🔒 Politique de Confidentialité

1 Introduction

1.1. Objet de la présente politique

La présente Politique de Confidentialité (ci-après la « Politique ») a pour objet d'informer toute personne (ci-après l'« Utilisateur ») qui accède au site holyluckreview888.com et utilise les services proposés par HolyLuck (ci-après la « Plateforme » ou le « Site ») sur la manière dont ses données à caractère personnel sont collectées, traitées, conservées et protégées.

HolyLuck agit en qualité de responsable du traitement au sens de l'article 4(7) du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (ci-après le « RGPD »), tel qu'adapté en droit français par la Loi Informatique et Libertés modifiée (Loi n° 78-17 du 6 janvier 1978) et par la Loi n° 2024-449 du 21 mai 2024 visant à sécuriser et à réguler l'espace numérique.

1.2. Champ d'application

Cette Politique s'applique à l'ensemble des activités de traitement de données réalisées dans le cadre de l'utilisation du Site, que vous soyez visiteur non enregistré, joueur inscrit ou toute autre personne interagissant avec nos services en ligne. Elle s'applique sans restriction géographique dès lors que vous êtes résident ou présent en France ou dans l'Espace Économique Européen (EEE).

1.3. Articulation avec les autres documents

La présente Politique doit être lue conjointement avec les autres documents contractuels publiés sur le Site, notamment :

• Nos Conditions Générales d'Utilisation, qui définissent les règles d'accès et d'utilisation de la Plateforme ;
• Notre page Jeu Responsable, qui décrit les mesures de protection des joueurs et les outils d'auto-exclusion.

En accédant au Site et en utilisant nos services, vous reconnaissez avoir pris connaissance de la présente Politique et acceptez les pratiques qui y sont décrites. Si vous n'acceptez pas ces pratiques, nous vous invitons à ne pas utiliser le Site.

2 Données que nous collectons

2.1. Données fournies directement par l'Utilisateur

Lors de votre inscription et de l'utilisation de nos services, nous collectons notamment :

• Données d'identité : nom, prénom, date de naissance ;
• Coordonnées : adresse e-mail, numéro de téléphone, adresse postale ;
• Données de vérification d'identité : copie de pièce d'identité, justificatif de domicile, le cas échéant documents KYC supplémentaires ;
• Données financières : informations relatives aux moyens de paiement utilisés (numéro partiel de carte bancaire, coordonnées de portefeuille électronique), historique des dépôts et des retraits ;
• Données de compte : identifiant, mot de passe haché, préférences de jeu, limites auto-imposées ;
• Communications : contenu des échanges avec notre service client, réclamations, retours d'expérience.

2.2. Données collectées automatiquement

À chaque visite du Site, nous collectons automatiquement :

• Données de connexion : adresse IP, type et version du navigateur, système d'exploitation, horodatage des connexions ;
• Données de navigation : pages consultées, temps de session, liens cliqués, URL de provenance ;
• Données de l'appareil : identifiant unique de l'appareil, résolution d'écran, langue système ;
• Données de géolocalisation : localisation approximative déduite de l'adresse IP (pays, région).

2.3. Données provenant de tiers

Nous pouvons recevoir des informations vous concernant de la part de :

• Fournisseurs de vérification d'identité (prestataires KYC/AML) ;
• Partenaires de paiement pour la confirmation et la sécurisation des transactions ;
• Partenaires publicitaires (avec votre consentement), afin d'améliorer la pertinence de nos communications ;
• Registres de personnes exclues du jeu, dans le cadre de nos obligations de jeu responsable.

2.4. Données sensibles

HolyLuck ne collecte pas intentionnellement de données dites « sensibles » au sens de l'article 9 du RGPD (données relatives à la santé, l'origine ethnique, les convictions religieuses, etc.), sauf obligation légale expresse. Si de telles données venaient à nous être transmises, elles feraient l'objet d'un traitement renforcé et seraient supprimées dans les meilleurs délais si leur collecte n'est pas justifiée.

3 Comment nous utilisons vos données

3.1. Marketing et communications commerciales

Nous vous envoyons des communications commerciales uniquement si vous y avez explicitement consenti lors de votre inscription ou ultérieurement. Vous pouvez retirer ce consentement à tout moment en cliquant sur le lien de désinscription figurant dans chaque e-mail, ou en nous contactant à notre service d'assistance client.

