Politique de Confidentialité

1. Introduction

1.1. Engagement en matière de protection des données

HolyLuck s'engage à protéger la vie privée de chaque utilisateur et à traiter les données à caractère personnel avec la plus grande rigueur, dans le strict respect du Règlement Général sur la Protection des Données (RGPD) — Règlement (UE) 2016/679, ainsi que de la loi française « Informatique et Libertés » du 6 janvier 1978 telle que modifiée, et de tout autre texte législatif ou réglementaire applicable en matière de protection des données.

1.2. Champ d'application

Cette politique s'applique :

• À toute personne visitant le site holyluck2026.com, qu'elle soit inscrite ou non ;
• Aux joueurs titulaires d'un compte actif ou inactif sur la Plateforme ;
• Aux personnes ayant contacté notre service de support ;
• À toute personne dont les données nous sont communiquées dans le cadre d'obligations légales (lutte contre le blanchiment, vérification d'identité, etc.).

1.3. Relation avec les autres documents

La présente Politique de Confidentialité doit être lue conjointement avec nos autres documents légaux, disponibles sur la Plateforme :

• Conditions Générales d'Utilisation — régissant l'accès et l'utilisation de nos services ;
• Politique de Jeu Responsable — décrivant nos mesures de protection des joueurs vulnérables.

1.4. Autorité de contrôle compétente

En France, l'autorité de contrôle compétente en matière de protection des données personnelles est la Commission Nationale de l'Informatique et des Libertés (CNIL), dont le siège est situé 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Vous disposez du droit d'introduire une réclamation auprès de la CNIL si vous estimez que le traitement de vos données n'est pas conforme à la réglementation applicable.

2. Données que Nous Collectons

2.1. Données d'identification et d'inscription

Lors de la création de votre compte, nous collectons les données suivantes :

• Nom et prénom ;
• Date de naissance (nécessaire pour vérifier que vous êtes âgé d'au moins 18 ans) ;
• Adresse e-mail ;
• Numéro de téléphone ;
• Adresse postale complète (pays de résidence, code postal, ville) ;
• Pseudonyme / nom d'utilisateur choisi lors de l'inscription ;
• Mot de passe (stocké sous forme de hachage cryptographique irréversible).

2.2. Données de vérification d'identité (KYC)

Conformément à nos obligations légales en matière de lutte contre le blanchiment de capitaux (LAB) et le financement du terrorisme (LFT), nous pouvons être amenés à collecter :

• Copie d'une pièce d'identité officielle en cours de validité (carte nationale d'identité, passeport, titre de séjour) ;
• Justificatif de domicile récent (moins de trois mois) ;
• Justificatifs de source des fonds (relevés bancaires, fiches de paie) dans certains cas spécifiques ;
• Photographie de l'utilisateur (selfie) pour validation biométrique le cas échéant.

2.3. Données financières et transactionnelles

• Historique complet des dépôts et retraits (montant, date, heure, moyen de paiement utilisé) ;
• Informations de paiement partielles (les 4 derniers chiffres de la carte, référence IBAN tronquée) — les données complètes de carte bancaire sont traitées exclusivement par nos prestataires de paiement certifiés PCI-DSS ;
• Devise utilisée : Euro (€) ;
• Modes de paiement proposés :
  • Carte Visa / Mastercard
  • Virement bancaire SEPA
  • PayPal
  • Paysafecard
  • Skrill
  • Neteller
  • Apple Pay
  • Google Pay
  • Trustly
  • MuchBetter

2.4. Données de jeu et comportementales

• Historique de navigation et de jeu sur la Plateforme ;
• Mises placées, gains, pertes, durée des sessions de jeu ;
• Préférences de jeu et favoris ;
• Paramètres de jeu responsable définis par l'utilisateur (limites de dépôt, d'auto-exclusion, etc.).

2.5. Données techniques et de navigation

• Adresse IP et données de géolocalisation approximative ;
• Type et version du navigateur, système d'exploitation et appareil utilisé ;
• Pages consultées, horodatage des visites, pages de référence (referrer) ;
• Données collectées via les cookies et technologies similaires (voir la section 6) ;
• Journaux d'accès serveur (logs).

2.6. Données de communication

• Contenu des messages échangés avec le service client (e-mail, chat en direct, formulaires) ;
• Enregistrements d'appels téléphoniques, le cas échéant, après information préalable ;
• Réclamations et retours d'expérience.

3. Comment Nous Utilisons Vos Données

3.1. Gestion du compte et fourniture des services

Vos données sont utilisées pour créer, gérer et maintenir votre compte utilisateur, traiter vos transactions financières, vous donner accès aux jeux proposés sur la Plateforme et vous fournir une assistance personnalisée via notre service client.

