Politique de confidentialité

Cette politique de confidentialité explique comment Lucky Trunk collecte, utilise, divulgue et protège les données personnelles concernant les joueurs en France ainsi que les visiteurs de nos sites web et applications. La politique décrit les catégories d'informations que nous traitons, les finalités et bases juridiques du traitement, la durée de conservation des données, vos droits en vertu du droit applicable en matière de protection des données (y compris le RGPD), ainsi que les mécanismes disponibles pour gérer les cookies, vos préférences marketing et les paramètres de compte.

Informations que nous collectons

Nous collectons les données personnelles nécessaires à la fourniture des services de jeu et de paris, au respect des obligations légales et réglementaires, et au fonctionnement des paiements et du support sécurisé. Les catégories comprennent :

Informations de compte : nom, date de naissance, adresse e-mail, numéro de téléphone mobile, nom d'utilisateur et mot de passe, adresse postale et langue préférée.
Documents d'identité : pièce d'identité officielle, numéro d'identification national ou passeport, justificatif de domicile (par exemple une facture), et autres documents fournis pour les vérifications KYC et AML.
Données financières : détails du moyen de paiement utilisés pour les dépôts et retraits (numéros de carte sous forme tronquée, identifiants de compte bancaire, identifiants de porte‑monnaie électronique), historique des transactions et soldes de compte. Limites transactionnelles typiques et exemples : dépôts minimums de 10–25 € et seuils de retrait tels que 20–25 € minimum, 1 000 € quotidien et 7 000 € mensuel sur les comptes standard ; ces limites peuvent varier selon le statut ou le niveau VIP.
Activité de jeu : historique de jeu, montants des paris et des mises, gains et pertes, statut des bonus et conditions de mise (par exemple des offres de bienvenue jusqu'à 1 200 € et des exigences de mise de 25x à 45x), horodatages de session et métadonnées de connexion.
Données techniques et relatives à l'appareil : adresse IP, identifiants d'appareil, détails du navigateur et du système d'exploitation, identifiants de cookies et données de géolocalisation nécessaires pour les contrôles d'accès régionaux et la prévention de la fraude.
Support et communications : correspondance avec le support client, transcriptions de chat et notes liées aux litiges, réclamations ou gestion de compte.
Données comportementales et de profilage : préférences, statut VIP, points de fidélité et activité utilisés pour personnaliser les offres et promotions.

Comment nous utilisons les données personnelles

Nous traitons les données personnelles pour des finalités légitimes liées à la fourniture du service de jeu, au respect des obligations réglementaires et à l'amélioration de l'expérience utilisateur. Les finalités principales comprennent :

Gestion du compte : création et gestion des comptes, vérification de l'âge et de l'identité, administration des dépôts et retraits et résolution des litiges.
Conformité réglementaire : réaliser des contrôles KYC/AML, prévenir la fraude, répondre aux demandes des forces de l'ordre et remplir les obligations découlant de l'autorisation de la Malta Gaming Authority et des lois françaises et européennes applicables.
Traitement des paiements : traiter les dépôts, verser les gains, gérer les rétrofacturations et respecter les obligations de déclaration fiscale.
Fourniture du service : permettre l'accès aux jeux, aux flux de casino en direct, aux paris sportifs, l'attribution des bonus et la gestion des programmes de fidélité.
Sécurité et prévention de la fraude : détecter et prévenir les accès non autorisés, le blanchiment d'argent et les activités suspectes, y compris le scoring de risque et la surveillance des transactions.
Marketing et personnalisation : avec votre consentement lorsque requis, envoyer des offres promotionnelles, des bonus pertinents et des communications personnalisées ; le profilage est utilisé pour recommander des jeux et des offres et pour attribuer des avantages VIP.
Analyses et amélioration : analyser le comportement et les performances du site, informer le développement produit et mesurer l'efficacité des campagnes.

Bases juridiques du traitement

Nous nous appuyons sur une ou plusieurs bases juridiques selon l'activité de traitement :

Exécution d'un contrat : nécessaire pour fournir le contrat de jeu et traiter les paris, dépôts et retraits.
Obligation légale : pour respecter les exigences AML, fiscales et réglementaires imposées par des autorités telles que la Malta Gaming Authority et les lois françaises applicables.
Intérêts légitimes : pour la prévention de la fraude, la sécurité, l'amélioration de la plateforme et certaines activités de marketing direct lorsque ces intérêts ne sont pas supplantés par vos droits et libertés.
Consentement : lorsque la loi l'exige — par exemple pour les communications marketing optionnelles, les cookies non strictement nécessaires et certaines activités de profilage.