3.2. Décisions automatisées et profilage

Dans le cadre de la prévention de la fraude et du jeu responsable, HolyLuck peut avoir recours à des processus de profilage automatisé. Conformément à l'article 22 du RGPD, vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques significatifs vous concernant. Pour exercer ce droit, contactez-nous aux coordonnées indiquées à la section 13.

4 Bases légales du traitement

4.1. Exécution du contrat (art. 6(1)(b) RGPD)

La majorité des traitements que nous effectuons sont nécessaires à l'exécution du contrat conclu avec vous lors de votre inscription sur la Plateforme et à la fourniture de nos services de jeu en ligne. Sans ces traitements, nous ne serions pas en mesure de gérer votre compte ou de traiter vos transactions.

4.2. Obligation légale (art. 6(1)(c) RGPD)

Certains traitements sont imposés par la réglementation applicable, notamment en matière de lutte contre le blanchiment d'argent (LCB-FT), de vérification de l'âge légal (18 ans minimum), de jeu responsable et de fiscalité. Ces traitements sont réalisés indépendamment de votre consentement.

4.3. Intérêt légitime (art. 6(1)(f) RGPD)

Nous traitons certaines données sur la base de notre intérêt légitime à sécuriser nos systèmes, à améliorer nos services et à prévenir les abus. Nous veillons à ce que cet intérêt ne prévale pas sur vos droits et libertés fondamentaux. Vous pouvez vous opposer à ces traitements dans les conditions décrites à la section 9.

4.4. Consentement (art. 6(1)(a) RGPD)

Lorsque nous nous appuyons sur votre consentement (par exemple pour les cookies non essentiels ou les communications marketing), celui-ci est recueilli de manière libre, spécifique, éclairée et non ambiguë. Vous pouvez retirer votre consentement à tout moment, sans que cela affecte la licéité des traitements réalisés antérieurement.

5 Partage des données et tiers

5.1. Principes généraux

HolyLuck ne vend, ne loue et ne cède pas vos données personnelles à des tiers à des fins commerciales propres. Tout partage de données est effectué dans un cadre contractuel sécurisé et repose sur une base légale appropriée.

5.2. Catégories de destinataires

• Prestataires de services de paiement : Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, Trustly, Apple Pay, Google Pay, Virement bancaire (SEPA), Klarna, Revolut — pour l'exécution des transactions financières ;
• Prestataires KYC / AML : pour la vérification d'identité et la conformité anti-blanchiment ;
• Fournisseurs de logiciels de jeu : éditeurs de jeux de casino et de logiciels de gestion de plateforme ;
• Fournisseurs d'hébergement et de cloud : pour le stockage sécurisé des données ;
• Outils d'analyse et de mesure d'audience : pour améliorer les performances du Site (données anonymisées ou pseudonymisées) ;
• Partenaires marketing : uniquement avec votre consentement préalable et exprès ;
• Autorités compétentes : forces de l'ordre, autorités fiscales, autorités de régulation, tribunaux — en cas d'obligation légale ou d'injonction judiciaire ;
• Acquéreurs potentiels : en cas de fusion, acquisition ou cession d'actifs, dans les limites imposées par le RGPD.

5.3. Sous-traitants

Tous nos sous-traitants sont liés par un contrat de traitement de données conforme à l'article 28 du RGPD, qui leur impose des obligations strictes en matière de confidentialité et de sécurité. Nous effectuons des audits réguliers pour nous assurer de leur conformité.

6 Cookies et technologies de suivi

6.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite sur un site web. Il permet de mémoriser des informations sur votre navigation et peut être utilisé à différentes fins.

6.2. Types de cookies utilisés

6.3. Gestion de vos préférences cookies

Conformément aux recommandations de la CNIL et à la directive ePrivacy, nous vous présentons un bandeau de gestion des cookies lors de votre première visite. Vous pouvez à tout moment modifier vos préférences via notre Centre de gestion des cookies accessible en bas de chaque page du Site, ou via les paramètres de votre navigateur.

Le refus des cookies analytiques et publicitaires n'affecte pas votre accès aux fonctionnalités essentielles de la Plateforme.

