Politique de Confidentialité

1. Introduction

LuckyBoom (ci-après « nous », « notre » ou « la Plateforme »), accessible à l'adresse luckyboom-fr.org, s'engage à protéger la vie privée de chaque utilisateur qui navigue sur son site, crée un compte ou utilise ses services. La présente Politique de Confidentialité décrit en détail quelles données à caractère personnel nous collectons, pourquoi nous les traitons, comment nous les protégeons, avec qui nous les partageons et quels droits vous pouvez exercer à leur égard.

Ce document est rédigé conformément au Règlement Général sur la Protection des Données (RGPD) — Règlement (UE) 2016/679 — et à la législation française applicable, notamment la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, telle que modifiée. En accédant à nos services, vous reconnaissez avoir pris connaissance de cette politique et en acceptez les termes. Pour toute question complémentaire, consultez également nos Conditions Générales d'Utilisation et notre page Jeu Responsable.

2. Données que Nous Collectons

Dans le cadre de la fourniture de nos services, nous sommes amenés à collecter différentes catégories de données à caractère personnel. Ces données sont obtenues soit directement auprès de vous, soit automatiquement lors de votre utilisation de la Plateforme, soit auprès de tiers partenaires.

2.1. Données que vous nous fournissez directement

• Données d'identité : nom, prénom, date de naissance, nationalité, copie d'un document d'identité officiel (carte nationale d'identité, passeport).
• Données de contact : adresse e-mail, numéro de téléphone, adresse postale complète.
• Données de compte : identifiant de connexion, mot de passe haché, préférences de jeu, historique des mises et des transactions.
• Données financières : informations relatives aux moyens de paiement utilisés (Visa, Mastercard, Carte Bancaire CB, PayPal, Skrill, Neteller, Paysafecard, Neosurf, Trustly, Apple Pay, Google Pay, virement bancaire SEPA), relevés de transactions, montants déposés et retirés.
• Données de vérification d'identité (KYC) : justificatifs de domicile, preuves de source de fonds, documents exigés par la réglementation anti-blanchiment.
• Communications : messages échangés avec notre service clientèle, formulaires de contact, e-mails, transcriptions de chat.

2.2. Données collectées automatiquement

• Données techniques : adresse IP, type et version de navigateur, système d'exploitation, résolution d'écran, identifiants d'appareils.
• Données de navigation : pages visitées, durée des sessions, clics, chemins de navigation, termes de recherche internes.
• Données de jeu : jeux consultés, jeux joués, mises effectuées, résultats, fréquence et durée des sessions de jeu.
• Données de localisation : pays et région déduits de l'adresse IP, afin de respecter les restrictions géographiques applicables.
• Cookies et technologies similaires : voir la section 6 pour le détail.

2.3. Données reçues de tiers

• Informations provenant des prestataires de services de paiement lors de la validation d'une transaction.
• Données de vérification d'identité transmises par des fournisseurs spécialisés dans la conformité KYC/AML.
• Informations issues de bases de données publiques ou d'agences de prévention de la fraude.

3. Comment Nous Utilisons Vos Données

Les données collectées sont utilisées à des fins précises, légitimes et déterminées. Nous nous engageons à ne pas traiter vos données de manière incompatible avec ces finalités.

3.1. Exécution du contrat et fourniture des services

Nous traitons vos données afin de créer et gérer votre compte utilisateur, de traiter vos dépôts et retraits, d'assurer l'accès aux jeux et aux fonctionnalités de la Plateforme, et de vous fournir une assistance technique et commerciale. Sans ces traitements, il nous serait impossible d'exécuter nos obligations contractuelles à votre égard.

3.2. Conformité légale et réglementaire

Nous sommes tenus de vérifier votre identité et votre âge (minimum 18 ans en France), de prévenir le blanchiment d'argent et le financement du terrorisme (LCB-FT), et de détecter les comportements frauduleux. Ces obligations nécessitent le traitement de vos données d'identité et de vos données financières.

3.3. Sécurité et intégrité de la Plateforme

Nous analysons les données de connexion et de jeu afin de détecter et prévenir toute tentative de fraude, tout accès non autorisé, toute manipulation ou tout comportement susceptible de nuire à l'intégrité de nos services ou à d'autres utilisateurs.

3.4. Jeu responsable

Conformément à notre engagement en matière de Jeu Responsable, nous utilisons vos données de jeu pour identifier les comportements potentiellement problématiques, appliquer vos limites personnelles de dépôt ou d'auto-exclusion, et vous contacter si des signaux d'alerte sont détectés.

