Politique de Confidentialité

1. Introduction

Bienvenue sur holyluckreview365.com (ci-après « HolyLuck », « nous », « notre » ou « le Site »). Nous prenons la protection de vos données personnelles très au sérieux. La présente Politique de Confidentialité décrit, de manière complète et transparente, la façon dont nous collectons, utilisons, partageons, conservons et protégeons les informations vous concernant lorsque vous visitez notre site ou utilisez nos services.

Ce document est rédigé conformément aux exigences du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (ci-après « RGPD »), ainsi qu'à la Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (« Loi Informatique et Libertés »), dans sa version modifiée.

En accédant à notre Site et en utilisant nos services, vous reconnaissez avoir lu, compris et accepté les pratiques décrites dans la présente Politique de Confidentialité. Si vous n'acceptez pas ces pratiques, nous vous invitons à ne pas utiliser le Site.

Nous pouvons mettre à jour cette Politique périodiquement. La date de « Dernière mise à jour » figurant en en-tête de ce document vous indique la version la plus récente. En cas de modification substantielle, nous vous en informerons par un avis visible sur le Site ou, lorsque cela est requis par la loi, par courrier électronique.

2. Données que nous collectons

Dans le cadre de la fourniture de nos services éditoriaux et informationnels, HolyLuck est susceptible de collecter différentes catégories de données à caractère personnel, présentées ci-dessous.

2.1. Données que vous nous fournissez directement

Lorsque vous interagissez activement avec notre Site (inscription à une newsletter, utilisation d'un formulaire de contact, participation à un sondage, etc.), vous pouvez être amené à nous communiquer :

• Données d'identité : prénom, nom de famille, pseudonyme.
• Coordonnées : adresse électronique, numéro de téléphone (si fourni).
• Données de préférences : langue choisie, catégories de contenu favorites, préférences de communication.
• Contenu généré : commentaires, avis, messages envoyés via notre formulaire de contact.
• Données financières partielles : dans les cas où vous nous transmettez des informations relatives à des méthodes de paiement (ex. Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, Neosurf, CASHlib, Apple Pay, Google Pay, virement bancaire SEPA, MuchBetter) dans le cadre d'une vérification ou d'une demande spécifique.

2.2. Données collectées automatiquement

Lors de chaque visite sur notre Site, certaines données sont collectées de manière automatique par nos systèmes informatiques :

• Données techniques : adresse IP, type et version du navigateur, système d'exploitation, résolution d'écran, fuseau horaire.
• Données de navigation : pages visitées, durée de session, URL de provenance (referrer), clics, parcours de navigation sur le Site.
• Identifiants uniques : identifiants de cookies, identifiants de session, tokens d'authentification temporaires.
• Données de localisation approximative : pays et région déduits de l'adresse IP (aucune géolocalisation précise n'est effectuée sans consentement explicite).
• Données de performance : temps de chargement des pages, erreurs techniques, interactions avec les éléments interactifs du Site.

2.3. Données provenant de tiers

Nous pouvons recevoir des informations vous concernant de la part de partenaires tiers de confiance, notamment :

• Plateformes de médias sociaux (si vous choisissez de vous connecter ou de partager du contenu via ces canaux).
• Fournisseurs d'analyses et de mesure d'audience.
• Réseaux publicitaires et partenaires d'affiliation, dans la mesure permise par la loi applicable.

3. Comment nous utilisons vos données

Nous traitons vos données personnelles uniquement à des fins déterminées, explicites et légitimes. Le tableau suivant présente les principales finalités de traitement :

Nous ne traitons vos données à aucune autre fin sans vous en informer préalablement et, le cas échéant, sans recueillir votre consentement.

4. Bases légales du traitement

Conformément au RGPD, chaque traitement de données personnelles doit reposer sur l'une des bases légales suivantes. Nous détaillons ci-après celles que nous invoquons :

4.1. Consentement (Art. 6(1)(a) RGPD)

Pour certains traitements — notamment la personnalisation du contenu, l'envoi de communications commerciales et le dépôt de cookies non essentiels — nous recueillons votre consentement libre, spécifique, éclairé et univoque. Vous pouvez retirer ce consentement à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait.

