navigateurs modernes vous permettent de configurer le traitement des cookies directement dans leurs paramètres (Firefox, Chrome, Safari, Edge, etc.). Notez toutefois que la désactivation de certains cookies peut affecter les fonctionnalités de notre Plateforme.

6.4. Autres technologies de suivi

Nous pouvons également utiliser des technologies analogues aux cookies, notamment :

• Balises web (web beacons) : petites images invisibles intégrées dans les e-mails ou les pages web, utilisées pour mesurer l'ouverture d'e-mails et l'efficacité des campagnes marketing ;
• Stockage local (localStorage / sessionStorage) : mécanismes de stockage côté navigateur utilisés pour améliorer les performances et mémoriser les préférences de jeu ;
• Empreinte digitale du navigateur (fingerprinting) : techniques de détection utilisées exclusivement à des fins de sécurité et de prévention de la fraude.

7. Sécurité des données

7.1. Mesures techniques mises en œuvre

HolyLuck applique un ensemble de mesures techniques de sécurité conformes aux standards les plus élevés de l'industrie afin de protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation :

• Chiffrement des communications : toutes les données échangées entre votre appareil et notre Plateforme sont protégées par le protocole TLS 1.3 (Transport Layer Security), identifiable par le préfixe HTTPS dans la barre d'adresse ;
• Chiffrement des données au repos : les données sensibles stockées dans nos bases de données (identifiants de paiement, documents KYC) sont chiffrées à l'aide d'algorithmes standards AES-256 ;
• Hachage des mots de passe : vos mots de passe ne sont jamais stockés en clair — ils sont transformés par des fonctions de hachage cryptographique à sens unique (bcrypt) ;
• Pare-feu applicatif (WAF) : protection contre les attaques web courantes (injections SQL, cross-site scripting, etc.) ;
• Détection des intrusions (IDS/IPS) : systèmes de surveillance en temps réel permettant d'identifier et de bloquer les tentatives d'accès frauduleux ;
• Authentification à deux facteurs (2FA) : disponible et recommandée pour l'accès à votre compte.

7.2. Mesures organisationnelles

• Accès limité au besoin d'en connaître : seuls les employés et prestataires ayant une nécessité professionnelle légitime peuvent accéder à vos données ;
• Formation du personnel : nos collaborateurs reçoivent une formation régulière aux bonnes pratiques en matière de protection des données et de cybersécurité ;
• Audits de sécurité : des audits internes et externes sont conduits périodiquement afin d'identifier et de corriger les vulnérabilités potentielles ;
• Politique de gestion des incidents : un plan de réponse aux incidents de sécurité est en place, permettant une réaction rapide et coordonnée en cas de violation de données.

7.3. Notification en cas de violation de données

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, HolyLuck s'engage à notifier l'autorité de contrôle compétente dans les 72 heures suivant la prise de connaissance de l'incident, conformément à l'article 33 du RGPD. Si ladite violation est susceptible d'engendrer un risque élevé pour vous, vous en serez informé(e) directement dans les meilleurs délais, conformément à l'article 34 du RGPD.

8. Conservation des données

8.1. Principes de conservation

Vos données personnelles sont conservées uniquement pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, ou pendant la durée légalement imposée, selon la période la plus longue. Passé ce délai, les données sont soit supprimées de manière sécurisée, soit anonymisées de façon irréversible à des fins statistiques.

8.2. Durées de conservation par catégorie

8.3. Clôture de compte

Lorsque vous demandez la clôture de votre compte, nous procédons à la suppression ou à l'anonymisation de vos données personnelles dans les délais précisés ci-dessus. Certaines données doivent toutefois être conservées plus longtemps en vertu d'obligations légales auxquelles nous sommes soumis, indépendamment de votre demande.

9. Vos droits

9.1. Panorama de vos droits RGPD

En tant que personne concernée résidant dans l'Espace économique européen, le RGPD vous confère un ensemble de droits substantiels sur vos données personnelles. HolyLuck s'engage à respecter et faciliter l'exercice de ces droits :

9.2. Modalités d'exercice de vos droits

Pour exercer l'un de ces droits, vous pouvez :

• Adresser votre demande par e-mail à : notre service d'assistance client ;
• Accéder à votre espace personnel sur la Plateforme et utiliser les outils de gestion des données disponibles dans les paramètres de votre compte ;
• Contacter notre service client à l'adresse : notre service d'assistance client.

Afin de traiter votre demande dans les meilleures conditions et de prévenir toute usurpation d'identité, nous pourrons vous demander de fournir une preuve d'identité. Nous nous engageons à répondre à votre demande dans un délai maximum d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe ou multiple, auquel cas vous en serez informé(e).

9.3. Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. Pour les résidents en France, il s'agit de la Commission Nationale de l'Informatique et des Libertés (CNIL), accessible à l'adresse www.cnil.fr. Ce recours est sans préjudice de tout autre recours juridictionnel ou administratif.

