Politique de confidentialité

La politique de confidentialité peut être modifiée ou ajustée au fil du temps, nous vous recommandons donc de la consulter occasionnellement pour rester informé de la manière dont vos données sont traitées.

La présente Politique de confidentialité (la « Politique ») explique comment nous recueillons, utilisons, communiquons et protégeons vos données personnelles conformément aux lois sur la protection des données applicables, y compris, mais sans s'y limiter, la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et le Règlement général sur la protection des données (RGPD).

1. Généralités.

Le RocketSpin (ci-après désigné le « Casino » ou « nous ») est exploité par Metlait SRL (enregistrée à El Guayaval, Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, numéro d'enregistrement 3-102-911867).

Nous agissons en tant que Contrôleur des données étant donné que nous décidons de la manière et des raisons pour lesquelles vos données sont traitées conformément à la présente Politique dans le cadre de notre relation avec vous.

Notre Délégué à la protection des données (DPO) est prêt à vous aider pour tout problème que vous pourriez rencontrer avec vos données personnelles et à répondre à toutes les questions que vous pourriez avoir concernant cette politique de confidentialité. Veuillez le contacter à l'adresse [email protected].

2. Traitement des données.

Nous ne recueillons et ne traitons que les données personnelles adéquates, pertinentes et limitées à ce qui est nécessaire aux fins pour lesquelles elles sont traitées.

Les catégories de données personnelles que nous pouvons recueillir et traiter comprennent :

• Données d'identité : Nom complet, nom d'utilisateur, date de naissance, sexe, nationalité et numéros d'identification officiels (par ex. passeport ou carte d'identité).
• Données de contact : Adresse de résidence, justificatif de domicile, adresse courriel, numéro de téléphone et autres coordonnées.
• Données financières et transactionnelles : Informations sur le compte bancaire, détails de la carte de paiement et documents vérifiant votre source de fonds ou votre source de richesse (tels que les déclarations de revenus ou les relevés bancaires, les informations relatives aux dépôts, aux retraits et autres transactions financières effectuées sur notre plateforme).
• Données d'activité de jeu : Détails des jeux joués, horodatages de connexion/déconnexion, activité de mise, utilisation des bonus et toute intervention de jeu responsable.
• Données techniques : Adresse IP, données de localisation, identifiants de connexion, type et version du navigateur, système d'exploitation, paramètres de fuseau horaire et autres données techniques relatives aux appareils utilisés pour accéder à nos services.
• Données de marketing et de communication : Vos préférences en matière de marketing et les communications échangées avec notre service de soutien ou via d'autres canaux.
• Autres données volontaires : Toutes autres données personnelles que vous fournissez volontairement lors de vos interactions avec nos services ou le soutien à la clientèle.

Nous recueillons des données personnelles à partir des sources suivantes pour garantir l'exactitude des données, la conformité réglementaire et la prestation sécurisée des services :

• Directement auprès de vous lorsque vous vous inscrivez à nos services, communiquez avec nous ou fournissez des informations via votre compte.
• Auprès de tiers (par exemple, le cas échéant, de fournisseurs de services de vérification, d'institutions financières et de fournisseurs de paiement, de bases de données LBC et PPE, d'autorités de réglementation et de bases de données sur le jeu responsable, de partenaires marketing et affiliés).

Nous ne conservons les renseignements personnels que le temps nécessaire pour atteindre les objectifs pour lesquels ils ont été recueillis, ou tel qu'exigé par la loi.

Cela comprend le respect des réglementations en matière de lutte contre le blanchiment d'argent (pendant un minimum de cinq ans à compter de la date de fermeture de votre compte), les obligations fiscales et les exigences de résolution des litiges. Une fois que les données ne sont plus nécessaires, nous les supprimerons, les anonymiserons ou les dépersonnaliserons de manière sécurisée conformément aux normes établies de protection des données.

Nous ne traitons vos données personnelles que s'il existe une base légale valide. Chaque activité de traitement est limitée à des fins spécifiques, explicites et légitimes :

• Pour fournir nos services (sur la base de l'exécution d'un contrat).
• Pour assurer la conformité réglementaire (sur la base de notre obligation légale en vertu des lois applicables, y compris les réglementations sur la lutte contre le blanchiment d'argent (LBC), les vérifications Connaître son client (KYC), les exigences en matière de jeu responsable, les rapports et autres obligations).
• Pour prévenir la fraude et assurer la gestion des risques (sur la base de notre intérêt légitime à protéger notre plateforme, nos utilisateurs et l'intégrité de notre entreprise).
• Pour le marketing et la personnalisation (sur la base de votre consentement ou de nos intérêts légitimes à vous fournir des communications marketing pertinentes, du contenu promotionnel et des publicités sur mesure en fonction de vos préférences).
• À des fins d'analyse et d'amélioration des services (sur la base de nos intérêts légitimes pour surveiller les performances de la plateforme, analyser les tendances d'utilisation, résoudre les problèmes techniques et améliorer l'expérience globale de l'utilisateur).
• Pour assurer la sécurité et l'intégrité du système (sur la base de notre obligation légale et de notre intérêt légitime à surveiller et à maintenir la sécurité du système, à détecter les menaces et à protéger la confidentialité, l'intégrité et la disponibilité des données).
• Pour optimiser nos flux de travail et améliorer notre service à la clientèle via l'Intelligence Artificielle (IA) (nous intégrons des outils d'IA conversationnelle tiers dans notre plateforme de messagerie client. Sur la base de cet intérêt légitime, nous utilisons ces outils pour gérer les conversations, accéder aux billets et aux profils, analyser les modèles d'interaction et fournir des réponses de soutien intelligentes).