Cookies et technologies de suivi

Nous et nos partenaires utilisons des cookies et des technologies similaires pour permettre les fonctionnalités essentielles du site, mémoriser les préférences, fournir du contenu personnalisé et mesurer les performances. Les catégories de cookies comprennent :

Cookies strictement nécessaires : requis pour la connexion au compte, la sécurité, les flux de paiement et les contrôles de conformité.
Cookies fonctionnels : pour mémoriser la langue, la devise et les préférences d'interface.
Cookies de performance et d'analyse : pour surveiller l'utilisation, améliorer la stabilité et comprendre l'adoption des fonctionnalités.
Cookies publicitaires et de ciblage : pour diffuser et mesurer la pertinence des promotions et des publicités de tiers.

Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur et les outils de contrôle des cookies disponibles sur nos sites. Le consentement est demandé lorsque la loi l'exige, et vous pouvez le retirer à tout moment via la bannière de cookies ou les paramètres de votre compte.

Partage et divulgation des données

Nous partageons les données personnelles avec des tiers de confiance lorsque cela est nécessaire pour fournir des services ou respecter des obligations légales. Les destinataires typiques incluent :

Prestataires de paiement : réseaux de cartes, banques et fournisseurs de porte‑monnaie électronique pour traiter les dépôts et retraits.
Fournisseurs de jeux et de plateformes : studios et partenaires de casino en direct qui hébergent ou fournissent des jeux et des services de streaming.
Prestataires d'identité et de lutte contre le blanchiment : tiers réalisant des contrôles documentaires et des vérifications de sanctions pour notre compte.
Fournisseurs de prévention de la fraude et de sécurité : sociétés supportant le scoring de risque, la surveillance des transactions et la protection contre les attaques DDoS (par exemple fournisseurs CDN et pare‑feu).
Autorités de régulation et forces de l'ordre : lorsque requis par citation à comparaître, décision judiciaire ou réglementation applicable.
Partenaires commerciaux : affiliés, partenaires marketing et prestataires d'analytique lorsque vous avez donné votre consentement ou lorsqu'un intérêt légitime existe.

Lorsque nous partageons des données, des garanties contractuelles obligent les destinataires à mettre en œuvre des mesures de sécurité appropriées et à n'utiliser les données personnelles que pour des finalités spécifiées.

Transferts internationaux

Des données peuvent être transférées à des prestataires situés en dehors de l'Espace économique européen pour l'hébergement, le traitement des paiements ou le support. Lorsqu'il y a transfert, nous appliquons des garanties appropriées telles que des clauses contractuelles types et évaluons la sécurité et les cadres juridiques des tiers pour assurer un niveau de protection adéquat conforme au droit de l'UE.

Conservation des données

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux finalités décrites et pour satisfaire aux obligations légales. Les périodes de conservation typiques incluent :

Données de compte : conservées pendant la durée de la relation client et pendant une période après la clôture du compte, selon les exigences réglementaires et de prévention de la fraude, pouvant aller jusqu'à 5 ans dans certains contextes AML et fiscaux.
Relevés de transactions : conservés pendant les périodes légales exigées par la réglementation financière et fiscale.
Préférences marketing : conservées jusqu'au retrait du consentement ou jusqu'à ce que vous vous désabonniez via les paramètres de votre compte.
Journaux d'assistance et journaux de sécurité : conservés pendant la période nécessaire pour enquêter sur les incidents et améliorer les systèmes, dans les limites applicables et avec anonymisation lorsque cela est possible.

Vos droits

En vertu de la législation applicable en matière de protection des données, vous disposez de droits relatifs à vos données personnelles. Vous pouvez :

Accès : demander une copie des données personnelles que nous détenons à votre sujet.
Rectification : nous demander de corriger des données inexactes ou incomplètes.
Effacement : demander la suppression des données lorsque aucune raison légale impérieuse de les conserver ne s'oppose à leur suppression.
Restriction : demander la limitation du traitement dans des circonstances spécifiées.
Portabilité : recevoir certaines données personnelles dans un format structuré, couramment utilisé et lisible par machine.
Opposition : vous opposer au traitement fondé sur les intérêts légitimes ou au marketing direct ; vous pouvez retirer votre consentement lorsque le traitement est fondé sur celui‑ci.
Contestation des décisions automatisées : demander l'intervention d'une personne pour réexaminer les décisions fondées uniquement sur un traitement automatisé, le cas échéant.

