🔒 Politique de Confidentialité

📋 Sommaire

1. Introduction
2. Données que nous collectons
3. Utilisation de vos données
4. Bases légales du traitement
5. Partage & tiers
6. Cookies & technologies de suivi
7. Sécurité des données
8. Conservation des données
9. Vos droits
10. Transferts internationaux
11. Mineurs
12. Modifications de la politique
13. Nous contacter

1Introduction

1.1. Objet du document

La présente Politique de Confidentialité a pour objet d'informer les utilisateurs de la Plateforme HolyLuck (accessible via holyluckreviews2026.com) de la nature exacte des données personnelles collectées à leur sujet, des finalités poursuivies, des droits dont ils disposent et des garanties mises en place pour assurer la sécurité de leurs informations.

Ce document fait partie intégrante de l'ensemble contractuel régissant l'utilisation de la Plateforme, aux côtés des Conditions Générales d'Utilisation et de la page Jeu Responsable. En cas de contradiction entre ces documents sur les questions relatives à la protection des données, la présente Politique de Confidentialité prévaut.

1.2. Qui sommes-nous ?

HolyLuck est une plateforme d'information et d'avis dédiée à l'univers des jeux en ligne, opérée via le domaine holyluckreviews2026.com. En qualité de responsable du traitement au sens de l'article 4(7) du RGPD, nous déterminons les finalités et les moyens du traitement des données personnelles des utilisateurs.

1.3. Acceptation

En naviguant sur la Plateforme, en créant un compte ou en soumettant tout formulaire de contact, vous reconnaissez avoir pris connaissance de la présente Politique et consentir au traitement de vos données dans les conditions décrites ci-après. Si vous n'acceptez pas ces conditions, veuillez cesser toute utilisation de la Plateforme.

2Données que nous collectons

2.1. Données fournies directement par l'utilisateur

Lorsque vous interagissez activement avec la Plateforme, nous pouvons collecter les catégories de données suivantes :

• Données d'identification : nom, prénom, pseudonyme ou nom d'utilisateur.
• Coordonnées : adresse e-mail, numéro de téléphone (le cas échéant).
• Données de localisation déclarée : pays et région de résidence renseignés lors de l'inscription.
• Données de préférences : types de jeux favoris, paramètres de communication.
• Communications : contenu des messages adressés à notre équipe de support ou via nos formulaires.
• Données financières partielles : uniquement la méthode de paiement choisie (ex. : carte bancaire, portefeuille électronique), sans enregistrement des numéros complets de carte.

2.2. Données collectées automatiquement

Lors de chaque visite, nos systèmes techniques enregistrent automatiquement :

• Données de connexion : adresse IP, horodatage de connexion/déconnexion, durée de session.
• Données de navigation : pages consultées, liens cliqués, parcours utilisateur.
• Données techniques : type et version du navigateur, système d'exploitation, résolution d'écran, langue du navigateur.
• Données de référencement : URL de provenance (referrer), mots-clés de recherche.
• Identifiants de session : cookies de session, jetons d'authentification.

2.3. Données provenant de tiers

Dans certaines circonstances, nous pouvons recevoir des informations vous concernant provenant de :

• Partenaires analytiques (ex. : plateformes d'analyse d'audience) qui nous transmettent des données agrégées ou pseudonymisées.
• Réseaux sociaux, si vous choisissez de vous connecter via un compte tiers (OAuth).
• Prestataires de vérification d'identité intervenant dans des procédures de KYC (Know Your Customer).
• Partenaires affiliés qui nous redirigent des utilisateurs dans le cadre de campagnes marketing.

2.4. Catégories de données NON collectées

3Utilisation de vos données

3.1. Finalités principales

3.2. Communications commerciales

Nous ne vous adressons des communications à des fins promotionnelles que si vous y avez explicitement consenti lors de votre inscription ou dans votre espace de gestion des préférences. Vous pouvez retirer ce consentement à tout moment en cliquant sur le lien de désinscription figurant dans chaque message ou en nous contactant à l'adresse indiquée à la section 13.

3.3. Prise de décision automatisée

La Plateforme peut recourir à des algorithmes automatisés pour évaluer certains comportements de jeu dans le cadre de notre programme de jeu responsable (voir Jeu Responsable). Ces traitements automatisés ne produisent aucun effet juridique significatif sur l'utilisateur sans intervention humaine préalable. Vous disposez du droit de contestation décrit à la section 9.