6.4. Autres technologies de suivi

Outre les cookies, nous pouvons utiliser des technologies similaires telles que les pixels de suivi (balises web), le stockage local (localStorage) et les empreintes digitales de navigateur (browser fingerprinting) à des fins de sécurité et de prévention de la fraude uniquement.

7 Sécurité des données

7.1. Mesures techniques et organisationnelles

HolyLuck met en œuvre un ensemble de mesures de sécurité conformes à l'état de l'art afin de protéger vos données personnelles contre toute perte, altération, accès non autorisé, divulgation ou destruction accidentelle ou illicite. Ces mesures comprennent notamment :

• Chiffrement TLS/SSL : toutes les communications entre votre navigateur et nos serveurs sont chiffrées ;
• Chiffrement des données au repos : les données sensibles (mots de passe hachés, données financières) sont stockées sous forme chiffrée ;
• Authentification à deux facteurs (2FA) : disponible pour tous les comptes utilisateurs ;
• Contrôle d'accès strict : principe du moindre privilège appliqué aux accès internes ;
• Audits de sécurité réguliers : tests d'intrusion, analyses de vulnérabilités et revues de code ;
• Plan de réponse aux incidents : procédures documentées pour la détection, l'évaluation et la notification des violations de données.

7.2. Notification des violations de données

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, HolyLuck s'engage à notifier la CNIL dans un délai de 72 heures à compter de la prise de connaissance de l'incident, conformément à l'article 33 du RGPD. Si cette violation est susceptible d'engendrer un risque élevé, vous en serez informé sans délai injustifié.

7.3. Responsabilité de l'Utilisateur

Vous êtes responsable de la confidentialité de vos identifiants de connexion. Nous vous recommandons de choisir un mot de passe fort et unique, et de ne jamais le communiquer à un tiers. En cas de soupçon de compromission de votre compte, contactez immédiatement notre service client à notre service d'assistance client.

8 Durée de conservation des données

8.1. Principes généraux

Nous conservons vos données personnelles pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, en tenant compte des obligations légales applicables et des délais de prescription.

8.2. Suppression et anonymisation

À l'expiration des durées de conservation applicables, vos données sont soit supprimées de manière sécurisée, soit anonymisées de façon irréversible afin de ne plus pouvoir être associées à votre identité, puis utilisées uniquement à des fins statistiques.

9 Vos droits

9.1. Catalogue de vos droits RGPD

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

9.2. Comment exercer vos droits

Pour exercer l'un de ces droits, adressez votre demande par e-mail à :

Nous pouvons vous demander de justifier de votre identité avant de traiter votre demande, afin de protéger la confidentialité de vos données. Si votre demande est manifestement infondée ou excessive, nous sommes en droit de refuser d'y donner suite ou de facturer des frais raisonnables.

9.3. Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles n'est pas conforme au RGPD, vous disposez du droit de déposer une réclamation auprès de la CNIL :

• En ligne : www.cnil.fr/fr/plaintes
• Par courrier : CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Nous vous encourageons à nous contacter en priorité afin que nous puissions résoudre ensemble tout différend avant tout recours auprès de l'autorité de contrôle.

10 Transferts internationaux de données

10.1. Principe de localisation au sein de l'EEE

HolyLuck s'efforce de traiter et de stocker vos données personnelles au sein de l'Espace Économique Européen (EEE). La grande majorité de nos infrastructures et de nos sous-traitants principaux sont établis dans l'EEE et soumis au RGPD.

10.2. Transferts vers des pays tiers

Dans certains cas, le recours à des prestataires de services spécialisés peut impliquer un transfert de données vers des pays situés en dehors de l'EEE. Dans ce cas, HolyLuck s'assure que ces transferts bénéficient de garanties appropriées, notamment :

• Décision d'adéquation : lorsque la Commission européenne a reconnu que le pays tiers assure un niveau de protection adéquat (art. 45 RGPD) ;
• Clauses contractuelles types (CCT) : adoption des clauses standard approuvées par la Commission européenne (art. 46(2)(c) RGPD) ;
• Règles d'entreprise contraignantes (BCR) : dans le cadre de groupes multinationaux ayant adopté ces règles approuvées par une autorité de contrôle européenne ;
• Certification et codes de conduite : conformément aux mécanismes prévus par les articles 40 à 43 du RGPD.

10.3. Droit à l'information

Sur demande adressée à notre service d'assistance client, vous pouvez obtenir des informations sur les transferts spécifiques vous concernant ainsi qu'une copie des garanties mises en place.