3.5. Communication et marketing

Avec votre consentement explicite, nous pouvons vous envoyer des offres promotionnelles, des informations sur les nouveaux jeux ou des actualités de la Plateforme. Vous pouvez retirer ce consentement à tout moment via les paramètres de votre compte ou en contactant notre support.

3.6. Amélioration des services et analyses statistiques

Nous utilisons des données agrégées et anonymisées pour analyser les tendances d'utilisation, améliorer notre interface, optimiser nos offres de jeux et assurer la performance technique de la Plateforme. Ces analyses ne permettent pas de vous identifier individuellement.

4. Bases Légales du Traitement

Conformément à l'article 6 du RGPD, chaque traitement de données repose sur l'une des bases légales suivantes :

Lorsque nous nous appuyons sur nos intérêts légitimes, nous veillons à ce que ces intérêts ne prévalent pas sur vos droits et libertés fondamentaux. Vous pouvez à tout moment vous opposer à un traitement fondé sur cette base légale, dans les conditions prévues à la section 9.

5. Partage des Données et Tiers

LuckyBoom ne vend pas vos données personnelles à des tiers. Nous pouvons néanmoins être amenés à les communiquer dans les situations suivantes, en appliquant des garanties contractuelles strictes à chaque sous-traitant.

5.1. Prestataires de services

• Fournisseurs de paiement : prestataires gérant les dépôts et retraits (établissements bancaires, portefeuilles électroniques, systèmes de carte). Ces entités traitent les données financières nécessaires à l'exécution des transactions.
• Fournisseurs KYC/AML : sociétés spécialisées dans la vérification d'identité et la détection de fraude, qui accèdent aux données documentaires aux seules fins de vérification réglementaire.
• Fournisseurs de jeux : éditeurs de logiciels de casino qui peuvent recevoir un identifiant de joueur pseudonymisé afin de fournir le service de jeu.
• Hébergement et infrastructure : prestataires cloud garantissant la disponibilité et la sécurité de la Plateforme, liés par des clauses contractuelles types conformes au RGPD.
• Outils d'analyse et de marketing : services tiers d'analyse de trafic et d'optimisation, opérant uniquement sur des données anonymisées ou pseudonymisées, sous réserve de votre consentement aux cookies.

5.2. Autorités et obligations légales

Nous pouvons communiquer vos données aux autorités compétentes (autorités judiciaires, forces de l'ordre, autorités de régulation financière) lorsque la loi l'exige, notamment dans le cadre d'enquêtes relatives au blanchiment d'argent, à la fraude ou à d'autres infractions pénales.

5.3. Transferts dans le cadre de restructurations

En cas de fusion, acquisition ou cession d'actifs de la Plateforme, vos données pourront être transférées au repreneur, qui sera tenu de respecter la présente politique dans des conditions équivalentes.

6. Cookies et Technologies de Suivi

La Plateforme utilise des cookies et technologies similaires (pixels espions, balises web, stockage local) afin d'assurer son bon fonctionnement, d'améliorer votre expérience et d'analyser votre comportement de navigation.

6.1. Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement du site (authentification, sécurité de session, préférences de langue). Ils ne peuvent pas être désactivés sans affecter la disponibilité du service.
• Cookies de performance et d'analyse : collectent des données anonymes sur la façon dont les visiteurs utilisent le site (pages les plus consultées, erreurs rencontrées, durée des visites). Ils nous permettent d'améliorer continuellement la Plateforme.
• Cookies fonctionnels : mémorisent vos préférences (devise, limite de mise, thème d'affichage) pour personnaliser votre expérience de jeu.
• Cookies de ciblage et publicitaires : utilisés, avec votre consentement, pour vous proposer des offres pertinentes et mesurer l'efficacité de nos campagnes marketing.

6.2. Gestion de vos préférences

Lors de votre première visite, un bandeau de gestion des cookies vous permet d'accepter, de refuser ou de paramétrer les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via le panneau de gestion des cookies accessible en bas de chaque page, ou en configurant votre navigateur pour bloquer ou supprimer les cookies. Veuillez noter que la désactivation de certains cookies peut affecter la qualité de votre expérience sur la Plateforme.

La durée de conservation des cookies varie entre une session unique et treize (13) mois maximum, conformément aux recommandations de la CNIL.

7. Sécurité des Données

LuckyBoom met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute divulgation accidentelle, toute altération ou toute destruction.

7.1. Mesures techniques

• Chiffrement TLS/SSL : toutes les communications entre votre navigateur et nos serveurs sont chiffrées en transit grâce au protocole TLS 1.2 ou supérieur.
• Chiffrement au repos : les données sensibles (mots de passe, données financières, documents KYC) sont stockées sous forme chiffrée.
• Authentification renforcée : authentification à deux facteurs disponible pour sécuriser l'accès à votre compte.
• Pare-feux et systèmes de détection d'intrusion : surveillance permanente de l'infrastructure afin de détecter et bloquer toute activité suspecte.
• Tests de sécurité réguliers : audits de sécurité, tests de pénétration et analyses de vulnérabilités réalisés périodiquement.

