Politique de Confidentialité

1. Introduction

Bienvenue sur LuckyBoom (ci-après « LuckyBoom », « nous », « notre » ou « nos »), accessible à l'adresse luckyboom8.net. Nous accordons une importance primordiale à la protection de votre vie privée et à la sécurité de vos données personnelles. La présente Politique de Confidentialité a pour objectif de vous informer de manière transparente sur la nature des données que nous collectons, les finalités pour lesquelles nous les traitons, les fondements juridiques applicables, vos droits en tant que personne concernée, ainsi que les mesures mises en place pour protéger vos informations.

Ce document doit être lu conjointement avec nos Conditions Générales d'Utilisation et notre page Jeu Responsable, qui forment ensemble l'ensemble contractuel et informatif régissant votre relation avec LuckyBoom. En accédant à notre plateforme et en utilisant nos services, vous reconnaissez avoir pris connaissance de la présente Politique et en acceptez les termes.

2. Données que Nous Collectons

Dans le cadre de la fourniture de nos services, nous sommes amenés à collecter et traiter plusieurs catégories de données personnelles vous concernant. Ces données sont recueillies soit directement auprès de vous, soit automatiquement lors de votre navigation, soit via des tiers autorisés.

2.1. Données d'identification et de compte

• Nom et prénom : nécessaires à la création et à la gestion de votre compte.
• Date de naissance : requise pour vérifier que vous avez au minimum 18 ans, conformément à la réglementation applicable en France.
• Adresse e-mail : utilisée pour les communications de compte, les notifications de sécurité et, le cas échéant, les communications marketing avec votre consentement.
• Nom d'utilisateur et mot de passe (sous forme chiffrée) : pour sécuriser l'accès à votre espace personnel.
• Numéro de téléphone : pour la vérification en deux étapes et la communication opérationnelle.
• Adresse postale : pour la vérification d'identité et les obligations réglementaires.

2.2. Données de vérification d'identité (KYC)

• Copie d'une pièce d'identité officielle (carte nationale d'identité, passeport).
• Justificatif de domicile récent (moins de trois mois).
• Justificatifs de source de revenus ou de fonds, selon les exigences de conformité.

2.3. Données financières et de paiement

Nous collectons les informations nécessaires au traitement de vos transactions. Les moyens de paiement disponibles sur la plateforme incluent notamment : Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, Neosurf, virement bancaire, MuchBetter, Apple Pay, Google Pay et cryptomonnaies sélectionnées (Bitcoin, Ethereum). Les données de carte bancaire complètes ne sont jamais stockées directement sur nos serveurs ; elles sont traitées par des prestataires de paiement certifiés PCI-DSS.

2.4. Données de navigation et techniques

• Adresse IP et données de géolocalisation approximative.
• Type de navigateur, système d'exploitation et identifiant d'appareil.
• Pages consultées, durée de session, clics et interactions avec l'interface.
• Données de cookies et technologies similaires (voir section 6).

2.5. Données comportementales et de jeu

• Historique des mises, gains, pertes et soldes de compte.
• Préférences de jeu et fréquence d'utilisation.
• Données relatives aux limites de jeu responsable que vous avez fixées.

2.6. Communications

Tout échange que vous avez avec notre service client (par e-mail, chat ou autre canal), ainsi que vos préférences de communication, sont enregistrés à des fins de suivi et d'amélioration de la qualité de service.

3. Comment Nous Utilisons Vos Données

Vos données personnelles sont traitées exclusivement pour les finalités décrites ci-dessous. Nous n'utilisons jamais vos données à des fins incompatibles avec celles-ci sans vous en informer préalablement.

3.1. Fourniture et gestion des services

Nous utilisons vos données pour créer et administrer votre compte, traiter vos dépôts et retraits, vous permettre d'accéder aux jeux disponibles sur la plateforme, et vous fournir un service client efficace.

