Politique de confidentialité

Responsable du traitement et cadre applicable

L'exploitant de MyStake Casino, titulaire de la licence OGL/2024/250/0115 délivrée par la Curaçao Gaming Authority (CGA), détermine les finalités et les moyens des traitements décrits ici.

Les résidents de l'Union européenne bénéficient du Règlement général sur la protection des données (RGPD), texte européen encadrant l'usage des données personnelles. Les dispositions locales plus protectrices priment sur les règles générales exposées ci-dessous.

Catégories de données recueillies

Données d'identification : nom, prénom, date de naissance, adresse postale, adresse e-mail et numéro de téléphone, communiqués lors de l'inscription puis confirmés par pièce justificative.

Données financières : historique des dépôts et retraits, moyen de paiement utilisé, quatre derniers chiffres de la carte le cas échéant. Les numéros complets de carte ne transitent jamais par nos serveurs : ils sont saisis directement chez le prestataire de paiement.

Données techniques : adresse IP, type de navigateur, système d'exploitation, langue d'affichage, horodatage des connexions. Elles servent à la sécurisation des accès et au diagnostic des incidents.

Données d'usage : jeux consultés, durée des sessions, préférences d'affichage et interactions avec le service client.

Finalités et bases légales

L'exécution du contrat justifie la création du compte, le traitement des transactions et l'assistance technique. Sans ces données, le service ne peut être fourni.

Les obligations légales de la licence imposent la vérification d'identité (KYC), la surveillance des opérations au titre de la lutte contre le blanchiment et la conservation des pièces associées.

L'intérêt légitime couvre la prévention de la fraude, la détection des comptes multiples et l'amélioration de la plateforme au moyen de statistiques agrégées.

Le consentement est requis pour les newsletters, les offres personnalisées et les traceurs non essentiels. Il se retire à tout moment, sans justification et sans conséquence sur l'accès au compte.

Destinataires, transferts et durées

Nos sous-traitants — hébergeur, prestataires de paiement, fournisseurs de jeux, société de vérification documentaire — n'accèdent qu'aux données nécessaires à leur mission et sont liés par des engagements contractuels de confidentialité.

Certains transferts hors Espace économique européen peuvent intervenir. Ils reposent alors sur les clauses contractuelles types de la Commission européenne ou sur une décision d'adéquation.

Les données de compte sont conservées pendant la relation contractuelle puis archivées cinq ans après la clôture, conformément aux exigences réglementaires. Les journaux techniques sont supprimés au bout de douze mois ; les registres d'auto-exclusion sont maintenus pour toute la durée de la mesure.

Vos droits et la sécurité des données

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. La demande est traitée sous trente jours ; une pièce d'identité peut être exigée pour éviter toute divulgation à un tiers.

Le droit à l'effacement s'efface devant nos obligations réglementaires : certaines pièces liées à la vérification d'identité et aux transactions doivent être conservées malgré la demande.

Les échanges sont chiffrés en TLS, l'accès interne aux dossiers est restreint par profil et journalisé. En cas de violation présentant un risque élevé, les personnes concernées et l'autorité compétente sont notifiées sans délai indu.

Une réclamation peut être adressée à l'autorité de contrôle de votre pays de résidence, en France la CNIL, si la réponse apportée ne vous satisfait pas.