Politique de Confidentialité

1. Introduction

La présente Politique de Confidentialité (ci-après « la Politique ») décrit la manière dont HolyLuck (ci-après « nous », « notre » ou « la Plateforme »), opérateur du site holyluckvip2026.com, collecte, traite, stocke et protège les données à caractère personnel de ses utilisateurs (ci-après « vous », « l'Utilisateur ») dans le cadre de l'accès et de l'utilisation de ses services de jeux en ligne.

HolyLuck accorde une importance capitale à la protection de votre vie privée et s'engage à traiter vos données personnelles dans le strict respect du Règlement Général sur la Protection des Données (RGPD) — Règlement (UE) 2016/679 du Parlement européen et du Conseil — ainsi que de toute législation nationale applicable en France relative à la protection des données.

La présente Politique doit être lue conjointement avec les autres documents juridiques de la Plateforme :

En accédant à la Plateforme, en vous inscrivant ou en utilisant nos services, vous reconnaissez avoir pris connaissance de la présente Politique et en accepter les termes. Si vous n'acceptez pas les conditions énoncées ci-dessous, nous vous prions de ne pas utiliser nos services.

1.1. Responsable du traitement

HolyLuck agit en qualité de responsable du traitement des données à caractère personnel collectées via le site holyluckvip2026.com. À ce titre, HolyLuck détermine les finalités et les moyens du traitement de vos données conformément aux dispositions du RGPD.

1.2. Champ d'application

La présente Politique s'applique à toutes les données à caractère personnel traitées dans le cadre des interactions entre vous et la Plateforme, que ce soit lors de la création d'un compte, du dépôt ou retrait de fonds, de l'utilisation de nos jeux, de la navigation sur le site ou de tout autre contact avec nos équipes.

2. Données que nous collectons

Nous collectons différentes catégories de données à caractère personnel, selon la nature de votre interaction avec la Plateforme. Ces données sont collectées directement auprès de vous ou générées automatiquement lors de votre utilisation du site.

2.1. Données d'identification et de compte

• Nom complet (prénom et nom de famille)
• Date de naissance (pour vérification de l'âge légal — minimum 18 ans)
• Adresse e-mail
• Nom d'utilisateur et mot de passe (chiffré)
• Numéro de téléphone
• Adresse postale complète (rue, code postal, ville, pays)
• Nationalité et pays de résidence

2.2. Données de vérification d'identité (KYC)

Conformément à nos obligations légales en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT), nous pouvons vous demander de fournir :

• Copie d'une pièce d'identité officielle (carte nationale d'identité, passeport ou titre de séjour)
• Justificatif de domicile récent (moins de 3 mois)
• Justificatif de source de fonds (relevés bancaires, fiches de paie, etc.)
• Selfie ou preuve de vivacité (liveness check) lorsque requis

2.3. Données financières et de transactions

• Mode de paiement utilisé (sans stockage de numéros de cartes complets)
• Historique des dépôts et retraits
• Montants des transactions et devises (EUR €)
• Identifiants de portefeuilles électroniques (partiels ou hachés)
• Historique des paris, mises et gains

2.4. Données techniques et de navigation

• Adresse IP et géolocalisation approximative
• Type de navigateur et version
• Système d'exploitation et type d'appareil
• Pages consultées, temps passé sur chaque page, clics
• URL de référence (site d'où vous provenez)
• Identifiants de session et données de cookies (voir Section 6)
• Journaux d'accès (logs)

2.5. Données de communication

• Correspondances par e-mail, chat en direct ou formulaire de contact
• Enregistrements des interactions avec le service client (avec votre consentement)
• Préférences de communication et de marketing

2.6. Données relatives au jeu responsable

• Limites de dépôt ou de mise définies par l'utilisateur
• Demandes d'auto-exclusion ou de pause
• Interactions avec nos outils de jeu responsable

3. Comment nous utilisons vos données

Vos données à caractère personnel sont utilisées uniquement dans les finalités décrites ci-dessous, conformément aux exigences du RGPD.

