Politique de Confidentialité

Comment HolyLuck collecte, utilise et protège vos données personnelles — conformément au Règlement Général sur la Protection des Données (RGPD).

📋 Table des matières

1. Introduction
2. Données que nous collectons
3. Comment nous utilisons vos données
4. Bases légales du traitement
5. Partage des données et tiers
6. Cookies et technologies de suivi
7. Sécurité des données
8. Conservation des données
9. Vos droits
10. Transferts internationaux de données
11. Protection des mineurs
12. Modifications de la présente politique
13. Nous contacter

1. Introduction

1.1. Présentation

HolyLuck (ci-après désigné « nous », « notre » ou « la Plateforme »), accessible via le domaine holyluckvipfr.com, attache une importance primordiale à la protection de la vie privée de ses utilisateurs. La présente Politique de Confidentialité (ci-après « la Politique ») décrit de manière transparente et exhaustive la façon dont nous collectons, utilisons, conservons et protégeons vos données à caractère personnel lorsque vous visitez notre site, créez un compte ou utilisez nos services.

1.2. Cadre réglementaire

Cette Politique est rédigée en pleine conformité avec le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD), ainsi qu'avec la loi française n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés), telle qu'amendée par la loi n° 2018-493 du 20 juin 2018. En France, l'autorité de contrôle compétente est la Commission Nationale de l'Informatique et des Libertés (CNIL).

1.3. Relation avec nos autres documents légaux

La présente Politique doit être lue conjointement avec nos autres documents contractuels et réglementaires :

• Conditions Générales d'Utilisation — disponibles à l'adresse /terms-and-conditions
• Jeu Responsable — disponibles à l'adresse /responsible-gaming
• Politique de Confidentialité — le présent document, disponible à l'adresse /privacy-policy

En utilisant la Plateforme, vous reconnaissez avoir pris connaissance de la présente Politique et acceptez le traitement de vos données personnelles dans les conditions qui y sont décrites.

1.4. Âge minimum

Nos services sont exclusivement réservés aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Pour en savoir plus sur notre politique de protection des mineurs, veuillez consulter la section 11 de ce document.

2. Données que nous collectons

2.1. Données fournies directement par l'utilisateur

Lorsque vous créez un compte, effectuez des dépôts, jouez ou interagissez avec notre service client, nous sommes susceptibles de collecter les catégories de données suivantes :

• Données d'identité : nom, prénom, date de naissance, nationalité, genre.
• Données de contact : adresse e-mail, numéro de téléphone, adresse postale complète.
• Données de vérification d'identité (KYC) : copie d'une pièce d'identité officielle (carte nationale d'identité, passeport, permis de conduire), justificatif de domicile de moins de trois mois, et, le cas échéant, documents relatifs à la source des fonds.
• Données financières : numéro de compte bancaire (IBAN), coordonnées de carte de paiement (partiellement masquées), identifiants de portefeuilles électroniques.
• Données de préférences : langues préférées, paramètres de jeu responsable, limites de dépôt auto-déclarées.
• Communications : historique des échanges avec notre équipe support, retours et réclamations.

2.2. Données collectées automatiquement

Lors de votre navigation sur la Plateforme, certaines données sont collectées automatiquement par des moyens techniques :

• Données de connexion : adresse IP, type et version du navigateur, système d'exploitation, résolution d'écran, langue du navigateur.
• Données de navigation : pages visitées, durée de session, pages de référence et de sortie, parcours de navigation.
• Données de jeu : historique des mises, résultats des parties, montants déposés et retirés, bonus activés.
• Données géographiques approximatives : pays et région de connexion, déduites de l'adresse IP.
• Identifiants de session : jetons d'authentification, identifiants de cookies et données de cache.

2.3. Données reçues de tiers

Nous pouvons recevoir des données vous concernant de la part de partenaires de confiance dans les situations suivantes :

• Prestataires de vérification d'identité : résultats des vérifications KYC et AML effectuées par des tiers spécialisés.
• Prestataires de paiement : confirmation de transactions, statut des paiements, alertes de fraude.
• Partenaires d'affiliation : informations relatives à la source de votre inscription sur la Plateforme (code de parrainage, lien d'affiliation).
• Registres publics et bases de données : listes d'exclusion nationale (telles que les registres gérés par des autorités compétentes), listes de sanctions internationales.

