Politique de Confidentialité

1 Introduction

1.1. Objet du document

La présente Politique de Confidentialité (ci-après « la Politique ») décrit la manière dont HolyLuck, accessible via le domaine holyluckreview2026.com (ci-après « nous », « notre », « la Plateforme »), collecte, utilise, conserve, partage et protège les informations à caractère personnel vous concernant (ci-après « vous », « l'Utilisateur »).

Cette Politique fait partie intégrante de l'ensemble documentaire régissant votre relation avec HolyLuck, aux côtés de nos Conditions Générales d'Utilisation et de notre page dédiée au Jeu Responsable. Nous vous invitons à consulter ces documents afin d'avoir une vision complète de vos droits et obligations.

1.2. Cadre réglementaire applicable

Le traitement de vos données personnelles est régi par :

• Le Règlement (UE) 2016/679 du 27 avril 2016 (RGPD / GDPR) relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel ;
• La loi n° 78-17 du 6 janvier 1978 modifiée, relative à l'informatique, aux fichiers et aux libertés (loi « Informatique et Libertés ») ;
• Les recommandations de la Commission Nationale de l'Informatique et des Libertés (CNIL) ;
• Toute législation nationale applicable en matière de jeux d'argent et de lutte contre le blanchiment de capitaux.

1.3. Acceptation

En accédant à la Plateforme, en créant un compte ou en utilisant nos services, vous reconnaissez avoir pris connaissance de la présente Politique et consentez au traitement de vos données tel que décrit. Si vous n'acceptez pas ces termes, veuillez cesser d'utiliser la Plateforme et nous contacter pour exercer vos droits de suppression.

2 Données que Nous Collectons

2.1. Données fournies directement par l'Utilisateur

Lors de la création de votre compte, de vos transactions ou de vos interactions avec notre support, nous collectons notamment :

• Données d'identité : nom, prénom, date de naissance, nationalité, sexe ;
• Coordonnées : adresse e-mail, numéro de téléphone, adresse postale complète ;
• Documents d'identité : copie d'une pièce d'identité valide, justificatif de domicile, et tout autre document requis dans le cadre de la procédure KYC (Know Your Customer) ;
• Données financières : numéro de carte bancaire (partiellement masqué), informations de compte de portefeuille électronique, historique des dépôts et retraits ;
• Données de communication : transcriptions des échanges avec le support client par chat, e-mail ou téléphone.

2.2. Données collectées automatiquement

Lors de votre navigation sur la Plateforme, nous collectons automatiquement les informations suivantes :

• Données techniques : adresse IP, type et version du navigateur, système d'exploitation, résolution d'écran, identifiants de l'appareil ;
• Données de navigation : pages visitées, durée des sessions, clics, parcours de navigation, horodatages des connexions ;
• Données de jeu : historique des parties jouées, mises placées, gains obtenus, durée de jeu, préférences de jeux ;
• Données de géolocalisation : pays et région déterminés à partir de l'adresse IP (géolocalisation non précise).

2.3. Données relatives aux paiements

HolyLuck accepte les méthodes de paiement suivantes, couramment utilisées en France. Les données associées à ces transactions sont traitées par nos prestataires de paiement certifiés :

Nous ne stockons jamais vos numéros de carte complets sur nos serveurs. Les transactions sont protégées par des protocoles de chiffrement conformes à la norme PCI-DSS.

2.4. Données de sources tierces

Dans certains cas, nous pouvons recevoir des informations vous concernant provenant de tiers, notamment : les fournisseurs de services de vérification d'identité, les organismes de lutte contre la fraude, les partenaires affiliés, ou les autorités publiques compétentes dans le cadre des obligations légales.