3.1. Fourniture et gestion des services

• Création, gestion et sécurisation de votre compte utilisateur
• Traitement des dépôts, des retraits et des transactions financières
• Accès aux jeux et fonctionnalités de la Plateforme
• Assistance clientèle et résolution des litiges

3.2. Vérification d'identité et conformité réglementaire

• Vérification de l'âge légal minimum (18 ans) conformément à la législation française
• Procédures KYC/AML (Know Your Customer / Anti-Money Laundering)
• Prévention de la fraude, de la manipulation et des activités illicites
• Respect des obligations fiscales et de déclaration applicable

3.3. Sécurité et prévention de la fraude

• Détection et investigation des activités suspectes ou frauduleuses
• Surveillance des transactions inhabituelles
• Protection de l'intégrité de la Plateforme et de ses utilisateurs

3.4. Amélioration des services et analyse

• Analyse du comportement de navigation pour améliorer l'expérience utilisateur
• Tests A/B et optimisation des interfaces
• Statistiques d'utilisation agrégées et anonymisées

3.5. Communication et marketing

• Envoi de communications opérationnelles (confirmations de transactions, alertes de sécurité)
• Envoi de communications promotionnelles et d'offres personnalisées — uniquement avec votre consentement préalable
• Newsletters et informations sur les nouvelles fonctionnalités

3.6. Jeu responsable

• Surveillance des comportements à risque conformément à notre Politique de Jeu Responsable
• Mise en œuvre des limites et demandes d'auto-exclusion
• Intervention proactive en cas de signaux d'alerte

4. Bases légales du traitement

Conformément à l'article 6 du RGPD, tout traitement de données personnelles doit reposer sur une base légale identifiée. Le tableau ci-dessous détaille les bases légales sur lesquelles HolyLuck s'appuie pour chaque finalité de traitement :

4.1. Retrait du consentement

Lorsque le traitement de vos données repose sur votre consentement (Art. 6(1)(a) RGPD), vous disposez du droit de le retirer à tout moment, sans que cela n'affecte la licéité des traitements effectués antérieurement à ce retrait. Pour exercer ce droit, contactez-nous à l'adresse notre service d'assistance client ou via les paramètres de votre compte.

5. Partage de données & tiers

HolyLuck ne vend, ne loue ni ne cède vos données à caractère personnel à des tiers à des fins commerciales. Vos données peuvent être partagées uniquement dans les cas définis ci-dessous, sous réserve de garanties appropriées.

5.1. Sous-traitants et prestataires de services

Nous faisons appel à des prestataires externes pour vous offrir nos services. Ces partenaires agissent exclusivement en qualité de sous-traitants et sont contractuellement tenus de protéger vos données :

• Prestataires de paiement : Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, Trustly, Klarna, MiFinity, Apple Pay, Google Pay, virement bancaire SEPA
• Fournisseurs de vérification d'identité (KYC/AML) : plateformes spécialisées dans la vérification documentaire et la lutte contre la fraude
• Hébergeurs et prestataires cloud : serveurs sécurisés situés dans l'Espace Économique Européen (EEE) en priorité
• Outils d'analyse et de performance : solutions d'analytics permettant d'améliorer l'expérience utilisateur
• Fournisseurs de logiciels de jeux : éditeurs de jeux dont les solutions sont intégrées à la Plateforme
• Service client : outils de chat en direct et de gestion de tickets

5.2. Autorités compétentes et obligations légales

Nous pouvons divulguer vos données aux autorités compétentes lorsque cela est requis par la loi ou une décision judiciaire, notamment :

• Autorités judiciaires et forces de l'ordre françaises
• Autorités fiscales (Direction Générale des Finances Publiques)
• Autorités de surveillance financière (Tracfin, AMF)
• Commission Nationale de l'Informatique et des Libertés (CNIL)

5.3. Transfert lors d'opérations commerciales

En cas de fusion, acquisition, cession d'actifs ou toute autre opération commerciale affectant HolyLuck, vos données peuvent être transférées au nouvel entité repreneuse, sous réserve que cette dernière s'engage à respecter la présente Politique de Confidentialité. Vous serez informé d'un tel transfert conformément aux exigences du RGPD.

6. Cookies & technologies de suivi

6.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite sur notre site. Il permet à la Plateforme de mémoriser certaines informations concernant votre navigation afin d'améliorer votre expérience et de vous proposer des contenus adaptés.

