Politique de Confidentialité

1. Introduction

1.1. Présentation et champ d'application

La présente Politique de Confidentialité (ci-après « la Politique ») décrit la manière dont 11LV Casino, opérateur du site holyluckvip.fr (ci-après « nous », « notre », « nos » ou « la Plateforme »), collecte, utilise, conserve, partage et protège les données à caractère personnel des utilisateurs (ci-après « vous », « votre », « l'Utilisateur ») qui accèdent à notre site ou s'inscrivent à nos services.

Cette Politique s'applique à toutes les interactions avec notre plateforme, qu'elles soient effectuées depuis un ordinateur, un appareil mobile, une tablette ou tout autre terminal. Elle couvre l'intégralité des opérations de traitement réalisées par 11LV Casino en sa qualité de responsable du traitement au sens du RGPD.

1.2. Cadre légal applicable

Notre traitement de vos données personnelles est régi par :

• Le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (RGPD) ;
• La loi française n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée par la loi du 20 juin 2018 ;
• Toute autre réglementation nationale ou européenne applicable en matière de protection des données.

1.3. Liens avec nos autres documents légaux

La présente Politique doit être lue en conjunction avec nos autres documents légaux, disponibles en permanence sur notre site :

• Conditions Générales d'Utilisation — définissant les règles d'utilisation de la Plateforme ;
• Politique de Jeu Responsable — décrivant les mesures de protection des joueurs ;
• Politique de Confidentialité (le présent document).

2. Données que nous collectons

2.1. Données d'identification et de compte

Lors de votre inscription ou de l'utilisation de nos services, nous collectons les données suivantes :

• Données d'identité : nom de famille, prénom, date de naissance, nationalité ;
• Coordonnées : adresse e-mail, numéro de téléphone, adresse postale complète ;
• Données de compte : nom d'utilisateur, mot de passe (haché et chiffré), préférences de compte ;
• Documents d'identité : copie de pièce d'identité officielle (carte nationale d'identité, passeport), justificatif de domicile — uniquement dans le cadre des procédures de vérification d'identité (KYC).

2.2. Données financières et transactionnelles

• Informations relatives aux dépôts et retraits effectués sur votre compte ;
• Méthodes de paiement utilisées (numéros partiels de carte bancaire, identifiants de portefeuilles électroniques) ;
• Historique complet des transactions, mises, gains et pertes ;
• Données nécessaires à la lutte contre le blanchiment d'argent (LCB-FT) et au financement du terrorisme.

Les modes de paiement acceptés sur notre plateforme incluent notamment :

• Cartes bancaires Visa et Mastercard ;
• PayPal ;
• Skrill ;
• Neteller ;
• Paysafecard ;
• Virement bancaire (SEPA) ;
• Trustly ;
• MuchBetter ;
• Apple Pay ;
• Google Pay.

2.3. Données de navigation et techniques

• Données de connexion : adresse IP, horodatage des connexions, durée des sessions ;
• Données d'appareil : type et modèle d'appareil, système d'exploitation, navigateur web utilisé, résolution d'écran ;
• Données de navigation : pages visitées, clics, temps passé sur chaque page, chemin de navigation ;
• Données de géolocalisation : localisation approximative déterminée à partir de l'adresse IP.

2.4. Données de comportement et de jeu

• Jeux auxquels vous participez, fréquence et durée des sessions de jeu ;
• Préférences de jeux et historique des activités ;
• Limites de dépôt et de mise que vous avez définies ;
• Données relatives à la gestion du jeu responsable (auto-exclusions, pauses, alertes).

2.5. Communications et données de support

• Contenus des échanges avec notre service client (chat en direct, e-mails, formulaires) ;
• Enregistrements des conversations téléphoniques (avec votre consentement préalable) ;
• Retours, réclamations et évaluations soumises par vos soins.

2.6. Données collectées auprès de tiers

Nous pouvons également recevoir des données vous concernant de la part de tiers de confiance, notamment :

• Prestataires de services de vérification d'identité (KYC) ;
• Partenaires d'analyse antifraude ;
• Fournisseurs de services de paiement ;
• Réseaux sociaux, si vous choisissez de vous connecter via ces plateformes.

3. Comment nous utilisons vos données

3.1. Fourniture et gestion des services

Nous utilisons vos données personnelles principalement pour :

• Créer et gérer votre compte joueur ;
• Traiter vos dépôts, mises et retraits de manière sécurisée ;
• Vous permettre d'accéder à l'ensemble des jeux et fonctionnalités disponibles sur la Plateforme ;
• Assurer l'authentification et la sécurisation de vos accès ;
• Gérer vos préférences personnelles et paramètres de compte.