4Bases légales du traitement

Conformément à l'article 6 du RGPD, chaque traitement de données personnelles repose sur l'une des bases légales suivantes :

4.1. Exécution du contrat (art. 6.1.b RGPD)

Le traitement est nécessaire à l'exécution de nos Conditions Générales d'Utilisation auxquelles vous avez adhéré, notamment pour la gestion de votre compte, le traitement de vos transactions et la fourniture des services demandés.

4.2. Obligation légale (art. 6.1.c RGPD)

Certains traitements sont imposés par la législation française applicable, notamment :

• Les obligations issues de la lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT).
• Les obligations fiscales de conservation des pièces comptables.
• Les obligations de vérification d'âge conformément à la réglementation relative aux jeux d'argent.
• Les réquisitions judiciaires ou administratives légalement fondées.

4.3. Intérêt légitime (art. 6.1.f RGPD)

Nous traitons certaines données sur la base de nos intérêts légitimes, sous réserve qu'ils ne prévalent pas sur vos droits et libertés fondamentaux. Ces intérêts incluent notamment :

• La sécurité et l'intégrité de la Plateforme (prévention de la fraude, cyberattaques).
• L'amélioration continue de nos services et de l'expérience utilisateur.
• Le marketing auprès de nos utilisateurs existants pour des services similaires.

4.4. Consentement (art. 6.1.a RGPD)

Pour les traitements non couverts par les bases légales précédentes — notamment le dépôt de cookies non essentiels et l'envoi de communications marketing — nous sollicitons votre consentement libre, éclairé, spécifique et univoque. Vous pouvez retirer ce consentement à tout moment, sans que cela remette en cause la licéité des traitements effectués avant le retrait.

5Partage & tiers

5.1. Principe général

Nous ne vendons, louons ni cédons vos données personnelles à des tiers à des fins commerciales. Tout partage s'effectue dans un cadre strict, limité aux finalités définies et encadré par des contrats de traitement de données conformes au RGPD.

5.2. Catégories de destinataires

• Sous-traitants techniques : hébergeurs, fournisseurs d'infrastructure cloud, prestataires de messagerie électronique. Ces entités agissent exclusivement sur nos instructions.
• Prestataires de paiement : pour le traitement sécurisé des transactions financières. Les méthodes acceptées sur la Plateforme incluent notamment Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, Neosurf, CASHlib, virements bancaires SEPA, Apple Pay, Google Pay et Bitcoin.
• Prestataires analytiques : outils de mesure d'audience opérant en mode pseudonymisé ou anonymisé.
• Prestataires KYC : services tiers de vérification d'identité et d'âge, intervenant dans le cadre de nos obligations de conformité.
• Partenaires affiliés : dans le strict cadre du suivi des campagnes, sans transmission de données nominatives complètes.
• Autorités compétentes : administration fiscale, autorités judiciaires, organismes de régulation, lorsque la loi nous y contraint.
• Organismes de jeu responsable : dans le cadre de procédures d'auto-exclusion nationale coordonnées avec les instances compétentes.

5.3. Transfert lors d'une restructuration

En cas de fusion, acquisition, cession d'actifs ou toute autre restructuration organisationnelle, vos données peuvent être transférées à l'entité successeur, qui sera tenue de respecter la présente Politique dans les mêmes conditions. Vous serez informé par voie électronique dans un délai raisonnable préalable à tout transfert de ce type.

6Cookies & technologies de suivi

6.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lorsque vous visitez un site web. Il permet de mémoriser des informations relatives à votre session de navigation et d'améliorer votre expérience utilisateur.

6.2. Types de cookies utilisés

6.3. Technologies similaires

En complément des cookies, nous pouvons utiliser :

• Balises web (web beacons) : pixels invisibles intégrés dans nos e-mails pour mesurer les taux d'ouverture.
• Stockage local (localStorage / sessionStorage) : pour conserver des préférences sans délai d'expiration côté serveur.
• Empreinte navigateur (device fingerprinting) : exclusivement à des fins de détection de fraude et de sécurité.

6.4. Gestion de vos préférences

Lors de votre première visite, un bandeau de consentement aux cookies (conforme aux recommandations de la CNIL) vous permet d'accepter ou de refuser les cookies non essentiels, par catégorie. Vous pouvez modifier vos préférences à tout moment via l'icône de gestion des cookies disponible en bas de chaque page. Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies, bien que cela puisse altérer certaines fonctionnalités du site.