4.2. Exécution d'un contrat (Art. 6(1)(b) RGPD)

Lorsque le traitement est nécessaire à l'exécution d'un contrat auquel vous êtes partie ou à l'exécution de mesures précontractuelles prises à votre demande (par exemple, traitement d'une demande de contact ou gestion de votre abonnement à notre newsletter).

4.3. Obligation légale (Art. 6(1)(c) RGPD)

Certains traitements sont imposés par la réglementation applicable, notamment en matière de lutte contre le blanchiment de capitaux, de traçabilité des transactions, d'obligations fiscales ou d'application de mesures de protection des mineurs.

4.4. Intérêts légitimes (Art. 6(1)(f) RGPD)

Nous traitons certaines données sur la base de nos intérêts légitimes, à condition que ceux-ci ne l'emportent pas sur vos droits et libertés fondamentaux. Ces intérêts légitimes comprennent :

• L'amélioration continue de nos services et de la sécurité du Site.
• La prévention de la fraude et des comportements abusifs.
• La mesure de la performance de notre contenu éditorial.
• Le développement de relations durables avec nos utilisateurs.

Vous avez le droit de vous opposer à tout traitement fondé sur notre intérêt légitime. Pour en savoir plus, reportez-vous à la section 9 relative à vos droits.

5. Partage des données & tiers

HolyLuck ne vend pas vos données personnelles à des tiers. Nous ne partageons vos données qu'à des fins strictement limitées, dans les circonstances suivantes :

5.1. Prestataires de services (sous-traitants)

Nous faisons appel à des prestataires tiers de confiance qui traitent des données en notre nom, dans le cadre strict de nos instructions. Ces prestataires incluent :

• Hébergeurs et opérateurs cloud : pour le stockage et la disponibilité du Site.
• Outils d'analyse et de mesure d'audience : (ex. Google Analytics, Matomo) pour comprendre l'utilisation du Site.
• Plateformes d'envoi d'e-mails : pour la gestion et l'envoi de newsletters.
• Réseaux publicitaires et d'affiliation : pour la monétisation de notre contenu éditorial.
• Solutions de sécurité informatique : pour la protection contre les cybermenaces et les attaques DDoS.

Tous nos sous-traitants sont liés par des clauses contractuelles de protection des données conformes au RGPD et ne peuvent utiliser vos données qu'aux fins qui leur ont été assignées.

5.2. Partenaires commerciaux & opérateurs référencés

Dans le cadre de notre activité de site de revue et d'affiliation, nous pouvons être amenés à transmettre certaines informations de navigation (clics sur des liens d'affiliation, données de conversion anonymisées) à des opérateurs de jeux partenaires. Ce partage est encadré par des accords de traitement des données conformes au RGPD.

5.3. Autorités compétentes

Nous pouvons communiquer vos données à des autorités gouvernementales, judiciaires ou de contrôle lorsque nous y sommes légalement contraints, notamment en réponse à :

• Une décision de justice ou une ordonnance légale.
• Une demande d'une autorité de contrôle (ex. la CNIL — Commission Nationale de l'Informatique et des Libertés).
• Une obligation de signalement en matière de lutte contre la fraude ou le blanchiment.

5.4. Transferts dans le cadre d'une restructuration

En cas de fusion, acquisition, cession d'actifs ou autre opération similaire affectant notre activité, vos données personnelles pourraient être transférées à l'entité successeure. Vous en serez informé par un avis sur le Site, conformément à nos obligations légales.

6. Cookies & technologies de suivi

6.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) par le serveur d'un site web lors de votre visite. Il permet au site de reconnaître votre appareil lors de vos visites ultérieures et de mémoriser certaines informations.

6.2. Types de cookies utilisés

6.3. Technologies de suivi tierces

Outre les cookies, nous pouvons utiliser d'autres technologies de suivi, telles que les balises web (web beacons), les pixels de suivi intégrés dans nos e-mails, et les techniques de fingerprinting partiel de navigateur à des fins de sécurité et de détection de fraude.

