La présente Politique de confidentialité peut être modifiée ou ajustée au fil du temps. Nous vous recommandons donc de la consulter régulièrement afin de rester informé de la manière dont vos données sont traitées.
La présente Politique de confidentialité (la « Politique ») explique comment nous collectons, utilisons, divulguons et protégeons vos données personnelles conformément aux lois applicables en matière de protection des données, y compris, sans s’y limiter, la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et le Règlement général sur la protection des données (RGPD).
1. GÉNÉRALITÉS
Le LuckyElf Casino (ci-après le « Casino » ou « nous ») est exploité par Metlait SRL (enregistrée à El Guayaval, Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, numéro d’enregistrement 3-102-911867).
Nous agissons en qualité de responsable du traitement des données, dans la mesure où nous déterminons les finalités et les moyens du traitement de vos données conformément à la présente Politique dans le cadre de notre relation avec vous.
Notre délégué à la protection des données (DPO) est disponible pour vous aider concernant toute question relative à vos données personnelles ou à la présente politique de confidentialité. Vous pouvez le contacter à l’adresse suivante : dpo@metlaitsrl.com.
2. TRAITEMENT DES DONNÉES
Nous ne collectons et ne traitons que les données personnelles adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.
Les catégories de données personnelles que nous pouvons collecter et traiter incluent:
- Données d’identification (nom complet, nom d’utilisateur, date de naissance, sexe, nationalité et numéros d’identification officiels, tels que passeport ou carte d’identité).
- Données de contact (adresse de résidence, justificatifs de domicile, adresse e-mail, numéro de téléphone et autres coordonnées).
- Données financières et transactionnelles (informations de compte bancaire, détails de carte de paiement et documents vérifiant l’origine des fonds ou du patrimoine, tels que déclarations de revenus ou relevés bancaires, ainsi que les informations relatives aux dépôts, retraits et autres transactions effectuées sur notre plateforme).
- Données relatives à l’activité de jeu (détails des jeux joués, horodatage des connexions/déconnexions, activité de mise, utilisation des bonus et toute intervention liée au jeu responsable).
- Données techniques (adresse IP, données de localisation, identifiants de connexion, type et version du navigateur, système d’exploitation, paramètres de fuseau horaire et autres données techniques liées aux appareils utilisés pour accéder à nos services).
- Données marketing et de communication (vos préférences marketing et les communications échangées avec notre service d’assistance ou via d’autres canaux).
- Autres données fournies volontairement (toute autre donnée personnelle que vous fournissez volontairement lors de l’utilisation de nos services ou lors d’un contact avec le support client).
Nous collectons des données personnelles à partir des sources suivantes afin de garantir l’exactitude des données, la conformité réglementaire et la sécurité des services :
- Directement auprès de vous lorsque vous vous inscrivez, communiquez avec nous ou fournissez des informations via votre compte.
- Auprès de tiers (par exemple, prestataires de services de vérification, institutions financières et fournisseurs de paiement, bases de données AML et PEP, autorités réglementaires, bases de données de jeu responsable, partenaires marketing et affiliés).
Nous conservons les données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées ou conformément aux obligations légales.
Cela inclut le respect des réglementations en matière de lutte contre le blanchiment d’argent (pendant une durée minimale de cinq ans à compter de la fermeture de votre compte), les obligations fiscales et les exigences de résolution des litiges. Une fois ces données devenues inutiles, nous les supprimons, anonymisons ou rendons anonymes de manière sécurisée conformément aux normes de protection des données en vigueur.
Nous ne traitons vos données personnelles que lorsqu’il existe une base juridique valide. Chaque traitement est limité à des finalités spécifiques, explicites et légitimes:
- Fournir nos services (sur la base de l’exécution d’un contrat).
- Assurer la conformité réglementaire (sur la base de nos obligations légales, notamment en matière de lutte contre le blanchiment d’argent (AML), de vérification KYC, de jeu responsable, de reporting et autres obligations).
- Prévenir la fraude et gérer les risques (sur la base de notre intérêt légitime à protéger notre plateforme, nos utilisateurs et l’intégrité de notre activité).
- Marketing et personnalisation (sur la base de votre consentement ou de notre intérêt légitime à vous proposer des communications pertinentes, des contenus promotionnels et des publicités adaptées à vos préférences).
- Analyse et amélioration des services (sur la base de notre intérêt légitime à surveiller les performances de la plateforme, analyser les tendances d’utilisation, résoudre les problèmes techniques et améliorer l’expérience utilisateur).
