Politique de Confidentialité

1 Introduction

Bienvenue sur HolyLuck (accessible à l'adresse holyluckofficial888.com). La présente Politique de Confidentialité (ci-après la « Politique ») décrit de manière transparente et exhaustive la façon dont nous collectons, utilisons, stockons, partageons et protégeons les données à caractère personnel des utilisateurs qui accèdent à nos services de jeux en ligne.

1.1. Champ d'application

Cette Politique s'applique à l'ensemble des traitements de données effectués dans le cadre de l'utilisation de la plateforme HolyLuck, qu'il s'agisse de la navigation sur le site, de la création d'un compte, de l'effectuation de dépôts ou de retraits, de la participation à des jeux de casino, ou encore de toute interaction avec notre service d'assistance clientèle.

1.2. Cadre réglementaire applicable

Nous nous conformons aux exigences du Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (RGPD), ainsi qu'à la loi française n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés dans sa version modifiée (loi « Informatique et Libertés »). L'autorité de contrôle compétente en France est la Commission Nationale de l'Informatique et des Libertés (CNIL).

1.3. Engagement HolyLuck

HolyLuck traite vos données personnelles dans le strict respect des principes de licéité, de loyauté, de transparence, de minimisation et de sécurité. Nous ne collectons que les données strictement nécessaires à la fourniture de nos services et à l'accomplissement de nos obligations légales. En utilisant nos services, vous reconnaissez avoir pris connaissance de la présente Politique, laquelle est intégrée par référence à nos Conditions Générales d'Utilisation.

2 Données Que Nous Collectons

Dans le cadre de la fourniture de nos services et du respect de nos obligations légales, HolyLuck est amené à collecter différentes catégories de données à caractère personnel.

2.1. Données d'identification et de compte

• Nom et prénom — pour l'identification de l'utilisateur et la vérification d'identité (KYC).
• Date de naissance — pour vérifier que l'utilisateur a atteint l'âge légal de 18 ans.
• Adresse e-mail — utilisée comme identifiant de connexion principal et pour les communications.
• Numéro de téléphone — pour la double authentification et la communication urgente.
• Adresse postale complète — pour la vérification de résidence et les obligations réglementaires.
• Pseudonyme / nom d'utilisateur — affiché dans l'environnement de jeu.

2.2. Données de vérification d'identité (KYC)

• Copie de pièce d'identité officielle (carte nationale d'identité, passeport).
• Justificatif de domicile de moins de trois mois (facture d'énergie, relevé bancaire, etc.).
• Documents justifiant l'origine des fonds pour les transactions dépassant les seuils applicables.

2.3. Données financières et transactionnelles

• Informations relatives à l'instrument de paiement utilisé (numéro de carte masqué, titulaire, date d'expiration).
• Historique complet des dépôts, retraits et mises.
• Solde de compte et mouvements associés.
• Méthode de paiement sélectionnée parmi nos partenaires agréés.

2.4. Données de navigation et techniques

• Adresse IP et localisation géographique approximative.
• Type de navigateur, système d'exploitation et appareil utilisé.
• Pages visitées, durée de session, clics et comportement de navigation.
• Identifiants de cookies et technologies de suivi (détaillés en section 6).
• Journaux de connexion (horodatage, réussite/échec d'authentification).

2.5. Données de communication

• Contenu des échanges avec notre service d'assistance clientèle (chats, e-mails, tickets).
• Préférences de communication et historique des notifications reçues.
• Données collectées lors d'enquêtes de satisfaction ou de sondages volontaires.

2.6. Données de jeu responsable

Conformément à notre Politique de Jeu Responsable, nous collectons et conservons les données relatives aux limites de dépôt définies par l'utilisateur, aux demandes d'auto-exclusion, et aux informations de comportement de jeu permettant la détection précoce d'une pratique problématique.

3 Comment Nous Utilisons Vos Données

3.1. Gestion et fourniture des services

• Création, gestion et sécurisation de votre compte utilisateur.
• Traitement des transactions financières (dépôts, retraits, remboursements).
• Fourniture de l'accès aux jeux de casino en ligne.
• Gestion des bonus, promotions et programmes de fidélité.
• Traitement des demandes formulées auprès du service client.

