Politique de Confidentialité

Ce document décrit la manière dont 11LV Casino collecte, traite, conserve et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Introduction

1.1. Objet de la présente politique

La présente Politique de Confidentialité (ci-après « la Politique ») a pour objet d'informer les utilisateurs du site holyluckofficial.com (ci-après « la Plateforme ») exploitée sous la marque 11LV Casino (ci-après « nous », « notre », « nos ») sur les modalités de collecte, d'utilisation, de conservation et de protection de leurs données à caractère personnel.

Nous accordons une importance primordiale à la protection de la vie privée de nos utilisateurs. C'est pourquoi nous nous engageons à traiter vos données personnelles avec la plus grande rigueur, dans le respect des réglementations applicables en matière de protection des données.

1.2. Cadre légal applicable

La présente Politique est rédigée conformément aux textes suivants :

• Le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (RGPD) ;
• La Loi Informatique et Libertés du 6 janvier 1978 modifiée, notamment par la loi n° 2018-493 du 20 juin 2018 ;
• Les recommandations et délibérations de la Commission Nationale de l'Informatique et des Libertés (CNIL) ;
• Les directives de l'Autorité Nationale des Jeux (ANJ) en matière de traitement des données des joueurs.

1.3. Champ d'application

La présente Politique s'applique à toute personne qui accède à la Plateforme, crée un compte, effectue des opérations financières ou utilise de quelque manière que ce soit les services proposés par 11LV Casino, que ce soit via navigateur web, application mobile ou tout autre point d'accès numérique.

En accédant à la Plateforme et en utilisant nos services, vous reconnaissez avoir pris connaissance de la présente Politique et en accepter les termes. Si vous n'acceptez pas les conditions énoncées dans ce document, nous vous invitons à ne pas utiliser nos services.

1.4. Rôle du responsable de traitement

11LV Casino, opérant via le domaine holyluckofficial.com, agit en qualité de responsable du traitement des données à caractère personnel collectées sur la Plateforme. À ce titre, nous déterminons les finalités et les moyens du traitement de vos données, dans le strict respect du cadre légal en vigueur.

2. Données que nous collectons

2.1. Données d'identification et de contact

Lors de la création de votre compte ou de l'utilisation de nos services, nous sommes susceptibles de collecter les informations suivantes :

• Nom et prénom
• Date de naissance (pour vérification de l'âge légal)
• Adresse e-mail
• Numéro de téléphone
• Adresse postale complète (rue, ville, code postal, pays)
• Nationalité
• Pièce d'identité (copie d'un document officiel aux fins de vérification KYC)

2.2. Données financières et transactionnelles

• Informations relatives aux moyens de paiement utilisés (numéro de carte partiellement masqué, IBAN, identifiants de portefeuilles électroniques)
• Historique des dépôts, retraits et transactions
• Solde du compte de jeu
• Preuves de source de fonds (dans le cadre des obligations de lutte contre le blanchiment d'argent)

2.3. Données de jeu et comportementales

• Historique des mises, jeux joués, gains et pertes
• Durée et fréquence des sessions de jeu
• Paramètres de jeu responsable (limites fixées, auto-exclusions)
• Préférences et habitudes de jeu

2.4. Données techniques et de connexion

• Adresse IP et géolocalisation approximative
• Type de navigateur et version
• Système d'exploitation et type de terminal
• Données de cookies et technologies de traçage similaires (voir Section 6)
• Journaux de connexion (date, heure, durée)
• Pages consultées et parcours de navigation

2.5. Données de communication

• Contenu des échanges avec notre service d'assistance (chat en direct, e-mails, tickets de support)
• Enregistrements des appels téléphoniques (lorsque le consentement est recueilli)
• Préférences de communication (opt-in/opt-out marketing)

2.6. Données collectées auprès de tiers

Nous pouvons également recevoir des données vous concernant de la part de tiers, notamment :

• Prestataires de services de vérification d'identité (KYC/AML)
• Partenaires de détection de fraude
• Réseaux sociaux, si vous choisissez de vous connecter via ces canaux
• Fournisseurs de données publiquement accessibles à des fins de conformité

3. Utilisation de vos données

3.1. Finalités du traitement

Nous utilisons vos données à caractère personnel pour les finalités suivantes :

3.2. Principe de minimisation

Conformément au principe de minimisation des données prévu par le RGPD, nous nous engageons à ne collecter et traiter que les données strictement nécessaires à la réalisation des finalités mentionnées ci-dessus. Toute collecte excessive ou non justifiée est prohibée au sein de notre organisation.