2.4. Données sensibles

Nous ne collectons pas de données sensibles au sens de l'article 9 du RGPD (données de santé, opinions politiques, appartenance syndicale, données biométriques, etc.), sauf obligation légale expresse ou consentement explicite de votre part dans un cadre spécifique dûment documenté.

3. Comment nous utilisons vos données

3.1. Finalités principales du traitement

Vos données à caractère personnel sont traitées aux fins suivantes :

3.2. Absence de prise de décision automatisée préjudiciable

Nous n'utilisons pas vos données personnelles pour des décisions entièrement automatisées produisant des effets juridiques significatifs à votre égard, sans possibilité d'intervention humaine. Lorsque des mécanismes de scoring ou de détection automatique de comportements à risque sont employés (par exemple, pour la protection du joueur), une procédure de vérification humaine est prévue et vous pouvez en tout temps solliciter un réexamen par un agent.

4. Bases légales du traitement

4.1. Récapitulatif des bases légales

Conformément à l'article 6 du RGPD, chaque traitement de vos données repose sur l'une des bases légales suivantes :

• Exécution d'un contrat (art. 6.1.b) : Traitement nécessaire pour l'ouverture et la gestion de votre compte, la fourniture des services de jeu, le traitement des transactions financières et la gestion de votre relation client.
• Obligation légale (art. 6.1.c) : Traitement exigé par les réglementations applicables, notamment en matière de lutte contre le blanchiment d'argent (LCB-FT), de vérification de l'âge légal, de tenue de registres financiers et de réponse aux demandes des autorités compétentes.
• Intérêt légitime (art. 6.1.f) : Traitement fondé sur notre intérêt légitime à prévenir la fraude, sécuriser notre infrastructure, assurer la stabilité technique de la Plateforme et développer nos services, dans le respect de vos droits fondamentaux.
• Consentement (art. 6.1.a) : Traitement soumis à votre accord préalable, libre et éclairé, notamment pour les communications marketing, l'utilisation de cookies non essentiels et l'analyse comportementale avancée. Vous pouvez retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité des traitements antérieurs.

4.2. Retrait du consentement

Lorsque le traitement est fondé sur votre consentement, vous disposez du droit de le retirer à tout moment via les paramètres de votre compte (section « Préférences de communication ») ou en contactant notre équipe à notre service d'assistance client. Le retrait du consentement ne porte pas atteinte à la licéité des traitements effectués avant ce retrait.

5. Partage des données et tiers

5.1. Catégories de destinataires

Vos données personnelles ne sont jamais vendues à des tiers. Elles peuvent être partagées, dans la stricte mesure du nécessaire, avec les catégories de destinataires suivantes :

• Prestataires de services de paiement : Visa, Mastercard, Paysafecard, PayPal, Skrill, Neteller, Trustly, Bancontact, iDEAL, Klarna, Sofort, Apple Pay — afin de traiter vos transactions financières de manière sécurisée.
• Prestataires de vérification d'identité (KYC/AML) : sociétés spécialisées chargées de vérifier votre identité et de réaliser les contrôles réglementaires obligatoires.
• Fournisseurs de logiciels de jeu : éditeurs des jeux proposés sur la Plateforme, dans la mesure nécessaire au bon déroulement des sessions de jeu.
• Prestataires techniques : hébergeurs, fournisseurs de CDN, services de messagerie électronique, outils d'analyse web, plateformes CRM — opérant en qualité de sous-traitants liés par des accords de traitement conformes au RGPD.
• Partenaires d'affiliation : uniquement des données agrégées et non identifiantes relatives à la performance des campagnes.
• Autorités légales et réglementaires : administration fiscale, services de police judiciaire, autorités de régulation, dans le cadre strict d'obligations légales ou d'ordonnances judiciaires.
• Professionnels de santé et organismes d'aide : dans le cadre strict de votre demande d'auto-exclusion ou d'un signalement prévu par la réglementation sur le jeu responsable.

5.2. Accords de sous-traitance

Tous nos sous-traitants sont liés par des accords de traitement de données conformes à l'article 28 du RGPD. Ces accords garantissent que vos données ne sont utilisées qu'aux fins expressément autorisées et bénéficient de mesures de sécurité équivalentes aux nôtres.