3.2. Vérification d'identité et conformité réglementaire

Nous vérifions votre identité afin de prévenir l'accès aux mineurs, de lutter contre le blanchiment de capitaux, de respecter les obligations de connaissance client (KYC) et de nous conformer aux obligations légales applicables. Ces traitements sont indispensables à la fourniture légale de nos services.

3.3. Sécurité et prévention de la fraude

Nous analysons les données de connexion, les comportements inhabituels et les historiques de transactions afin de détecter et prévenir les activités frauduleuses, l'utilisation de comptes multiples et toute tentative de contournement de nos politiques de sécurité.

3.4. Jeu responsable

Conformément à notre engagement décrit sur la page Jeu Responsable, nous utilisons les données de comportement de jeu pour surveiller les indicateurs de jeu problématique, appliquer vos limites de dépôt ou d'exclusion volontaire et vous proposer, le cas échéant, des ressources d'aide adaptées.

3.5. Personnalisation et amélioration de l'expérience

Nous analysons vos préférences afin de personnaliser votre expérience, d'améliorer nos interfaces, de développer de nouvelles fonctionnalités et d'optimiser les performances techniques de la plateforme.

3.6. Communications marketing

Si vous avez donné votre consentement explicite, nous pouvons vous envoyer des offres promotionnelles, des informations sur les nouveaux jeux ou des bonus personnalisés. Vous pouvez retirer ce consentement à tout moment en contactant [email protected] ou via les paramètres de votre compte.

4. Bases Légales du Traitement

Conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi française Informatique et Libertés modifiée, chaque traitement de données personnelles repose sur l'une des bases légales suivantes :

Lorsque nous nous appuyons sur notre intérêt légitime, nous veillons à ce que celui-ci ne prime pas sur vos droits et libertés fondamentaux. Vous disposez du droit de vous opposer à tout traitement fondé sur cette base (voir section 9).

5. Partage des Données et Tiers

LuckyBoom ne vend, ne loue ni ne cède vos données personnelles à des tiers à des fins commerciales. Toutefois, dans le cadre de la fourniture de nos services, nous pouvons partager certaines de vos données avec les catégories de destinataires suivantes :

5.1. Prestataires de services techniques

Nos fournisseurs de jeux, hébergeurs, prestataires d'infrastructure informatique et partenaires analytiques ont accès aux données strictement nécessaires à l'exécution de leurs missions. Ils sont liés par des accords de traitement de données garantissant un niveau de protection équivalent au nôtre.

5.2. Prestataires de paiement

Les établissements de paiement et portefeuilles électroniques traitent vos informations financières dans le cadre de leur propre réglementation (notamment PCI-DSS et DSP2). Ils n'ont accès qu'aux données indispensables à la validation des transactions.

5.3. Organismes de vérification d'identité

Afin de satisfaire à nos obligations KYC, nous collaborons avec des prestataires spécialisés dans la vérification documentaire et la prévention de la fraude. Ces échanges s'effectuent dans des conditions de sécurité strictes.

5.4. Autorités légales et réglementaires

Nous pouvons être contraints de divulguer vos données aux autorités compétentes (autorités judiciaires, cellule de renseignement financier, etc.) lorsque la loi l'exige, notamment dans le cadre de la lutte contre le blanchiment de capitaux ou le financement du terrorisme.

5.5. Transferts d'entreprise

En cas de fusion, acquisition ou cession d'actifs, vos données pourraient être transférées à l'entité successeure. Vous en seriez informé préalablement par tout moyen approprié.

6. Cookies et Technologies de Traçage

Notre plateforme utilise des cookies et des technologies similaires (pixels de suivi, balises web, stockage local) afin d'assurer son bon fonctionnement, d'améliorer votre expérience et d'analyser l'audience.

