HolyLuck — holyluckreview24.com

Politique de Confidentialité

Table des matières

1. Introduction
2. Données que nous collectons
3. Comment nous utilisons vos données
4. Bases juridiques du traitement
5. Partage des données & tiers
6. Cookies & technologies de suivi
7. Sécurité des données
8. Conservation des données
9. Vos droits
10. Transferts internationaux de données
11. Mineurs
12. Modifications de la présente Politique
13. Informations de contact

1. Introduction

1.1. Qui sommes-nous ?

HolyLuck est la plateforme de jeux en ligne accessible à l'adresse holyluckreview24.com. Dans le cadre de ce document, les termes « nous », « notre » ou « HolyLuck » désignent l'entité exploitant cette plateforme en tant que responsable du traitement de vos données à caractère personnel.

1.2. Objet de la présente Politique

La présente Politique de Confidentialité a pour vocation d'informer de manière transparente tout utilisateur, visiteur ou joueur (ci-après « vous » ou « l'Utilisateur ») sur :

• les catégories de données personnelles que nous recueillons ;
• les finalités et les bases légales de leur traitement ;
• les durées de conservation appliquées ;
• les droits dont vous disposez et les modalités pour les exercer.

1.3. Cadre légal applicable

Nous nous conformons aux textes suivants :

• Règlement Général sur la Protection des Données (RGPD) — Règlement (UE) 2016/679 du 27 avril 2016 ;
• Loi Informatique et Libertés — Loi n° 78-17 du 6 janvier 1978, telle que modifiée ;
• Les lignes directrices de la Commission Nationale de l'Informatique et des Libertés (CNIL) ;
• Toute autre réglementation sectorielle applicable à l'activité des jeux en ligne.

1.4. Documents connexes

La présente Politique doit être lue conjointement avec les autres documents contractuels de HolyLuck :

2. Données que nous collectons

2.1. Données fournies directement par l'Utilisateur

Lors de l'inscription, de l'utilisation de nos services ou de tout contact avec notre équipe, nous pouvons collecter les données suivantes :

• Identité : nom, prénom, date de naissance, nationalité ;
• Coordonnées : adresse postale, adresse e-mail, numéro de téléphone ;
• Pièces d'identité : copie de carte nationale d'identité, passeport ou tout document équivalent requis aux fins de vérification KYC (Know Your Customer) ;
• Justificatif de domicile : facture de service public ou relevé bancaire récent ;
• Données financières : informations relatives aux moyens de paiement utilisés (Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, virement bancaire SEPA, Apple Pay, Google Pay, Trustly, MiFinity, Revolut), historique des dépôts et retraits ;
• Identifiants de compte : pseudonyme, mot de passe (stocké sous forme chiffrée), préférences de compte ;
• Communications : messages échangés avec le support client, réclamations, retours d'expérience.

2.2. Données collectées automatiquement

Lorsque vous naviguez sur notre site, certaines données techniques sont collectées de manière automatique :

• Données de navigation : adresse IP, type de navigateur, système d'exploitation, langue du navigateur ;
• Données de session : pages visitées, durée de visite, clics, parcours de navigation ;
• Données d'appareil : identifiant de l'appareil, résolution d'écran, fuseau horaire ;
• Données de géolocalisation approximative : déduites de l'adresse IP à des fins de conformité géographique.

2.3. Données relatives aux activités de jeu

Dans le cadre de la fourniture de nos services de jeu en ligne et conformément à nos obligations légales, nous traitons :

• l'historique complet des mises, parties jouées et résultats obtenus ;
• les préférences et habitudes de jeu ;
• les paramètres d'autoexclusion, limites de dépôt et autres outils de jeu responsable sélectionnés ;
• toute activité suspecte susceptible d'indiquer un comportement de jeu problématique.

2.4. Données reçues de tiers

Nous pouvons également recevoir des données vous concernant provenant de :

• agences de vérification d'identité et prestataires KYC/AML ;
• fournisseurs de services de paiement, à des fins de confirmation de transaction ;
• bases de données publiques ou réglementées relatives aux personnes politiquement exposées (PPE) et aux sanctions financières ;
• partenaires d'affiliation, dans le respect des obligations légales applicables.

