Politique de Confidentialité de HolyLuck

1 Introduction

1.1. Objet du document

La présente Politique de Confidentialité constitue un document juridiquement contraignant qui régit le traitement de vos données personnelles dans le cadre de votre relation avec HolyLuck. Elle est complémentaire de nos Conditions Générales d'Utilisation et de notre politique de Jeu Responsable, qui définissent respectivement vos droits contractuels et nos engagements en matière de protection des joueurs.

1.2. Champ d'application

Ce document s'applique à toute personne physique qui :

• visite le site holyluckofficial24.com ou l'un de ses sous-domaines ;
• crée un compte joueur ou effectue une demande d'inscription ;
• effectue des dépôts, des retraits ou des transactions financières sur la Plateforme ;
• contacte notre équipe d'assistance clientèle ;
• interagit avec nos outils de chat, formulaires de contact ou newsletters.

1.3. Responsable du traitement

HolyLuck, exploitant le site holyluckofficial24.com, agit en qualité de responsable du traitement au sens de l'article 4, paragraphe 7, du RGPD. Toute question relative au traitement de vos données peut être adressée à notre Délégué à la Protection des Données (DPO) aux coordonnées mentionnées à la Section 13.

1.4. Âge minimum

L'accès à la Plateforme est strictement réservé aux personnes âgées d'au moins 18 ans. Nous ne collectons sciemment aucune donnée personnelle concernant des mineurs. Pour plus d'informations, veuillez consulter la Section 11.

2 Données que nous collectons

2.1. Données fournies directement par l'utilisateur

Lors de votre inscription et de votre utilisation de la Plateforme, vous nous transmettez activement les données suivantes :

• Données d'identification : nom, prénom, date de naissance, sexe ;
• Coordonnées : adresse postale, adresse e-mail, numéro de téléphone ;
• Données de connexion : nom d'utilisateur, mot de passe (haché), adresse IP de connexion ;
• Données financières : numéro de carte bancaire (partiellement masqué), coordonnées de portefeuille électronique, historique des transactions, soldes de compte ;
• Documents d'identité : copie de pièce d'identité officielle (passeport, carte nationale d'identité), justificatif de domicile, documents KYC (Know Your Customer) requis par les obligations réglementaires ;
• Données de préférences : paramètres de jeu responsable (limites de dépôt, auto-exclusion), langue et devise préférées.

2.2. Données collectées automatiquement

Lors de votre navigation sur la Plateforme, nous collectons automatiquement les données suivantes :

• Données techniques : adresse IP, type de navigateur, système d'exploitation, résolution d'écran, identifiants de l'appareil ;
• Données de navigation : pages consultées, durée des sessions, clics, flux de navigation, URL de provenance ;
• Données de jeu : historique des mises, jeux consultés, résultats, fréquence de jeu, montants engagés ;
• Données de géolocalisation : pays et région d'accès (déterminés à partir de l'adresse IP).

2.3. Données reçues de tiers

Nous pouvons également recevoir des données vous concernant de la part de :

• prestataires de services de paiement (vérification de transactions) ;
• services de vérification d'identité et de lutte contre la fraude ;
• partenaires d'affiliation (dans la limite de ce qui est nécessaire à l'attribution) ;
• autorités publiques dans le cadre d'obligations légales.

2.4. Données sensibles

HolyLuck ne collecte pas de données sensibles au sens de l'article 9 du RGPD (origines raciales ou ethniques, opinions politiques, croyances religieuses, données génétiques, données biométriques, données relatives à la santé, orientation sexuelle), sauf obligation légale expresse ou consentement explicite de votre part dans un contexte particulier dûment documenté.

3 Comment nous utilisons vos données

Vos données ne seront jamais vendues à des tiers à des fins commerciales. Tout traitement à des fins autres que celles listées ci-dessus fera l'objet d'une information préalable et, le cas échéant, d'un recueil de votre consentement.

4 Bases légales du traitement

4.1. Exécution d'un contrat (art. 6.1.b RGPD)

La majorité des traitements liés à la fourniture de nos services (gestion du compte, paiements, assistance) reposent sur l'exécution du contrat conclu entre vous et HolyLuck lors de votre inscription, conformément à nos Conditions Générales d'Utilisation.

4.2. Obligation légale (art. 6.1.c RGPD)

Certains traitements sont imposés par la réglementation applicable, notamment en matière de :

• lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT) ;
• vérification de l'âge légal des joueurs ;
• conservation des données comptables et financières ;
• réponse aux injonctions des autorités judiciaires ou administratives.

4.3. Intérêt légitime (art. 6.1.f RGPD)

Nous traitons certaines données sur la base de nos intérêts légitimes, dûment équilibrés avec vos droits et libertés fondamentaux, notamment pour :

• assurer la sécurité et l'intégrité de la Plateforme ;
• détecter et prévenir les tentatives de fraude ou d'abus ;
• améliorer nos services et analyser les performances techniques ;
• gérer les risques opérationnels et commerciaux.

