Dispositions générales
La présente Politique de confidentialité décrit les conditions dans lesquelles Kingmaker casino, accessible via le domaine casinokingmaker.eu.com, traite des données à caractère personnel dans le cadre de ses activités. Elle s’applique à l’ensemble des services proposés sur le site, y compris les parcours d’inscription, de connexion, de vérification et d’assistance. Le traitement est réalisé conformément au Règlement (UE) 2016/679 du 27 avril 2016 et à la législation française applicable, notamment la loi Informatique et Libertés. La présente Politique de confidentialité précise les finalités, les bases légales, les destinataires, les durées de conservation et les droits des personnes concernées.
Les traitements visés sont mis en œuvre selon les principes de licéité, loyauté, transparence, limitation des finalités, minimisation des données, exactitude, limitation de la conservation et intégrité et confidentialité. Le responsable du traitement détermine les moyens et finalités des opérations, et s’assure de la traçabilité des décisions de conformité. Lorsque des sous traitants interviennent, leur sélection est encadrée par des clauses contractuelles imposant des garanties suffisantes. Les informations présentées sont destinées à faciliter la compréhension des mécanismes de protection, sans restreindre les droits issus des textes applicables.
Définitions et champ d’application
Par « données à caractère personnel », il convient d’entendre toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement. Par « traitement », il convient d’entendre toute opération ou ensemble d’opérations effectuées sur des données, telles que la collecte, l’enregistrement, l’organisation, la conservation, l’adaptation, la consultation, l’utilisation, la communication ou l’effacement. Par « personne concernée », il convient d’entendre toute personne dont les données sont traitées lors de l’utilisation des services. La Politique de confidentialité s’applique aux traitements réalisés via le site, les interfaces mobiles lorsque disponibles, ainsi qu’aux échanges avec le support.
Le champ d’application inclut les traitements effectués lors de la création et de la gestion d’un compte, de la participation aux jeux, des opérations de paiement, et des contrôles nécessaires au respect des obligations réglementaires. Les pages susceptibles d’intégrer des liens vers des sites tiers relèvent des politiques propres à ces tiers, sans extension automatique des engagements exposés ici. Les contenus destinés aux mineurs ne sont pas proposés, et les traitements visent à prévenir l’accès aux services par des personnes âgées de moins de 18 ans. En cas de contradiction entre une information spécifique fournie lors d’un traitement particulier et la présente politique, l’information spécifique prévaut pour le traitement concerné.
Catégories de données traitées
Les données d’identification peuvent inclure le nom, le prénom, la date de naissance, l’adresse postale, l’adresse de courrier électronique et le numéro de téléphone. Les données relatives au compte comprennent l’identifiant, les informations de connexion, l’historique de modifications et les paramètres de sécurité. Les données financières nécessaires aux transactions incluent des éléments de paiement et de lutte contre la fraude, étant précisé que les données de carte peuvent être traitées par des prestataires de paiement spécialisés. La Politique de confidentialité encadre également le traitement des données de conformité telles que les résultats de contrôles d’identité et d’éligibilité.
Les données de jeu et d’utilisation incluent les journaux d’activité, les dates et heures de connexion, les mises, les gains, les limites appliquées, ainsi que les interactions avec le service client. Des données techniques sont susceptibles d’être collectées, telles que l’adresse IP, le type d’appareil, le navigateur, les identifiants de session et des informations de diagnostic. Dans le cadre des obligations de prévention des comportements abusifs, certains indicateurs de risque peuvent être générés, sur la base d’événements observables et de règles internes documentées. Les données dites sensibles au sens du RGPD ne sont pas recherchées en tant que telles, et leur traitement n’est réalisé qu’en cas de nécessité strictement encadrée par le droit applicable.
Modalités de collecte des données
La collecte peut être réalisée directement lorsque la personne concernée renseigne un formulaire, crée un compte, contacte l’assistance ou transmet des justificatifs. Elle peut également résulter d’opérations réalisées sur le site, notamment lors de l’authentification, de la navigation et de l’exécution de transactions. Lorsque des vérifications sont nécessaires, des documents peuvent être collectés, tels qu’une pièce d’identité ou un justificatif de domicile, dans des conditions visant la proportionnalité. Les processus décrits s’inscrivent dans le cadre de la Politique de confidentialité, afin d’assurer la transparence sur l’origine des données.
La collecte indirecte peut intervenir via des prestataires fournissant des services de paiement, de prévention de la fraude, de vérification d’identité ou d’analyse de sécurité. Dans ce contexte, seules les données nécessaires à la finalité poursuivie sont sollicitées et intégrées, avec des contrôles contractuels et techniques. Les données issues de journaux applicatifs sont générées automatiquement à des fins de sécurité et de preuve, et leur accès est limité selon des habilitations. Les échanges avec le support peuvent être enregistrés, y compris sous forme de tickets, afin d’assurer la continuité du service et la gestion des réclamations.
