Politique de Confidentialité

Bienvenue sur OnlySpins Casino, votre destination de choix pour une expérience de jeu en ligne exceptionnelle.

Chez OnlySpins, nous accordons la plus haute importance à la protection de vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD).

Collecte des Données

Informations que Nous Collectons

Nous collectons différents types d’informations pour vous fournir nos services :

Données d’Identification

• Nom, prénom, date de naissance
• Adresse postale complète
• Numéro de téléphone et adresse email
• Pièce d’identité (pour la vérification KYC)
• Informations de paiement (cryptées et sécurisées)

Données de Navigation

• Adresse IP et localisation géographique
• Type de navigateur et système d’exploitation
• Pages visitées et temps passé sur le site
• Préférences de jeu et historique des sessions
• Cookies et technologies similaires

Données de Jeu

• Historique des paris et transactions
• Préférences de jeu et favoris
• Communications avec le support client
• Participation aux promotions et tournois

Méthodes de Collecte

• Inscription directe : Informations fournies lors de la création de compte
• Navigation : Données collectées automatiquement via cookies
• Interactions : Communications avec notre équipe support
• Vérification : Documents fournis pour la validation KYC
• Transactions : Informations liées aux dépôts et retraits

Utilisation des Données

Finalités du Traitement

Nous utilisons vos données personnelles pour :

Fourniture des Services

• Création et gestion de votre compte joueur
• Traitement des dépôts et retraits
• Accès aux jeux et fonctionnalités du site
• Support client personnalisé
• Résolution des litiges et réclamations

Conformité Légale

• Vérification d’identité (KYC/AML)
• Respect des obligations réglementaires
• Prévention de la fraude et du blanchiment
• Protection des mineurs
• Rapports aux autorités compétentes

Amélioration des Services

• Personnalisation de l’expérience utilisateur
• Analyse des performances du site
• Développement de nouvelles fonctionnalités
• Études statistiques anonymisées
• Tests A/B pour optimiser l’interface

Marketing et Communication

• Envoi de promotions personnalisées (avec consentement)
• Newsletters et actualités du casino
• Invitations aux événements VIP
• Sondages de satisfaction client
• Communications transactionnelles

Base Légale du Traitement

Fondements Juridiques

Conformément au RGPD, nous traitons vos données sur les bases suivantes :

Type de Données	Base Légale	Finalité
Identification	Contrat	Fourniture des services de jeu
Financières	Contrat + Obligation légale	Transactions et conformité AML
Navigation	Intérêt légitime	Amélioration des services
Marketing	Consentement	Communications promotionnelles
Géolocalisation	Obligation légale	Respect des restrictions géographiques

Partage des Données

Destinataires Autorisés

Vos données peuvent être partagées avec :

Partenaires Techniques

• Fournisseurs de jeux (Evolution Gaming, NetEnt, etc.)
• Processeurs de paiement (PayPal, Skrill, etc.)
• Hébergeurs et services cloud sécurisés
• Prestataires de support technique
• Services d’analyse et de sécurité

Autorités Compétentes

• Autorité de licence d’Anjouan
• Organismes de lutte contre le blanchiment
• Forces de l’ordre (sur réquisition judiciaire)
• Autorités fiscales (si requis)
• Médiateurs en cas de litige

Conditions Strictes

• Accords de confidentialité signés
• Traitement limité aux finalités spécifiées
• Mesures de sécurité équivalentes
• Localisation dans l’UE ou pays adéquat
• Audits réguliers de conformité

Conservation des Données

Durées de Rétention

Type de Données	Durée de Conservation	Justification
Compte actif	Durée de la relation contractuelle	Fourniture des services
Compte fermé	5 ans après fermeture	Obligations légales AML
Transactions financières	5 ans	Réglementation bancaire
Communications support	3 ans	Résolution des litiges
Données marketing	Jusqu’au retrait du consentement	Base légale du consentement
Logs techniques	12 mois	Sécurité et maintenance

Suppression Automatique

• Purge automatique des données expirées
• Anonymisation des données statistiques
• Suppression sécurisée (norme DoD 5220.22-M)
• Certificats de destruction disponibles
• Notification de suppression sur demande