3.2. Vérification d'identité et conformité légale

Nous utilisons vos données d'identification pour :

• Vérifier que vous avez 18 ans ou plus, conformément à la réglementation française sur les jeux d'argent en ligne ;
• Procéder aux contrôles KYC (Know Your Customer) et AML (Anti-Money Laundering) exigés par la loi ;
• Respecter nos obligations de déclaration auprès des autorités compétentes ;
• Prévenir la fraude, les activités illicites et les tentatives de multi-comptes.

3.3. Jeu responsable

Conformément à notre Politique de Jeu Responsable, nous analysons les données comportementales de jeu afin de détecter les signes potentiels de jeu problématique et d'intervenir de manière préventive, notamment en activant des limites ou en orientant l'utilisateur vers des ressources d'aide.

3.4. Amélioration de la Plateforme

Les données techniques et comportementales sont analysées, de manière agrégée et anonymisée dans la mesure du possible, pour améliorer les performances, l'ergonomie et la sécurité de nos services.

3.5. Communication et marketing

Avec votre consentement explicite, nous pouvons vous envoyer des communications commerciales (offres promotionnelles, bonus, newsletters). Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien de désinscription figurant dans chaque e-mail commercial ou en nous contactant directement.

3.6. Gestion des litiges et défense de nos droits

Vos données peuvent être utilisées pour traiter les litiges, répondre aux plaintes, prévenir les abus et défendre nos droits légaux devant les juridictions compétentes.

4. Bases Légales du Traitement

Conformément à l'article 6 du RGPD, chaque traitement de données à caractère personnel repose sur l'une des bases légales suivantes :

4.1. Données sensibles

Nous ne collectons pas, de manière intentionnelle, de données à caractère personnel dites « sensibles » au sens de l'article 9 du RGPD (origine raciale ou ethnique, opinions politiques, croyances religieuses, données de santé, orientation sexuelle, etc.). Si de telles données nous parvenaient de manière fortuite, elles seraient immédiatement supprimées, sauf si leur conservation est requise par une obligation légale.

5. Partage de Vos Données et Tiers

5.1. Principe général

HolyLuck ne vend, ne loue ni ne cède vos données personnelles à des tiers à des fins commerciales propres. Tout partage est strictement limité aux catégories de destinataires décrites ci-dessous et s'effectue dans le cadre de garanties contractuelles appropriées.

5.2. Catégories de destinataires

• Prestataires de services de paiement : établissements financiers et processeurs de paiement (ex. : acquéreurs bancaires, portefeuilles électroniques) nécessaires au traitement de vos transactions ;
• Prestataires KYC / vérification d'identité : sociétés spécialisées qui effectuent des contrôles d'identité et de conformité pour notre compte ;
• Fournisseurs de jeux (studios) : dans la mesure strictement nécessaire au bon fonctionnement des jeux auxquels vous participez ;
• Prestataires d'hébergement et d'infrastructure cloud : qui assurent le stockage sécurisé de nos données ;
• Outils d'analyse et de cybersécurité : pour détecter les comportements frauduleux et améliorer la performance de la Plateforme ;
• Autorités publiques et de régulation : lorsque la loi nous y oblige (autorités judiciaires, fiscales, de régulation du jeu, TRACFIN, etc.) ;
• Conseillers juridiques et auditeurs : dans le cadre de la gestion de litiges ou d'audits de conformité.

5.3. Sous-traitants

Tous nos sous-traitants sont sélectionnés avec soin et tenus de respecter des obligations contractuelles strictes de confidentialité et de sécurité conformes au RGPD. Nous concluons avec chacun d'eux un accord de traitement des données (DPA — Data Processing Agreement) tel que requis par l'article 28 du RGPD.

5.4. Ce que nous ne faisons pas

• Nous ne vendons jamais vos données personnelles à des courtiers en données ou à des annonceurs tiers ;
• Nous ne partageons pas vos données à des fins de marketing de tiers sans votre consentement explicite ;
• Nous ne communiquons pas vos informations à d'autres opérateurs de jeu.

6. Cookies et Technologies de Suivi

6.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lorsque vous visitez notre site. Les cookies permettent à la Plateforme de vous reconnaître, de mémoriser vos préférences et d'analyser votre comportement de navigation.

6.2. Types de cookies utilisés

6.3. Technologies similaires

Outre les cookies, nous utilisons des technologies analogues telles que :

• Balises web (pixels) : images invisibles intégrées dans des pages ou e-mails pour mesurer l'engagement ;
• Stockage local (localStorage / sessionStorage) : pour mémoriser temporairement des informations de session ;
• Empreinte numérique (fingerprinting) : uniquement à des fins de sécurité et de prévention de la fraude.