6.1. Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement de la plateforme (authentification, gestion de session, sécurité). Ils ne peuvent pas être désactivés.
• Cookies de performance et d'analyse : nous permettent de mesurer l'audience, d'identifier les pages les plus visitées et d'optimiser notre infrastructure. Ces données sont agrégées et anonymisées.
• Cookies de fonctionnalité : mémorisent vos préférences (langue, paramètres d'affichage) pour personnaliser votre expérience.
• Cookies de ciblage et publicitaires : utilisés, avec votre consentement préalable, pour vous proposer des offres pertinentes et limiter la répétition des publicités.

6.2. Gestion de vos préférences

Lors de votre première visite, un bandeau de consentement vous est présenté. Vous pouvez à tout moment modifier vos préférences en matière de cookies via le panneau dédié accessible en bas de chaque page. Le refus des cookies non essentiels n'affecte pas votre accès aux fonctions principales du site. Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies, sachant que certaines fonctionnalités pourraient en être affectées.

7. Sécurité des Données

LuckyBoom met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute divulgation, altération, perte ou destruction accidentelle.

7.1. Mesures techniques

• Chiffrement des données en transit via le protocole TLS 1.2/1.3.
• Chiffrement des données sensibles stockées (mots de passe hachés, données financières).
• Authentification à deux facteurs (2FA) disponible pour tous les comptes.
• Surveillance continue des accès et des anomalies par des systèmes de détection d'intrusion.
• Audits de sécurité réguliers et tests de pénétration périodiques.

7.2. Mesures organisationnelles

• Accès aux données restreint au personnel habilité, selon le principe du moindre privilège.
• Formation régulière de nos équipes aux bonnes pratiques en matière de protection des données.
• Procédures internes documentées en cas de violation de données, incluant la notification à la CNIL dans les 72 heures conformément à l'article 33 du RGPD.

Malgré ces précautions, aucun système de transmission ou de stockage de données n'est infaillible à 100 %. Nous vous recommandons d'utiliser un mot de passe robuste et unique pour votre compte LuckyBoom et de ne jamais le communiquer à des tiers.

8. Conservation des Données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire à l'accomplissement des finalités pour lesquelles elles ont été collectées, ou aussi longtemps que la loi l'exige.

• Données de compte actif : conservées pendant toute la durée de votre relation contractuelle avec LuckyBoom.
• Données de transaction et financières : conservées pendant cinq (5) ans à compter de la date de clôture du compte, en vertu des obligations légales en matière de lutte contre le blanchiment et de comptabilité.
• Documents KYC : conservés pendant cinq (5) ans après la fin de la relation d'affaires, conformément aux obligations réglementaires.
• Données de communication (service client) : conservées pendant trois (3) ans à des fins de preuve et de gestion des litiges.
• Données de cookies et de navigation : conservées selon les durées spécifiques à chaque cookie, généralement entre treize (13) mois maximum pour les cookies analytiques.
• Données marketing : conservées jusqu'au retrait de votre consentement ou pendant trois (3) ans à compter de votre dernier contact actif avec nos communications.

À l'expiration des délais de conservation, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible.

9. Vos Droits

En tant que personne concernée résidant en France, vous bénéficiez de l'ensemble des droits prévus par le RGPD et la loi Informatique et Libertés. Nous nous engageons à traiter vos demandes dans un délai d'un (1) mois à compter de leur réception, délai pouvant être prolongé de deux mois supplémentaires en cas de demandes complexes ou multiples, avec notification préalable.

9.1. Droit d'accès (art. 15 RGPD)

Vous avez le droit d'obtenir la confirmation que nous traitons ou non des données vous concernant et, le cas échéant, d'en obtenir une copie, ainsi que des informations sur les finalités, catégories de données, destinataires et durées de conservation appliquées.

9.2. Droit de rectification (art. 16 RGPD)

Vous pouvez demander la correction de données inexactes ou incomplètes vous concernant. Certaines modifications peuvent nécessiter une vérification d'identité complémentaire pour garantir l'exactitude de vos informations.

