Politique de Confidentialité

01 Introduction

1.1. Objet de ce document

La présente Politique de Confidentialité (ci-après « la Politique ») a pour objet d'informer les utilisateurs de la plateforme HolyLuck (accessible via holyluckofficial2026.com) sur les pratiques relatives à la collecte, au traitement, à la conservation et à la protection de leurs données personnelles.

Ce document constitue un engagement ferme de HolyLuck envers ses utilisateurs et s'inscrit dans un cadre légal rigoureux visant à garantir la transparence et le respect de la vie privée de chacun.

1.2. Cadre réglementaire applicable

La présente Politique est rédigée et mise en œuvre conformément aux textes législatifs et réglementaires suivants :

• Le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, dit « RGPD » ;
• La Loi Informatique et Libertés du 6 janvier 1978, modifiée par la loi du 20 juin 2018 ;
• Les recommandations et lignes directrices publiées par la Commission Nationale de l'Informatique et des Libertés (CNIL) ;
• Les directives européennes relatives aux services de la société de l'information et à la protection des consommateurs en ligne.

1.3. Portée de la Politique

Cette Politique s'applique à l'ensemble des activités de traitement de données menées par HolyLuck dans le cadre de l'exploitation de sa plateforme de jeux en ligne, y compris lors de la navigation sur le site, de l'inscription, des dépôts et retraits, de l'utilisation des services de jeux, et de toute interaction avec notre service client.

1.4. Acceptation

En créant un compte sur la plateforme HolyLuck et/ou en utilisant nos services, vous reconnaissez avoir pris connaissance de la présente Politique de Confidentialité et acceptez sans réserve les pratiques de traitement des données qui y sont décrites. Si vous n'acceptez pas ces termes, nous vous invitons à ne pas utiliser notre plateforme.

02 Données que nous collectons

2.1. Données d'identification et d'inscription

Lors de la création de votre compte, nous collectons les informations nécessaires à votre identification et à la vérification de votre éligibilité à nos services :

• Nom et prénom complets ;
• Date de naissance (vérification de l'âge légal, minimum 18 ans) ;
• Adresse email principale ;
• Numéro de téléphone (pour la vérification à deux facteurs) ;
• Adresse postale complète (pays, ville, code postal, rue) ;
• Nom d'utilisateur choisi et mot de passe (stocké sous forme chiffrée).

2.2. Données de vérification d'identité (KYC)

Dans le cadre de nos obligations réglementaires en matière de lutte contre le blanchiment d'argent (LCB-FT) et de protection des mineurs, nous pouvons être amenés à collecter :

• Copie d'une pièce d'identité officielle (carte nationale d'identité, passeport) ;
• Justificatif de domicile de moins de trois mois ;
• Documents justificatifs de source des fonds dans certains cas spécifiques ;
• Selfie ou photographie aux fins de vérification biométrique ponctuelle.

2.3. Données financières et transactionnelles

Pour le traitement des paiements, nous enregistrons les informations relatives à vos transactions :

• Méthodes de paiement utilisées : Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, Apple Pay, Google Pay, Virement bancaire SEPA, Klarna, Trustly, Neosurf ;
• Montants des dépôts et retraits ;
• Historique complet des transactions ;
• Numéros de référence des transactions (jamais les données complètes de carte bancaire).

2.4. Données de navigation et techniques

Lors de votre utilisation de notre plateforme, nous collectons automatiquement certaines données techniques :

• Adresse IP et données de géolocalisation approximative ;
• Type et version du navigateur utilisé ;
• Système d'exploitation et type d'appareil (mobile, tablette, ordinateur) ;
• Pages visitées, durée des sessions et parcours de navigation ;
• Identifiants de session et journaux d'accès ;
• Données collectées via cookies et technologies similaires (voir Section 6).

2.5. Données comportementales de jeu

Dans le cadre de notre programme de jeu responsable, nous analysons vos comportements de jeu, incluant :

• Fréquence et durée des sessions de jeu ;
• Historique des mises et des gains ;
• Paramètres de limites personnelles définis par vous ;
• Tout signalement d'auto-exclusion ou de comportement problématique.