6.4. Gestion de vos préférences de cookies

Lors de votre première visite sur la Plateforme, un bandeau de gestion des cookies vous permet de donner ou de refuser votre consentement pour chaque catégorie de cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via notre Centre de gestion des cookies accessible depuis le pied de page du site. Vous pouvez également configurer votre navigateur pour refuser l'ensemble des cookies, bien que cela puisse affecter certaines fonctionnalités de la Plateforme.

7. Sécurité des Données

7.1. Mesures techniques

HolyLuck met en œuvre un ensemble de mesures techniques et organisationnelles conformes aux recommandations de la CNIL et à l'article 32 du RGPD, notamment :

• Chiffrement des données en transit : toutes les communications entre votre navigateur et nos serveurs sont sécurisées via le protocole TLS 1.2 / TLS 1.3 (HTTPS) ;
• Chiffrement des données au repos : les données sensibles stockées dans nos bases de données sont chiffrées avec des algorithmes conformes aux standards industriels ;
• Hachage des mots de passe : vos mots de passe ne sont jamais stockés en clair ; ils font l'objet d'un hachage cryptographique avec salage ;
• Authentification à deux facteurs (2FA) : disponible et recommandée pour tous les comptes utilisateurs ;
• Pare-feu et systèmes de détection d'intrusion (IDS/IPS) ;
• Tests de pénétration réguliers effectués par des tiers indépendants ;
• Surveillance continue de nos infrastructures.

7.2. Mesures organisationnelles

• Accès aux données personnelles strictement limité aux employés et sous-traitants qui en ont besoin dans l'exercice de leurs fonctions (principe du moindre privilège) ;
• Formation régulière du personnel à la protection des données et à la cybersécurité ;
• Procédures documentées de gestion des incidents de sécurité et de violations de données.

7.3. Notification en cas de violation de données

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans un délai de 72 heures après en avoir pris connaissance, conformément à l'article 33 du RGPD. Si la violation est susceptible d'engendrer un risque élevé pour vous, vous en serez également informé dans les meilleurs délais, conformément à l'article 34 du RGPD.

8. Durée de Conservation des Données

8.1. Principe général

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, et conformément aux durées légales de conservation applicables.

8.2. Suppression et anonymisation

À l'expiration des durées de conservation applicables, vos données sont soit définitivement supprimées de nos systèmes, soit anonymisées de manière irréversible à des fins statistiques, de sorte qu'il ne soit plus possible de vous identifier.

9. Vos Droits en Matière de Protection des Données

Conformément au RGPD, vous bénéficiez des droits suivants concernant vos données à caractère personnel. Vous pouvez exercer ces droits à tout moment en nous contactant à l'adresse indiquée à la section 13.

9.1. Modalités d'exercice de vos droits

Pour exercer l'un des droits listés ci-dessus, veuillez nous adresser une demande écrite à l'adresse e-mail notre service d'assistance client. Nous accuserons réception de votre demande dans les 72 heures et y répondrons dans un délai d'un mois à compter de la réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de demandes complexes ou multiples, auquel cas nous vous en informerons dans le mois suivant la réception de votre demande.

Nous pouvons vous demander de justifier de votre identité avant de traiter votre demande, afin de protéger la confidentialité de vos données.

9.2. Réclamation auprès de la CNIL

Si vous estimez que vos droits n'ont pas été respectés, vous avez le droit d'introduire une réclamation auprès de la CNIL sur le site www.cnil.fr ou par courrier postal à l'adresse mentionnée à la section 1.4.

10. Transferts Internationaux de Données

10.1. Principe

Dans le cadre de l'exploitation de notre Plateforme, certains de nos sous-traitants ou prestataires de services peuvent être établis hors de l'Espace Économique Européen (EEE). Dans ce cas, tout transfert de données à caractère personnel vers un pays tiers est encadré par des garanties appropriées, conformément au Chapitre V du RGPD.

10.2. Garanties applicables

Les transferts internationaux de données sont sécurisés par l'un des mécanismes suivants :

• Décision d'adéquation : le pays destinataire bénéficie d'une décision d'adéquation de la Commission européenne reconnaissant un niveau de protection équivalent à celui de l'UE ;
• Clauses Contractuelles Types (CCT) : adoption des clauses types approuvées par la Commission européenne (décision du 4 juin 2021) ;
• Règles d'entreprise contraignantes (BCR) : lorsqu'applicables au sein de groupes multinationaux ;
• Mesures techniques supplémentaires : chiffrement de bout en bout, pseudonymisation, afin de garantir un niveau de protection adéquat.