3 Comment Nous Utilisons vos Données

3.1. Finalités principales

Vos données personnelles sont traitées aux fins suivantes :

• Création et gestion de votre compte : vérification de votre identité, activation de l'accès aux services, gestion des préférences utilisateur ;
• Traitement des transactions financières : exécution des dépôts, retraits, et le suivi comptable de votre activité sur la Plateforme ;
• Conformité réglementaire (KYC/AML) : vérification de votre identité et de l'origine des fonds dans le cadre de la lutte contre le blanchiment de capitaux et le financement du terrorisme ;
• Prévention de la fraude : détection et blocage des activités frauduleuses, des abus de bonus, et des comportements contraires à nos Conditions Générales d'Utilisation ;
• Service client : traitement de vos demandes, résolution des litiges et amélioration de la qualité du service ;
• Jeu responsable : surveillance des comportements de jeu, mise en œuvre des auto-exclusions et des limites de dépenses, conformément à notre politique de Jeu Responsable.

3.2. Finalités secondaires

• Communication marketing : envoi de promotions, offres personnalisées et newsletters, sous réserve de votre consentement préalable ;
• Analyse et amélioration des services : études statistiques anonymisées pour améliorer l'ergonomie et les performances de la Plateforme ;
• Personnalisation de l'expérience : adaptation des offres et du contenu affichés en fonction de vos préférences et de votre historique de jeu.

4 Bases Légales du Traitement

Conformément à l'article 6 du RGPD, chaque traitement de vos données repose sur une base légale spécifique. Le tableau ci-dessous synthétise les bases invoquées selon les finalités :

4.1. Traitements de données sensibles

Dans le cadre de nos obligations de jeu responsable, nous pouvons être amenés à traiter des données pouvant indirectement révéler des informations sur l'état de santé (comportements addictifs). Ces traitements sont effectués sur la base de l'article 9(2)(b) du RGPD (obligations en matière de droit du travail et de sécurité sociale) et avec les garanties techniques appropriées.

5 Partage et Tiers

5.1. Catégories de destinataires

Nous ne vendons jamais vos données personnelles. Vos informations peuvent toutefois être partagées avec les catégories de tiers suivantes, dans le strict respect du principe de minimisation :

• Prestataires de services de paiement : traitement sécurisé des transactions financières (ex. Visa, Mastercard, PayPal, Skrill, Neteller) ;
• Fournisseurs de services KYC / AML : vérification automatisée de l'identité et dépistage des listes de sanctions internationales ;
• Fournisseurs de logiciels de jeux : éditeurs tiers dont les jeux sont intégrés à notre Plateforme, qui peuvent recevoir des données techniques anonymisées ;
• Prestataires de services cloud et d'hébergement : stockage sécurisé des données sur des infrastructures conformes aux normes ISO 27001 ;
• Outils d'analyse et de marketing : fournisseurs tiers d'analytics web (données agrégées ou pseudonymisées) ;
• Autorités publiques et régulateurs : en réponse à une obligation légale, une décision de justice ou une injonction d'une autorité compétente ;
• Partenaires de jeu responsable : organismes habilités gérant les registres d'auto-exclusion.

5.2. Sous-traitants

Tous nos sous-traitants sont liés par un accord de traitement des données conforme à l'article 28 du RGPD, qui leur impose des obligations strictes de confidentialité, de sécurité et de limitation des finalités.

5.3. Transferts dans le cadre d'opérations commerciales

En cas de fusion, acquisition, cession d'actifs ou restructuration, vos données personnelles peuvent faire partie des actifs transférés. Vous serez informé par e-mail et/ou par un avis bien visible sur notre Plateforme avant que vos données ne soient soumises à une nouvelle politique de confidentialité.

6 Cookies et Technologies de Suivi

6.1. Définition et types de cookies

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite sur la Plateforme. Nous utilisons les catégories de cookies suivantes :

6.2. Autres technologies de suivi

En complément des cookies, nous pouvons utiliser :

• Balises web (pixel tags) : images invisibles intégrées aux e-mails pour mesurer les taux d'ouverture ;
• Empreintes numériques (browser fingerprinting) : à des fins exclusives de détection de fraude et de multi-comptes ;
• Stockage local (localStorage / sessionStorage) : pour mémoriser les préférences de session sans recourir à des cookies.

