La présente Politique de confidentialité a pour objet de décrire les modalités selon lesquelles Betzino casino traite les données à caractère personnel des joueurs établis en France. Elle précise les catégories de données collectées, les finalités poursuivies, les bases légales applicables, les durées de conservation ainsi que les droits reconnus aux personnes concernées. Ce document s’inscrit dans le respect du Règlement général sur la protection des données et de la loi Informatique et Libertés. Il garantit la transparence des traitements, la licéité des opérations effectuées, la gestion des comptes joueurs et la mise en œuvre de mesures de sécurité adaptées aux obligations réglementaires applicables aux activités de jeux d’argent.
Catégories de données personnelles collectées et sources d’obtention
Betzino collecte, dans le cadre de l’ouverture et de la gestion d’un compte joueur, plusieurs catégories de données à caractère personnel. Ces données sont fournies directement par la personne concernée, générées par son activité sur la plateforme ou transmises par des tiers habilités, notamment les prestataires de vérification d’identité et les établissements de paiement.
Les données collectées relèvent des catégories suivantes :
- Données d’identification et d’enregistrement : nom, prénom, date de naissance, lieu de naissance, nationalité, adresse postale, adresse électronique, numéro de téléphone.
- Données de vérification d’identité : copie d’une pièce d’identité officielle, justificatif de domicile, photographie ou données biométriques lorsque la réglementation l’impose.
- Données financières et transactionnelles : coordonnées bancaires, historique des dépôts, retraits, mises, gains, moyens de paiement utilisés.
- Données techniques : adresse IP, identifiants de connexion, données de journalisation, type de navigateur, système d’exploitation, horodatage des sessions.
- Données relatives à la conformité : résultats des vérifications d’identité, contrôles liés à la lutte contre le blanchiment de capitaux et le financement du terrorisme, informations relatives au jeu responsable.
- Données de communication : échanges avec le service client, réclamations, enregistrements des interactions lorsque la loi l’autorise.
Le caractère obligatoire ou facultatif des données est indiqué au moment de leur collecte. L’absence de fourniture des données obligatoires peut entraîner l’impossibilité d’ouvrir ou de maintenir un compte joueur.
Finalités du traitement et bases légales applicables
Les données à caractère personnel sont traitées pour des finalités déterminées, explicites et légitimes. Chaque traitement repose sur une base légale prévue par le Règlement général sur les données et la législation française relative aux jeux d’argent.
Les traitements mis en œuvre poursuivent les finalités suivantes :
- Création, gestion et clôture du compte joueur.
- Vérification de l’identité, de l’âge et de la résidence du joueur.
- Exécution des opérations de dépôt, de retrait et de règlement des paris.
- Prévention de la fraude, détection des comportements anormaux et sécurisation des transactions.
- Respect des obligations légales et réglementaires, notamment en matière de lutte contre le blanchiment de capitaux, de financement du terrorisme et de jeu responsable.
- Gestion des réclamations, du support et du suivi de la relation contractuelle.
Les bases légales mobilisées sont les suivantes :
| Base légale | Application |
|---|---|
| Exécution du contrat | Gestion du compte, traitement des transactions, support client. |
| Obligation légale | Vérification d’identité, lutte contre le blanchiment, conservation des registres, jeu responsable. |
| Intérêt légitime | Prévention de la fraude, sécurité des systèmes, amélioration des services. |
| Consentement | Communications facultatives, cookies non essentiels, certaines analyses. |
Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment sans affecter la licéité des traitements antérieurs.
Modalités de conservation, de stockage et de sécurisation des données
Les données sont hébergées sur des infrastructures situées dans l’Union européenne ou, le cas échéant, dans des pays reconnus comme offrant un niveau de protection adéquat. Tout transfert hors de l’Union européenne est encadré par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne.
Les mesures techniques et organisationnelles mises en œuvre comprennent :
- Le chiffrement des données en transit et au repos.
- La segmentation des systèmes et la journalisation des accès.
- La gestion des habilitations selon le principe du moindre privilège.
- La surveillance des accès et la détection des intrusions.
- Des procédures de sauvegarde et de continuité d’activité.
Les durées de conservation sont définies en fonction des obligations légales et des finalités poursuivies. À titre indicatif :
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte joueur | 5 ans à compter de la clôture du compte. |
| Données d’identification | 5 ans après la fin de la relation contractuelle. |
| Données transactionnelles | 5 ans à compter de l’opération. |
| Données de conformité | Jusqu’à 5 ans après la fin de la relation, conformément aux obligations applicables. |
| Données techniques et journaux | 6 mois à 1 an selon la finalité. |
À l’expiration des durées applicables, les données sont supprimées ou anonymisées. Lorsque la conservation est requise par la loi, les données sont archivées de manière sécurisée et leur accès est restreint.
Droits des joueurs et procédure d’exercice auprès du responsable de traitement
Conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés, les joueurs disposent des droits suivants :
- Droit d’accès aux données les concernant.
- Droit de rectification des données inexactes ou incomplètes.
- Droit à l’effacement, sous réserve des obligations légales de conservation.
- Droit à la limitation du traitement.
- Droit d’opposition pour des motifs légitimes.
- Droit à la portabilité des données fournies.
- Droit de retirer le consentement à tout moment lorsque le traitement repose sur celui-ci.
- Droit de définir des directives relatives au sort des données après le décès.
Toute demande doit être adressée au responsable de la protection des données par les canaux indiqués dans la rubrique dédiée. Une vérification d’identité est systématiquement effectuée afin de prévenir tout accès non autorisé. Cette vérification peut inclure la présentation d’une pièce d’identité en cours de validité et la confirmation d’informations détenues par le service.
Les demandes sont traitées dans un délai d’un mois à compter de leur réception. Ce délai peut être prolongé de deux mois en cas de complexité ou de volume important, avec information préalable du demandeur. En cas de difficulté, le joueur peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés.