2.6. Communications et service client

Nous conservons les enregistrements de vos interactions avec nous :

• Échanges par chat en direct, email et formulaires de contact ;
• Réclamations et leurs résolutions ;
• Préférences de communication (opt-in/opt-out marketing) ;
• Enquêtes de satisfaction auxquelles vous avez participé.

03 Comment nous utilisons vos données

3.1. Finalités principales

3.2. Personnalisation et recommandations

Nous utilisons des algorithmes d'analyse pour personnaliser votre expérience sur la plateforme, notamment en vous proposant des jeux susceptibles de correspondre à vos préférences, des offres promotionnelles adaptées et une interface optimisée selon vos habitudes de navigation. Cette personnalisation ne constitue pas une prise de décision automatisée produisant des effets juridiques significatifs.

3.3. Obligations légales et réglementaires

Certains traitements sont imposés par la réglementation applicable, notamment en matière de lutte contre le blanchiment d'argent, de financement du terrorisme, et de protection des joueurs vulnérables. HolyLuck se conforme scrupuleusement à l'ensemble de ces obligations.

04 Bases légales du traitement

4.1. Exécution d'un contrat (Art. 6.1.b RGPD)

La majorité de nos traitements de données sont nécessaires à l'exécution du contrat conclu entre vous et HolyLuck lors de votre inscription. Sans ces traitements, il nous serait impossible de vous fournir nos services de jeux en ligne.

4.2. Obligation légale (Art. 6.1.c RGPD)

Certains traitements sont rendus obligatoires par des dispositions légales et réglementaires auxquelles HolyLuck est soumise, notamment :

• Les obligations KYC issues de la 5ème directive anti-blanchiment (AMLD5) et de ses transpositions nationales ;
• La conservation des données fiscales et comptables ;
• Les obligations de reporting auprès des autorités compétentes ;
• La mise en œuvre des mesures de jeu responsable prescrites par la réglementation.

4.3. Intérêt légitime (Art. 6.1.f RGPD)

HolyLuck traite certaines données sur la base de ses intérêts légitimes, à condition que ceux-ci ne prévalent pas sur vos droits et libertés fondamentaux. Ces intérêts comprennent :

• La prévention de la fraude et la protection de l'intégrité de notre plateforme ;
• L'amélioration continue de nos services par l'analyse statistique agrégée ;
• La sécurité informatique et la protection de nos systèmes ;
• La gestion des réclamations et litiges.

4.4. Consentement (Art. 6.1.a RGPD)

Pour les traitements non essentiels à l'exécution du contrat, et notamment pour les communications marketing et l'utilisation de cookies non essentiels, nous recueillons votre consentement explicite et éclairé. Vous disposez à tout moment du droit de retirer ce consentement sans que cela n'affecte la licéité des traitements antérieurs.

05 Partage des données & tiers

5.1. Principe général

HolyLuck ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales propres à ces tiers. Le partage de données est strictement limité aux situations décrites ci-après et encadré par des accords contractuels conformes au RGPD.

5.2. Catégories de destinataires

• Prestataires de services de paiement : pour le traitement des transactions financières, dans le strict respect du secret bancaire ;
• Fournisseurs de jeux et logiciels : pour l'exploitation technique des jeux proposés sur notre plateforme ;
• Prestataires KYC/AML : partenaires spécialisés dans la vérification d'identité et la conformité réglementaire ;
• Hébergeurs et prestataires cloud : pour le stockage et la gestion technique de vos données ;
• Outils d'analyse et de performance : pour l'amélioration de l'expérience utilisateur (données anonymisées ou pseudonymisées autant que possible) ;
• Service client externalisé : le cas échéant, sous stricte obligation de confidentialité ;
• Autorités publiques et judiciaires : lorsque la loi l'exige ou sur réquisition valide.

5.3. Transferts vers des autorités réglementaires

HolyLuck peut être tenu de communiquer certaines données aux autorités compétentes, notamment TRACFIN (Traitement du renseignement et action contre les circuits financiers clandestins), en application de ses obligations légales en matière de lutte contre le blanchiment d'argent et le financement du terrorisme.