6.3. Gestion de vos préférences

Lors de votre première visite, une bannière de consentement aux cookies s'affiche. Vous pouvez à tout moment modifier vos préférences via :

• Le panneau de gestion des cookies accessible en bas de page (lien « Gérer mes cookies ») ;
• Les paramètres de confidentialité de votre navigateur ;
• La plateforme de désactivation de Google Analytics : tools.google.com/dlpage/gaoptout ;
• Le portail de désinscription de la publicité ciblée : youronlinechoices.eu.

Le refus de certains cookies non essentiels peut affecter certaines fonctionnalités de la Plateforme, sans toutefois en compromettre l'accès principal.

7 Sécurité des Données

7.1. Mesures techniques

HolyLuck met en œuvre des mesures de sécurité techniques et organisationnelles adaptées au niveau de risque, notamment :

• Chiffrement en transit : toutes les communications entre votre navigateur et nos serveurs sont protégées par le protocole TLS 1.2 / TLS 1.3 avec un certificat SSL valide ;
• Chiffrement au repos : les données sensibles (mots de passe, informations financières) sont stockées sous forme chiffrée avec des algorithmes AES-256 ;
• Authentification renforcée : possibilité d'activer l'authentification à deux facteurs (2FA) sur votre compte ;
• Segmentation des accès : principe du moindre privilège appliqué à l'ensemble de nos collaborateurs internes ;
• Tests d'intrusion réguliers : audits de sécurité et tests de pénétration effectués par des prestataires indépendants ;
• Conformité PCI-DSS : pour tous les traitements de données de cartes bancaires.

7.2. Mesures organisationnelles

• Formation régulière du personnel aux bonnes pratiques en matière de protection des données ;
• Politique d'accès stricte limitant la consultation des données personnelles au personnel habilité ;
• Procédures documentées de réponse aux incidents de sécurité.

7.3. Notification des violations

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, HolyLuck s'engage à vous en informer dans les meilleurs délais, conformément à l'article 34 du RGPD. La notification à la CNIL sera effectuée dans un délai de 72 heures après découverte de l'incident, conformément à l'article 33 du RGPD.

8 Conservation des Données

8.1. Durées de conservation

Nous ne conservons vos données que le temps nécessaire aux finalités pour lesquelles elles ont été collectées, en tenant compte des obligations légales applicables :

8.2. Archivage et suppression

À l'expiration des durées mentionnées, vos données sont soit définitivement supprimées de nos systèmes actifs, soit anonymisées de manière irréversible pour usage statistique. Les données archivées sont conservées dans des environnements isolés avec un accès restreint.

9 Vos Droits

9.1. Catalogue de vos droits RGPD

En vertu du RGPD, vous bénéficiez des droits suivants concernant vos données personnelles :

• Droit d'accès (Art. 15) : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie ;
• Droit de rectification (Art. 16) : faire corriger des données inexactes ou incomplètes ;
• Droit à l'effacement — « droit à l'oubli » (Art. 17) : demander la suppression de vos données, sous réserve des obligations légales de conservation ;
• Droit à la limitation du traitement (Art. 18) : demander la suspension temporaire du traitement de vos données ;
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine ;
• Droit d'opposition (Art. 21) : vous opposer au traitement de vos données, notamment à des fins de marketing direct ;
• Droit de ne pas faire l'objet d'une décision entièrement automatisée (Art. 22) : demander une intervention humaine pour toute décision vous affectant de manière significative fondée sur un profilage automatisé ;
• Droit de retrait du consentement : révoquer à tout moment un consentement précédemment donné, sans que cela n'affecte la licéité des traitements antérieurs.

9.2. Modalités d'exercice

Pour exercer l'un de ces droits, envoyez votre demande par e-mail à notre Délégué à la Protection des Données : notre service d'assistance client.

Afin de protéger votre vie privée, nous pourrons vous demander de justifier de votre identité avant de traiter votre demande. Nous nous engageons à répondre dans un délai d'un mois à compter de la réception, ce délai pouvant être prolongé de deux mois supplémentaires en cas de complexité particulière (avec information préalable).