11 Protection des mineurs

11.1. Âge minimum requis

Les services proposés par HolyLuck sont exclusivement réservés aux personnes âgées de 18 ans et plus. L'accès aux jeux d'argent et de hasard est interdit aux mineurs sur le territoire français, conformément à la réglementation en vigueur.

11.2. Mesures de vérification de l'âge

Lors de votre inscription, nous collectons votre date de naissance et procédons à une vérification de votre âge dans le cadre de notre processus KYC. Toute tentative de falsification de l'âge entraîne la clôture immédiate du compte et la restitution des sommes éventuellement déposées, après déduction des gains obtenus de manière frauduleuse, conformément à nos Conditions Générales d'Utilisation.

11.3. Aucune collecte intentionnelle de données de mineurs

HolyLuck ne collecte pas intentionnellement de données personnelles concernant des mineurs. Si nous apprenons qu'un mineur nous a fourni des données, nous supprimons ces données dans les plus brefs délais et clôturons le compte concerné. Si vous êtes parent ou tuteur et pensez que votre enfant a créé un compte sur notre Plateforme, contactez-nous immédiatement à notre service d'assistance client.

11.4. Ressources d'aide pour le jeu responsable

Dans le cadre de notre engagement en faveur du jeu responsable et de la protection des joueurs vulnérables, nous vous orientons vers les organismes d'aide suivants disponibles en France :

• Joueurs Info Service : les ressources d'aide specialisees aux joueurs (appel non surtaxé, 7j/7) — www.joueurs-info-service.fr
• Addictaide : ressources sur les addictions, dont les jeux d'argent — www.addictaide.fr
• SOS Joueurs : association de soutien aux joueurs et à leurs proches — www.sosjoueurs.org
• Fédération Addiction : réseau de soins spécialisés en addictologie — www.federationaddiction.fr
• Autorité Nationale des Jeux (ANJ) : régulateur français des jeux d'argent — www.anj.fr
• CSAPA (Centres de Soins, d'Accompagnement et de Prévention en Addictologie) : structures de soins locales disponibles sur tout le territoire.

Pour en savoir plus sur nos outils de jeu responsable (limites de dépôt, auto-exclusion, etc.), consultez notre page Jeu Responsable.

12 Modifications de la présente Politique

12.1. Droit de modification

HolyLuck se réserve le droit de modifier la présente Politique à tout moment, notamment pour tenir compte de l'évolution de la réglementation applicable, de l'évolution de nos services ou des recommandations émises par la CNIL ou d'autres autorités compétentes.

12.2. Notification des modifications

En cas de modification significative, vous serez informé par l'un des moyens suivants :

• Notification par e-mail à l'adresse associée à votre compte ;
• Affichage d'un bandeau d'information visible lors de votre prochaine connexion au Site ;
• Publication de la nouvelle version sur la présente page avec mise à jour de la date de révision.

12.3. Entrée en vigueur

Les modifications prennent effet à la date indiquée dans l'en-tête de la Politique. Votre utilisation continue du Site après la date d'entrée en vigueur vaut acceptation des modifications. Si vous n'acceptez pas les nouvelles dispositions, nous vous invitons à cesser d'utiliser le Site et à clôturer votre compte.

13 Informations de contact

13.1. Responsable du traitement

HolyLuck, exploitant le site holyluckreview888.com, est le responsable du traitement de vos données personnelles au sens du RGPD. Pour toute question, demande ou réclamation relative à la présente Politique ou au traitement de vos données, vous pouvez nous contacter par les moyens suivants :

13.2. Délégué à la Protection des Données (DPO)

HolyLuck a désigné un Délégué à la Protection des Données (DPO) chargé de superviser la conformité de nos pratiques au RGPD et d'être votre interlocuteur privilégié pour toute question relative à la protection de vos données personnelles. Vous pouvez contacter notre DPO directement à l'adresse suivante : notre service d'assistance client.

13.3. Délai de traitement des demandes

Toutes les demandes relatives à vos droits RGPD seront traitées dans un délai de 30 jours calendaires à compter de la réception d'une demande complète et accompagnée des justificatifs d'identité nécessaires. Pour les demandes particulièrement complexes, ce délai peut être étendu à 90 jours, avec notification préalable.