4. Bases légales du traitement

4.1. Vue d'ensemble des bases juridiques

Chaque traitement de données que nous effectuons repose sur une base juridique valide au sens de l'article 6 du RGPD. Le tableau ci-dessous récapitule les bases légales applicables à chaque finalité de traitement.

4.2. Retrait du consentement

Lorsque le traitement est fondé sur votre consentement, vous disposez du droit de le retirer à tout moment, sans que cela ne porte atteinte à la licéité du traitement effectué avant ce retrait. Pour exercer ce droit, vous pouvez contacter notre équipe à l'adresse notre service d'assistance client ou modifier vos préférences directement depuis votre espace personnel.

4.3. Intérêt légitime

Lorsque nous invoquons l'intérêt légitime comme base juridique, nous nous assurons que cet intérêt ne prime pas sur vos droits et libertés fondamentaux. En particulier, nous effectuons une analyse d'équilibre (balancing test) pour chaque traitement concerné afin de confirmer sa proportionnalité.

5. Partage des données et tiers

5.1. Catégories de destinataires

Nous ne vendons, ne louons ni ne cédons vos données à caractère personnel à des tiers à des fins commerciales. Cependant, nous pouvons être amenés à partager vos données avec les catégories de tiers suivantes, dans le cadre strict des finalités décrites dans la présente Politique :

• Prestataires de paiement : Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, Trustly, iDEAL, Klarna, Apple Pay, Google Pay, Virement bancaire (SEPA) — aux fins de traitement des transactions financières ;
• Fournisseurs de services KYC/AML : Organismes spécialisés dans la vérification d'identité et la lutte contre le blanchiment de capitaux ;
• Prestataires de jeux : Fournisseurs de logiciels de jeux et studios de développement intégrés à notre Plateforme ;
• Hébergeurs et prestataires cloud : Sociétés assurant l'infrastructure technique et l'hébergement sécurisé de nos données ;
• Prestataires d'analyse et de marketing : Outils d'analyse web et partenaires marketing (dans le respect de vos préférences de consentement) ;
• Prestataires de service client : Outils de gestion de la relation client et de support en ligne ;
• Autorités compétentes : Autorités réglementaires, judiciaires ou de contrôle, lorsqu'une divulgation est requise par la loi.

5.2. Sous-traitants

Tout sous-traitant à qui nous confions un traitement de données est soumis à des obligations contractuelles strictes, notamment la signature d'un accord de traitement des données (DPA), garantissant un niveau de protection au moins équivalent à celui que nous appliquons. Nous procédons à une évaluation préalable de chaque sous-traitant et effectuons des audits réguliers pour nous assurer de leur conformité.

5.3. Interdiction de revente

Vos données à caractère personnel ne sont en aucun cas vendues, échangées ou cédées à titre onéreux à des tiers à des fins de prospection commerciale ou de tout autre usage non prévu par la présente Politique.

6. Cookies et technologies de traçage

6.1. Définition et usage des cookies

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite de notre Plateforme. Les cookies nous permettent de reconnaître votre appareil lors de vos visites ultérieures et d'améliorer votre expérience de navigation.

6.2. Types de cookies utilisés

6.3. Gestion de vos préférences en matière de cookies

Lors de votre première visite sur la Plateforme, un bandeau de consentement aux cookies vous est présenté, vous permettant d'accepter ou de refuser les différentes catégories de cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via notre outil de gestion des cookies, accessible depuis le pied de page du site.

Vous pouvez également configurer votre navigateur pour refuser l'ensemble des cookies ou être alerté lors de leur dépôt. Veuillez noter que la désactivation de certains cookies peut affecter le bon fonctionnement de la Plateforme et limiter l'accès à certaines fonctionnalités.

6.4. Durée de conservation des cookies

La durée de vie des cookies varie selon leur nature : les cookies de session expirent à la fermeture du navigateur, tandis que les cookies persistants peuvent être conservés pour une durée maximale de 13 mois, conformément aux recommandations de la CNIL.