7.2. Mesures organisationnelles

L'accès aux données personnelles est limité aux seuls collaborateurs et sous-traitants qui en ont besoin pour accomplir leurs missions, et uniquement dans ce cadre. Nos équipes sont formées aux bonnes pratiques en matière de protection des données. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier l'autorité compétente dans les délais prévus par le RGPD et, le cas échéant, à vous informer directement.

8. Durée de Conservation des Données

Nous ne conservons vos données que le temps nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales applicables.

• Données de compte et données de jeu : conservées pendant toute la durée de vie de votre compte, puis pendant cinq (5) ans après sa clôture, conformément aux obligations légales en matière de lutte contre le blanchiment d'argent.
• Données financières et de transaction : conservées pendant dix (10) ans à compter de chaque transaction, en vertu des obligations comptables et fiscales.
• Documents KYC : conservés pendant cinq (5) ans suivant la fin de la relation commerciale.
• Données de communications avec le support : conservées pendant trois (3) ans à compter du dernier échange.
• Données de consentement marketing : conservées pendant trois (3) ans à compter du dernier contact ou du retrait du consentement.
• Journaux de connexion et données techniques : conservés pendant douze (12) mois à des fins de sécurité et d'analyse.

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible, de sorte qu'elles ne puissent plus vous être associées.

9. Vos Droits

En tant que personne concernée au sens du RGPD, vous bénéficiez d'un ensemble de droits que vous pouvez exercer à tout moment. Ces droits sont applicables dans la mesure où ils ne contreviennent pas à nos obligations légales ou contractuelles.

9.1. Droit d'accès (art. 15 RGPD)

Vous avez le droit d'obtenir confirmation que des données vous concernant sont traitées et, le cas échéant, d'en recevoir une copie. Cette copie vous sera fournie dans un délai d'un (1) mois à compter de la réception de votre demande, délai pouvant être prolongé de deux (2) mois supplémentaires en cas de demandes complexes ou multiples.

9.2. Droit de rectification (art. 16 RGPD)

Si les données que nous détenons à votre sujet sont inexactes ou incomplètes, vous pouvez en demander la correction. Certaines données (nom, date de naissance) ne peuvent être modifiées que sur présentation d'un justificatif officiel, afin de garantir l'intégrité des vérifications réglementaires déjà effectuées.

9.3. Droit à l'effacement (art. 17 RGPD)

Vous pouvez demander la suppression de vos données lorsque celles-ci ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, lorsque vous retirez votre consentement, ou lorsque vous vous opposez au traitement et qu'il n'existe pas de motif légitime impérieux. Ce droit ne s'applique pas lorsque le traitement est nécessaire au respect d'une obligation légale ou à la constatation, à l'exercice ou à la défense de droits en justice.

9.4. Droit à la limitation du traitement (art. 18 RGPD)

Vous pouvez demander la limitation du traitement de vos données, par exemple pendant la vérification de l'exactitude de celles-ci suite à une contestation de votre part, ou lorsque vous vous êtes opposé au traitement dans l'attente de la vérification des motifs légitimes prévalant.

9.5. Droit à la portabilité (art. 20 RGPD)

Pour les traitements fondés sur votre consentement ou sur l'exécution d'un contrat et réalisés par des moyens automatisés, vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (JSON ou CSV), ou demander leur transmission directe à un autre responsable de traitement, lorsque cela est techniquement possible.

9.6. Droit d'opposition (art. 21 RGPD)

Vous pouvez vous opposer à tout moment au traitement de vos données fondé sur nos intérêts légitimes, notamment à des fins de prospection commerciale. Lorsque cette opposition concerne le marketing direct, nous cesserons immédiatement le traitement. Pour les autres finalités, nous procéderons à la mise en balance de vos intérêts avec les nôtres et vous informerons de la suite donnée.

9.7. Droits relatifs à la prise de décision automatisée (art. 22 RGPD)

Si nous prenons des décisions vous affectant de manière significative sur la base d'un traitement automatisé (par exemple, la suspension d'un compte pour suspicion de fraude), vous avez le droit d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester la décision.

9.8. Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment sans que cela n'affecte la licéité du traitement effectué avant ce retrait. Le retrait peut être effectué directement dans les paramètres de votre compte ou en nous contactant à l'adresse indiquée à la section 13.