3.2. Obligations légales et conformité réglementaire

• Vérification de votre identité et de votre âge (vous devez avoir au moins 18 ans pour utiliser nos services) ;
• Respect des obligations de lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT) ;
• Gestion des registres d'exclusion et des dispositifs de jeu responsable ;
• Réponse aux demandes des autorités compétentes ;
• Conservation des données conformément aux obligations légales.

3.3. Prévention de la fraude et sécurité

• Détection et prévention des activités frauduleuses, abus ou comportements illicites ;
• Surveillance des transactions suspectes ;
• Protection de l'intégrité des jeux et de la Plateforme ;
• Sécurisation de votre compte contre les accès non autorisés.

3.4. Communication et support client

• Réponse à vos demandes, questions et réclamations ;
• Envoi de notifications relatives à votre compte (modifications de conditions, alertes de sécurité) ;
• Information sur les promotions et offres, sous réserve de votre consentement préalable ;
• Envoi de communications transactionnelles obligatoires.

3.5. Amélioration des services et analyse

• Analyse des comportements d'utilisation afin d'améliorer l'ergonomie et les fonctionnalités ;
• Réalisation de statistiques agrégées et anonymisées ;
• Tests et développement de nouvelles fonctionnalités ;
• Personnalisation de votre expérience de jeu.

3.6. Jeu responsable

Vos données de jeu peuvent être utilisées dans le cadre de notre politique de Jeu Responsable afin de détecter des comportements à risque, vous proposer des outils de protection adaptés et respecter les procédures d'auto-exclusion applicables.

4. Bases juridiques du traitement

Conformément aux articles 6 et 9 du RGPD, chacun de nos traitements de données repose sur une base juridique spécifique. Le tableau ci-dessous récapitule les principales bases que nous invoquons :

4.1. Intérêt légitime

Lorsque nous invoquons l'intérêt légitime comme base juridique, nous avons préalablement réalisé un test de mise en balance afin de nous assurer que nos intérêts ne prévalent pas sur vos droits et libertés fondamentaux. Vous pouvez à tout moment nous demander communication des résultats de cette analyse en nous contactant à l'adresse indiquée à la section 13.

4.2. Consentement

Lorsque le traitement repose sur votre consentement, vous disposez du droit de le retirer à tout moment, sans que cela n'affecte la licéité des traitements effectués avant ce retrait. Le retrait du consentement peut être exercé directement dans les paramètres de votre compte ou en nous contactant.

5. Partage des données et tiers

5.1. Principes généraux

Nous ne vendons, ne louons ni ne cédons jamais vos données personnelles à des tiers à des fins commerciales propres à ces tiers. Tout partage de données est strictement encadré et limité aux finalités décrites dans la présente Politique.

5.2. Catégories de destinataires

Vos données peuvent être communiquées aux catégories de tiers suivantes :

• Prestataires de services de paiement : pour le traitement sécurisé de vos transactions financières (dépôts, retraits) ;
• Fournisseurs de services de vérification d'identité (KYC) : pour valider votre identité et votre âge conformément aux obligations légales ;
• Éditeurs de logiciels de jeux : dans la mesure strictement nécessaire au fonctionnement des jeux ;
• Prestataires analytiques et technologiques : pour l'hébergement, la maintenance et l'amélioration de la Plateforme ;
• Outils de détection de fraude et de cybersécurité : pour protéger la sécurité de vos données et de notre infrastructure ;
• Autorités de régulation et services répressifs : lorsque nous y sommes légalement tenus ou sur demande officielle dûment formulée ;
• Conseillers juridiques et auditeurs : dans le cadre de la gestion de nos obligations légales et contractuelles.

5.3. Sous-traitants

Nos sous-traitants sont contractuellement tenus de respecter des obligations de confidentialité et de sécurité équivalentes aux nôtres, conformément à l'article 28 du RGPD. Ils ne sont autorisés à traiter vos données qu'aux fins et dans les limites que nous leur avons expressément prescrites.

5.4. Cession ou fusion

Dans l'éventualité d'une fusion, acquisition, cession d'actifs ou toute autre restructuration de notre activité, vos données personnelles pourraient être transférées à l'entité successeur. Dans ce cas, nous vous en informerions au préalable par notification sur la Plateforme ou par e-mail, en vous indiquant vos droits applicables.