7. Sécurité des données

7.1. Mesures techniques et organisationnelles

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données à caractère personnel contre toute forme de traitement non autorisé, perte, destruction accidentelle, altération ou divulgation non autorisée. Ces mesures comprennent notamment :

• Chiffrement SSL/TLS : Toutes les communications entre votre terminal et nos serveurs sont chiffrées via des protocoles de sécurité de pointe ;
• Chiffrement des données au repos : Les données sensibles sont stockées sous forme chiffrée dans nos bases de données ;
• Contrôles d'accès stricts : L'accès à vos données est limité aux seuls membres de notre personnel habilités, selon le principe du moindre privilège ;
• Authentification renforcée : Mise en place de l'authentification à deux facteurs (2FA) pour les accès aux systèmes sensibles ;
• Audits de sécurité réguliers : Tests de pénétration et évaluations de vulnérabilité effectués périodiquement ;
• Sauvegardes régulières : Sauvegardes automatiques des données dans des environnements sécurisés et redondants ;
• Formation du personnel : Sensibilisation et formation continue de nos équipes aux bonnes pratiques en matière de protection des données ;
• Pare-feux et systèmes de détection d'intrusion : Surveillance continue de notre infrastructure informatique.

7.2. Notification des violations de données

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans un délai de 72 heures suivant la prise de connaissance de l'incident, conformément à l'article 33 du RGPD. Si la violation est susceptible d'engendrer un risque élevé, nous vous en informerons également dans les meilleurs délais, conformément à l'article 34 du RGPD.

7.3. Délégué à la Protection des Données (DPO)

Nous avons désigné un Délégué à la Protection des Données (DPO), chargé de superviser l'ensemble de nos activités de traitement des données et d'assurer la conformité avec le RGPD. Vous pouvez le contacter directement à l'adresse suivante : notre service d'assistance client.

8. Conservation des données

8.1. Durées de conservation applicables

Vos données à caractère personnel sont conservées pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ou pour satisfaire aux obligations légales en vigueur. Le tableau ci-dessous présente les principales durées de conservation appliquées.

8.2. Suppression et archivage

À l'expiration des durées de conservation applicables, vos données sont soit supprimées de manière sécurisée, soit anonymisées de façon irréversible afin de ne plus permettre votre identification. Certaines données peuvent être conservées sous forme d'archive à accès restreint pour répondre aux exigences légales ou réglementaires, sans être utilisées à des fins opérationnelles.

9. Vos droits

9.1. Catalogue de vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous bénéficiez des droits suivants concernant vos données à caractère personnel :

• Droit d'accès (Art. 15 RGPD) : Vous avez le droit d'obtenir la confirmation que des données vous concernant sont traitées et, le cas échéant, d'en obtenir une copie ainsi que les informations relatives à ce traitement.
• Droit de rectification (Art. 16 RGPD) : Vous avez le droit de demander la correction de données inexactes ou incomplètes vous concernant.
• Droit à l'effacement / « droit à l'oubli » (Art. 17 RGPD) : Vous pouvez demander la suppression de vos données dans les cas prévus par la réglementation, sous réserve des obligations légales de conservation qui nous incombent.
• Droit à la limitation du traitement (Art. 18 RGPD) : Vous pouvez demander la suspension temporaire du traitement de vos données dans certaines circonstances définies par le RGPD.
• Droit à la portabilité des données (Art. 20 RGPD) : Vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement.
• Droit d'opposition (Art. 21 RGPD) : Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de marketing direct, ou lorsque le traitement est fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière.
• Droit de ne pas faire l'objet d'une décision automatisée (Art. 22 RGPD) : Vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques significatifs vous concernant, sauf exceptions prévues par la loi.
• Droit de retirer votre consentement : Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment sans que cela affecte la licéité des traitements antérieurs.
• Droit de définir des directives post-mortem : Vous disposez du droit de définir des directives relatives au sort de vos données après votre décès, conformément à la loi française.

9.2. Modalités d'exercice de vos droits

Pour exercer l'un des droits listés ci-dessus, vous pouvez adresser votre demande :

• Par e-mail à notre DPO : notre service d'assistance client
• Via notre formulaire de contact disponible dans la section « Support » de votre espace personnel

Afin de protéger vos données et de vérifier votre identité, nous pourrons vous demander de fournir une pièce justificative d'identité. Nous nous engageons à répondre à toute demande dans un délai maximum d'un (1) mois à compter de sa réception, ce délai pouvant être porté à trois (3) mois pour les demandes particulièrement complexes.

9.3. Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données à caractère personnel ne respecte pas la réglementation en vigueur, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française compétente en matière de protection des données personnelles :

10. Transferts internationaux de données

10.1. Principe général

Dans le cadre de nos activités, il peut arriver que vos données à caractère personnel soient transférées vers des pays situés en dehors de l'Espace Économique Européen (EEE). Ces transferts ne sont effectués que lorsqu'ils sont strictement nécessaires à la fourniture de nos services et sous réserve que des garanties appropriées aient été mises en place.