Bases légales des traitements
Les traitements peuvent être fondés sur l’exécution d’un contrat ou de mesures précontractuelles, notamment pour la création de compte, l’accès aux fonctionnalités et la gestion des paiements. Ils peuvent également être fondés sur le respect d’obligations légales, en particulier en matière de lutte contre la fraude, de sécurité des transactions, et de gestion des demandes d’exercice des droits. Certains traitements relèvent de l’intérêt légitime, notamment la sécurisation des systèmes, la prévention des abus, la preuve en cas de litige et l’amélioration de la fiabilité technique. Le cas échéant, le consentement est requis pour des opérations spécifiques, notamment pour certains cookies ou traceurs non strictement nécessaires.
Lorsque le consentement constitue la base légale, il peut être retiré à tout moment, sans effet rétroactif sur les traitements déjà réalisés. Un retrait peut entraîner l’impossibilité de fournir certaines fonctionnalités dépendantes de ce consentement, sans que cela affecte les opérations nécessaires à l’exécution du contrat ou au respect d’une obligation légale. En présence d’un intérêt légitime, une mise en balance est effectuée entre les intérêts poursuivis et les droits et libertés des personnes concernées, avec documentation interne. Kingmaker casino s’attache à limiter le recours à des décisions automatisées produisant des effets juridiques, et à prévoir des garanties lorsqu’un tel mécanisme est requis par la sécurité.
Finalités de traitement au sein de casino Kingmaker
Les traitements mis en œuvre visent d’abord à assurer la création, l’administration et la sécurisation des comptes, ainsi que l’accès aux services et à l’assistance. Ils servent également à exécuter les opérations de dépôts et de retraits, à gérer les validations et à détecter des anomalies transactionnelles. Des traitements sont nécessaires pour prévenir les fraudes, protéger les joueurs et préserver l’intégrité des systèmes d’information. La Politique de confidentialité précise que ces finalités sont limitées à ce qui est nécessaire, et qu’elles ne peuvent être étendues sans information préalable appropriée.
Dans casino Kingmaker, des traitements peuvent être mis en œuvre pour satisfaire aux exigences de conformité, notamment la vérification d’identité et le contrôle de l’âge afin d’exclure les moins de 18 ans. Les données d’activité peuvent être exploitées pour établir des preuves d’exécution, répondre aux demandes des autorités compétentes et gérer les litiges. Des mesures de prévention peuvent inclure l’établissement d’indicateurs relatifs à des comportements susceptibles de révéler une utilisation abusive, avec des contrôles humains lorsqu’une action significative est envisagée. Les communications de service, telles que les notifications de sécurité ou d’incident, peuvent être envoyées afin d’assurer l’information utile sans finalité promotionnelle.
Conservation des données et Politique de confidentialité
Les durées de conservation sont déterminées en fonction des finalités et des exigences légales applicables, avec application du principe de limitation de la conservation. Les données de compte sont conservées pendant la durée de la relation contractuelle, puis archivées pendant 5 ans à des fins probatoires et de gestion des contentieux, sauf obligation légale imposant un délai différent. Les données de transaction peuvent être conservées pendant 10 ans lorsque des règles comptables ou de traçabilité l’exigent, avec accès restreint. La Politique de confidentialité encadre la mise en archivage intermédiaire, qui implique des mesures de sécurité renforcées et une limitation stricte des accès.
Les journaux techniques et de sécurité peuvent être conservés pendant une durée maximale de 12 mois, sauf nécessité particulière liée à la détection d’incidents ou à la preuve d’un événement de sécurité. Les échanges avec le support sont conservés pendant 3 ans après la clôture du ticket, afin de permettre le suivi des réclamations et l’amélioration de la qualité de réponse, sous réserve de la proportionnalité. Lorsque la loi impose une conservation plus longue ou l’exercice d’un droit justifie un gel des données, la suppression peut être différée pendant la durée strictement nécessaire. À l’issue des durées applicables, les données sont supprimées ou rendues anonymes selon des procédures documentées et contrôlées.