6. Cookies et technologies de suivi

6.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de votre visite sur notre site. Il permet à la Plateforme de mémoriser certaines informations relatives à votre navigation.

6.2. Types de cookies utilisés

6.3. Gestion de vos préférences de cookies

Lors de votre première visite sur holyluckvip.fr, un bandeau de gestion des cookies vous permet d'accepter ou de refuser les différentes catégories de cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via :

• Le panneau de gestion des cookies accessible en pied de page ;
• Les paramètres de votre navigateur (suppression, blocage, restriction de cookies) ;
• Des outils tiers de gestion de consentement disponibles en ligne.

Veuillez noter que la désactivation des cookies essentiels peut nuire au bon fonctionnement de la Plateforme et rendre certains services indisponibles.

6.4. Autres technologies de suivi

En complément des cookies, nous pouvons utiliser des pixels espions (web beacons), des identifiants d'appareil ou des technologies de stockage local (localStorage) pour des finalités analogues à celles décrites ci-dessus, soumises aux mêmes règles de consentement.

7. Sécurité des données

7.1. Mesures techniques et organisationnelles

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles adaptées au niveau de risque, conformément à l'article 32 du RGPD. Ces mesures comprennent notamment :

• Chiffrement TLS/SSL : toutes les communications entre votre navigateur et nos serveurs sont chiffrées ;
• Chiffrement des données sensibles : les mots de passe sont stockés sous forme hachée ; les données financières sont chiffrées au repos ;
• Authentification à deux facteurs (2FA) : disponible et recommandée pour votre compte ;
• Contrôle des accès : seuls les personnels dûment habilités peuvent accéder à vos données, selon le principe du moindre privilège ;
• Audits de sécurité réguliers : tests de pénétration, revues de code, évaluations de vulnérabilités ;
• Surveillance continue : systèmes de détection d'intrusion et de surveillance des activités anormales ;
• Plan de réponse aux incidents : procédures documentées pour la gestion des violations de données.

7.2. Notification en cas de violation de données

En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à :

• Notifier la CNIL dans un délai de 72 heures à compter de la prise de connaissance de l'incident, conformément à l'article 33 du RGPD ;
• Vous informer dans les meilleurs délais, conformément à l'article 34 du RGPD, par e-mail ou notification sur la Plateforme ;
• Prendre toutes les mesures correctives nécessaires pour remédier à l'incident et en limiter les conséquences.

7.3. Responsabilité de l'utilisateur

Vous êtes responsable de la confidentialité de vos identifiants de connexion. Nous vous recommandons d'utiliser un mot de passe unique et robuste, de ne jamais le partager, et de nous signaler immédiatement tout accès suspect à votre compte.

8. Conservation des données

8.1. Durées de conservation

Nous ne conservons vos données personnelles que pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect des exigences légales applicables. Les durées indicatives sont les suivantes :

8.2. Archivage et suppression

À l'expiration des durées de conservation, vos données sont soit supprimées de manière sécurisée, soit anonymisées de façon irréversible afin qu'elles ne puissent plus être rattachées à votre identité. Des données pourraient être conservées plus longtemps en cas de litige en cours, d'enquête judiciaire ou d'obligation réglementaire spécifique.

9. Vos droits

En tant que personne résidant en France ou dans l'Espace économique européen, vous bénéficiez des droits suivants concernant vos données personnelles, conformément au RGPD (articles 15 à 22) :

9.1. Modalités d'exercice de vos droits

Pour exercer l'un de vos droits, veuillez nous adresser une demande écrite :

• Par e-mail à : notre service d'assistance client
• Via notre formulaire de contact disponible sur la Plateforme

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de demandes complexes ou nombreuses, avec notification de cette prolongation dans le délai initial.

Afin de traiter votre demande dans les meilleurs délais, nous pourrions vous demander de fournir une preuve d'identité. Cette information sera utilisée uniquement à des fins de vérification et ne sera pas conservée au-delà du traitement de votre demande.

9.2. Droit de réclamation auprès de la CNIL

Si vous estimez que vos droits n'ont pas été respectés, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France :

10. Transferts internationaux de données

10.1. Principe de localisation

Vos données personnelles sont en principe hébergées et traitées au sein de l'Espace Économique Européen (EEE). Lorsqu'un transfert vers un pays tiers s'avère nécessaire (notamment pour les services fournis par certains sous-traitants), nous nous assurons que ce transfert est encadré par des garanties appropriées.