3. Comment nous utilisons vos données

3.1. Tableau des finalités de traitement

3.2. Communications marketing

Nous ne vous adresserons de communications à visée promotionnelle (offres, bonus, actualités) que si vous avez préalablement donné votre consentement explicite. Vous pouvez retirer ce consentement à tout moment via les paramètres de votre compte ou en cliquant sur le lien de désabonnement figurant dans chaque e-mail.

3.3. Absence de prise de décision automatisée impactante

HolyLuck peut utiliser des systèmes automatisés à des fins de détection de la fraude et de vérification de l'éligibilité au jeu. Toute décision ayant un impact significatif sur vos droits ou votre accès aux services fera néanmoins l'objet d'une révision humaine sur simple demande de votre part.

4. Bases juridiques du traitement

Conformément à l'article 6 du RGPD, chaque traitement repose sur l'une des bases légales suivantes :

4.1. Exécution du contrat (Art. 6(1)(b) RGPD)

La majeure partie de nos traitements est nécessaire à l'exécution du contrat conclu entre vous et HolyLuck lors de l'ouverture de votre compte. Sans ces traitements, nous serions dans l'impossibilité de vous fournir nos services.

4.2. Obligation légale (Art. 6(1)(c) RGPD)

Certains traitements sont imposés par la réglementation applicable, notamment en matière de :

• lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT) ;
• vérification de l'âge légal (18 ans minimum en France) ;
• prévention du jeu des personnes vulnérables et des mineurs ;
• obligations fiscales et archivage comptable.

4.3. Intérêt légitime (Art. 6(1)(f) RGPD)

Nous pouvons traiter certaines données lorsque cela est nécessaire à la poursuite de nos intérêts légitimes, à condition que ces intérêts ne prévalent pas sur vos droits et libertés fondamentaux. Il s'agit notamment de :

• la prévention et la détection des fraudes ;
• la sécurité informatique et la protection de notre infrastructure ;
• l'amélioration continue de nos services et de l'expérience utilisateur.

4.4. Consentement (Art. 6(1)(a) RGPD)

Pour certains traitements non essentiels, notamment l'envoi de communications marketing et l'utilisation de cookies non strictement nécessaires, nous fondons notre traitement sur votre consentement libre, éclairé, spécifique et non ambigu. Vous pouvez retirer ce consentement à tout moment, sans que cela affecte la licéité des traitements effectués avant ce retrait.

5. Partage des données & tiers

5.1. Principe général

HolyLuck ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales propres à ces tiers. Tout partage est strictement encadré et limité au strict nécessaire.

5.2. Catégories de destinataires

• Prestataires de services de paiement : pour traiter les dépôts et retraits via les moyens de paiement proposés (Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, virement SEPA, Apple Pay, Google Pay, Trustly, MiFinity, Revolut) ;
• Fournisseurs de solutions KYC/AML : pour la vérification d'identité et la conformité réglementaire ;
• Fournisseurs de logiciels de jeu : éditeurs de jeux et fournisseurs de plateformes de casino, dans le cadre strict de la prestation de services de jeu ;
• Prestataires d'hébergement et de sécurité informatique : pour l'exploitation technique du site ;
• Outils d'analyse et de mesure d'audience : à des fins d'amélioration du service, dans le respect du RGPD ;
• Autorités compétentes : administrations fiscales, autorités de régulation des jeux, forces de l'ordre, dans le cadre des obligations légales ou sur demande judiciaire.

5.3. Sous-traitants

Tout sous-traitant auquel nous faisons appel est lié par un accord de traitement des données (DPA) conforme aux exigences de l'article 28 du RGPD. Nous nous assurons que ces sous-traitants présentent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées.

5.4. Opérations de restructuration

En cas de fusion, acquisition, cession d'actifs ou toute autre opération de restructuration, vos données pourraient être transférées au nouvel entité concernée. Vous en serez informé dans les meilleurs délais et pourrez exercer vos droits dans les conditions décrites à la section 9.

6. Cookies & technologies de suivi

6.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre navigation. Il permet de reconnaître votre navigateur lors d'une visite ultérieure et de mémoriser certaines préférences ou informations.

6.2. Types de cookies utilisés

6.3. Autres technologies de suivi

Outre les cookies, nous pouvons utiliser les technologies suivantes :

• Balises web (pixel tags) : images de 1×1 pixel intégrées dans les e-mails ou pages web pour mesurer les ouvertures et clics ;
• Local Storage / Session Storage : stockage côté navigateur de préférences non sensibles ;
• Empreinte numérique de l'appareil (device fingerprinting) : utilisée exclusivement à des fins de prévention de la fraude.