10. Transferts internationaux de données

10.1. Principe de protection équivalente

Certains de nos prestataires de services techniques ou partenaires peuvent être établis en dehors de l'Union européenne et de l'Espace économique européen (EEE). Dans ce cas, vos données personnelles peuvent faire l'objet d'un transfert vers des pays tiers. HolyLuck s'engage à ne procéder à de tels transferts que dans le strict respect des dispositions du Chapitre V du RGPD.

10.2. Garanties mises en place

Pour assurer un niveau de protection adéquat de vos données lors de tout transfert international, nous mettons en œuvre l'une ou plusieurs des garanties suivantes :

• Décision d'adéquation de la Commission européenne : transfert vers un pays reconnu par la Commission européenne comme offrant un niveau de protection substantiellement équivalent à celui garanti au sein de l'UE ;
• Clauses Contractuelles Types (CCT) : adoption des clauses types approuvées par la Commission européenne dans les accords conclus avec nos sous-traitants et partenaires établis hors UE/EEE ;
• Règles d'entreprise contraignantes (BCR) : dans le cas de transferts au sein d'un groupe d'entreprises, application de règles internes approuvées par les autorités de contrôle compétentes ;
• Garanties spécifiques certifiées : recours à des mécanismes de certification ou à des codes de conduite approuvés, conformément aux articles 42 et 43 du RGPD.

Pour toute information complémentaire sur les garanties applicables aux transferts de données vers des pays tiers, vous pouvez nous contacter à l'adresse notre service d'assistance client.

11. Protection des mineurs

11.1. Âge minimum requis

11.2. Mesures de vérification de l'âge

HolyLuck met en œuvre des mesures rigoureuses pour prévenir l'accès de mineurs à ses services :

• Vérification déclarative de l'âge lors de l'inscription ;
• Vérification documentaire de l'âge dans le cadre du processus KYC obligatoire ;
• Contrôle croisé de la date de naissance avec les documents d'identité fournis ;
• Suspension immédiate de tout compte pour lequel une minorité est suspectée ou avérée.

11.3. Collecte involontaire de données de mineurs

HolyLuck ne collecte délibérément aucune donnée personnelle concernant des personnes de moins de 18 ans. Si nous venions à apprendre qu'un mineur a fourni des données personnelles sur notre Plateforme en contournant nos dispositifs de vérification, nous procéderions immédiatement à la suppression définitive de ces données et à la clôture du compte concerné. Si vous êtes parent ou tuteur et avez des raisons de croire qu'un mineur dont vous avez la garde a créé un compte sur notre Plateforme, contactez-nous sans délai à notre service d'assistance client.

11.4. Ressources d'aide au jeu responsable

Dans le cadre de notre engagement en faveur du jeu responsable, et conformément à notre Politique de Jeu Responsable, nous mettons à votre disposition les coordonnées des principales organisations d'aide en France :

12. Modifications de la présente Politique

12.1. Droit de modification

HolyLuck se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour refléter des évolutions législatives ou réglementaires, des changements dans nos pratiques de traitement des données, ou des modifications apportées à nos services. Toute modification sera publiée sur cette page, accompagnée d'une mise à jour de la date d'entrée en vigueur et du numéro de version du document.

12.2. Notification des modifications importantes

En cas de modification substantielle de la présente Politique — c'est-à-dire susceptible d'affecter significativement vos droits ou les conditions dans lesquelles vos données sont traitées — nous vous en informerons par les moyens suivants, selon les circonstances :

• Notification par e-mail à l'adresse associée à votre compte ;
• Affichage d'un message de notification lors de votre prochaine connexion à la Plateforme ;
• Publication d'un avis visible sur la page d'accueil de notre site.

12.3. Acceptation des modifications

Si vous continuez à utiliser nos services après l'entrée en vigueur de la Politique modifiée, votre utilisation constitue une acceptation des nouvelles conditions. Si vous n'acceptez pas les modifications apportées, vous avez la faculté de clôturer votre compte et de cesser d'utiliser nos services. Nous vous encourageons à consulter régulièrement la présente Politique afin de prendre connaissance de toute mise à jour.

13. Nous contacter

13.1. Coordonnées

Pour toute question relative à la présente Politique de Confidentialité, à l'exercice de vos droits sur vos données personnelles, ou pour signaler une préoccupation concernant la protection de vos données, vous pouvez nous contacter par les canaux suivants :

13.2. Délai de traitement

Nous nous engageons à accuser réception de votre demande dans un délai de 72 heures ouvrées et à y apporter une réponse complète dans un délai maximum d'un mois calendaire à compter de la date de réception. Ce délai peut être prorogé de deux mois supplémentaires si la complexité ou le nombre de demandes le justifie, auquel cas vous en serez informé(e) dans le délai d'un mois.

13.3. Documents connexes

La présente Politique de Confidentialité fait partie intégrante de l'ensemble documentaire de HolyLuck. Nous vous invitons à consulter également :

• Conditions Générales d'Utilisation — Règles régissant l'utilisation de nos services.
• Politique de Jeu Responsable — Informations sur les outils de protection, limites de dépôt et procédures d'auto-exclusion.