3.2. Vérification d'identité et conformité légale

• Vérification de l'âge légal minimal de 18 ans conformément à la réglementation française.
• Procédures KYC (Know Your Customer) de lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT).
• Respect des obligations déclaratives et réglementaires en vigueur.
• Détection et prévention des fraudes, usurpations d'identité et activités illicites.

3.3. Jeu responsable

• Mise en œuvre des limites définies par l'utilisateur (dépôt, mise, perte, temps de jeu).
• Surveillance des comportements susceptibles d'indiquer un jeu problématique.
• Application des mesures d'auto-exclusion et de refroidissement.

3.4. Amélioration des services et communications

• Analyse statistique et amélioration de l'expérience utilisateur sur la plateforme.
• Envoi de communications marketing et promotionnelles (avec votre consentement préalable).
• Personnalisation du contenu et des offres selon vos préférences.
• Réalisation d'enquêtes de satisfaction à des fins d'amélioration continue.

3.5. Sécurité et intégrité de la plateforme

• Protection contre les cybermenaces, attaques et tentatives d'intrusion.
• Surveillance de l'intégrité des systèmes de jeu.
• Détection des comportements frauduleux, des jeux coordonnés et de la collusion.

4 Bases Légales du Traitement

Conformément à l'article 6 du RGPD, chaque traitement de données effectué par HolyLuck repose sur une base légale spécifique et identifiée.

4.1. Consentement et retrait

Lorsque le traitement est fondé sur votre consentement, vous disposez du droit de le retirer à tout moment sans que cela affecte la licéité du traitement antérieur. Le retrait du consentement peut être effectué via les paramètres de votre compte ou en contactant notre équipe à l'adresse notre service d'assistance client.

4.2. Intérêt légitime et balance des intérêts

Lorsque nous invoquons notre intérêt légitime comme base légale, nous veillons systématiquement à mettre en balance nos intérêts avec vos droits et libertés fondamentaux. Vous pouvez vous opposer à tout traitement fondé sur cette base en nous contactant aux coordonnées indiquées en section 13.

5 Partage des Données & Tiers

HolyLuck ne vend jamais vos données personnelles à des tiers. Tout partage de données s'effectue exclusivement dans les cas définis ci-dessous et encadrés par des garanties contractuelles appropriées.

5.1. Prestataires de services (sous-traitants)

Certains prestataires techniques agissent en qualité de sous-traitants au sens du RGPD. Ils traitent vos données exclusivement sur instruction de HolyLuck et dans le cadre d'un contrat de traitement de données conforme à l'article 28 du RGPD :

• Prestataires de paiement — traitement des transactions (Visa, Mastercard, Skrill, Neteller, PayPal, Paysafecard, Revolut, Virement bancaire SEPA, Apple Pay, Google Pay, Trustly, MuchBetter).
• Fournisseurs de logiciels de jeu — éditeurs de jeux de casino intégrés à la plateforme.
• Prestataires KYC et vérification d'identité — services spécialisés dans la vérification documentaire.
• Hébergeurs et fournisseurs cloud — stockage sécurisé des données et infrastructure.
• Outils d'analyse et de performance — mesure de la navigation et de l'expérience utilisateur.
• Prestataires d'e-mailing et de CRM — gestion des communications avec les utilisateurs.

5.2. Autorités et organismes réglementaires

Nous pouvons être tenus de communiquer vos données aux autorités compétentes (autorités judiciaires, fiscales, de contrôle financier ou de régulation du jeu) lorsqu'une telle communication est imposée par la loi, une décision de justice ou une injonction réglementaire.

5.3. Organismes de lutte contre le blanchiment

Dans le cadre de nos obligations LCB-FT, certaines informations peuvent être transmises aux cellules de renseignement financier compétentes (notamment Tracfin en France) en cas de soupçon d'opération atypique ou illicite.

5.4. Transferts en cas de restructuration

En cas de fusion, acquisition, cession d'actifs ou restructuration, vos données peuvent être transférées au cessionnaire, sous réserve que celui-ci s'engage à respecter la présente Politique et le RGPD. Vous en serez informé préalablement.