5.3. Absence de vente de données

6. Cookies et technologies de suivi

6.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite sur la Plateforme. Les cookies permettent de mémoriser des informations sur votre session, vos préférences et votre navigation, afin d'améliorer votre expérience utilisateur et d'assurer le bon fonctionnement du site.

6.2. Types de cookies utilisés

6.3. Gestion de vos préférences cookies

Lors de votre première visite sur la Plateforme, un bandeau de gestion des cookies (CMP) vous est présenté. Vous pouvez y accepter, refuser ou paramétrer les cookies non essentiels de manière granulaire. Vous pouvez modifier vos choix à tout moment en cliquant sur le lien « Gérer mes cookies » disponible en pied de page du site.

Vous pouvez également désactiver les cookies directement depuis les paramètres de votre navigateur. Veuillez noter que le refus de certains cookies peut altérer votre expérience sur la Plateforme et rendre certaines fonctionnalités indisponibles.

6.4. Autres technologies de suivi

En complément des cookies, nous pouvons utiliser :

• Balises web (web beacons) : images transparentes d'un pixel intégrées dans des e-mails ou pages web afin de mesurer les taux d'ouverture et d'interaction.
• Identifiants de session : jetons générés côté serveur pour assurer la continuité et la sécurité de votre session.
• Stockage local (localStorage) : technologie similaire aux cookies, utilisée pour mémoriser vos préférences d'interface.

7. Sécurité des données

7.1. Mesures techniques et organisationnelles

HolyLuck met en œuvre des mesures de sécurité technique et organisationnelle appropriées, conformément à l'article 32 du RGPD, afin de protéger vos données personnelles contre tout accès non autorisé, perte, divulgation, altération ou destruction. Ces mesures comprennent notamment :

• Chiffrement des communications : toutes les données transitant entre votre navigateur et nos serveurs sont protégées par un protocole TLS 1.3 (Transport Layer Security), matérialisé par l'icône cadenas dans la barre d'adresse.
• Chiffrement des données au repos : les données sensibles (mots de passe, données financières) sont stockées sous forme chiffrée à l'aide d'algorithmes à l'état de l'art (AES-256).
• Contrôle d'accès strict : accès aux données personnelles limité au strict nécessaire, selon le principe du moindre privilège. Authentification à plusieurs facteurs (MFA) obligatoire pour le personnel ayant accès aux données sensibles.
• Surveillance et journalisation : systèmes de détection d'intrusion (IDS), journaux d'accès audités régulièrement, alertes automatiques en cas d'anomalie.
• Tests de sécurité réguliers : audits de sécurité périodiques, tests d'intrusion (pentests), revues de code.
• Formation du personnel : sensibilisation régulière de nos équipes aux bonnes pratiques en matière de protection des données et de cybersécurité.

7.2. Gestion des violations de données

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à en notifier la CNIL dans un délai de 72 heures suivant la prise de connaissance de l'incident, conformément à l'article 33 du RGPD. Si la violation présente un risque élevé pour vous, nous vous en informerons personnellement dans les meilleurs délais, par tout moyen approprié.

7.3. Responsabilité partagée

La sécurité de vos données dépend également de votre vigilance. Nous vous recommandons de choisir un mot de passe robuste et unique pour votre compte HolyLuck, de ne jamais le communiquer à des tiers, d'activer l'authentification à deux facteurs lorsqu'elle est disponible, et de nous contacter immédiatement si vous suspectez une activité frauduleuse sur votre compte.

8. Conservation des données

8.1. Durées de conservation par catégorie

Vos données personnelles ne sont conservées que le temps strictement nécessaire aux finalités pour lesquelles elles ont été collectées, ou pendant la durée imposée par la réglementation applicable :

8.2. Suppression et anonymisation

À l'expiration des durées de conservation applicables, vos données personnelles sont soit supprimées de manière sécurisée et définitive, soit anonymisées de manière irréversible afin de ne plus permettre votre identification, et peuvent alors être conservées à des fins statistiques.