Pour exercer ces droits, utilisez le tableau de bord de votre compte, le chat en ligne du site ou le centre de support accessible depuis votre compte Lucky Trunk. Nous répondrons dans les délais légaux applicables. Vous avez également le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) si vous estimez que vos droits ont été violés.

Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger les données personnelles contre les accès non autorisés, la perte ou l'altération. Ces mesures incluent des communications chiffrées (TLS 1.2+), des contrôles d'accès, des pare‑feu applicatifs, des dispositifs d'atténuation des attaques DDoS et des tests de sécurité réguliers. Les données de paiement sont traitées conformément aux règles des réseaux de cartes et aux normes du secteur.

Enfants et mineurs

Les services de jeu sont strictement réservés aux adultes. Nous exigeons que tous les joueurs aient au moins 18 ans. En cas de doute raisonnable sur l'âge, nous suspendrons l'accès au compte jusqu'à présentation d'une preuve d'âge satisfaisante. Nous ne collectons pas sciemment de données personnelles concernant des enfants et nous supprimerons rapidement les données si nous apprenons qu'un mineur s'est inscrit.

Prise de décision automatisée et profilage

Nous utilisons des systèmes automatisés pour détecter la fraude, établir des scorings de risque et personnaliser les offres. Le profilage se base sur l'historique de jeu, le comportement de dépôt et de retrait et l'engagement vis‑à‑vis du marketing. Lorsqu'un profilage a des effets significatifs sur une personne, vous pouvez demander une intervention humaine et une explication de la logique sous‑tendant la décision.

Paiements, bonus et données financières

Les informations financières sont traitées pour exécuter les dépôts et retraits, appliquer les bonus et calculer les points de fidélité et les récompenses VIP. Exemples de pratiques :

Dépôts minimum : généralement 10–25 € selon la promotion et le moyen de paiement.
Offres de bienvenue : des packages de bienvenue en plusieurs étapes peuvent atteindre jusqu'à 1 200 €, avec des offres composantes telles que 125 % jusqu'à 400 € sur un premier dépôt et d'autres dépôts assortis comme décrit dans les conditions promotionnelles ; les exigences de mise varient habituellement de 25x à 45x.
Limites de retrait : des limites quotidiennes et mensuelles standard (par exemple 1 000 € par jour et 7 000 € par mois) peuvent s'appliquer et les paiements de montants élevés peuvent nécessiter une vérification renforcée ou des paiements échelonnés.

Nous conserverons les relevés transactionnels comme l'exige la loi et pour la résolution des litiges. Tous les traitements de paiement sont effectués par des prestataires de services de paiement agréés et soumis à leurs propres politiques de confidentialité et de sécurité.

Sites et liens tiers

Nos plateformes peuvent inclure des liens vers des sites tiers, des fournisseurs de jeux et des affiliés. Cette politique de confidentialité ne s'applique pas aux tiers et nous vous encourageons à consulter leurs avis de confidentialité avant de fournir des données personnelles. Nous ne sommes pas responsables des pratiques de données des sites externes.

Modifications de la présente politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter des changements légaux, réglementaires ou opérationnels. En cas de modifications importantes, nous informerons les joueurs connectés via des messages de compte ou une bannière sur le site et nous mettrons à jour la date d'entrée en vigueur. L'utilisation continue de nos services après ces changements constitue une acceptation de la politique révisée.

Comment nous contacter

Si vous souhaitez exercer vos droits ou avez des questions sur la confidentialité, vous pouvez soumettre des demandes via le tableau de bord de votre compte Lucky Trunk, utiliser le chat en ligne du site ou contacter notre équipe de support via le centre d'assistance accessible depuis le site ou l'application. Nous traiterons les demandes conformément aux exigences légales applicables et nous efforcerons d'y répondre rapidement.

Dernière mise à jour : cette politique reflète nos pratiques actuelles et sera maintenue et réexaminée régulièrement afin d'assurer la conformité aux lois sur la protection des données applicables aux joueurs en France.