Politique de Confidentialité

1. Introduction

1.1. Présentation générale

Bienvenue sur HolyLuck, accessible à l'adresse holyluckofficial365.com. La présente Politique de Confidentialité (ci-après « la Politique ») a pour objet de vous informer de manière transparente sur la façon dont nous traitons vos données à caractère personnel (ci-après « données personnelles ») lorsque vous utilisez notre plateforme de jeux en ligne.

HolyLuck est pleinement engagé dans la protection de votre vie privée. Nous traitons vos données personnelles dans le strict respect du Règlement (UE) 2016/679 du 27 avril 2016, dit RGPD, ainsi que de la loi française n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, telle que modifiée.

1.2. Champ d'application

Cette Politique s'applique à l'ensemble des utilisateurs de la plateforme HolyLuck, qu'ils soient visiteurs non inscrits ou membres enregistrés. Elle couvre tous les traitements de données effectués via :

• Le site web holyluckofficial365.com et ses sous-domaines ;
• Les applications mobiles associées à la marque HolyLuck ;
• Toute communication entre HolyLuck et l'utilisateur (e-mail, chat, téléphone, courrier).

1.3. Cohérence avec les autres documents

La présente Politique doit être lue conjointement avec nos autres documents réglementaires :

En cas de contradiction entre ces documents et la présente Politique sur les questions relatives aux données personnelles, les dispositions de la présente Politique prévaudront.

1.4. Acceptation

En créant un compte sur HolyLuck ou en continuant à utiliser notre plateforme, vous reconnaissez avoir pris connaissance de la présente Politique et en accepter les termes. Si vous n'acceptez pas cette Politique, nous vous demandons de ne pas utiliser nos services.

2. Données que nous collectons

HolyLuck collecte différentes catégories de données personnelles selon le contexte d'interaction avec notre plateforme. Nous respectons le principe de minimisation des données : seules les données strictement nécessaires à la finalité poursuivie sont collectées.

2.1. Données d'identification et d'enregistrement

Lors de la création de votre compte, nous collectons :

• Nom et prénom ;
• Date de naissance (pour vérifier la majorité légale de 18 ans) ;
• Adresse e-mail ;
• Nom d'utilisateur et mot de passe (stocké sous forme hachée) ;
• Numéro de téléphone (facultatif lors de l'inscription, requis pour certaines vérifications).

2.2. Données de vérification d'identité (KYC)

Conformément aux obligations légales en matière de lutte contre le blanchiment d'argent (LCB-FT) et de protection des mineurs, nous sommes susceptibles de collecter :

• Copie d'une pièce d'identité officielle (carte nationale d'identité, passeport) ;
• Justificatif de domicile de moins de trois mois ;
• Justificatifs relatifs aux moyens de paiement utilisés ;
• Tout document complémentaire requis par la réglementation applicable.

2.3. Données financières et transactionnelles

• Historique des dépôts et retraits ;
• Identifiants de portefeuilles de paiement (numéros partiels de carte, identifiants e-wallets) ;
• Historique des mises et gains ;
• Solde du compte de jeu.

Les méthodes de paiement acceptées sur HolyLuck pour les utilisateurs français incluent notamment : Carte Visa, Carte Mastercard, PayPal, Skrill, Neteller, Paysafecard, Banque Wirecard, Virement bancaire SEPA, Apple Pay, Google Pay, Trustly et d'autres solutions homologuées.

2.4. Données d'utilisation et de navigation

• Adresse IP et localisation géographique approximative ;
• Type et version du navigateur et du système d'exploitation ;
• Pages visitées, durée des sessions, clics et interactions ;
• Historique des jeux auxquels vous avez participé ;
• Journaux d'accès (logs) au compte.

2.5. Données de communication

• Contenu des échanges avec notre service client (chat, e-mail, tickets) ;
• Enregistrements d'appels téléphoniques (avec information préalable) ;
• Retours et réclamations soumises.

2.6. Données collectées automatiquement via les cookies

Des données sont collectées automatiquement par le biais de cookies et technologies similaires. Veuillez vous référer à la Section 6 pour plus de détails.