10.3. Droit à l'information

Sur demande adressée à notre service d'assistance client, nous pouvons vous communiquer des informations plus détaillées sur les transferts de données vous concernant vers des pays tiers, ainsi que les garanties mises en place.

11. Protection des Mineurs

11.1. Âge minimum requis

Les services de HolyLuck sont exclusivement destinés aux personnes âgées de 18 ans ou plus. Conformément à la réglementation française applicable aux jeux d'argent en ligne, l'accès à notre Plateforme est formellement interdit aux mineurs.

11.2. Mesures de vérification

Nous mettons en œuvre des mesures de vérification de l'âge lors de l'inscription, notamment :

• Déclaration de la date de naissance lors de la création du compte ;
• Vérification documentaire de l'âge dans le cadre du processus KYC ;
• Blocage automatique des comptes pour lesquels l'âge légal n'est pas confirmé.

11.3. Collecte involontaire de données concernant des mineurs

Si nous avions connaissance qu'un mineur nous a fourni des données personnelles en contournant nos mécanismes de contrôle, nous procéderions immédiatement à la suppression de l'ensemble de ses données et à la clôture de son compte. Si vous êtes un parent ou tuteur légal et avez des raisons de croire qu'un mineur sous votre responsabilité a accédé à notre Plateforme, veuillez nous contacter immédiatement à l'adresse notre service d'assistance client.

11.4. Ressources pour un jeu responsable

Dans le cadre de la protection des joueurs vulnérables, y compris les mineurs, nous invitons les utilisateurs à consulter notre Politique de Jeu Responsable et à prendre connaissance des ressources d'aide suivantes, disponibles en France :

• Joueurs Info Service — www.joueurs-info-service.fr | Tél. : les ressources d'aide specialisees aux joueurs (7j/7, 8h–2h, appel gratuit et anonyme)
• SOS Joueurs — www.sosjoueurs.org | Tél. : les ressources d'aide specialisees aux joueurs
• Institut du Jeu Excessif — Tél. : les ressources d'aide specialisees aux joueurs (gratuit, 9h–19h)
• Aide Info Jeu (CRJE – CHU de Nantes) — www.aide-info-jeu.fr
• Gamblers Anonymes France — www.gamblers-anonymes.org
• CSAPA (Centres de Soins, d'Accompagnement et de Prévention en Addictologie) — réseau national accessible via votre médecin traitant ou via le 3114 (numéro national de prévention du suicide).

12. Modifications de la Présente Politique

12.1. Droit de modification

HolyLuck se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour tenir compte de l'évolution de la réglementation applicable, de modifications de nos pratiques de traitement des données, ou de changements opérationnels importants.

12.2. Notification des modifications

En cas de modifications substantielles, nous vous en informerons par :

• L'affichage d'un avis prominent sur la Plateforme lors de votre prochaine connexion ;
• L'envoi d'un e-mail de notification à l'adresse associée à votre compte, si vous êtes un utilisateur enregistré ;
• La mise à jour de la date de « Dernière mise à jour » en haut du présent document.

12.3. Entrée en vigueur

Les modifications entrent en vigueur dès leur publication sur la Plateforme, sauf indication contraire. Votre utilisation continue des services de HolyLuck après la publication des modifications constitue votre acceptation de la version actualisée de la présente politique. Si vous n'acceptez pas les modifications, vous avez la possibilité de clôturer votre compte conformément aux dispositions de nos Conditions Générales d'Utilisation.

12.4. Archivage des versions précédentes

Les versions antérieures de la Politique de Confidentialité sont archivées et disponibles sur demande auprès de notre Délégué à la Protection des Données (DPO).

13. Informations de Contact

13.1. Service client général

Pour toute question relative à l'utilisation de nos services ou à votre compte, notre équipe de support client est disponible 24h/24, 7j/7 :

13.2. Délégué à la Protection des Données (DPO)

Pour toute question relative au traitement de vos données personnelles, à l'exercice de vos droits ou à toute préoccupation en matière de confidentialité, vous pouvez contacter notre Délégué à la Protection des Données :

13.3. Autorité de contrôle

Si vous estimez, après nous avoir contactés, que vos droits en matière de protection des données n'ont pas été respectés, vous pouvez adresser une réclamation à la :

Documents associés : 📄 Conditions Générales 🔒 Politique de Confidentialité 🎮 Jeu Responsable

HolyLuck · holyluck2026.com

© 2026 HolyLuck. Tous droits réservés. · Politique de Confidentialité · CGU · Jeu Responsable

Le jeu peut créer une dépendance. Jouez de manière responsable. 18+. Aide : joueurs-info-service.fr | Tél. les ressources d'aide specialisees aux joueurs