6.2. Types de cookies utilisés

6.3. Gestion de vos préférences cookies

Conformément aux recommandations de la CNIL, votre consentement est recueilli via notre bandeau de gestion des cookies lors de votre première visite sur le site. Vous pouvez à tout moment modifier vos préférences via :

• Notre gestionnaire de préférences cookies accessible en bas de page
• Les paramètres de votre navigateur (désactivation des cookies tiers, etc.)
• Les outils de désinscription des plateformes publicitaires (ex. Your Online Choices — youronlinechoices.eu)

La désactivation de certains cookies essentiels peut affecter le bon fonctionnement de la Plateforme. Les cookies non essentiels peuvent être refusés sans impact sur les fonctionnalités de base.

6.4. Autres technologies de suivi

En complément des cookies, nous pouvons utiliser des technologies similaires telles que les balises web (web beacons), les pixels de suivi, le stockage local HTML5 et les empreintes d'appareils (device fingerprinting) à des fins de sécurité et de détection de fraude.

7. Sécurité des données

HolyLuck met en œuvre des mesures techniques et organisationnelles appropriées, conformément à l'article 32 du RGPD, afin de garantir un niveau de sécurité adapté au risque présenté par le traitement de vos données personnelles.

7.1. Mesures techniques

• Chiffrement SSL/TLS de toutes les communications entre votre terminal et nos serveurs (protocole HTTPS)
• Chiffrement des données sensibles stockées en base de données (mots de passe hachés avec algorithmes BCrypt ou similaires)
• Authentification à deux facteurs (2FA) disponible et recommandée pour votre compte
• Pare-feux applicatifs et systèmes de détection d'intrusion (IDS/IPS)
• Sauvegardes régulières des données avec restauration testée périodiquement
• Accès aux données restreint selon le principe du moindre privilège

7.2. Mesures organisationnelles

• Formation régulière du personnel aux bonnes pratiques de sécurité des données
• Politique interne de gestion des accès et contrôle des habilitations
• Audits de sécurité périodiques et tests de pénétration
• Procédure de gestion des violations de données conforme à l'article 33 du RGPD

7.3. Notification en cas de violation de données

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, HolyLuck s'engage à notifier l'incident à la CNIL dans un délai de 72 heures suivant sa découverte, conformément à l'article 33 du RGPD. Si la violation est susceptible d'engendrer un risque élevé pour vous, vous serez personnellement informé dans les meilleurs délais.

8. Conservation des données

Vos données personnelles sont conservées pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales et réglementaires applicables.

À l'expiration des durées de conservation applicables, vos données sont soit supprimées de façon sécurisée, soit anonymisées de manière irréversible afin de ne plus permettre votre identification.

9. Vos droits

En tant que personne concernée résidant en France, le RGPD vous confère un ensemble de droits que vous pouvez exercer à tout moment auprès de HolyLuck. Nous nous engageons à répondre à toute demande légitime dans un délai d'un mois à compter de sa réception (délai pouvant être prolongé de deux mois supplémentaires en cas de complexité ou de pluralité de demandes).

9.1. Droit d'accès — Art. 15 RGPD

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont traitées, ainsi qu'une copie de ces données dans un format lisible, accompagnée d'informations sur les finalités du traitement, les catégories de données concernées et les destinataires.

9.2. Droit de rectification — Art. 16 RGPD

Vous avez le droit d'obtenir la correction ou la mise à jour de vos données personnelles inexactes ou incomplètes. Vous pouvez directement modifier certaines informations depuis les paramètres de votre compte.

9.3. Droit à l'effacement (« droit à l'oubli ») — Art. 17 RGPD

Vous pouvez demander la suppression de vos données personnelles lorsque celles-ci ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, ou si vous retirez votre consentement. Ce droit est soumis à certaines exceptions notamment lorsqu'une obligation légale impose la conservation des données.

9.4. Droit à la limitation du traitement — Art. 18 RGPD

Vous pouvez demander la suspension temporaire du traitement de vos données, par exemple si vous contestez leur exactitude, pendant la durée nécessaire à notre vérification.

9.5. Droit à la portabilité — Art. 20 RGPD

Lorsque le traitement est fondé sur votre consentement ou sur l'exécution d'un contrat, et qu'il est réalisé par voie automatisée, vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.

9.6. Droit d'opposition — Art. 21 RGPD

Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données fondé sur l'intérêt légitime de HolyLuck. Vous pouvez également vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale directe, sans avoir à fournir de motif particulier.

9.7. Droit de ne pas faire l'objet d'une décision automatisée — Art. 22 RGPD

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé (y compris le profilage) produisant des effets juridiques ou vous affectant de manière significative, sauf exceptions prévues par le RGPD.