3. Comment nous utilisons vos données

HolyLuck traite vos données personnelles exclusivement pour des finalités déterminées, explicites et légitimes. Le tableau ci-dessous synthétise les principales finalités de traitement :

3.1. Marketing et communications

Si vous avez consenti à recevoir des communications commerciales, HolyLuck pourra vous adresser des offres promotionnelles, des informations sur de nouveaux jeux ou des bonus. Vous pouvez retirer ce consentement à tout moment via votre espace personnel ou en cliquant sur le lien de désinscription figurant dans chaque e-mail commercial.

3.2. Décisions automatisées et profilage

HolyLuck peut avoir recours à des traitements automatisés, notamment pour la détection de fraude, la vérification d'identité et l'analyse des comportements de jeu. Lorsque ces traitements produisent des effets juridiques significatifs à votre égard, vous disposez du droit de demander une intervention humaine, d'exprimer votre point de vue et de contester la décision, conformément à l'article 22 du RGPD.

4. Bases légales du traitement

Chaque traitement de données personnelles effectué par HolyLuck repose sur une base légale valide au sens de l'article 6 du RGPD. Les bases légales applicables sont les suivantes :

4.1. Exécution d'un contrat (Art. 6.1.b RGPD)

Le traitement est nécessaire à l'exécution du contrat qui vous lie à HolyLuck (nos Conditions Générales d'Utilisation), notamment pour la gestion de votre compte, le traitement de vos mises et paiements.

4.2. Obligation légale (Art. 6.1.c RGPD)

Certains traitements sont imposés par des dispositions légales auxquelles HolyLuck est soumis, incluant :

• Les obligations en matière de lutte contre le blanchiment d'argent et de financement du terrorisme ;
• Les exigences de vérification de l'âge des joueurs ;
• Les obligations de reporting fiscal et comptable ;
• Les obligations relatives au jeu responsable imposées par les autorités de régulation.

4.3. Intérêt légitime (Art. 6.1.f RGPD)

HolyLuck peut traiter vos données sur la base de ses intérêts légitimes, sous réserve que ces intérêts ne prévalent pas sur vos droits et libertés fondamentaux. Ces intérêts comprennent :

• La sécurisation de la plateforme et la prévention de la fraude ;
• L'amélioration de nos services et de l'expérience utilisateur ;
• La gestion des litiges et le recouvrement de créances.

4.4. Consentement (Art. 6.1.a RGPD)

Pour les traitements qui ne relèvent pas des bases précédentes — notamment les communications marketing et certains usages de cookies non essentiels —, HolyLuck recueille votre consentement explicite. Ce consentement est libre, éclairé, spécifique et univoque. Vous pouvez le retirer à tout moment, sans que cela n'affecte la licéité des traitements antérieurs à ce retrait.

5. Partage des données et tiers

5.1. Principes généraux

HolyLuck ne vend pas vos données personnelles à des tiers. Tout partage de données s'effectue dans le cadre strict des finalités décrites dans la présente Politique et, le cas échéant, en vertu d'une base légale appropriée.

5.2. Catégories de destinataires

Vos données peuvent être transmises aux catégories de destinataires suivantes :

• Prestataires de services de paiement : les établissements financiers et processeurs de paiement (Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, Trustly, etc.) nécessaires au traitement de vos transactions financières.
• Prestataires de vérification d'identité (KYC) : des entreprises spécialisées qui effectuent des vérifications d'identité automatisées pour nous permettre de respecter nos obligations légales.
• Fournisseurs de logiciels de jeux : les éditeurs de jeux qui alimentent notre plateforme peuvent accéder à certaines données de jeu dans la mesure nécessaire à la fourniture de leurs services.
• Prestataires technologiques : hébergeurs de serveurs, fournisseurs de solutions cloud, sociétés de sécurité informatique et autres sous-traitants techniques.
• Sociétés d'analyse et de marketing : sous réserve de votre consentement, des outils d'analyse d'audience et des plateformes publicitaires peuvent traiter des données de navigation anonymisées ou agrégées.
• Autorités publiques et judiciaires : lorsque la loi l'exige ou dans le cadre d'une procédure judiciaire ou administrative, nous pouvons être contraints de communiquer des données aux autorités compétentes (services fiscaux, autorités de régulation, forces de l'ordre).

