Politique de Confidentialité

1. Introduction

Bienvenue sur LuckyBoom (ci-après « la Plateforme », « nous » ou « notre »), accessible à l'adresse luckyboom.online. Nous attachons une importance fondamentale à la protection de vos données personnelles et nous engageons à traiter ces informations dans le strict respect du Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) ainsi que des dispositions complémentaires de la loi française Informatique et Libertés modifiée.

La présente Politique de Confidentialité a pour objet de vous informer, de manière transparente et compréhensible, sur la nature des données collectées, les finalités de leur traitement, les droits dont vous disposez et les mesures prises pour garantir la sécurité de vos informations. Elle fait partie intégrante de notre cadre documentaire, aux côtés de nos Conditions Générales d'Utilisation et de notre page Jeu Responsable.

En accédant à la Plateforme et en créant un compte, vous reconnaissez avoir pris connaissance de la présente Politique et consentir aux traitements décrits ci-après dans la mesure où ces traitements reposent sur votre consentement.

2. Données que Nous Collectons

Nous collectons plusieurs catégories de données personnelles selon le contexte de votre interaction avec la Plateforme. Ces données sont collectées soit directement auprès de vous, soit automatiquement lors de votre navigation, soit auprès de tiers autorisés.

2.1. Données d'identification et de compte

• Nom et prénom
• Date de naissance (pour vérification de l'âge légal : 18 ans minimum)
• Adresse e-mail
• Numéro de téléphone
• Nom d'utilisateur et mot de passe (chiffré)
• Adresse postale complète (pays, ville, code postal, rue)

2.2. Données de vérification d'identité (KYC)

Dans le cadre de nos obligations réglementaires en matière de lutte contre le blanchiment d'argent et de prévention de la fraude, nous pouvons vous demander de fournir :

• Copie d'une pièce d'identité officielle (carte nationale d'identité, passeport)
• Justificatif de domicile de moins de trois mois
• Preuve de moyen de paiement (relevé bancaire partiel, capture du portefeuille électronique)
• Tout document complémentaire nécessaire à la vérification de la source des fonds

2.3. Données financières et transactionnelles

• Méthodes de paiement utilisées : Visa, Mastercard, Carte Bancaire (CB), PayPal, Skrill, Neteller, Paysafecard, Neosurf, Trustly, virement bancaire SEPA, Apple Pay, Google Pay
• Historique des dépôts, retraits et mises
• Solde du compte de jeu
• Devises utilisées (Euro – EUR)

2.4. Données de navigation et techniques

• Adresse IP et localisation géographique approximative
• Type et version du navigateur, système d'exploitation
• Identifiants de cookies et de sessions
• Pages visitées, durée de session, clics et interactions
• Identifiant de l'appareil (mobile, tablette, ordinateur)

2.5. Données comportementales liées au jeu

• Fréquence et durée des sessions de jeu
• Jeux favoris et historique des parties
• Paramètres de jeu responsable définis par l'utilisateur (limites de dépôt, d'autoexclusion)

2.6. Communications

• Échanges avec notre service client (e-mails, chats, tickets)
• Préférences de communication marketing (opt-in/opt-out)
• Réponses aux enquêtes de satisfaction

3. Comment Nous Utilisons Vos Données

Vos données personnelles sont traitées exclusivement pour des finalités déterminées, explicites et légitimes. Nous ne procédons à aucun traitement incompatible avec les finalités initiales de collecte.

3.1. Fourniture et gestion des services

Nous utilisons vos données pour créer et gérer votre compte, traiter vos transactions financières, vous permettre d'accéder aux jeux disponibles sur la Plateforme et vous fournir une assistance client efficace. Sans ces données, la relation contractuelle ne peut être établie.

3.2. Conformité réglementaire et prévention de la fraude

Nous traitons vos données d'identification et financières afin de satisfaire à nos obligations légales en matière de lutte contre le blanchiment de capitaux (LCB-FT), de vérification de l'identité des joueurs et de détection des comportements frauduleux. Cela inclut la surveillance des transactions inhabituelles et le signalement aux autorités compétentes si la loi l'exige.

3.3. Jeu responsable

Vos données comportementales de jeu sont analysées afin de détecter d'éventuels signes de jeu excessif et de vous proposer des outils d'autoprotection adaptés (limites de dépôt, pause de jeu, autoexclusion). Pour plus de détails, consultez notre page Jeu Responsable.

3.4. Amélioration de la Plateforme et analyse statistique

Nous analysons les données de navigation et d'usage de manière agrégée ou pseudonymisée pour améliorer nos services, optimiser l'expérience utilisateur, corriger les dysfonctionnements techniques et développer de nouvelles fonctionnalités.