Destinataires, sous traitants et divulgation
Les données peuvent être communiquées aux services internes habilités, dans la limite de leurs attributions respectives et selon des règles de confidentialité. Elles peuvent également être transmises à des sous traitants agissant pour le compte du responsable du traitement, tels que prestataires d’hébergement, de paiement, de vérification d’identité, de lutte contre la fraude ou de support technique. Ces sous traitants sont soumis à des obligations contractuelles précises portant sur la sécurité, la confidentialité, l’assistance au respect des droits et la restitution ou suppression en fin de prestation. La Politique de confidentialité prévoit que les communications à des tiers non sous traitants ne sont effectuées qu’en cas de base légale appropriée.
Les divulgations peuvent intervenir lorsque la loi l’exige ou pour répondre à une demande juridiquement contraignante émanant d’une autorité compétente. Elles peuvent également être réalisées pour la constatation, l’exercice ou la défense de droits en justice, dans le respect du principe de minimisation. En cas d’opération de restructuration, de cession d’actifs ou de changement de contrôle, des données peuvent être transférées sous réserve de garanties appropriées et d’une information préalable lorsque celle-ci est requise. Aucun transfert n’est réalisé pour des finalités incompatibles avec celles décrites, et toute communication est limitée au strict nécessaire.
Transferts hors EEE
Lorsque des prestataires ou infrastructures impliquent un transfert de données hors de l’Espace économique européen, des garanties adaptées sont mises en place conformément au RGPD. Ces garanties peuvent inclure l’utilisation de clauses contractuelles types adoptées par la Commission européenne, l’évaluation du niveau de protection du pays destinataire et des mesures supplémentaires lorsque nécessaires. Les transferts sont documentés et revus périodiquement afin d’assurer la conformité continue. La Politique de confidentialité prévoit que l’accès aux données depuis l’étranger, lorsqu’il existe, est soumis à des contrôles d’habilitation et à des mesures de chiffrement.
Dans casino Kingmaker, les transferts sont limités aux situations où ils sont indispensables à l’exécution des services, à la sécurité ou au respect d’obligations légales. Lorsque des risques spécifiques sont identifiés, des restrictions supplémentaires peuvent être appliquées, telles que la pseudonymisation ou la limitation d’accès à des jeux de données. Les personnes concernées peuvent demander des informations sur les garanties pertinentes, dans les limites autorisées par la loi et la protection des secrets d’affaires. En l’absence de garanties adéquates, le transfert n’est pas réalisé sauf exception prévue par le RGPD et encadrée strictement.
Mesures de sécurité et gestion des incidents
La sécurité des données repose sur une combinaison de mesures techniques et organisationnelles adaptées au risque, incluant la gestion des accès, le cloisonnement des environnements et la journalisation. Les accès sont accordés selon le principe du moindre privilège et font l’objet de revues régulières, avec authentification renforcée lorsque cela est possible. Le chiffrement est mis en œuvre pour les transmissions et, lorsque approprié, pour certaines données au repos, afin de réduire l’exposition en cas d’accès non autorisé. À titre d’objectif interne, un taux de couverture de 95 % des flux critiques peut être recherché pour le chiffrement, sous réserve des contraintes techniques et de l’état de l’art.
La détection et le traitement des incidents s’appuient sur des mécanismes de surveillance, d’alerting et d’analyse, ainsi que sur des procédures d’escalade documentées. En cas de violation de données susceptible d’engendrer un risque pour les droits et libertés, une notification à l’autorité de contrôle est effectuée dans les délais légaux, notamment dans un délai de 72 heures lorsque les conditions sont réunies. Lorsque le risque est élevé, une information des personnes concernées peut être réalisée, avec des éléments permettant d’apprécier la nature de l’incident et les mesures recommandées. Kingmaker casino maintient des plans de continuité et de reprise, avec des tests périodiques, afin de limiter les impacts opérationnels.
Cookies, traceurs et Politique de confidentialité
Les cookies et technologies similaires peuvent être utilisés pour assurer le fonctionnement du site, maintenir une session, prévenir la fraude et sécuriser l’authentification. Certains traceurs peuvent être nécessaires au fonctionnement technique et ne requièrent pas de consentement, conformément aux lignes directrices applicables en France. D’autres cookies, notamment ceux liés à des mesures d’audience ou à des fonctionnalités non essentielles, sont soumis au recueil d’un consentement préalable, spécifique et informé. La Politique de confidentialité s’articule avec les paramètres de gestion des traceurs, lesquels permettent d’exprimer ou de modifier des choix.
Les préférences relatives aux cookies peuvent être ajustées à tout moment via les réglages disponibles sur le site ou au moyen des paramètres du navigateur, ce qui peut toutefois affecter certaines fonctionnalités. La durée de validité du consentement pour les traceurs soumis à consentement est limitée et fait l’objet d’un renouvellement selon les standards applicables, généralement au plus tard à 6 mois lorsque cela est nécessaire pour garantir la liberté du choix. Les identifiants associés aux cookies sont traités de manière à limiter la réidentification directe, et les accès sont restreints aux équipes ou prestataires habilités. Les personnes concernées disposent également du droit de s’opposer, pour des raisons tenant à leur situation particulière, aux traitements fondés sur l’intérêt légitime lorsque les conditions légales sont réunies.