5.4. Sous-traitants et garanties contractuelles

Tous nos sous-traitants sont sélectionnés avec soin et liés par des Accords de Traitement de Données (DPA) conformes aux exigences de l'Article 28 du RGPD. Ces accords imposent à nos partenaires des obligations strictes en matière de confidentialité, de sécurité et d'utilisation limitée des données.

06 Cookies & technologies de suivi

6.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre appareil (ordinateur, tablette ou smartphone) lors de votre visite sur notre site. Les cookies permettent à notre plateforme de vous reconnaître lors de vos visites suivantes, de mémoriser vos préférences et d'améliorer l'expérience de navigation.

6.2. Types de cookies utilisés

6.3. Autres technologies de suivi

En complément des cookies, nous pouvons utiliser les technologies suivantes :

• Web beacons (pixels invisibles) : intégrés dans nos emails marketing pour mesurer les taux d'ouverture ;
• Stockage local (Local Storage) : pour améliorer les performances de la plateforme ;
• Empreinte digitale d'appareil (Device Fingerprinting) : utilisée uniquement à des fins de sécurité et de détection de fraude.

6.4. Gestion de vos préférences de cookies

Conformément aux recommandations de la CNIL, nous vous proposons un bandeau de gestion des cookies lors de votre première visite. Vous pouvez à tout moment modifier vos préférences en accédant au gestionnaire de cookies accessible depuis le pied de page de notre site. Notez que le refus de certains cookies peut affecter le fonctionnement de certaines fonctionnalités de la plateforme.

07 Sécurité des données

7.1. Mesures techniques de protection

HolyLuck met en œuvre un ensemble complet de mesures de sécurité technique pour protéger vos données personnelles contre tout accès non autorisé, altération, divulgation ou destruction :

• Chiffrement SSL/TLS 256 bits sur l'ensemble des communications entre votre appareil et nos serveurs ;
• Chiffrement au repos (AES-256) pour les données sensibles stockées dans nos bases de données ;
• Authentification à deux facteurs (2FA) disponible pour tous les comptes utilisateurs ;
• Pare-feux de nouvelle génération et systèmes de détection d'intrusion (IDS/IPS) ;
• Audits de sécurité réguliers réalisés par des prestataires indépendants ;
• Tests de pénétration effectués au minimum une fois par an.

7.2. Mesures organisationnelles

• Accès aux données personnelles limité au strict besoin (principe du moindre privilège) ;
• Formation régulière de l'ensemble du personnel aux bonnes pratiques en matière de protection des données ;
• Procédures internes de gestion des violations de données conformes aux Articles 33 et 34 du RGPD ;
• Désignation d'un Délégué à la Protection des Données (DPO) chargé de superviser la conformité RGPD.

7.3. Procédure en cas de violation de données

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, HolyLuck s'engage à :

1. Notifier la CNIL dans un délai de 72 heures suivant la prise de connaissance de l'incident, conformément à l'Article 33 du RGPD ;
2. Vous informer personnellement dans les meilleurs délais si la violation présente un risque élevé pour vos droits ;
3. Documenter l'incident et mettre en place les mesures correctives appropriées.

08 Conservation des données

8.1. Durées de conservation

Vos données personnelles sont conservées uniquement pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales applicables :

8.2. Procédures de suppression et d'anonymisation

À l'issue des durées de conservation applicables, vos données font l'objet d'une suppression sécurisée ou d'une anonymisation irréversible, de telle sorte qu'elles ne puissent plus vous être associées. Les données anonymisées peuvent être conservées à des fins statistiques sans limitation de durée.

09 Vos droits

9.1. Droits garantis par le RGPD

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

9.2. Comment exercer vos droits ?

Pour exercer l'un de ces droits, vous pouvez :

• Envoyer une demande par email à notre service d'assistance client ;
• Accéder directement à certaines fonctionnalités (modification, suppression) depuis votre espace personnel ;
• Contacter notre équipe de support à notre service d'assistance client.

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de demandes complexes ou nombreuses, auquel cas nous vous en informerons dans les meilleurs délais.