9.8. Droit de déposer une plainte auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles par HolyLuck porte atteinte à vos droits, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

9.9. Modalités d'exercice de vos droits

Pour exercer l'un de vos droits, veuillez adresser votre demande par écrit à :

• E-mail : notre service d'assistance client
• Ou via le formulaire de contact disponible sur la Plateforme

Afin de vérifier votre identité et d'éviter tout accès non autorisé à vos données, nous pouvons vous demander de fournir une copie d'un justificatif d'identité lors du traitement de votre demande.

10. Transferts internationaux de données

Dans le cadre de la fourniture de nos services, vos données peuvent être transférées et traitées dans des pays situés en dehors de l'Union Européenne (UE) ou de l'Espace Économique Européen (EEE). HolyLuck s'engage à ce que ces transferts soient encadrés par des garanties appropriées, conformément au Chapitre V du RGPD.

10.1. Mécanismes de transfert applicables

• Décision d'adéquation de la Commission européenne : pour les pays reconnus comme offrant un niveau de protection adéquat (ex. pays ayant obtenu une décision d'adéquation)
• Clauses Contractuelles Types (CCT) adoptées par la Commission européenne (décision d'exécution 2021/914 du 4 juin 2021) : conclues avec nos sous-traitants établis dans des pays tiers
• Règles d'Entreprise Contraignantes (BCR) lorsqu'applicables au sein d'un groupe international

10.2. Votre droit à l'information

Sur demande, HolyLuck peut vous communiquer des informations relatives aux transferts de données vers des pays tiers et aux garanties mises en place. Pour toute question concernant les transferts internationaux, contactez notre délégué à la protection des données à notre service d'assistance client.

11. Mineurs

HolyLuck ne collecte sciemment aucune donnée personnelle concernant des personnes âgées de moins de 18 ans. Des mécanismes de vérification d'âge sont mis en place lors de l'inscription et tout au long de l'utilisation de la Plateforme.

Si vous êtes parent ou tuteur légal et que vous avez des raisons de croire qu'un mineur dont vous avez la charge a fourni des données personnelles à HolyLuck ou accède à nos services, nous vous demandons de nous contacter immédiatement à l'adresse notre service d'assistance client. Nous prendrons les mesures nécessaires pour supprimer ces informations et fermer le compte concerné dans les meilleurs délais.

Pour en savoir plus sur nos mesures de protection des mineurs, consultez notre Politique de Jeu Responsable. Des outils de contrôle parental sont également référencés sur cette page afin d'aider les familles à prévenir l'accès des mineurs aux sites de jeux en ligne.

11.1. Ressources de prévention et d'aide

Si vous ou un proche êtes en difficulté avec le jeu, les organismes suivants peuvent vous apporter une aide gratuite et confidentielle :

12. Modifications de la présente Politique

HolyLuck se réserve le droit de modifier ou de mettre à jour la présente Politique de Confidentialité à tout moment, notamment pour refléter les évolutions légales et réglementaires (RGPD, directives CNIL, etc.), les changements dans nos pratiques de traitement des données ou les modifications de nos services.

12.1. Procédure de notification

En cas de modification substantielle de la présente Politique, HolyLuck s'engage à vous en informer par les moyens suivants :

• Affichage d'une notification visible sur la Plateforme lors de votre prochaine connexion
• Envoi d'un e-mail d'information à l'adresse associée à votre compte
• Mise à jour de la date de dernière révision en haut du présent document

12.2. Entrée en vigueur

Les modifications entrent en vigueur dès leur publication sur la Plateforme, sauf indication contraire. En continuant à utiliser nos services après la publication des modifications, vous acceptez la Politique révisée. Si vous n'acceptez pas les nouvelles conditions, vous devez cesser d'utiliser nos services et contacter notre support pour la fermeture de votre compte.

12.3. Archivage des versions antérieures

Les versions antérieures de la présente Politique sont archivées et peuvent être mises à disposition sur demande adressée à notre service d'assistance client. La version actuellement en vigueur est la Version 1.0, publiée le 29 septembre 2026.

13. Informations de contact

Pour toute question, demande ou réclamation relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter via les coordonnées suivantes :

La présente Politique de Confidentialité est rédigée en français. En cas de traduction dans une autre langue, la version française prévaut en cas de divergence d'interprétation.