Droits des personnes concernées
Les droits reconnus par le RGPD incluent le droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition, ainsi que le droit à la portabilité lorsque les conditions sont réunies. Le droit d’opposition peut s’exercer notamment lorsque le traitement repose sur l’intérêt légitime, sous réserve des motifs légitimes et impérieux pouvant justifier la poursuite du traitement. Le droit à l’effacement peut être limité lorsque la conservation est nécessaire au respect d’une obligation légale ou à la constatation, l’exercice ou la défense de droits en justice. La Politique de confidentialité rappelle que l’exercice de certains droits peut être conditionné à une vérification d’identité proportionnée.
Les demandes font l’objet d’un traitement dans un délai maximal de 30 jours à compter de leur réception, délai pouvant être prolongé de 60 jours supplémentaires en cas de complexité ou de nombre élevé de demandes, conformément au RGPD. En cas de doute raisonnable sur l’identité du demandeur, des informations complémentaires peuvent être sollicitées afin d’éviter toute divulgation non autorisée. Lorsque la demande est manifestement infondée ou excessive, notamment par son caractère répétitif, des frais raisonnables peuvent être exigés ou la demande peut être refusée, dans les conditions prévues par la réglementation. Les personnes concernées disposent du droit d’introduire une réclamation auprès de la CNIL si elles estiment que leurs droits ne sont pas respectés.
Procédures de contact et gestion des demandes
Les demandes relatives aux données peuvent être adressées via les canaux de contact mentionnés sur le site, en précisant l’objet et les éléments permettant d’identifier le compte concerné. Pour assurer la traçabilité, un enregistrement interne de la demande et de la réponse est conservé pendant 2 ans, uniquement à des fins de preuve et de suivi de conformité. Lorsqu’une demande implique des données liées à des paiements ou à des contrôles de conformité, des vérifications supplémentaires peuvent être nécessaires afin d’éviter l’atteinte aux droits de tiers ou la divulgation d’informations protégées. Les réponses sont formulées en termes clairs et fondés juridiquement, et peuvent inclure une motivation en cas de limitation ou de refus.
Dans casino Kingmaker, la gestion des demandes tient compte des obligations de sécurité, notamment en cas de compte compromis ou de suspicion d’usurpation. Les échanges peuvent être conduits par étapes afin de réduire les risques, par exemple en confirmant d’abord l’identité avant de communiquer des copies de données. Lorsque la demande vise la portabilité, les données fournies sont limitées à celles communiquées par la personne concernée ou générées par son activité, dans un format structuré, couramment utilisé et lisible par machine, lorsque cela est applicable. Le traitement des demandes respecte le principe de minimisation, de sorte que les informations collectées pour l’identification ne sont pas réutilisées à d’autres finalités.
Modifications et engagement de conformité de la Politique de confidentialité
La Politique de confidentialité est susceptible d’être modifiée afin de refléter une évolution des services, une mise à jour des exigences légales, ou un ajustement des mesures de sécurité et de gouvernance. Toute modification vise à maintenir un niveau de protection cohérent avec les principes du RGPD, les recommandations de l’autorité de contrôle française et les standards de sécurité applicables. Lorsque les changements sont substantiels, une information appropriée est mise à disposition sur le site, et, si nécessaire, des mécanismes de recueil du consentement sont réitérés pour les traitements concernés. La version applicable est celle publiée sur casinokingmaker.eu.com/privacy-policy à la date de consultation, avec mention de la date de mise à jour et conservation des versions antérieures à des fins de preuve.
Au titre de la responsabilité et de la conformité, Kingmaker casino maintient une documentation des traitements, des analyses de risques lorsque pertinentes, et des procédures internes de contrôle. La Politique de confidentialité s’inscrit dans un cadre de gouvernance visant l’exactitude des informations, la limitation des accès, la sécurité des transferts et la maîtrise des sous traitants. Les demandes relatives à l’application de cette politique, y compris l’exercice des droits, sont traitées selon les délais réglementaires, avec l’objectif de fournir une réponse motivée dans les 30 jours lorsque les conditions le permettent. Les ajustements futurs feront l’objet d’une révision juridique et technique préalable, afin de garantir le respect des exigences françaises et européennes, et d’assurer la continuité des engagements de protection des données sans dérive vers des finalités incompatibles.