9.3. Droit à l'effacement (« droit à l'oubli ») (art. 17 RGPD)

Vous pouvez demander la suppression de vos données personnelles lorsque : elles ne sont plus nécessaires au regard des finalités initiales, vous retirez votre consentement sans autre base légale, vous vous opposez au traitement et aucun motif légitime ne prévaut, ou les données ont fait l'objet d'un traitement illicite. Ce droit ne s'applique pas lorsqu'un traitement est nécessaire au respect d'une obligation légale ou à la constatation, l'exercice ou la défense de droits en justice.

9.4. Droit à la limitation du traitement (art. 18 RGPD)

Vous pouvez demander la suspension temporaire du traitement de vos données, notamment pendant la vérification d'une demande de rectification ou d'opposition, ou lorsque vous contestez le caractère licite d'un traitement mais préférez une limitation à une suppression définitive.

9.5. Droit à la portabilité des données (art. 20 RGPD)

Pour les traitements reposant sur votre consentement ou l'exécution d'un contrat, et effectués par des moyens automatisés, vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine. Vous pouvez également demander leur transfert direct à un autre responsable de traitement, lorsque cela est techniquement possible.

9.6. Droit d'opposition (art. 21 RGPD)

Vous disposez du droit de vous opposer, pour des raisons tenant à votre situation particulière, à tout traitement fondé sur notre intérêt légitime. Vous pouvez également vous opposer à tout moment et sans justification au traitement de vos données à des fins de prospection commerciale, y compris au profilage.

9.7. Droits relatifs aux décisions automatisées (art. 22 RGPD)

Si nous prenons des décisions vous concernant uniquement sur la base d'un traitement automatisé ayant des effets juridiques ou significatifs, vous avez le droit d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester cette décision.

9.8. Directives post-mortem

Conformément à la loi française, vous pouvez formuler des directives relatives au sort de vos données personnelles après votre décès.

9.9. Droit d'introduire une réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07
• Téléphone : +33 (0)1 53 73 22 22

9.10. Comment exercer vos droits

Pour exercer l'un de vos droits, veuillez adresser votre demande par e-mail à notre Délégué à la Protection des Données (DPO) : [email protected]. Afin de traiter votre demande, nous pourrons vous demander de justifier de votre identité. L'exercice de vos droits est gratuit, sauf en cas de demandes manifestement infondées ou excessives.

10. Transferts Internationaux de Données

Certains de nos prestataires de services techniques, hébergeurs ou partenaires analytiques peuvent être établis en dehors de l'Espace Économique Européen (EEE). Dans ce cas, nous veillons à ce que vos données bénéficient d'un niveau de protection adéquat, en recourant aux mécanismes suivants :

• Décision d'adéquation de la Commission européenne : lorsque le pays destinataire est reconnu comme offrant un niveau de protection équivalent à celui de l'UE.
• Clauses contractuelles types (CCT) : adoptées par la Commission européenne et imposant des obligations de protection aux importateurs de données situés dans des pays tiers.
• Règles d'entreprise contraignantes (BCR) : pour les transferts intra-groupe, si applicable.
• Garanties supplémentaires : mesures techniques complémentaires (chiffrement de bout en bout, pseudonymisation) lorsque le contexte l'exige.

Vous pouvez obtenir des informations sur les transferts spécifiques et les mécanismes de sauvegarde associés en contactant notre DPO à l'adresse [email protected].

11. Mineurs

Les services de LuckyBoom sont strictement réservés aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données personnelles relatives à des mineurs. Si, lors du processus de vérification d'identité, nous constatons qu'un utilisateur n'a pas atteint l'âge légal requis, son compte sera immédiatement suspendu et ses données supprimées dans les meilleurs délais, sous réserve des obligations légales de conservation applicables.

Si vous êtes un parent ou tuteur légal et que vous pensez qu'un mineur sous votre responsabilité a pu accéder à notre plateforme ou nous a communiqué des données personnelles, nous vous invitons à nous contacter sans délai à l'adresse [email protected]. Des ressources d'information et d'accompagnement sur la protection des mineurs face au jeu sont également disponibles sur notre page Jeu Responsable.