5.3. Encadrement des sous-traitants

Tous nos sous-traitants sont contractuellement tenus de respecter des normes de protection des données équivalentes aux exigences du RGPD. Nous mettons en place des accords de traitement des données (DPA — Data Processing Agreements) avec chacun d'eux, conformément à l'article 28 du RGPD.

5.4. Fusion, acquisition ou cession

Dans l'hypothèse d'une restructuration, d'une fusion ou d'une cession d'actifs, vos données personnelles pourraient faire partie des actifs transférés. Nous vous informerons préalablement de tout tel changement et de vos droits associés.

6. Cookies et technologies de traçage

6.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre appareil (ordinateur, tablette, smartphone) lors de votre visite sur notre site. Il permet à HolyLuck de reconnaître votre appareil lors de vos prochaines visites et de mémoriser certaines informations relatives à votre navigation.

6.2. Types de cookies utilisés

6.3. Gestion de vos préférences

Lors de votre première visite sur holyluckofficial365.com, un bandeau de gestion des cookies vous est présenté. Vous pouvez à tout moment modifier vos préférences via notre Centre de préférences des cookies accessible dans le pied de page du site.

Vous pouvez également contrôler et supprimer les cookies directement depuis les paramètres de votre navigateur. Veuillez noter que le refus de certains cookies peut affecter le bon fonctionnement de notre plateforme.

6.4. Technologies similaires

Outre les cookies, HolyLuck peut utiliser des technologies similaires telles que les pixels de suivi (web beacons), le stockage local (localStorage) et les empreintes numériques de navigateur (browser fingerprinting) à des fins de sécurité et de prévention de la fraude uniquement.

7. Sécurité des données

7.1. Mesures techniques et organisationnelles

HolyLuck met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction, altération ou divulgation accidentelle, conformément à l'article 32 du RGPD.

Ces mesures incluent notamment :

• Chiffrement SSL/TLS (256 bits) de toutes les communications entre votre appareil et nos serveurs ;
• Chiffrement des données sensibles stockées (mots de passe hachés, données financières) ;
• Contrôle d'accès strict : les données personnelles ne sont accessibles qu'aux employés et prestataires habilités, sur la base du principe du moindre privilège ;
• Authentification à deux facteurs (2FA) pour l'accès aux systèmes internes ;
• Pare-feu, systèmes de détection d'intrusion et surveillance continue du réseau ;
• Tests de pénétration réguliers et audits de sécurité ;
• Formations régulières du personnel aux bonnes pratiques en matière de protection des données ;
• Plan de réponse aux incidents et procédures de notification en cas de violation.

7.2. Notification des violations de données

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, HolyLuck s'engage à vous en informer dans les meilleurs délais, conformément à l'article 34 du RGPD. La CNIL sera notifiée dans un délai de 72 heures à compter de la prise de connaissance de la violation, conformément à l'article 33 du RGPD.

8. Conservation des données

8.1. Durées de conservation

HolyLuck ne conserve vos données personnelles que pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, ou pour respecter nos obligations légales. Le tableau ci-dessous présente les principales durées de conservation :

8.2. Archivage et destruction

À l'expiration des durées de conservation applicables, les données personnelles sont soit supprimées de manière sécurisée, soit anonymisées de façon irréversible, de sorte qu'elles ne puissent plus être associées à une personne physique identifiable. Des données archivées restent soumises à des contrôles d'accès stricts.

9. Vos droits

Conformément au RGPD, vous disposez de l'ensemble des droits suivants concernant vos données personnelles. Ces droits s'exercent dans les conditions prévues par la réglementation applicable.

9.1. Comment exercer vos droits

Pour exercer l'un des droits mentionnés ci-dessus, vous pouvez :

• Contacter notre Délégué à la Protection des Données (DPO) par e-mail à l'adresse : notre service d'assistance client ;
• Écrire à notre service de support général à : notre service d'assistance client ;
• Accéder directement à votre espace personnel pour modifier certaines informations (nom d'utilisateur, préférences de communication).

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe ou multiple, après vous en avoir informé.

9.2. Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles par HolyLuck n'est pas conforme à la réglementation applicable, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : les ressources d'aide specialisees aux joueurs

10. Transferts internationaux de données

10.1. Principe général

Dans le cadre de ses activités, HolyLuck peut être amené à transférer vos données personnelles vers des pays situés en dehors de l'Espace Économique Européen (EEE). Dans ce cas, nous nous assurons que des garanties adéquates sont en place pour assurer un niveau de protection équivalent à celui offert dans l'EEE.