9. Vos droits

9.1. Droits garantis par le RGPD

En tant que personne concernée résidant dans l'Espace économique européen, vous bénéficiez des droits suivants concernant vos données à caractère personnel :

• Droit d'accès (art. 15 RGPD) : Vous avez le droit d'obtenir la confirmation que nous traitons ou non des données vous concernant et, le cas échéant, d'en recevoir une copie, ainsi que des informations sur la nature et les modalités de ce traitement.
• Droit de rectification (art. 16 RGPD) : Vous pouvez demander la correction de données inexactes ou incomplètes vous concernant dans les meilleurs délais.
• Droit à l'effacement / « droit à l'oubli » (art. 17 RGPD) : Vous pouvez demander la suppression de vos données lorsqu'elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, ou lorsque vous retirez votre consentement, sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement (art. 18 RGPD) : Dans certains cas (contestation de l'exactitude, opposition au traitement, etc.), vous pouvez demander la limitation temporaire du traitement de vos données.
• Droit à la portabilité des données (art. 20 RGPD) : Lorsque le traitement est fondé sur votre consentement ou sur un contrat et qu'il est effectué par des moyens automatisés, vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, ou les faire transmettre directement à un autre responsable de traitement.
• Droit d'opposition (art. 21 RGPD) : Vous pouvez vous opposer à tout moment au traitement de vos données fondé sur notre intérêt légitime ou à des fins de marketing direct, y compris au profilage fondé sur ces intérêts.
• Droit de retirer votre consentement (art. 7.3 RGPD) : Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans préjudice de la licéité des traitements antérieurs.
• Droit de ne pas faire l'objet d'une décision automatisée (art. 22 RGPD) : Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques significatifs vous concernant, sauf exceptions légales.

9.2. Exercice de vos droits

Pour exercer l'un de ces droits, veuillez adresser votre demande par écrit à notre équipe dédiée à la protection des données :

• Par e-mail : notre service d'assistance client
• Via votre espace personnel (section « Mes données » dans les paramètres du compte)

Afin de traiter votre demande, nous pouvons être amenés à vérifier votre identité par tout moyen approprié. Nous nous engageons à répondre à toute demande dans un délai maximum d'un mois à compter de sa réception, délai pouvant être prorogé de deux mois supplémentaires en cas de complexité particulière.

9.3. Droit de saisir la CNIL

10. Transferts internationaux de données

10.1. Principe général

Vos données personnelles sont en priorité traitées et stockées au sein de l'Espace économique européen (EEE). Dans certains cas, notamment lorsque nous faisons appel à des prestataires techniques ou à des fournisseurs de logiciels de jeu établis dans des pays tiers, vos données peuvent être transférées en dehors de l'EEE.

10.2. Garanties applicables

Tout transfert de données vers un pays tiers ne bénéficiant pas d'une décision d'adéquation de la Commission européenne est encadré par des garanties appropriées, conformément au chapitre V du RGPD, notamment :

• Clauses contractuelles types (CCT) adoptées par la Commission européenne (décision d'exécution 2021/914/UE), signées avec chaque destinataire concerné.
• Règles d'entreprise contraignantes (BCR), lorsqu'applicables au sein d'un groupe de sociétés.
• Décisions d'adéquation émises par la Commission européenne pour certains pays tiers reconnus comme offrant un niveau de protection équivalent (ex. : Royaume-Uni, Suisse, Japon).
• Mesures techniques complémentaires (chiffrement de bout en bout, pseudonymisation) le cas échéant.

10.3. Information et accès

Vous pouvez obtenir des informations supplémentaires sur les transferts de données effectués et sur les garanties mises en place en adressant une demande à notre service d'assistance client.

11. Protection des mineurs

11.1. Âge minimum requis

L'accès aux services de jeu d'argent proposés par HolyLuck est strictement réservé aux personnes physiques ayant atteint l'âge de 18 ans révolus. Lors de l'inscription, tout utilisateur doit confirmer son âge et se soumettre à une procédure de vérification d'identité (KYC) permettant de corroborer cette déclaration.