10.2. Mécanismes de transfert

Tout transfert de données vers un pays situé hors de l'EEE repose sur l'une des bases suivantes :

• Décision d'adéquation de la Commission européenne reconnaissant un niveau de protection équivalent ;
• Clauses contractuelles types (CCT) adoptées par la Commission européenne (articles 46 et 47 du RGPD) ;
• Règles d'entreprise contraignantes (BCR) pour les groupes multinationaux ;
• Consentement explicite de l'utilisateur concerné, après information complète sur les risques potentiels.

10.3. Demande d'information

Vous pouvez obtenir des informations sur les garanties spécifiques applicables aux transferts de données vous concernant en contactant notre Délégué à la Protection des Données à l'adresse notre service d'assistance client.

11. Mineurs

11.1. Âge minimum requis

Nos services sont exclusivement destinés aux personnes âgées d'au moins 18 ans. Conformément à la réglementation française sur les jeux d'argent et de hasard, l'accès à notre plateforme est strictement interdit aux mineurs.

11.2. Mesures de vérification

Nous mettons en œuvre des procédures de vérification d'âge lors de l'inscription et, le cas échéant, lors des transactions financières. Ces vérifications peuvent nécessiter la fourniture de documents d'identité officiels.

11.3. Données collectées par erreur auprès de mineurs

Si nous prenons connaissance qu'un mineur de moins de 18 ans a fourni des données personnelles sur notre plateforme, nous procéderons immédiatement à la clôture du compte concerné et à la suppression de l'ensemble des données collectées, conformément à l'article 8 du RGPD. Toute personne ayant connaissance d'une telle situation est invitée à nous le signaler à l'adresse notre service d'assistance client.

11.4. Ressources pour les proches concernés

Si vous pensez qu'un mineur de votre entourage est exposé à des jeux d'argent en ligne, des ressources d'aide sont disponibles. Consultez également notre Politique de Jeu Responsable pour plus d'informations. Parmi les organismes pouvant vous accompagner en France :

• Joueurs Info Service — les ressources d'aide specialisees aux joueurs (appel non surtaxé, 8h-2h) ;
• Addict Aide — www.addictaide.fr ;
• Fédération Addiction — réseau national de structures spécialisées ;
• Aide Info Jeu — www.aide-info-jeu.fr ;
• SOS Amitié — les ressources d'aide specialisees aux joueurs.

12. Modifications de cette Politique

12.1. Droit de modification

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment afin de refléter les évolutions légales, réglementaires ou opérationnelles. Toute modification sera publiée sur cette page avec mise à jour de la date de révision et du numéro de version en haut du document.

12.2. Notification des modifications

En cas de modification substantielle affectant vos droits ou la manière dont nous traitons vos données, nous vous en informerons par :

• Un e-mail de notification envoyé à l'adresse associée à votre compte ;
• Un avis visible sur la Plateforme lors de votre prochaine connexion ;
• Un bandeau d'information sur la page d'accueil du site.

Nous vous recommandons de consulter régulièrement la présente Politique afin de rester informé(e) de nos pratiques en matière de traitement des données.

12.3. Continuité d'utilisation

Votre utilisation continue de nos services après la publication de modifications substantielles vaut acceptation de la Politique révisée. Si vous n'acceptez pas les modifications, vous devez cesser d'utiliser nos services et nous contacter pour exercer vos droits éventuels, notamment votre droit à la suppression des données.

13. Informations de contact

Pour toute question, demande ou réclamation relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter par les moyens suivants :

13.1. Service Support Général

13.2. Délégué à la Protection des Données (DPO)

Conformément à l'article 37 du RGPD, nous avons désigné un Délégué à la Protection des Données (DPO) chargé de veiller au respect de la réglementation en matière de protection des données au sein de notre organisation. Vous pouvez le contacter directement pour toute question relative à vos droits ou au traitement de vos données personnelles :

13.3. Autorité de contrôle compétente

Si vous estimez que vos droits n'ont pas été respectés après nous avoir contactés, vous avez la possibilité de déposer une réclamation auprès de l'autorité de contrôle nationale :

13.4. Ressources d'aide pour le jeu responsable

Nous nous engageons en faveur du jeu responsable. Si vous ou l'un de vos proches rencontrez des difficultés liées aux jeux d'argent, les organismes suivants peuvent vous apporter une aide confidentielle et gratuite :

Pour en savoir plus sur nos outils de jeu responsable (limites de dépôt, auto-exclusion, refroidissement de compte), consultez notre Politique de Jeu Responsable.