6 Cookies & Technologies de Suivi

HolyLuck utilise des cookies et des technologies similaires (pixels, balises web, identifiants de session) afin d'assurer le bon fonctionnement de la plateforme, d'analyser son utilisation et, avec votre consentement, de personnaliser votre expérience.

6.1. Catégories de cookies

6.2. Gestion de vos préférences cookies

Lors de votre première visite, un bandeau de consentement vous permet de paramétrer vos préférences cookie. Vous pouvez modifier ces préférences à tout moment via notre Centre de Gestion des Cookies accessible en bas de chaque page. Les cookies essentiels ne peuvent être désactivés sans altérer le fonctionnement de la plateforme.

6.3. Paramétrage via le navigateur

Vous pouvez également gérer les cookies directement depuis les paramètres de votre navigateur. Notez que la suppression ou le blocage de certains cookies peut limiter votre accès à certaines fonctionnalités du site. Pour plus d'informations sur la gestion des cookies, consultez les recommandations de la CNIL à l'adresse www.cnil.fr.

6.4. Technologies similaires

En complément des cookies, nous pouvons utiliser des balises web (web beacons), des pixels de conversion et des empreintes digitales de navigateur (browser fingerprinting) à des fins de sécurité et de détection de fraude. Ces technologies sont employées dans le cadre de notre intérêt légitime à protéger l'intégrité de notre plateforme.

7 Sécurité des Données

La protection de vos données constitue une priorité absolue pour HolyLuck. Nous mettons en œuvre un ensemble de mesures techniques et organisationnelles destinées à prévenir tout accès non autorisé, toute perte, altération ou divulgation de vos données personnelles.

7.1. Mesures techniques

• Chiffrement SSL/TLS 256 bits pour toutes les transmissions de données entre votre navigateur et nos serveurs.
• Chiffrement des données au repos (AES-256) pour les informations sensibles stockées dans nos bases de données.
• Authentification à deux facteurs (2FA) disponible et recommandée pour tous les comptes utilisateurs.
• Accès aux données strictement limité aux personnels habilités selon le principe du moindre privilège.
• Audits de sécurité et tests de pénétration réguliers conduits par des prestataires indépendants.
• Pare-feux applicatifs (WAF), systèmes de détection d'intrusion (IDS) et surveillance continue.

7.2. Mesures organisationnelles

• Formation régulière du personnel aux bonnes pratiques en matière de protection des données.
• Politique interne de gestion des accès et des habilitations.
• Plan de réponse aux incidents de sécurité testé et mis à jour périodiquement.
• Obligation de confidentialité contractuelle imposée à l'ensemble des collaborateurs et sous-traitants.

7.3. Notification en cas de violation de données

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, HolyLuck s'engage à notifier la CNIL dans un délai de 72 heures conformément à l'article 33 du RGPD. Si cette violation est susceptible d'engendrer un risque élevé, vous en serez également informé dans les meilleurs délais, conformément à l'article 34 du RGPD.

8 Conservation des Données

HolyLuck ne conserve vos données personnelles que pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales applicables.

8.1. Archivage et suppression

À l'expiration des durées de conservation applicables, vos données sont soit supprimées de manière sécurisée (écrasement cryptographique, destruction physique des supports), soit anonymisées de manière irréversible à des fins statistiques. Aucune donnée identifiable n'est conservée au-delà des durées légalement autorisées.

9 Vos Droits

En tant que personne concernée par un traitement de données, vous bénéficiez d'un ensemble de droits garantis par le RGPD et la loi Informatique et Libertés. HolyLuck s'engage à répondre à toute demande d'exercice de ces droits dans un délai maximum d'un mois, prolongeable de deux mois supplémentaires en cas de demande complexe.

9.1. Comment exercer vos droits

Pour exercer l'un de ces droits, adressez votre demande à notre Délégué à la Protection des Données (DPO) par e-mail à notre service d'assistance client en indiquant clairement votre identité et le droit que vous souhaitez exercer. Afin de vérifier votre identité, nous pouvons vous demander de fournir une copie d'un document d'identité en cas de doute raisonnable.