Pour fournir nos services, nous pourrions avoir besoin de partager vos données personnelles avec des tiers de confiance. Tout partage de données est effectué conformément aux lois sur la protection des données applicables, et nous nous assurons que les tiers sont contractuellement tenus de n'utiliser les données qu'à des fins spécifiques et licites et sous des obligations de sécurité strictes. Les catégories de tiers sont les suivantes :

• Au sein de notre groupe d'entreprises.
• Fournisseurs de jeux.
• Fournisseurs de paiement.
• Partenaires marketing.
• Autorités de réglementation.
• Fournisseurs de services tiers.
• Fournisseurs de services d'IA conversationnelle (Anthropic, OpenAI, Gemini). En tant que processeurs de données, ces fournisseurs tiers bénéficient d'un accès limité à notre espace de travail de messagerie client pour nous aider à faciliter, automatiser et optimiser nos opérations de soutien à la clientèle et de marketing.
• Outils de vérification LBC et KYC.
• Consultants commerciaux tels que des avocats, des comptables ou des notaires, etc.
• D'autres tiers de confiance, par exemple en cas de fusion, d'acquisition ou de vente, vos données personnelles peuvent être transférées, et nous vous en informerons avant qu'un tel changement ne se produise.

3. Transferts de données

Dans le cas où nous transférerions vos données personnelles à l'international (par exemple, à des fins telles que l'hébergement informatique, le service à la clientèle ou les services de vérification), nous nous assurons que des garanties appropriées sont en place, telles que les Clauses contractuelles types (CCT) de la Commission européenne ou des transferts vers des pays faisant l'objet d'une décision d'adéquation. Nous nous assurons qu'une protection comparable est appliquée aux renseignements personnels traités par nos fournisseurs de services dans d'autres juridictions, et nous demeurons responsables de leur traitement de vos données.

4. Droits des personnes concernées.

Vous avez certains droits concernant vos données personnelles. Ces droits vous aident à comprendre, accéder, contrôler et, le cas échéant, limiter l'utilisation de vos informations :

• Accéder à vos données personnelles.
• Corriger les données inexactes ou incomplètes.
• Demander la suppression de vos données, sous réserve des exigences légales de conservation.
• Restreindre le traitement dans certaines situations.
• Transférer vos données à un autre fournisseur (portabilité des données).
• S'opposer au traitement fondé sur un intérêt légitime ou à des fins de marketing.
• Retirer votre consentement à tout moment, le cas échéant.
• Déposer une plainte auprès de votre autorité locale de protection des données.

Nous n'utilisons généralement pas de prise de décision entièrement automatisée dans nos opérations. Si de tels processus automatisés sont appliqués dans certaines situations, nous vous en informerons séparément, comme l'exige la loi applicable.

5. Protection des données des mineurs.

L'accès à ce site Web et à ses services est restreint aux personnes ayant atteint l'âge légal minimum pour les jeux d'argent dans leur juridiction respective (au moins 18 ans). Nous ne recueillons ni ne traitons sciemment les données personnelles de toute personne n'ayant pas atteint l'âge légal applicable. Si nous apprenons que de telles informations ont été soumises — notamment par une utilisation abusive de notre plateforme — nous prendrons les mesures appropriées pour supprimer les données et agir conformément aux exigences légales pertinentes.

6. Sécurité des données

Afin de prévenir la divulgation non autorisée et inutile de vos données personnelles, nous mettrons en œuvre les contrôles suivants :

• Contrôles d'accès : L'accès physique non autorisé aux installations, bâtiments ou pièces hébergeant des systèmes de traitement de données personnelles est strictement interdit. Nos systèmes sont hébergés dans des centres de données sécurisés qui répondent à des normes de l'industrie élevées en matière de sécurité physique et numérique. L'accès aux données personnelles est limité au personnel autorisé uniquement.
• Contrôles d'accès aux systèmes : Tous les systèmes traitant des données personnelles sont sécurisés par des mots de passe et des mesures d'authentification. Des identifiants d'utilisateur uniques sont attribués pour l'authentification.
• Contrôles d'accès aux données : L'accès aux fichiers et aux programmes est restreint selon le principe du « besoin d'en connaître ». Des contrôles sont en place pour empêcher l'installation ou l'utilisation non autorisée de matériel ou de logiciels. Cela inclut également l'établissement de pratiques pour assurer la suppression sécurisée et permanente des données qui ne sont plus nécessaires à des fins de traitement.
• Exigences organisationnelles : Nous avons mis en place des mesures techniques et organisationnelles pour éviter le mélange accidentel de données personnelles. Nous avons assuré cela en désignant un Délégué à la protection des données (« DPO ») en plus de former le personnel sur la confidentialité et la sécurité des données.