10.2. Garanties applicables aux transferts

Tout transfert de données vers un pays tiers est encadré par l'une des garanties suivantes :

• Décision d'adéquation de la Commission européenne : Le pays destinataire bénéficie d'une décision d'adéquation reconnaissant un niveau de protection équivalent à celui de l'UE ;
• Clauses Contractuelles Types (CCT) : Des clauses types approuvées par la Commission européenne sont intégrées dans les contrats conclus avec les destinataires tiers ;
• Règles d'entreprise contraignantes (BCR) : Des règles internes approuvées par les autorités de protection des données lorsque le destinataire appartient à un groupe d'entreprises ;
• Autres mécanismes prévus par le RGPD : Notamment le consentement explicite ou la nécessité contractuelle, dans les cas exceptionnels prévus à l'article 49 du RGPD.

10.3. Information sur les transferts

Sur simple demande adressée à notre DPO à l'adresse notre service d'assistance client, vous pouvez obtenir des informations complémentaires sur les transferts de données effectués et les garanties mises en place.

11. Mineurs

11.1. Âge minimal d'accès aux services

Les services proposés par 11LV Casino sont exclusivement réservés aux personnes âgées d'au moins 18 ans. Nous ne collectons sciemment aucune donnée à caractère personnel relative à des mineurs. Si vous êtes âgé de moins de 18 ans, vous n'êtes pas autorisé à accéder à la Plateforme ni à utiliser nos services.

11.2. Mesures de vérification de l'âge

Dans le cadre de notre procédure de Connaissance du Client (KYC), nous procédons à une vérification de l'âge de chaque utilisateur lors de son inscription. Tout compte appartenant à une personne mineure identifiée sera immédiatement suspendu et clôturé, et les fonds déposés restitués conformément aux procédures applicables.

11.3. Suppression des données de mineurs

Si nous découvrons qu'une personne mineure a fourni des données personnelles sur notre Plateforme à notre insu, nous procéderons à la suppression immédiate et intégrale de ces données, conformément à l'article 8 du RGPD et aux obligations légales en vigueur.

Pour toute préoccupation relative à la protection des données des mineurs, nous vous invitons à consulter notre Politique de Jeu Responsable et à contacter notre équipe sans délai.

12. Modifications de la présente politique

12.1. Mises à jour et révisions

La présente Politique de Confidentialité peut être mise à jour périodiquement afin de refléter les évolutions législatives et réglementaires, les changements dans nos pratiques de traitement des données, ou les évolutions technologiques de notre Plateforme. La date de la dernière mise à jour est toujours indiquée en haut de ce document.

12.2. Notification des changements

En cas de modification substantielle de la présente Politique, nous vous en informerons par l'un des moyens suivants :

• Notification par e-mail à l'adresse associée à votre compte ;
• Affichage d'une bannière d'information lors de votre prochaine connexion à la Plateforme ;
• Publication d'un avis dans votre espace personnel.

La version la plus récente de la Politique est toujours accessible à l'adresse holyluckofficial.com/privacy-policy. Votre utilisation continue de la Plateforme après notification des modifications vaut acceptation de la version révisée.

12.3. Historique des versions

13. Informations de contact

13.1. Contact général – Service d'assistance

Pour toute question d'ordre général concernant la présente Politique ou l'utilisation de vos données personnelles, notre équipe de support est disponible 24h/24, 7j/7 :

13.2. Contact – Délégué à la Protection des Données (DPO)

Pour toute demande relative à l'exercice de vos droits ou à des questions spécifiques concernant la protection de vos données personnelles, veuillez contacter notre DPO :

13.3. Documents liés

La présente Politique doit être lue conjointement avec les documents suivants :

• Conditions Générales d'Utilisation – Règles régissant l'utilisation de la Plateforme et des services de jeu.
• Politique de Jeu Responsable – Informations sur nos engagements en matière de prévention du jeu problématique et les ressources d'aide disponibles.
• Politique de Confidentialité – Le présent document (Version 1.0).

13.4. Ressources d'aide au jeu responsable

Si vous ou l'un de vos proches rencontrez des difficultés liées au jeu, des organismes spécialisés peuvent vous apporter une aide gratuite et confidentielle. Vos données partagées avec ces organismes sont traitées indépendamment de 11LV Casino, conformément à leurs propres politiques de confidentialité.