10.2. Mécanismes de protection

Les transferts hors EEE sont encadrés par l'un des mécanismes suivants :

• Décision d'adéquation de la Commission européenne : les données ne sont transférées que vers des pays reconnus comme offrant un niveau de protection adéquat (ex. Suisse, Royaume-Uni sous réserve) ;
• Clauses Contractuelles Types (CCT) : adoptées par la Commission européenne, ces clauses standardisées garantissent un niveau de protection approprié ;
• Règles d'entreprise contraignantes (BCR) : pour les transferts au sein d'un groupe de sociétés ;
• Autres dérogations de l'article 49 du RGPD lorsqu'applicables.

10.3. Droit à l'information

Vous pouvez obtenir des informations complémentaires sur les transferts spécifiques effectués et les garanties associées en contactant notre DPO à l'adresse notre service d'assistance client.

11. Mineurs

11.1. Vérification de l'âge

HolyLuck met en œuvre des procédures de vérification de l'âge lors de l'inscription et peut procéder à des contrôles additionnels à tout moment. Conformément à nos engagements en matière de jeu responsable, toute personne dont l'âge ne peut être confirmé se verra refuser l'accès aux services.

11.2. Signalement et suppression

Si HolyLuck prend connaissance qu'un mineur a fourni des données personnelles sans le consentement approprié de ses parents ou tuteurs légaux, nous procéderons à la suppression immédiate de ces données et à la clôture du compte concerné. Tout signalement peut être adressé à notre service d'assistance client.

11.3. Ressources d'aide

Si vous êtes préoccupé par le comportement de jeu d'un mineur ou d'un proche, nous vous encourageons à contacter l'une des organisations suivantes spécialisées dans la prévention du jeu problématique en France :

• Joueurs Info Service — les ressources d'aide specialisees aux joueurs (ligne nationale d'aide, gratuite, anonyme) ;
• Adictel — les ressources d'aide specialisees aux joueurs (ligne d'écoute dédiée aux addictions, dont le jeu) ;
• SOS Addictions — soutien psychologique et orientations vers des structures spécialisées ;
• Fédération Addiction — réseau national de professionnels du soin en addictologie ;
• Aide Info Jeu (addictaide.fr) — informations et ressources pour les joueurs et leur entourage ;
• Alcool Info Service / Drogues Info Service — les ressources d'aide specialisees aux joueurs ;
• CSAPA (Centres de Soins, d'Accompagnement et de Prévention en Addictologie) — réseau national de centres de soins accessibles sur tout le territoire.

12. Modifications de cette Politique

12.1. Droit de modification

HolyLuck se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, afin de refléter des changements dans nos pratiques, des évolutions législatives ou réglementaires, ou des améliorations de nos services. Toute version révisée sera publiée sur cette page avec une date de mise à jour actualisée et un numéro de version incrémenté.

12.2. Notification des modifications

En cas de modifications substantielles affectant vos droits ou la manière dont nous traitons vos données, nous vous en informerons par :

• Un e-mail envoyé à l'adresse associée à votre compte ;
• Un message visible sur la plateforme lors de votre prochaine connexion ;
• Une notification dans votre espace personnel.

12.3. Prise d'effet

Les modifications entrent en vigueur à compter de leur publication sur le site, sauf indication contraire. Votre utilisation continue de la plateforme après publication d'une version révisée vaut acceptation des nouvelles conditions. Si vous n'acceptez pas les modifications, vous devez cesser d'utiliser nos services et clôturer votre compte.

12.4. Historique des versions

13. Informations de contact

Pour toute question, demande ou réclamation relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter par les moyens suivants :

13.1. Autorité de contrôle compétente

L'autorité de contrôle compétente en matière de protection des données en France est la Commission Nationale de l'Informatique et des Libertés (CNIL). Vous pouvez introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés :

• Site web : www.cnil.fr
• Adresse postale : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
• Téléphone : les ressources d'aide specialisees aux joueurs

13.2. Documents associés

La présente Politique de Confidentialité fait partie intégrante des documents réglementaires de HolyLuck. Nous vous invitons à consulter également :