4.4. Consentement (art. 6.1.a RGPD)

Le consentement constitue la base légale pour les traitements suivants : communications marketing par e-mail ou SMS, dépôt de cookies non essentiels, et tout traitement optionnel pour lequel nous avons sollicité votre accord explicite. Vous pouvez retirer votre consentement à tout moment sans que cela n'affecte la licéité des traitements antérieurs.

5 Partage des données et tiers

5.1. Catégories de destinataires

Nous pouvons partager vos données à caractère personnel avec les catégories de tiers suivantes, dans la stricte mesure nécessaire à chaque finalité :

• Prestataires de paiement : Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, Trustly, Much Better, Apple Pay, Google Pay, virement bancaire (SEPA), Klarna — pour le traitement sécurisé des transactions financières ;
• Fournisseurs de jeux : éditeurs et agrégateurs de logiciels de casino partenaires, dans le cadre de la fourniture du catalogue de jeux ;
• Services KYC et LCB-FT : prestataires spécialisés dans la vérification d'identité et la lutte contre la fraude documentaire ;
• Hébergeurs et services cloud : fournisseurs d'infrastructure technique assurant la disponibilité et la sécurité de la Plateforme ;
• Outils d'analyse et de marketing : plateformes d'analyse d'audience et de gestion de campagnes (sous réserve de votre consentement) ;
• Autorités compétentes : autorités réglementaires, judiciaires ou de police, sur demande formelle ou en cas d'obligation légale.

5.2. Engagements contractuels envers les sous-traitants

Tout sous-traitant avec lequel nous partageons des données personnelles est lié par un accord de traitement des données conforme aux exigences du RGPD (art. 28). Ces contrats imposent aux sous-traitants des garanties de sécurité, de confidentialité et une limitation stricte des finalités de traitement.

5.3. Absence de vente de données

HolyLuck ne vend pas, ne loue pas et ne cède pas vos données personnelles à des tiers à des fins commerciales propres à ces tiers. Tout partage s'effectue exclusivement dans le cadre des finalités décrites dans la présente Politique.

6 Cookies et technologies de suivi

6.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre appareil lors de votre visite sur la Plateforme. Il permet de mémoriser des informations relatives à votre navigation et de vous offrir une expérience personnalisée. Conformément aux recommandations de la CNIL, nous sollicitons votre consentement préalable pour tout cookie non strictement nécessaire au fonctionnement du site.

6.2. Types de cookies utilisés

6.3. Gestion de vos préférences

Lors de votre première visite, un bandeau de gestion des cookies vous permet d'accepter, de refuser ou de paramétrer finement l'utilisation de chaque catégorie. Vous pouvez modifier vos préférences à tout moment via le lien « Gestion des cookies » présent en bas de chaque page. Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies, bien que cela puisse affecter certaines fonctionnalités de la Plateforme.

6.4. Autres technologies de suivi

En complément des cookies, nous pouvons utiliser des pixels de suivi, des balises web (web beacons) et des techniques de fingerprinting d'appareil à des fins de sécurité et de détection de fraude. Ces technologies font l'objet de la même politique de consentement que les cookies de même nature.

7 Sécurité des données

7.1. Mesures techniques

HolyLuck met en œuvre un ensemble de mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation :

• Chiffrement TLS/SSL de toutes les communications entre votre navigateur et nos serveurs ;
• Chiffrement au repos des bases de données contenant des données sensibles ;
• Hachage des mots de passe avec des algorithmes cryptographiques robustes (bcrypt ou équivalent) ;
• Authentification à deux facteurs (2FA) disponible pour la sécurisation des comptes joueurs ;
• Systèmes de détection d'intrusion et pare-feu applicatifs (WAF) ;
• Journalisation des accès aux systèmes contenant des données personnelles.

7.2. Mesures organisationnelles

• Accès aux données personnelles limité aux seuls employés qui en ont besoin dans le cadre de leurs fonctions (principe du moindre privilège) ;
• Formation régulière du personnel aux bonnes pratiques de protection des données ;
• Procédures de contrôle et d'audit internes périodiques ;
• Politique de confidentialité interne contraignante pour l'ensemble des collaborateurs.

7.3. Notification des violations de données

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, HolyLuck s'engage à en informer la CNIL dans un délai de 72 heures conformément à l'article 33 du RGPD, et à vous notifier personnellement dans les meilleurs délais si le risque est élevé (art. 34 du RGPD).

8 Conservation des données

8.1. Principes généraux

Vos données sont conservées pour une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles ont été collectées, conformément au principe de limitation de la conservation prévu à l'article 5.1.e du RGPD.

8.2. Durées de conservation par catégorie

À l'expiration des durées ci-dessus, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible, de sorte qu'elles ne puissent plus vous être associées.

9 Vos droits

Conformément au RGPD et à la loi française Informatique et Libertés, vous disposez des droits suivants concernant vos données à caractère personnel :

9.1. Comment exercer vos droits

Pour exercer l'un ou plusieurs de ces droits, adressez une demande écrite accompagnée d'une copie d'un justificatif d'identité à notre DPO par e-mail à l'adresse notre service d'assistance client. Nous nous engageons à accuser réception de votre demande et à y répondre dans un délai d'un (1) mois, prolongeable de deux mois supplémentaires en cas de complexité.