11.2. Absence de collecte intentionnelle de données de mineurs

Nous ne collectons pas sciemment et n'avons aucune intention de collecter des données personnelles concernant des personnes de moins de 18 ans. Si nous apprenons ou avons des raisons de penser qu'un mineur a fourni des données personnelles à notre Plateforme, nous prenons les mesures suivantes sans délai :

• Suspension immédiate du compte concerné.
• Suppression de l'ensemble des données personnelles collectées auprès du mineur, dans la limite des obligations légales de conservation applicables.
• Remboursement de tout solde présent sur le compte, selon les procédures légales applicables.
• Signalement aux autorités compétentes si les circonstances l'exigent.

11.3. Signalement

Si vous avez connaissance ou soupçonnez qu'un mineur a accédé à notre Plateforme, nous vous encourageons vivement à nous le signaler immédiatement à l'adresse notre service d'assistance client. Pour des conseils sur la protection des mineurs face aux jeux d'argent en ligne, nous vous invitons également à consulter notre page Jeu Responsable.

11.4. Outils de contrôle parental

Nous recommandons aux parents et tuteurs d'installer et de configurer des logiciels de contrôle parental sur les appareils partagés afin de prévenir l'accès des mineurs à des sites de jeux d'argent. Des solutions reconnues incluent des outils tels que NetNanny, Kaspersky Safe Kids ou les fonctionnalités intégrées aux systèmes d'exploitation modernes.

12. Modifications de la présente politique

12.1. Droit de modification

HolyLuck se réserve le droit de modifier, compléter ou mettre à jour la présente Politique de Confidentialité à tout moment, notamment pour refléter les évolutions législatives et réglementaires, les changements dans nos pratiques de traitement des données ou les nouvelles recommandations de la CNIL et du Comité européen de la protection des données (CEPD/EDPB).

12.2. Notification des modifications substantielles

En cas de modifications substantielles affectant vos droits ou nos pratiques de traitement de manière significative, nous vous en informerons par :

• Un e-mail envoyé à l'adresse associée à votre compte.
• Un avertissement visible lors de votre prochaine connexion à la Plateforme.
• Une notification dans votre espace personnel.

La date de la dernière mise à jour est toujours indiquée en haut du présent document. Nous vous encourageons à consulter régulièrement cette page.

12.3. Historique des versions

13. Nous contacter

13.1. Équipe support générale

Pour toute question générale relative à votre compte, à vos transactions ou à l'utilisation de nos services, notre équipe support est disponible 24h/24, 7j/7 :

13.2. Délégué à la Protection des Données (DPO)

Pour toute question relative à la protection de vos données personnelles, à l'exercice de vos droits RGPD ou à la présente Politique de Confidentialité, vous pouvez contacter notre Délégué à la Protection des Données :

13.3. Autorité de contrôle compétente

Si vous n'êtes pas satisfait de notre réponse ou estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de contrôle compétente en France :

13.4. Ressources pour le jeu responsable

Si vous ou un proche êtes confronté à des difficultés liées au jeu, les organisations suivantes proposent une aide gratuite et confidentielle :

• Joueurs Info Service — Ligne nationale d'aide aux joueurs en difficulté.
  📞 les ressources d'aide specialisees aux joueurs (7j/7, 8h–2h) — joueurs-info-service.fr
• Adictel — Dispositif d'aide à distance spécialisé dans l'addiction au jeu.
  📞 les ressources d'aide specialisees aux joueurs (numéro vert gratuit) — adictel.com
• SOS Joueurs — Association d'aide aux joueurs pathologiques et à leurs proches (depuis 1985).
  📞 les ressources d'aide specialisees aux joueurs — sos-joueurs.fr
• Addict Aide — Portail d'information et d'orientation sur les addictions comportementales.
  🌐 addictaide.fr
• Aide Info Jeu — Plateforme interactive d'information et de soutien aux joueurs.
  🌐 aide-info-jeu.fr
• CSAPA (Centres de Soins, d'Accompagnement et de Prévention en Addictologie) — Centres spécialisés répartis sur l'ensemble du territoire français.
  🌐 Trouvez le centre le plus proche : joueurs-info-service.fr

Pour davantage d'informations sur nos outils de jeu responsable (limites de dépôt, auto-exclusion, etc.), consultez notre page dédiée : Jeu Responsable.

© 2026 HolyLuck — Politique de Confidentialité · CGU · Jeu Responsable
Version 1.0 — Dernière mise à jour : 29 septembre 2026 — Applicable en France · 🔞 Jeu interdit aux mineurs.