9.3. Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

10 Transferts Internationaux de Données

10.1. Principe général

Certains de nos sous-traitants et prestataires sont établis en dehors de l'Espace Économique Européen (EEE). Lorsque vos données sont transférées vers un pays tiers, nous garantissons un niveau de protection équivalent à celui offert au sein de l'EEE, par le recours aux mécanismes suivants :

• Décisions d'adéquation : transferts vers des pays reconnus par la Commission européenne comme offrant un niveau de protection adéquat (ex. Royaume-Uni, Suisse, Canada, Japon) ;
• Clauses Contractuelles Types (CCT) : adoption des clauses standardisées approuvées par la Commission européenne (Décision 2021/914) pour les transferts vers d'autres pays tiers ;
• Règles d'entreprise contraignantes (BCR) : pour les transferts intra-groupe le cas échéant.

10.2. Droit à l'information

Vous pouvez obtenir une copie des garanties mises en place pour les transferts internationaux en adressant votre demande à notre service d'assistance client. Certaines informations peuvent toutefois être limitées pour des raisons de confidentialité commerciale.

11 Protection des Mineurs

11.1. Âge minimum requis

L'accès à HolyLuck est strictement réservé aux personnes âgées d'au moins 18 ans. La législation française fixe cet âge minimum pour la participation aux jeux d'argent et de hasard. Tout utilisateur doit attester être majeur lors de son inscription.

11.2. Vérification de l'âge

Nous mettons en œuvre des procédures de vérification d'âge dans le cadre du processus KYC. Si nous avons des motifs raisonnables de suspecter qu'un utilisateur est mineur, nous nous réservons le droit de suspendre le compte sans délai et de restituer les fonds déposés conformément à nos Conditions Générales d'Utilisation.

11.3. Données des mineurs

Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si nous découvrons qu'un mineur nous a fourni ses données sans consentement parental valide, nous supprimons ces informations dans les meilleurs délais. Toute personne ayant connaissance d'un compte détenu par un mineur est invitée à nous contacter immédiatement à notre service d'assistance client.

11.4. Ressources pour les parents

Pour protéger les mineurs contre l'accès aux jeux d'argent en ligne, nous recommandons l'utilisation de logiciels de contrôle parental. Les organisations suivantes peuvent également apporter aide et conseil :

• Aide Info Jeu : www.aide-info-jeu.fr — ligne d'écoute nationale dédiée aux problèmes de jeu
• Addictaide : www.addictaide.fr — portail d'information sur les addictions
• Fédération Addiction : www.federationaddiction.fr
• UNAF : www.unaf.fr — Union nationale des associations familiales
• SOS Joueurs : www.sosjoueurs.org — association d'aide aux joueurs et à leur entourage
• Alcool Info Service / Drogues Info Service : www.drogues-info-service.fr
• Autorité Nationale des Jeux (ANJ) : www.anj.fr — régulateur français des jeux d'argent

Pour plus d'informations sur nos engagements en matière de protection des joueurs, veuillez consulter notre page Jeu Responsable.

12 Modifications de la Présente Politique

12.1. Droit de modification

HolyLuck se réserve le droit de modifier la présente Politique à tout moment, notamment pour se conformer à l'évolution de la réglementation applicable, aux décisions des autorités de contrôle, ou aux changements opérationnels de la Plateforme.

12.2. Notification des modifications

En cas de modification substantielle affectant vos droits ou les finalités du traitement, nous vous en informerons par :

• Un e-mail adressé à l'adresse associée à votre compte avec un résumé des changements ;
• Un avis bien visible sur la Plateforme affiché lors de votre prochaine connexion ;
• La mise à jour de la date de révision et du numéro de version en haut du présent document.

12.3. Entrée en vigueur

Les modifications entrent en vigueur 30 jours après leur publication, sauf en cas d'obligation légale imposant une entrée en vigueur immédiate. La poursuite de l'utilisation de la Plateforme après cette période vaut acceptation des nouvelles conditions. Si vous n'acceptez pas les modifications, vous pouvez clôturer votre compte en nous contactant.

12.4. Historique des versions

13 Nous Contacter

Pour toute question relative à la présente Politique, à l'exercice de vos droits, ou pour signaler une préoccupation en matière de protection des données, vous pouvez nous joindre via les coordonnées ci-dessous :