3.5. Communication marketing (avec consentement)

Sous réserve de votre consentement explicite, nous pouvons vous adresser des offres promotionnelles, des actualités sur la Plateforme et des informations relatives aux bonus disponibles. Vous pouvez retirer ce consentement à tout moment via les paramètres de votre compte ou en contactant notre équipe support.

3.6. Sécurité et intégrité de la Plateforme

Les données techniques (adresses IP, journaux d'accès, identifiants de session) sont utilisées pour protéger la Plateforme contre les cyberattaques, les tentatives d'accès non autorisé et les abus.

4. Bases Légales du Traitement

Conformément à l'article 6 du RGPD, chaque traitement de données personnelles repose sur une base légale spécifique. Le tableau suivant résume les bases légales applicables à nos principaux traitements.

Lorsque le traitement repose sur votre consentement, vous avez le droit de le retirer à tout moment sans que cela n'affecte la licéité des traitements effectués avant ce retrait. Lorsqu'il repose sur nos intérêts légitimes, nous avons procédé à une mise en balance préalable afin de nous assurer que ces intérêts ne prévalent pas sur vos droits et libertés fondamentaux.

5. Partage de Données et Tiers

Nous ne vendons pas, ne louons pas et ne commercialisons pas vos données personnelles à des tiers. Nous pouvons cependant être amenés à partager certaines informations avec des catégories de destinataires limitées et identifiées, dans les conditions suivantes.

5.1. Prestataires de services techniques

Des tiers agissant en qualité de sous-traitants au sens du RGPD traitent des données pour notre compte : fournisseurs d'hébergement et d'infrastructure cloud, développeurs de logiciels de jeu, prestataires de services de paiement (processeurs de transactions, gestionnaires de portefeuilles électroniques) et outils d'analyse statistique. Ces sous-traitants sont tenus contractuellement de respecter les exigences du RGPD et ne peuvent utiliser vos données qu'aux fins que nous leur avons expressément assignées.

5.2. Prestataires de vérification d'identité

Nos partenaires spécialisés en vérification KYC et en contrôle des documents d'identité peuvent recevoir les informations nécessaires à la validation de votre compte. Ces vérifications sont effectuées dans le cadre strict de nos obligations légales.

5.3. Autorités compétentes

Nous pouvons être tenus de divulguer certaines données aux autorités réglementaires, aux services de police judiciaire ou aux juridictions compétentes lorsque la loi nous l'impose, ou lorsqu'une telle divulgation est nécessaire pour protéger nos droits légaux ou pour prévenir une fraude avérée.

5.4. Partenaires en matière de jeu responsable

Dans les cas prévus par nos politiques de jeu responsable, nous pouvons partager des informations avec des organisations spécialisées telles que Joueurs Info Service, SOS Joueurs ou Addict Aide, dans le seul but de vous orienter vers une aide appropriée, et uniquement avec votre accord ou lorsqu'une obligation légale le justifie.

5.5. Transferts lors d'opérations commerciales

En cas de fusion, acquisition ou cession d'actifs impliquant la Plateforme, vos données personnelles pourraient être transférées à l'entité cessionnaire, qui sera tenue de respecter la présente Politique ou de vous en proposer une nouvelle version avant tout nouveau traitement.

6. Cookies et Technologies de Suivi

La Plateforme utilise des cookies et d'autres technologies de suivi (pixels, balises web, stockage local) afin de vous offrir une expérience de navigation optimale et de mesurer les performances de nos services.

6.1. Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement technique de la Plateforme (authentification, sécurité de session, mémorisation du panier). Ils ne peuvent être désactivés sans altérer le service.
• Cookies fonctionnels : permettent de mémoriser vos préférences (langue, devise, paramètres d'affichage) afin d'améliorer votre confort de navigation.
• Cookies analytiques : collectent des données agrégées sur l'utilisation de la Plateforme (pages les plus visitées, taux de rebond, durée des sessions) à des fins d'amélioration continue. Nous utilisons des outils conformes au RGPD avec anonymisation des adresses IP lorsque cela est possible.
• Cookies marketing : permettent de vous proposer des contenus et des offres personnalisés en fonction de votre comportement de navigation, sous réserve de votre consentement préalable.

6.2. Gestion de vos préférences

Lors de votre première visite, un bandeau de consentement vous permet de gérer vos préférences par catégorie. Vous pouvez à tout moment modifier ces choix via le gestionnaire de cookies accessible en pied de page. Vous pouvez également configurer votre navigateur pour refuser ou supprimer les cookies ; notez cependant que la désactivation des cookies strictement nécessaires pourrait affecter certaines fonctionnalités essentielles.