6.4. Gestion de vos préférences en matière de cookies

Lors de votre première visite sur le Site, un bandeau de consentement aux cookies vous est présenté. Vous pouvez à tout moment modifier vos préférences en matière de cookies via :

• Le panneau de gestion des cookies accessible en pied de page du Site.
• Les paramètres de votre navigateur (blocage des cookies tiers, navigation privée).
• Des outils dédiés tels que opt-out Google Analytics, NAI Opt-Out ou Your Online Choices.

La désactivation de certains cookies peut affecter les fonctionnalités du Site. Les cookies strictement nécessaires ne peuvent pas être désactivés car ils sont indispensables au bon fonctionnement technique du Site.

7. Sécurité des données

La protection de vos données personnelles est une priorité absolue pour HolyLuck. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, conformément à l'article 32 du RGPD, afin de garantir un niveau de sécurité adapté au risque. Ces mesures comprennent :

7.1. Mesures techniques

• Chiffrement TLS/SSL : toutes les communications entre votre navigateur et notre serveur sont chiffrées via le protocole HTTPS.
• Chiffrement des données au repos : les données stockées dans nos bases de données font l'objet d'un chiffrement AES-256.
• Pare-feu applicatif (WAF) : protection contre les injections SQL, les attaques XSS et autres vecteurs d'attaque courants.
• Protection DDoS : systèmes de mitigation des attaques par déni de service distribué.
• Authentification multi-facteurs (MFA) : obligatoire pour l'accès aux systèmes d'administration du Site.
• Journalisation et surveillance : monitoring continu des accès et des activités suspectes.
• Sauvegardes régulières : copies de sauvegarde chiffrées effectuées quotidiennement sur des serveurs géographiquement distincts.

7.2. Mesures organisationnelles

• Accès aux données personnelles strictement limité aux personnes habilitées qui en ont besoin dans le cadre de leurs fonctions (principe du moindre privilège).
• Formation régulière de nos équipes à la protection des données et à la cybersécurité.
• Procédure formalisée de gestion des violations de données conforme à l'article 33 du RGPD (notification à la CNIL dans les 72 heures en cas de violation affectant vos droits).
• Réalisation périodique d'audits de sécurité et de tests d'intrusion.

8. Conservation des données

Nous ne conservons vos données personnelles que pour la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, conformément au principe de limitation de la conservation prévu à l'article 5(1)(e) du RGPD.

À l'expiration de ces délais, vos données sont soit définitivement supprimées, soit anonymisées de façon irréversible afin de ne plus pouvoir être rattachées à votre personne.

9. Vos droits

En tant que personne concernée résidant dans l'Espace économique européen (EEE), vous disposez d'un ensemble de droits garantis par le RGPD que vous pouvez exercer à tout moment. Ces droits sont présentés ci-dessous :

9.1. Comment exercer vos droits

Pour exercer l'un de ces droits, adressez votre demande par courrier électronique à notre Délégué à la Protection des Données (DPO) :

Nous pouvons être amenés à vérifier votre identité avant de traiter votre demande afin de protéger la confidentialité de vos données.

9.2. Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, en France :

10. Transferts internationaux de données

Dans le cadre de nos activités, certaines de vos données personnelles peuvent être transférées et traitées dans des pays situés en dehors de l'Espace économique européen (EEE), notamment aux États-Unis ou dans d'autres pays où sont établis nos prestataires de services technologiques.

Chaque fois qu'un tel transfert est effectué, nous veillons à ce qu'il s'appuie sur l'une des garanties appropriées prévues par le RGPD :

• Décision d'adéquation de la Commission européenne : le pays destinataire est reconnu comme offrant un niveau de protection équivalent à celui de l'EEE (ex. Royaume-Uni, Suisse, Canada).
• Clauses Contractuelles Types (CCT) : accord contractuel entre HolyLuck et le destinataire, incorporant les clauses types approuvées par la Commission européenne (décision du 4 juin 2021).
• Règles d'entreprise contraignantes (BCR) : pour les transferts au sein de groupes d'entreprises disposant d'un cadre interne approuvé par une autorité de contrôle.
• Certification ou codes de conduite approuvés : mécanismes de conformité reconnus par la Commission européenne.