9.2. Droit de réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés après nous avoir contactés, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — 3, place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

10 Transferts Internationaux de Données

10.1. Principes généraux

Dans le cadre de nos opérations et de l'utilisation de prestataires internationaux, vos données peuvent être transférées vers des pays situés en dehors de l'Espace Économique Européen (EEE). HolyLuck s'engage à garantir un niveau de protection adéquat pour tout transfert de données hors EEE, conformément aux articles 44 à 49 du RGPD.

10.2. Mécanismes de protection

Selon le pays destinataire et le prestataire concerné, les transferts sont encadrés par l'un des mécanismes suivants :

• Décision d'adéquation de la Commission européenne — pour les pays reconnus comme offrant un niveau de protection équivalent à celui de l'UE.
• Clauses Contractuelles Types (CCT) adoptées ou approuvées par la Commission européenne (Décision du 4 juin 2021).
• Règles d'entreprise contraignantes (Binding Corporate Rules) pour les groupes d'entreprises ayant obtenu l'approbation d'une autorité de contrôle.
• Garanties appropriées au sens de l'article 46 du RGPD, complétées si nécessaire par des mesures supplémentaires.

10.3. Consultation des garanties

Vous pouvez obtenir une copie des garanties contractuelles mises en place pour les transferts hors EEE en adressant votre demande à notre service d'assistance client.

11 Protection des Mineurs

11.1. Vérification de l'âge

HolyLuck met en œuvre des procédures rigoureuses de vérification de l'âge lors de l'inscription. La fourniture de fausses informations relatives à l'âge entraîne la clôture immédiate du compte et la restitution des fonds selon les modalités prévues dans nos Conditions Générales d'Utilisation.

11.2. Données des mineurs

HolyLuck ne collecte sciemment aucune donnée personnelle concernant des personnes âgées de moins de 18 ans. Si nous apprenons qu'un mineur a fourni des données personnelles sur notre plateforme, nous procéderons immédiatement à la suppression de ces données et à la clôture du compte concerné. Si vous êtes parent ou tuteur légal et que vous avez connaissance d'un tel incident, veuillez nous contacter à l'adresse notre service d'assistance client.

11.3. Outils de contrôle parental

Nous encourageons vivement les parents et tuteurs à utiliser des logiciels de contrôle parental afin de restreindre l'accès de leurs enfants à des contenus en ligne inappropriés. Des informations complémentaires sont disponibles sur notre page Jeu Responsable.

12 Modifications de la Présente Politique

12.1. Droit de modifier

HolyLuck se réserve le droit de modifier la présente Politique de Confidentialité à tout moment afin de l'adapter à l'évolution de nos services, à de nouvelles exigences légales ou réglementaires, ou à de meilleures pratiques en matière de protection des données. Toute modification entre en vigueur dès sa publication sur notre plateforme, sauf indication contraire.

12.2. Notification des modifications

En cas de modification substantielle affectant vos droits ou la manière dont nous traitons vos données, nous vous en informerons par l'un des moyens suivants :

• Notification par e-mail à l'adresse associée à votre compte.
• Affichage d'une bannière d'information lors de votre prochaine connexion.
• Message dans la section « Notifications » de votre espace personnel.

12.3. Historique des versions

Nous vous encourageons à consulter régulièrement cette page afin de rester informé de la version en vigueur. La date de la dernière mise à jour est indiquée en en-tête de ce document.

13 Informations de Contact

Pour toute question relative à la présente Politique de Confidentialité, pour exercer vos droits ou pour nous signaler une préoccupation concernant la protection de vos données, vous pouvez nous contacter via les coordonnées suivantes :

13.1. Ressources d'aide au jeu responsable

HolyLuck encourage un comportement de jeu responsable. Si vous ou l'un de vos proches êtes confronté à des difficultés liées au jeu, les organisations suivantes proposent une aide gratuite et confidentielle :

Pour plus d'informations sur notre politique de jeu responsable, les outils de limitation et les procédures d'auto-exclusion, consultez notre page dédiée : Jeu Responsable.