7Sécurité des données

7.1. Mesures techniques

Nous mettons en œuvre un ensemble de mesures techniques de sécurité conformes à l'état de l'art pour protéger vos données personnelles contre tout accès non autorisé, divulgation, altération ou destruction :

• Chiffrement en transit : protocole TLS 1.3 pour toutes les communications entre votre navigateur et nos serveurs.
• Chiffrement au repos : données stockées chiffrées avec des algorithmes AES-256.
• Authentification forte : contrôle d'accès à deux facteurs (2FA) pour les accès administratifs.
• Pare-feu applicatif (WAF) : protection contre les attaques de type injection SQL, XSS et DDoS.
• Surveillance continue : systèmes de détection d'intrusion (IDS/IPS) actifs 24h/24.
• Tests de pénétration : audits de sécurité réguliers réalisés par des tiers indépendants.

7.2. Mesures organisationnelles

• Principe du moindre privilège : seuls les collaborateurs ayant un besoin opérationnel avéré accèdent aux données personnelles.
• Formation obligatoire de l'ensemble du personnel aux bonnes pratiques de protection des données.
• Signature de clauses de confidentialité par tous les employés et sous-traitants.
• Procédure formelle de notification de violation de données (72 h à la CNIL conformément à l'art. 33 du RGPD).

7.3. Limitation de responsabilité

Malgré les mesures mises en place, aucun système d'information n'est infaillible. En cas d'incident de sécurité susceptible d'engendrer un risque élevé pour vos droits et libertés, vous serez informé dans les meilleurs délais conformément à l'article 34 du RGPD.

8Conservation des données

8.1. Principe de limitation

Conformément au principe de limitation de la durée de conservation (art. 5.1.e du RGPD), vos données personnelles ne sont conservées que le temps strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ou pour satisfaire à nos obligations légales.

8.2. Durées applicables

8.3. Processus d'effacement

À l'expiration des durées applicables, vos données sont soit supprimées définitivement et irréversiblement de nos systèmes actifs, soit anonymisées de manière à ne plus permettre votre identification, à des fins statistiques uniquement.

9Vos droits

En tant que personne concernée résidant dans l'Union européenne, le RGPD vous confère un ensemble de droits que vous pouvez exercer à tout moment auprès de nos services.

9.1. Récapitulatif de vos droits

9.2. Comment exercer vos droits ?

Toute demande relative à l'exercice de vos droits doit être adressée par e-mail à notre service d'assistance client, en joignant une copie d'un document d'identité valide afin de nous permettre de vérifier votre identité avant tout traitement de la demande.

Nous nous engageons à répondre dans un délai d'un (1) mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe ou de volume important, auquel cas vous serez informé de la prolongation et de ses motifs.

9.3. Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données porte atteinte à la réglementation en vigueur, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07
• Téléphone : les ressources d'aide specialisees aux joueurs

10Transferts internationaux de données

10.1. Principe et champ d'application

Dans le cadre de nos activités, certaines de vos données peuvent être transférées et traitées dans des pays situés en dehors de l'Espace économique européen (EEE), notamment dans le cadre de l'utilisation de sous-traitants ou de partenaires technologiques dont les serveurs sont localisés hors UE.

10.2. Garanties applicables

Tout transfert de données personnelles vers un pays tiers est encadré par l'une des garanties suivantes conformément aux articles 44 à 49 du RGPD :

• Décision d'adéquation : transfert vers un pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat (ex. : Royaume-Uni, Suisse, Canada, Japon).
• Clauses contractuelles types (CCT) : utilisation des clauses standard adoptées par la Commission européenne (décision d'exécution 2021/914), signées avec chaque sous-traitant concerné.
• Règles d'entreprise contraignantes (BCR) : pour les transferts intra-groupe vers des entités ayant adopté des BCR approuvées par une autorité de contrôle européenne.
• Dérogations spécifiques (art. 49 RGPD) : en cas d'exception applicable (ex. : exécution d'un contrat, consentement explicite), dans des cas strictement limités.

10.3. Droit à l'information

Sur simple demande adressée à notre service d'assistance client, vous pouvez obtenir des informations sur les garanties spécifiques mises en place pour tout transfert vous concernant, ainsi qu'une copie des clauses contractuelles applicables.

11Mineurs

11.1. Interdiction d'accès aux mineurs

La Plateforme est strictement réservée aux personnes âgées d'au moins 18 ans. Conformément à la législation française en vigueur, l'accès aux services de jeux d'argent est formellement interdit aux mineurs. Nous mettons en œuvre des mécanismes de vérification d'âge pour faire respecter cette règle.

