La présente politique de confidentialité a pour objet d’informer les utilisateurs du casino Penalty Shootout des pratiques appliquées au traitement des données à caractère personnel. Ce document expose les catégories d’informations collectées, les finalités poursuivies, les bases juridiques mobilisées, ainsi que les mesures techniques et organisationnelles mises en œuvre. La politique s’inscrit dans le cadre des obligations légales, notamment le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés. Elle précise les modalités de gestion des comptes joueurs, les procédures de vérification d’identité et les droits des personnes concernées. La transparence des opérations de traitement et la conformité réglementaire constituent les fondements de cette notice.
Collecte des données et catégories d’informations traitées
Le casino Penalty Shootout collecte plusieurs catégories de données à caractère personnel lors de l’inscription et de l’utilisation de ses services. Les informations obligatoires incluent les données d’identification : nom, prénom, date de naissance, adresse postale, adresse électronique et numéro de téléphone. Ces éléments permettent la création et la gestion du compte joueur. Des documents justificatifs peuvent être demandés dans le cadre de la vérification d’identité, tels qu’une copie d’une pièce d’identité nationale ou d’un passeport en cours de validité.
Les données transactionnelles comprennent l’historique des dépôts, des retraits, des mises et des gains associés à chaque partie. Ces informations sont enregistrées avec les horodatages correspondants. Les données techniques collectées automatiquement incluent l’adresse IP, le type de navigateur, le système d’exploitation, les paramètres de langue et les interactions avec le site. En outre, des données de connexion et de navigation sont enregistrées via des traceurs strictement nécessaires au fonctionnement technique de la plateforme. Des informations relatives à la pratique du penalty shoot out slott peuvent être conservées à des fins de statistiques internes.
Des données spécifiques liées aux sessions de jogo do penalty/penalty shoot out sont collectées pour assurer le bon déroulement des parties et la traçabilité des opérations. Enfin, des informations relatives aux communications avec le service client, aux réclamations et aux demandes d’exercice des droits sont conservées dans un dossier dédié. Aucune donnée sensible (origine raciale, opinions politiques, données biométriques, etc.) n’est collectée délibérément par le casino.
Utilisation des données et base juridique du traitement
Les données collectées sont utilisées exclusivement pour les finalités suivantes : gestion des comptes, traitement des transactions financières, vérification de l’identité des joueurs, prévention de la fraude et respect des obligations légales. La base juridique du traitement varie selon l’opération. Le consentement explicite est requis pour l’envoi de communications commerciales et pour l’installation de certains traceurs non essentiels. L’exécution du contrat constitue la base légale pour la gestion des inscriptions, des dépôts et des retraits, ainsi que pour l’accès aux jeux, y compris le penalty shoot out:.
Le traitement fondé sur une obligation légale concerne la lutte contre le blanchiment de capitaux, la vérification de la majorité légale et la tenue des registres comptables. L’intérêt légitime est invoqué pour les opérations de sécurité des systèmes, l’analyse des données d’utilisation et la prévention des comportements abusifs. Les données de navigation et les informations techniques peuvent être analysées pour détecter des anomalies ou des tentatives d’accès non autorisées. L’utilisation des informations relatives aux parties, notamment celles associées au penalty shoot-out street, relève de l’intérêt légitime à garantir l’équité et l’intégrité des jeux.
Chaque finalité de traitement est définie de manière précise et limitée. Aucune utilisation secondaire des données n’est effectuée sans information préalable ou base juridique distincte. Les données ne sont pas utilisées à des fins de profilage automatisé ayant des effets juridiques sur les joueurs, sauf dans le cadre de la détection de fraudes ou de blanchiment, où une évaluation automatisée peut être déclenchée.
Stockage des données, mesures de sécurité et règles de conservation
Les données à caractère personnel sont stockées sur des serveurs localisés dans l’Espace économique européen. L’accès aux bases de données est protégé par des mécanismes d’authentification forte et des contrôles d’accès basés sur le principe du moindre privilège. Les mesures techniques incluent le chiffrement des données en transit via le protocole TLS et le chiffrement des données au repos à l’aide d’algorithmes standardisés. Les systèmes de détection d’intrusion et de surveillance des accès sont déployés en continu.
Les durées de conservation varient selon la nature des données. Les données d’identification et de compte sont conservées pendant toute la durée de la relation contractuelle, puis archivées pendant une période de cinq ans à compter de la clôture du compte, conformément aux obligations comptables et fiscales. Les données de transaction sont conservées dix ans à des fins de preuve. Les données techniques (logs de connexion, adresses IP) sont conservées pour une durée maximale de douze mois, sauf nécessité liée à une procédure contentieuse.
La procédure d’archivage consiste en un transfert vers un environnement sécurisé avec accès restreint. La suppression définitive des données est effectuée par effacement sécurisé ou anonymisation irréversible. Les sauvegardes sont conservées selon les mêmes règles de confidentialité et sont effacées après la période de rétention applicable. Des audits internes réguliers vérifient l’application des mesures de sécurité et le respect des délais de conservation.
Droits des joueurs et procédures d’accès aux données
Conformément au RGPD et à la loi Informatique et Libertés, toute personne dont les données sont traitées dispose d’un droit d’accès aux informations la concernant. Ce droit permet d’obtenir une copie des données traitées, ainsi que des informations sur les finalités, les catégories de données, les destinataires et la durée de conservation. Le droit de rectification permet de demander la correction de données inexactes ou incomplètes. Le droit à l’effacement, également appelé droit à l’oubli, peut être exercé dans les cas prévus par la réglementation, notamment lorsque les données ne sont plus nécessaires au traitement ou lorsque le consentement est retiré.
Le droit à la limitation du traitement peut être demandé en cas de contestation de l’exactitude des données ou d’opposition au traitement. Le droit d’opposition s’applique aux traitements fondés sur l’intérêt légitime, sous réserve de motifs impérieux légitimes. Le droit à la portabilité permet de recevoir les données fournies dans un format structuré et lisible, ou de demander leur transmission directe à un autre responsable de traitement. Chaque demande doit être accompagnée d’une copie d’un justificatif d’identité en cours de validité, afin de vérifier l’identité du demandeur avant toute réponse.
Les demandes d’exercice des droits doivent être adressées par courrier électronique à l’adresse dédiée ou par courrier postal à l’adresse du siège social. Une réponse est fournie dans un délai maximum d’un mois, pouvant être prolongé de deux mois supplémentaires en cas de complexité ou de volume important de demandes. En cas de non-satisfaction, le plaignant peut saisir la Commission Nationale de l’Informatique et des Libertés (CNIL). Aucun frais n’est exigé pour l’exercice de ces droits, sauf en cas de demandes manifestement abusives ou répétitives.