12. Modifications de la Présente Politique

LuckyBoom se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour refléter les évolutions législatives, réglementaires ou les changements dans nos pratiques internes de traitement des données. En cas de modification substantielle, nous vous en informerons par e-mail et/ou par un avis bien visible sur la plateforme, au moins trente (30) jours avant la prise d'effet des nouvelles dispositions.

La date de dernière mise à jour figurant en haut du document indique toujours la version en vigueur. En continuant à utiliser nos services après la date d'entrée en vigueur d'une version révisée, vous en acceptez les nouvelles conditions. Si vous n'acceptez pas les modifications apportées, vous avez la faculté de clôturer votre compte conformément aux modalités prévues dans nos Conditions Générales d'Utilisation.

13. Informations de Contact

Pour toute question relative à la présente Politique de Confidentialité, à l'exercice de vos droits, ou à toute autre question concernant la protection de vos données personnelles, vous pouvez nous contacter par les moyens suivants :

Nous nous engageons à répondre à toutes les demandes relatives à la protection des données dans un délai d'un (1) mois, pouvant être prolongé à trois mois pour les demandes complexes, avec notification préalable de la prolongation. Vous pouvez également consulter la CNIL à l'adresse www.cnil.fr pour toute question relative à la réglementation française applicable à la protection des données personnelles.

Questions Fréquemment Posées (FAQ)

LuckyBoom vend-il mes données personnelles à des tiers ?

Non. LuckyBoom ne vend, ne loue ni ne cède vos données personnelles à des tiers à des fins commerciales. Les seuls partages de données qui ont lieu sont ceux décrits à la section 5 et s'effectuent dans un cadre strictement contractuel avec des prestataires liés par des obligations de confidentialité et de sécurité.

Comment puis-je demander la suppression de mon compte et de mes données ?

Vous pouvez exercer votre droit à l'effacement en adressant une demande à [email protected]. Notez que certaines données devront être conservées au-delà de la clôture du compte pour satisfaire aux obligations légales (cinq ans pour les données financières et KYC), comme indiqué à la section 8. Hors de ces obligations, vos données seront supprimées ou anonymisées dans les meilleurs délais.

Mes données de paiement sont-elles stockées sur vos serveurs ?

Les données complètes de carte bancaire ne sont pas stockées directement sur les serveurs de LuckyBoom. Leur traitement est délégué à des prestataires de paiement certifiés PCI-DSS, qui appliquent les normes de sécurité les plus strictes de l'industrie. Nous ne conservons que des références nécessaires à la gestion de vos transactions (par exemple, les quatre derniers chiffres d'une carte).

Quelles ressources d'aide existent pour le jeu problématique en France ?

Plusieurs organismes spécialisés proposent une aide gratuite et confidentielle aux personnes concernées par le jeu problématique en France, ainsi qu'à leur entourage :

• Joueurs Info Service : ligne nationale d'écoute, disponible par téléphone et chat — 09 74 75 13 13 (appel non surtaxé).
• SOS Joueurs (ARPEJ) : accompagnement psychologique, social et juridique, programme SELF en ligne — +33 (0)9 69 39 55 12.
• Adictel : dispositif d'aide à distance spécialisé dans les addictions comportementales au jeu.
• Addict'Aide : plateforme d'information, d'auto-évaluation et d'orientation vers les structures de soins locales — www.addictaide.fr.
• CSAPA (Centres de Soins, d'Accompagnement et de Prévention en Addictologie) : plus de 400 centres en France offrant un suivi médical, psychologique et social.
• Institut Fédératif des Addictions Comportementales (IFAC) : recherche, formation et accompagnement spécialisé, rattaché au CHU de Nantes.
• JeuResponsable.fr : portail collectif des opérateurs, proposant auto-diagnostic et annuaire des structures d'aide.

Pour plus d'informations sur nos engagements en matière de jeu responsable et les outils de protection disponibles sur la plateforme, consultez notre page dédiée Jeu Responsable.