9.9. Droit d'introduire une réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française compétente, dont le site est accessible à l'adresse www.cnil.fr. Nous vous encourageons néanmoins à nous contacter en premier lieu afin que nous puissions répondre directement à vos préoccupations.

9.10. Comment exercer vos droits

Pour exercer l'un ou plusieurs des droits mentionnés ci-dessus, adressez votre demande écrite à notre délégué à la protection des données (DPO) par e-mail à l'adresse dpo@luckyboom-fr.org. Afin de vérifier votre identité et d'éviter toute divulgation de données à des tiers non autorisés, nous pourrons vous demander de fournir une pièce d'identité. Nous traiterons votre demande dans un délai maximum d'un (1) mois à compter de sa réception.

10. Transferts Internationaux de Données

Certains de nos prestataires de services techniques ou de paiement peuvent être établis en dehors de l'Espace Économique Européen (EEE). Lorsque vos données sont transférées vers des pays ne bénéficiant pas d'une décision d'adéquation de la Commission européenne, nous appliquons des garanties appropriées afin d'assurer un niveau de protection équivalent à celui garanti au sein de l'EEE.

Ces garanties incluent notamment :

• Les clauses contractuelles types (CCT) adoptées par la Commission européenne, intégrées dans nos contrats avec les sous-traitants concernés ;
• Des règles d'entreprise contraignantes (Binding Corporate Rules) pour les groupes disposant d'une politique interne de protection des données validée par une autorité de contrôle ;
• Tout autre mécanisme de transfert reconnu par l'article 46 du RGPD.

Vous pouvez obtenir des informations complémentaires sur les transferts spécifiques et les garanties associées en adressant une demande à notre DPO à l'adresse dpo@luckyboom-fr.org.

11. Mineurs

L'accès aux services de LuckyBoom est strictement réservé aux personnes âgées d'au moins 18 ans, conformément à la législation française applicable aux jeux d'argent en ligne. Nous ne collectons pas sciemment de données personnelles relatives à des personnes mineures.

Lors de l'inscription, chaque utilisateur déclare avoir atteint l'âge légal requis. Des procédures de vérification d'âge sont mises en place dans le cadre du processus KYC. Si nous découvrons qu'un utilisateur est mineur, son compte sera immédiatement suspendu, toutes les données le concernant supprimées dans les meilleurs délais, et toute transaction sera annulée conformément à nos Conditions Générales d'Utilisation. Les parents ou tuteurs légaux qui auraient connaissance d'un accès non autorisé d'un mineur à nos services sont invités à nous le signaler sans délai à support@luckyboom-fr.org.

12. Modifications de la Présente Politique

LuckyBoom se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment afin de refléter des évolutions législatives ou réglementaires, des changements dans nos pratiques de traitement, ou des améliorations de nos services.

En cas de modification substantielle affectant vos droits ou la nature des traitements effectués, nous vous en informerons par e-mail à l'adresse associée à votre compte et/ou par un avis visible sur la Plateforme, au moins trente (30) jours avant l'entrée en vigueur des changements. La version en vigueur de la politique est toujours consultable à l'adresse /privacy-policy. La date de « Dernière mise à jour » figurant en tête du document indique la version applicable. En continuant à utiliser nos services après la date d'entrée en vigueur des modifications, vous acceptez la politique révisée.

13. Informations de Contact

Pour toute question relative à la présente Politique de Confidentialité, pour exercer vos droits ou pour signaler une préoccupation concernant la protection de vos données, vous pouvez nous contacter via les canaux suivants :

• Service client général : support@luckyboom-fr.org
• Délégué à la Protection des Données (DPO) : dpo@luckyboom-fr.org

Nous nous efforçons de répondre à toutes les demandes dans un délai de 72 heures ouvrées pour les demandes générales, et dans un délai d'un (1) mois pour les demandes d'exercice de droits au sens du RGPD. Si votre demande est particulièrement complexe, ce délai pourra être prolongé de deux (2) mois, auquel cas nous vous en informerons dans le délai initial d'un mois, en précisant les raisons de ce report.

Pour toute question relative au jeu responsable ou aux ressources d'aide disponibles en France, consultez notre page dédiée Jeu Responsable ou contactez directement l'une des organisations suivantes :

• Joueurs Info Service : 09 74 75 13 13 (numéro gratuit, disponible 7j/7)
• SOS Joueurs : +33 (0)9 69 39 55 12 — sosjoueurs.org
• Addict'Aide : annuaire de centres de soins et ressources en ligne — addictaide.fr
• Institut du Jeu Excessif : 0 800 11 33 90 (appel gratuit)
• Fédération Addiction : réseau de 850 établissements de soins — federationaddiction.fr