6.4. Gestion de vos préférences cookies

Lors de votre première visite sur le site, un bandeau de gestion des cookies conforme aux recommandations de la CNIL vous est présenté. Vous pouvez à tout moment modifier vos préférences via :

• le panneau de gestion des cookies accessible en bas de chaque page du site ;
• les paramètres de confidentialité de votre navigateur ;
• les outils de désinscription proposés par les réseaux publicitaires (ex. : Your Online Choices, Google Ads Settings).

7. Sécurité des données

7.1. Mesures techniques

HolyLuck met en œuvre des mesures techniques de sécurité adaptées à la nature des données traitées et aux risques identifiés, notamment :

• Chiffrement TLS/SSL : toutes les communications entre votre navigateur et notre serveur sont chiffrées via un protocole TLS (Transport Layer Security) à jour ;
• Chiffrement des données au repos : les données sensibles stockées dans nos bases de données font l'objet d'un chiffrement AES-256 ;
• Authentification renforcée : mots de passe hachés (bcrypt) et option d'authentification à deux facteurs (2FA) disponible pour les comptes utilisateurs ;
• Surveillance des accès : journaux d'accès (logs) sécurisés et systèmes de détection des intrusions (IDS/IPS) ;
• Tests de pénétration : audits de sécurité réguliers réalisés par des prestataires indépendants.

7.2. Mesures organisationnelles

• Accès aux données personnelles limité aux seuls collaborateurs habilités, selon le principe du moindre privilège ;
• Formation régulière de l'ensemble du personnel aux bonnes pratiques en matière de protection des données ;
• Politique interne de gestion des violations de données incluant des procédures de notification à la CNIL et aux personnes concernées.

7.3. Notification en cas de violation

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, HolyLuck s'engage à :

• notifier la CNIL dans un délai de 72 heures après en avoir pris connaissance, conformément à l'article 33 du RGPD ;
• vous en informer sans délai injustifié lorsque la violation est susceptible d'engendrer un risque élevé pour vos droits, conformément à l'article 34 du RGPD.

8. Conservation des données

8.1. Principe de limitation de la conservation

Vos données ne sont conservées que pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, ou pour respecter nos obligations légales.

8.2. Durées de conservation applicables

8.3. Suppression et anonymisation

À l'expiration des durées précitées, vos données sont soit définitivement supprimées de nos systèmes, soit anonymisées de manière irréversible à des fins statistiques. Les données anonymisées ne constituent plus des données à caractère personnel au sens du RGPD.

9. Vos droits

9.1. Inventaire de vos droits RGPD

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous bénéficiez des droits suivants à l'égard de vos données personnelles :

• Droit d'accès (Art. 15 RGPD) : vous pouvez obtenir une copie des données personnelles que nous détenons vous concernant, ainsi que des informations sur leur traitement.
• Droit de rectification (Art. 16 RGPD) : vous pouvez demander la correction de toute donnée inexacte ou incomplète.
• Droit à l'effacement / « droit à l'oubli » (Art. 17 RGPD) : vous pouvez demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement (Art. 18 RGPD) : vous pouvez demander la suspension temporaire du traitement de vos données dans certaines circonstances.
• Droit à la portabilité (Art. 20 RGPD) : vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.
• Droit d'opposition (Art. 21 RGPD) : vous pouvez vous opposer à tout moment au traitement de vos données fondé sur l'intérêt légitime, notamment à des fins de prospection commerciale.
• Droit de ne pas faire l'objet d'une décision automatisée (Art. 22 RGPD) : vous pouvez demander une intervention humaine pour toute décision vous concernant reposant exclusivement sur un traitement automatisé.
• Droit de retirer votre consentement : lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment sans que cela affecte la licéité des traitements antérieurs.

9.2. Comment exercer vos droits ?

Toute demande d'exercice de droits doit être adressée à notre Délégué à la Protection des Données (DPO) :

• Par e-mail : notre service d'assistance client
• Via le formulaire de contact disponible dans votre espace personnel

Nous nous engageons à répondre à toute demande dans un délai maximum d'un (1) mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires en cas de demandes complexes ou nombreuses, après vous en avoir informé.

Afin de traiter votre demande, nous pourrons vous demander de justifier de votre identité par la fourniture d'un document approprié.