6.3. Cookies tiers

Certains cookies sont déposés par des tiers (fournisseurs d'outils d'analyse, réseaux publicitaires) lorsque vous interagissez avec des fonctionnalités intégrées. Ces tiers disposent de leurs propres politiques de confidentialité que nous vous invitons à consulter directement sur leurs sites respectifs.

7. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute perte, altération, divulgation ou accès non autorisé, conformément à l'article 32 du RGPD.

7.1. Mesures techniques

• Chiffrement des communications via le protocole TLS (Transport Layer Security) pour toutes les transmissions de données sensibles
• Hachage des mots de passe avec des algorithmes robustes (bcrypt ou équivalent)
• Chiffrement des données au repos pour les informations particulièrement sensibles
• Systèmes de détection d'intrusion et pare-feu applicatifs (WAF)
• Authentification à deux facteurs (2FA) disponible pour les utilisateurs
• Sauvegardes régulières et plans de reprise d'activité testés périodiquement

7.2. Mesures organisationnelles

• Accès aux données personnelles restreint au personnel strictement habilité, selon le principe du moindre privilège
• Formation régulière de nos équipes aux bonnes pratiques en matière de sécurité et de protection des données
• Procédures de gestion des incidents et de notification des violations de données conformes aux articles 33 et 34 du RGPD
• Audits de sécurité internes et évaluation des prestataires tiers

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais, conformément à nos obligations légales.

8. Conservation des Données

Nous ne conservons vos données personnelles que le temps strictement nécessaire aux finalités pour lesquelles elles ont été collectées, ou aussi longtemps que la loi nous l'impose.

À l'expiration des délais applicables, vos données sont supprimées de manière sécurisée ou rendues définitivement anonymes de sorte qu'elles ne puissent plus vous être rattachées.

9. Vos Droits

En tant que personne concernée résidant dans l'Espace Économique Européen, vous bénéficiez d'un ensemble de droits étendus en vertu du RGPD. Nous nous engageons à répondre à toute demande dans un délai d'un mois à compter de sa réception, pouvant être prolongé de deux mois supplémentaires en cas de complexité ou de volume élevé de demandes, avec notification de ce délai supplémentaire.

9.1. Droit d'accès (Art. 15 RGPD)

Vous avez le droit d'obtenir la confirmation que nous traitons ou non des données vous concernant, et, le cas échéant, d'en obtenir une copie ainsi que les informations relatives aux finalités, catégories, destinataires, durées de conservation et origines de ces données.

9.2. Droit de rectification (Art. 16 RGPD)

Vous pouvez exiger la correction de données inexactes ou incomplètes vous concernant. Vous pouvez également mettre à jour directement certaines informations (adresse e-mail, numéro de téléphone) via les paramètres de votre compte.

9.3. Droit à l'effacement (Art. 17 RGPD)

Vous pouvez demander la suppression de vos données personnelles lorsque celles-ci ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, lorsque vous retirez votre consentement (si le traitement repose uniquement sur celui-ci) ou lorsque les données ont fait l'objet d'un traitement illicite. Ce droit ne s'applique pas lorsqu'une obligation légale impose la conservation des données.

9.4. Droit à la limitation du traitement (Art. 18 RGPD)

Vous pouvez demander la limitation du traitement de vos données dans des circonstances spécifiques : pendant la vérification de l'exactitude des données, lorsque le traitement est illicite mais que vous refusez l'effacement, lorsque nous n'avons plus besoin des données mais que vous en avez besoin pour la constatation, l'exercice ou la défense de droits en justice, ou lorsque vous avez formé une opposition au traitement.

9.5. Droit à la portabilité des données (Art. 20 RGPD)

Lorsque le traitement repose sur votre consentement ou sur l'exécution d'un contrat et qu'il est effectué par des moyens automatisés, vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement.

9.6. Droit d'opposition (Art. 21 RGPD)

Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données reposant sur nos intérêts légitimes. En ce qui concerne le marketing direct, vous pouvez vous y opposer sans justification à tout moment via le lien de désinscription présent dans chaque communication ou depuis votre espace personnel.

9.7. Droits relatifs aux décisions automatisées (Art. 22 RGPD)

Si une décision vous concernant est prise sur la seule base d'un traitement automatisé (y compris le profilage) et qu'elle produit des effets juridiques ou vous affecte significativement, vous avez le droit d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester la décision.

9.8. Droit de retirer votre consentement

Pour tout traitement fondé sur votre consentement, vous pouvez le retirer à tout moment sans que cela n'affecte la licéité du traitement effectué avant ce retrait.

9.9. Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française compétente, à l'adresse suivante : 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07 – www.cnil.fr.