9.3. Droit d'introduire une réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

10 Transferts internationaux de données

10.1. Principe général

Dans le cadre de notre activité, certaines de vos données personnelles peuvent être transférées vers des pays situés en dehors de l'Espace Économique Européen (EEE), notamment pour le recours à des prestataires technologiques ou des fournisseurs de jeux dont les serveurs sont implantés à l'étranger.

10.2. Garanties applicables aux transferts

Tout transfert de données hors EEE est encadré par l'une des garanties suivantes, conformément aux Articles 44 à 49 du RGPD :

• Décision d'adéquation de la Commission européenne : transfert vers des pays reconnus comme offrant un niveau de protection suffisant ;
• Clauses contractuelles types (CCT) : adoption des clauses standard approuvées par la Commission européenne dans les contrats avec nos sous-traitants étrangers ;
• Règles d'entreprise contraignantes (BCR) : pour les transferts au sein de groupes multinationaux disposant de telles règles approuvées ;
• Certifications reconnues : conformité au cadre EU-US Data Privacy Framework ou équivalent.

10.3. Droit à l'information

Sur simple demande adressée à notre service d'assistance client, vous pouvez obtenir des informations complémentaires sur les mécanismes de transfert applicables ainsi qu'une copie des garanties mises en place.

11 Mineurs

11.1. Interdiction d'accès aux mineurs

Les services de HolyLuck sont exclusivement réservés aux personnes physiques ayant atteint l'âge légal de 18 ans au moment de leur inscription, conformément à la législation française applicable aux jeux d'argent en ligne.

11.2. Mesures de vérification

Afin de prévenir l'accès des mineurs à notre plateforme, HolyLuck met en œuvre les mesures suivantes :

• Collecte obligatoire de la date de naissance lors de l'inscription ;
• Procédure de vérification d'identité (KYC) incluant la validation d'un document d'identité officiel ;
• Signalement et clôture immédiate de tout compte dont le titulaire est identifié comme mineur ;
• Mise à disposition d'outils de contrôle parental et d'informations sur leur utilisation.

11.3. Signalement

Si vous avez connaissance qu'un mineur utilise notre plateforme ou si des données concernant un mineur ont été involontairement collectées, nous vous invitons à nous contacter immédiatement à notre service d'assistance client afin que nous puissions procéder aux vérifications et mesures nécessaires.

12 Modifications de cette Politique

12.1. Droit de modification

HolyLuck se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour refléter des évolutions législatives ou réglementaires, des changements dans nos pratiques de traitement des données, ou des améliorations de nos services.

12.2. Procédure de notification

En cas de modification substantielle de la présente Politique, HolyLuck s'engage à vous en informer par les moyens suivants :

• Notification par email à l'adresse associée à votre compte ;
• Affichage d'une bannière d'information sur la plateforme lors de votre prochaine connexion ;
• Mise à jour de la date de révision et du numéro de version en en-tête du document.

12.3. Entrée en vigueur

Les modifications entrent en vigueur à la date de leur publication, sauf indication contraire. Votre utilisation continue de la plateforme après notification constitue votre acceptation de la Politique révisée. Si vous n'acceptez pas les modifications, vous devez cesser d'utiliser nos services et, si vous le souhaitez, demander la clôture de votre compte.

12.4. Historique des versions

13 Informations de contact

13.1. Nous contacter

Pour toute question relative à la présente Politique de Confidentialité, à l'exercice de vos droits RGPD ou à tout aspect lié au traitement de vos données personnelles, vous pouvez nous joindre via les coordonnées suivantes :

13.2. Délai de réponse

Nous nous engageons à accuser réception de votre demande dans un délai de 72 heures ouvrées et à vous fournir une réponse complète dans un délai maximum d'un mois calendaire à compter de la réception de votre demande. Pour les demandes d'exercice de droits RGPD, ce délai est garanti conformément à l'Article 12 du RGPD.

13.3. Ressources d'aide au jeu responsable

Conformément à notre engagement en matière de jeu responsable, nous mettons à disposition les coordonnées des organismes d'aide suivants pour tout joueur résidant en France :