9.3. Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD ou de la loi Informatique et Libertés, vous avez le droit de déposer une réclamation auprès de l'autorité de contrôle compétente :

10. Transferts internationaux de données

10.1. Principe

Dans le cadre de nos activités, certains de nos sous-traitants ou partenaires techniques peuvent être établis en dehors de l'Espace Économique Européen (EEE). Dans ce cas, des données à caractère personnel peuvent faire l'objet d'un transfert international.

10.2. Garanties encadrant les transferts

Tout transfert de données hors de l'EEE est encadré par l'une des garanties suivantes :

• Décision d'adéquation de la Commission européenne : transfert vers un pays reconnu comme offrant un niveau de protection adéquat ;
• Clauses Contractuelles Types (CCT) : adoption des clauses standardisées approuvées par la Commission européenne (Décision d'exécution 2021/914/UE) ;
• Règles d'entreprise contraignantes (BCR) : pour les groupes d'entreprises disposant de politiques internes approuvées ;
• Dérogations de l'Art. 49 RGPD : dans les cas strictement prévus par le règlement (exécution du contrat, consentement explicite, etc.).

10.3. Information des personnes concernées

Vous pouvez obtenir des informations complémentaires sur les transferts internationaux effectués et les garanties mises en place en contactant notre DPO à l'adresse notre service d'assistance client.

11. Mineurs

11.1. Âge minimum légal

Nous ne collectons pas sciemment de données à caractère personnel relatives à des personnes âgées de moins de 18 ans. Lors de l'inscription, tout Utilisateur atteste sur l'honneur être majeur et fournit, si requis, une pièce d'identité permettant de vérifier son âge.

11.2. Mesures de vérification de l'âge

HolyLuck met en œuvre des procédures de vérification de l'âge lors de l'inscription et avant tout premier dépôt, conformément aux exigences réglementaires. Ces vérifications incluent :

• la collecte de la date de naissance lors de l'inscription ;
• la vérification documentaire dans le cadre du processus KYC ;
• la comparaison avec les registres publics lorsque la réglementation l'autorise.

11.3. Signalement

Si vous suspectez qu'un mineur a accédé ou tente d'accéder à nos services, nous vous encourageons à nous en informer immédiatement à l'adresse notre service d'assistance client. Tout compte identifié comme appartenant à un mineur sera immédiatement suspendu et supprimé.

Pour plus d'informations sur la protection des joueurs vulnérables et les outils à votre disposition, veuillez consulter notre page Jeu Responsable.

12. Modifications de la présente Politique

12.1. Droit de modification

HolyLuck se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour tenir compte :

• des évolutions législatives ou réglementaires (RGPD, loi Informatique et Libertés, réglementation des jeux en ligne) ;
• des décisions et recommandations de la CNIL ou du Comité européen de la protection des données (CEPD) ;
• des changements dans nos pratiques de traitement des données ;
• de l'introduction de nouveaux services ou fonctionnalités.

12.2. Notification des modifications

Toute modification substantielle de la présente Politique vous sera notifiée :

• par e-mail, à l'adresse associée à votre compte ;
• par l'affichage d'une notification visible lors de votre prochaine connexion au site ;
• par la mise à jour de la date de révision et du numéro de version figurant en en-tête du présent document.

12.3. Acceptation des modifications

La poursuite de l'utilisation de nos services après la date d'entrée en vigueur d'une version révisée vaut acceptation des modifications apportées. Si vous n'acceptez pas les nouvelles dispositions, vous avez la faculté de fermer votre compte conformément aux modalités décrites dans nos Conditions Générales d'Utilisation.

12.4. Historique des versions

13. Informations de contact

13.1. Nous contacter

Pour toute question relative à la présente Politique de Confidentialité, à l'exercice de vos droits ou à la gestion de vos données personnelles, vous pouvez nous contacter via les canaux suivants :

13.2. Ressources d'aide au jeu responsable

Si vous ou l'un de vos proches rencontrez des difficultés liées au jeu, les organisations suivantes proposent une aide gratuite et confidentielle en France :

HolyLuck — holyluckreview24.com

Politique de Confidentialité — Version 1.0 — Dernière mise à jour : 29 septembre 2026

© 2026 HolyLuck. Tous droits réservés. Les jeux d'argent comportent des risques. Jouez de manière responsable. Accès interdit aux mineurs de moins de 18 ans.