9.2. Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France :

10 Transferts internationaux de données

10.1. Principe de localisation

HolyLuck s'efforce de traiter vos données au sein de l'Espace Économique Européen (EEE). Lorsque le recours à des prestataires établis en dehors de l'EEE est nécessaire, nous nous assurons que des garanties appropriées sont en place conformément aux dispositions du Chapitre V du RGPD.

10.2. Mécanismes de transfert

Pour tout transfert vers un pays tiers ne bénéficiant pas d'une décision d'adéquation de la Commission européenne, nous utilisons les mécanismes juridiques suivants :

• Clauses contractuelles types (CCT) adoptées par la Commission européenne ;
• Règles d'entreprise contraignantes (BCR) applicables aux groupes d'entreprises le cas échéant ;
• Garanties ad hoc approuvées par une autorité de contrôle compétente.

10.3. Pays de destination

Certains de nos sous-traitants techniques ou prestataires de services peuvent traiter des données dans des pays tiers (notamment pour l'hébergement cloud, les services anti-fraude ou les outils d'analyse). Dans chaque cas, nous veillons à la mise en place des garanties contractuelles appropriées et tenons un registre actualisé de ces transferts.

11 Protection des mineurs

11.1. Interdiction stricte

La Plateforme HolyLuck est exclusivement réservée aux personnes majeures, soit âgées d'au moins 18 ans. Nous interdisons formellement l'accès à nos services à toute personne n'ayant pas atteint cet âge, conformément à la législation française en vigueur.

11.2. Procédures de vérification

Dans le cadre de notre processus de vérification d'identité (KYC), nous contrôlons systématiquement la date de naissance de chaque utilisateur à l'aide d'un document d'identité officiel. Tout compte pour lequel une minorité est détectée ou suspectée est immédiatement suspendu et les éventuels fonds déposés sont restitués.

11.3. Collecte inadvertante

Si vous êtes parent ou tuteur légal et que vous constatez qu'un mineur sous votre responsabilité a fourni des données personnelles à HolyLuck sans votre autorisation, nous vous invitons à nous contacter immédiatement à notre service d'assistance client. Nous prendrons les mesures nécessaires pour supprimer ces données dans les plus brefs délais.

11.4. Ressources pour la protection des joueurs

Pour toute question relative au jeu problématique ou à la protection des joueurs, veuillez consulter notre page Jeu Responsable. Nous vous invitons également à consulter les organisations d'aide suivantes :

• Joueurs Info Service 📞 les ressources d'aide specialisees aux joueurs — Lun–Dim, 8h–2h (appel gratuit et anonyme) | joueurs-info-service.fr
• SOS Joueurs 📞 les ressources d'aide specialisees aux joueurs — Lun–Ven, 9h–18h (gratuit) | sosjoueurs.org
• Institut du Jeu Excessif 📞 les ressources d'aide specialisees aux joueurs — Lun–Ven, 9h–19h (numéro vert gratuit)
• Gamblers Anonymes France Réunions hebdomadaires (virtuelles et en présentiel à Paris) | gamblers-anonymes.org
• IFAC – Institut Fédératif des Addictions Comportementales Recherche, formation et information sur le jeu excessif | CHU de Nantes | ifac-addictions.fr
• Aide Info Jeu Information et soutien aux joueurs et à leur entourage | aide-info-jeu.fr

12 Modifications de la présente Politique

12.1. Droit de modification

HolyLuck se réserve le droit de modifier la présente Politique de Confidentialité à tout moment afin de refléter l'évolution de nos pratiques de traitement, des exigences légales ou réglementaires, ou de notre offre de services. La version en vigueur est celle publiée sur la Plateforme, identifiée par son numéro de version et sa date de mise à jour figurant en tête du document.

12.2. Notification des changements

En cas de modification substantielle affectant vos droits ou les finalités principales de traitement, nous vous en informerons par l'un des moyens suivants, au moins 30 jours avant l'entrée en vigueur de la nouvelle version :

• notification par e-mail à l'adresse associée à votre compte ;
• bannière ou message d'alerte lors de votre connexion à la Plateforme ;
• message visible sur la page d'accueil du site.

12.3. Continuité de l'utilisation

Votre poursuite de l'utilisation de la Plateforme après notification des modifications vaut acceptation de la version révisée de la Politique. Si vous n'acceptez pas les modifications apportées, vous avez la faculté de clôturer votre compte en nous contactant avant la date d'entrée en vigueur des changements.

13 Informations de contact

Pour toute question relative à la présente Politique de Confidentialité, à l'exercice de vos droits ou à nos pratiques de traitement des données, vous pouvez nous contacter via les canaux suivants :

© 2026 HolyLuck — holyluckofficial24.com. Version 1.0 — Dernière mise à jour : 29 septembre 2026. Ce document est protégé et ne peut être reproduit sans autorisation.