11.2. Non-collecte de données de mineurs

Nous ne collectons sciemment aucune donnée personnelle concernant des personnes de moins de 18 ans. Si vous êtes le parent ou le tuteur légal d'un mineur et que vous suspectez que ce dernier nous a communiqué des données personnelles, nous vous invitons à nous contacter immédiatement à l'adresse notre service d'assistance client. Nous procéderons à la suppression de ces données dans les meilleurs délais.

11.3. Ressources pour la protection des mineurs

Si vous avez des préoccupations concernant la pratique du jeu de mineurs, les organisations suivantes peuvent vous apporter une aide précieuse :

• Joueurs Info Service : www.joueurs-info-service.fr — ligne d'aide : les ressources d'aide specialisees aux joueurs
• Addictaide : www.addictaide.fr — plateforme nationale d'information sur les addictions
• ANJ (Autorité Nationale des Jeux) : www.anj.fr — régulateur français des jeux en ligne
• UNAF (Union Nationale des Associations Familiales) : www.unaf.fr — outils d'aide aux familles
• Fédération Addiction : www.federationaddiction.fr — réseau de professionnels de l'addictologie

Pour en savoir plus sur nos engagements en matière de protection des joueurs, consultez notre page Jeu Responsable.

12Modifications de la présente Politique

12.1. Droit de modification

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour l'adapter aux évolutions législatives et réglementaires, aux changements de nos pratiques de traitement ou aux recommandations de la CNIL et des autorités européennes de protection des données.

12.2. Notification des modifications

En cas de modifications substantielles affectant vos droits ou la manière dont nous traitons vos données, nous vous en informerons de l'une des manières suivantes, selon la nature de la modification :

• Notification par e-mail à l'adresse associée à votre compte, au moins 30 jours avant l'entrée en vigueur des modifications.
• Affichage d'une bannière d'information bien visible lors de votre prochaine connexion à la Plateforme.
• Publication d'un avis sur la page d'accueil de la Plateforme.

12.3. Archivage des versions

Les versions antérieures de cette Politique sont archivées et accessibles sur simple demande auprès de notre équipe de conformité. La date de dernière mise à jour et le numéro de version figurent en en-tête du présent document.

Votre poursuite de l'utilisation de la Plateforme après l'entrée en vigueur de modifications constitue une acceptation des nouvelles conditions. Si vous n'acceptez pas les modifications, vous devez cesser d'utiliser la Plateforme et fermer votre compte.

13Nous contacter

13.1. Équipe de protection des données

Pour toute question relative à la présente Politique de Confidentialité, à l'exercice de vos droits ou à nos pratiques de traitement des données personnelles, vous pouvez contacter notre équipe dédiée via les coordonnées ci-dessous.

13.2. Délais de traitement

Nous nous engageons à accuser réception de votre demande dans un délai de 72 heures ouvrées et à y apporter une réponse complète dans le délai légal d'un mois à compter de la réception. Pour les demandes complexes ou multiples, ce délai peut être prorogé de deux mois, sous réserve de vous en informer préalablement.

13.3. Ressources complémentaires

Pour une information complète sur vos droits et notre écosystème de conformité, consultez également :

• 📄 Conditions Générales d'Utilisation — règles régissant l'utilisation de la Plateforme.
• 🎲 Jeu Responsable — nos engagements pour une pratique du jeu maîtrisée et sécurisée.
• 🏛️ CNIL — autorité française de protection des données personnelles.

13.4. Organismes d'aide au jeu responsable

Si vous ou l'un de vos proches rencontrez des difficultés liées au jeu, les organismes suivants sont à votre disposition :

• Joueurs Info Service : les ressources d'aide specialisees aux joueurs (non surtaxé, 7j/7) — joueurs-info-service.fr
• Aide Info Jeu : aide-info-jeu.fr — plateforme d'information et de soutien aux joueurs.
• Addictaide : addictaide.fr — informations, échanges et aide aux personnes dépendantes.
• Fédération Addiction : federationaddiction.fr — réseau national de soins en addictologie.
• SOS Amitié France : les ressources d'aide specialisees aux joueurs — écoute et soutien psychologique 24h/24.
• Alcool Info Service : les ressources d'aide specialisees aux joueurs — écoute et orientation (addictions multiples).

📄 Conditions Générales 🔒 Politique de Confidentialité 🎲 Jeu Responsable

© 2026 HolyLuck · holyluckreviews2026.com · Tous droits réservés
Version 1.0 — Dernière mise à jour : 29 septembre 2026