- Assurer la sécurité et l’intégrité des systèmes (sur la base de nos obligations légales et de notre intérêt légitime à surveiller la sécurité, détecter les menaces et protéger la confidentialité, l’intégrité et la disponibilité des données).
Pour fournir nos services, nous pouvons être amenés à partager vos données personnelles avec des tiers de confiance.
Tout partage de données est effectué conformément aux lois applicables en matière de protection des données, et nous veillons à ce que ces tiers soient contractuellement tenus d’utiliser les données uniquement à des fins spécifiques et légitimes, dans le respect d’obligations strictes de sécurité. Les catégories de tiers incluent:
- Au sein de notre groupe de sociétés;
- Fournisseurs de jeux;
- Prestataires de paiement;
- Partenaires marketing;
- Autorités réglementaires;
- Prestataires de services tiers;
- Outils de vérification AML et KYC;
- Conseillers professionnels (avocats, comptables, notaires, etc.);
- Autres tiers de confiance, par exemple en cas de fusion, acquisition ou vente, auquel cas vos données pourront être transférées après information préalable.
3. TRANSFERTS DE DONNÉES
Dans le cas où nous transférons vos données personnelles à l’international (par exemple pour l’hébergement informatique, le service client ou les services de vérification), nous veillons à ce que des garanties appropriées soient en place, telles que les clauses contractuelles types de la Commission européenne (SCC) ou des transferts vers des pays bénéficiant d’une décision d’adéquation. Nous assurons un niveau de protection équivalent pour les données traitées par nos prestataires dans d’autres juridictions et restons responsables du traitement de vos données.
4. DROITS DES PERSONNES CONCERNÉES
Vous disposez de certains droits concernant vos données personnelles. Ces droits vous permettent de comprendre, accéder, contrôler et, le cas échéant, limiter l’utilisation de vos informations:
- Accéder à vos données personnelles;
- Corriger des données inexactes ou incomplètes;
- Demander la suppression de vos données, sous réserve des obligations légales de conservation;
- Limiter le traitement dans certaines situations;
- Transférer vos données à un autre prestataire (portabilité des données);
- Vous opposer au traitement fondé sur l’intérêt légitime ou à des fins de marketing;
- Retirer votre consentement à tout moment, lorsque celui-ci constitue la base du traitement;
- Introduire une réclamation auprès de votre autorité locale de protection des données.
Nous n’utilisons généralement pas de prise de décision entièrement automatisée. Si de tels traitements sont appliqués dans certains cas, vous en serez informé conformément à la législation applicable.
5. PROTECTION DES MINEURS
L’accès à ce site web et à ses services est strictement réservé aux personnes ayant atteint l’âge légal minimum pour les jeux d’argent dans leur juridiction (au moins 18 ans). Nous ne collectons ni ne traitons sciemment les données personnelles de personnes n’ayant pas atteint cet âge. Si nous découvrons que de telles données ont été fournies, notamment en cas d’utilisation abusive de la plateforme, nous prendrons les mesures nécessaires pour les supprimer et agirons conformément aux obligations légales.
6. SÉCURITÉ DES DONNÉES
Afin de prévenir toute divulgation non autorisée ou inutile de vos données personnelles, nous mettons en place les mesures suivantes:
- Contrôles d’accès: L’accès physique non autorisé aux installations, bâtiments ou salles hébergeant les systèmes de traitement des données est strictement interdit. Nos systèmes sont hébergés dans des centres de données sécurisés respectant des normes élevées de sécurité physique et numérique. L’accès aux données personnelles est limité au personnel autorisé.
- Contrôles d’accès aux systèmes: Tous les systèmes traitant des données personnelles sont protégés par des mots de passe et des mécanismes d’authentification. Des identifiants uniques sont attribués aux utilisateurs.
- Contrôles d’accès aux données: L’accès aux fichiers et aux programmes est limité selon le principe du « besoin d’en connaître ». Des mesures empêchent l’installation ou l’utilisation non autorisée de matériel ou de logiciels. Cela inclut également des procédures garantissant la suppression sécurisée et définitive des données devenues inutiles.
- Mesures organisationnelles: Nous avons mis en place des mesures techniques et organisationnelles pour éviter tout mélange accidentel de données personnelles, notamment par la désignation d’un délégué à la protection des données (DPO) et la formation du personnel à la protection des données et à la sécurité.