9.10. Comment exercer vos droits

Pour exercer l'un des droits ci-dessus, veuillez nous adresser une demande écrite à l'adresse e-mail suivante : privacy@luckyboom.online. Afin que nous puissions vérifier votre identité et traiter votre demande dans les meilleurs délais, merci de joindre une copie d'un document d'identité valide. Nous ne facturerons aucun frais pour les demandes raisonnables ; en cas de demandes manifestement infondées ou excessives, nous nous réservons le droit d'imposer des frais raisonnables ou de refuser de donner suite, conformément à l'article 12.5 du RGPD.

10. Transferts Internationaux de Données

Dans le cadre de nos activités, certaines de vos données personnelles peuvent être transférées et traitées en dehors de l'Espace Économique Européen (EEE), notamment par des prestataires d'hébergement ou de services basés dans des pays tiers.

Nous nous assurons que tout transfert de données vers un pays tiers est encadré par des garanties appropriées, conformément au chapitre V du RGPD :

• Décision d'adéquation de la Commission européenne : lorsque le pays destinataire bénéficie d'un niveau de protection jugé adéquat (par exemple, le Royaume-Uni, la Suisse, le Japon).
• Clauses contractuelles types (CCT) : adoptées par la Commission européenne, elles constituent la garantie la plus fréquemment utilisée pour les transferts vers des pays sans décision d'adéquation. Nous insérons systématiquement ces clauses dans nos contrats avec les sous-traitants situés en dehors de l'EEE.
• Règles d'entreprise contraignantes (BCR) : applicables le cas échéant, lorsque nos partenaires appartiennent à un groupe doté de telles règles approuvées par une autorité de contrôle.

Vous pouvez obtenir des informations sur les transferts spécifiques et les garanties associées en nous contactant à l'adresse privacy@luckyboom.online.

11. Mineurs

La Plateforme LuckyBoom est exclusivement réservée aux personnes âgées d'au moins 18 ans, conformément à la législation française applicable aux jeux d'argent en ligne. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. La vérification de l'âge est une étape obligatoire du processus d'inscription, et des contrôles complémentaires peuvent être effectués dans le cadre de la procédure KYC.

Si nous découvrons ou sommes informés qu'un mineur a fourni des données personnelles sur notre Plateforme, nous prendrons immédiatement les mesures nécessaires pour supprimer ces informations et clôturer le compte concerné. Si vous avez connaissance d'un tel cas, veuillez nous le signaler sans délai à support@luckyboom.online. Pour plus d'informations sur notre approche de la protection des mineurs, consultez notre page Jeu Responsable.

12. Modifications de Cette Politique

Nous nous réservons le droit de mettre à jour ou de modifier la présente Politique de Confidentialité à tout moment, notamment pour tenir compte de l'évolution de la réglementation applicable, de l'évolution de nos pratiques de traitement ou de décisions des autorités de contrôle. La date de dernière mise à jour figurant en tête du document sera systématiquement actualisée.

En cas de modifications substantielles — c'est-à-dire susceptibles d'affecter significativement vos droits ou la nature des traitements effectués — nous vous en informerons par e-mail à l'adresse enregistrée sur votre compte ou par un avis bien visible sur la Plateforme, au moins trente (30) jours avant l'entrée en vigueur des changements. Les modifications mineures (corrections rédactionnelles, clarifications) prendront effet dès leur publication. En continuant à utiliser la Plateforme après l'entrée en vigueur de toute modification, vous en acceptez les termes actualisés.

Nous vous encourageons à consulter régulièrement cette page afin de rester informé des conditions dans lesquelles nous traitons vos données personnelles.

13. Informations de Contact

Pour toute question relative à la présente Politique de Confidentialité, à l'exercice de vos droits ou à nos pratiques de traitement des données, vous pouvez nous contacter par les moyens suivants :

Nous nous engageons à accuser réception de votre demande dans un délai de 72 heures ouvrées et à y apporter une réponse complète dans le délai d'un mois prévu par le RGPD. Si votre demande est particulièrement complexe, nous vous informerons d'un éventuel délai supplémentaire conformément à l'article 12.3 du RGPD.

Si vous n'êtes pas satisfait de notre réponse ou de la manière dont nous traitons vos données, vous conservez le droit de vous adresser à la CNIL (Commission Nationale de l'Informatique et des Libertés) à l'adresse indiquée à la section 9.9 de la présente Politique.

Cette Politique de Confidentialité constitue un document contractuel annexe aux Conditions Générales d'Utilisation de LuckyBoom. En cas de contradiction entre ces documents, les dispositions les plus protectrices pour l'utilisateur prévaudront.