Vous pouvez obtenir une copie des garanties contractuelles mises en place pour encadrer les transferts internationaux en formulant une demande auprès de notre DPO à l'adresse notre service d'assistance client.

11. Mineurs

HolyLuck ne collecte pas sciemment des données personnelles auprès de mineurs de moins de 18 ans. Si vous êtes le parent ou le tuteur légal d'un enfant dont vous pensez qu'il nous a communiqué des données personnelles, contactez-nous immédiatement à l'adresse notre service d'assistance client. Nous prendrons sans délai les mesures nécessaires pour supprimer ces données de nos systèmes.

En cas de doute sur l'âge d'un utilisateur, nous nous réservons le droit de demander une vérification d'identité et de suspendre l'accès dans l'attente de cette vérification. Nous encourageons les parents et tuteurs à superviser l'activité en ligne de leurs enfants et à utiliser des outils de contrôle parental adaptés.

Pour en savoir plus sur notre engagement en matière de protection des mineurs, consultez notre page Jeu Responsable, qui recense également les organisations d'aide disponibles en France :

• Joueurs Info Service — les ressources d'aide specialisees aux joueurs (numéro non surtaxé) — joueurs-info-service.fr
• Addictaide — plateforme d'information sur les addictions — addictaide.fr
• SOS Joueurs — association d'aide aux joueurs excessifs et à leur famille.
• Fédération Addiction — réseau de professionnels de l'addictologie — federationaddiction.fr
• Aide Info Jeu — information et accompagnement pour les joueurs problématiques.

12. Modifications de la présente Politique

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment, afin de refléter des évolutions légales, réglementaires, technologiques ou opérationnelles. La version en vigueur est toujours disponible sur la page holyluckreview365.com/privacy-policy.

12.1. Notification des modifications

En cas de modification substantielle affectant vos droits ou nos pratiques de traitement, nous vous informerons par :

• Un avis bien visible sur la page d'accueil ou dans votre espace personnel.
• Un e-mail de notification envoyé à l'adresse que vous nous avez communiquée (si vous êtes abonné à notre newsletter ou avez créé un compte).
• Une mise à jour de la date de « Dernière mise à jour » et du numéro de version figurant en haut de ce document.

12.2. Archivage des versions

Les versions antérieures de cette Politique sont archivées et peuvent vous être communiquées sur demande adressée à notre DPO. Cela vous permet de comparer les modifications apportées à chaque version.

Votre utilisation continue du Site après la date d'entrée en vigueur d'une modification vaut acceptation des nouvelles dispositions. Si vous n'acceptez pas les modifications, vous devez cesser d'utiliser le Site et, le cas échéant, fermer votre compte.

13. Nous contacter

Pour toute question relative à la présente Politique de Confidentialité, au traitement de vos données personnelles ou à l'exercice de vos droits, vous pouvez nous contacter via les coordonnées suivantes :

13.1. Objet de votre message

Afin de traiter votre demande dans les meilleurs délais, nous vous recommandons d'indiquer clairement dans votre message :

• L'objet de votre demande (ex. : « Exercice du droit d'accès », « Suppression de données », « Question sur les cookies »).
• Votre nom et votre adresse électronique enregistrée (le cas échéant).
• Tout élément permettant d'identifier précisément votre demande.

13.2. Documents connexes

Pour une compréhension complète de nos pratiques et de vos droits sur HolyLuck, nous vous invitons à consulter également :

• Conditions Générales d'Utilisation — Règles d'utilisation de la plateforme.
• Jeu Responsable — Notre engagement pour un jeu sécurisé et responsable.
• Politique de Confidentialité — La présente page (version actuelle).