Sécurité des Données

Mesures Techniques

Cryptage et Protection

• Cryptage AES-256 pour les données sensibles
• SSL/TLS pour toutes les communications
• Hachage irréversible des mots de passe
• Tokenisation des données de paiement
• Sauvegarde chiffrée quotidienne

Infrastructure Sécurisée

• Serveurs dans des centres de données certifiés ISO 27001
• Pare-feu et systèmes de détection d’intrusion
• Surveillance 24h/7j par des experts sécurité
• Tests de pénétration trimestriels
• Mise à jour de sécurité automatique

Mesures Organisationnelles

Accès Contrôlé

• Principe du moindre privilège
• Authentification multi-facteurs obligatoire
• Journalisation de tous les accès
• Révision des droits d’accès mensuelle
• Formation sécurité du personnel

Procédures de Sécurité

• Plan de réponse aux incidents
• Notification de violation sous 72h
• Audits de sécurité réguliers
• Politique de mots de passe renforcée
• Chiffrement des postes de travail

Vos Droits RGPD

Droits Fondamentaux

En tant que résident européen, vous disposez des droits suivants :

Droit d’Accès

• Obtenir une copie de vos données personnelles
• Connaître les finalités du traitement
• Identifier les destinataires de vos données
• Délai de réponse : 30 jours maximum

Droit de Rectification

• Corriger les données inexactes
• Compléter les données incomplètes
• Mise à jour immédiate dans nos systèmes
• Notification aux tiers si nécessaire

Droit à l’Effacement

• Suppression de vos données (sous conditions)
• Respect des obligations légales de conservation
• Anonymisation si suppression impossible
• Confirmation écrite de la suppression

Droit à la Portabilité

• Récupération de vos données dans un format structuré
• Transmission directe à un autre responsable
• Format JSON ou CSV selon préférence
• Données fournies gratuitement

Exercice de Vos Droits

Comment Nous Contacter

• Email : [email protected]
• Courrier : DPO OnlySpins, 15 Avenue des Champs-Élysées, 75008 Paris
• Formulaire en ligne : Section “Mes Données” de votre compte
• Chat support : Demande de mise en relation avec le DPO

Pièces Justificatives

• Copie de pièce d’identité requise
• Preuve de titularité du compte
• Description précise de votre demande
• Délai de traitement : 30 jours (prolongeable de 60 jours si complexe)

Cookies et Technologies

Types de Cookies Utilisés

Cookies Essentiels (Obligatoires)

• Authentification et sécurité de session
• Préférences de langue et devise
• Panier de jeu et état des transactions
• Protection contre les attaques CSRF
• Fonctionnement du site web

Cookies Analytiques (Avec consentement)

• Google Analytics pour les statistiques de visite
• Hotjar pour l’analyse comportementale
• Mesure de performance des pages
• Optimisation de l’expérience utilisateur
• Données anonymisées uniquement

Cookies Marketing (Avec consentement)

• Personnalisation des offres promotionnelles
• Retargeting publicitaire
• Mesure d’efficacité des campagnes
• Réseaux sociaux et partage
• Recommandations de jeux

Gestion des Cookies

• Centre de préférences : Accessible depuis le footer
• Consentement granulaire : Choix par catégorie
• Révocation possible : À tout moment
• Durée de validité : 13 mois maximum
• Suppression manuelle : Instructions dans votre navigateur

Transferts Internationaux

Pays Tiers

Certaines données peuvent être transférées vers :

• États-Unis : Fournisseurs certifiés Privacy Shield/SCCs
• Canada : Pays reconnu comme adéquat par la Commission européenne
• Singapour : Centres de données avec clauses contractuelles types
• Australie : Partenaires avec garanties appropriées

Garanties de Protection

• Clauses contractuelles types de la Commission européenne
• Certifications Privacy Shield (quand applicable)
• Règles d’entreprise contraignantes (BCR)
• Codes de conduite approuvés
• Mécanismes de certification reconnus

Contact et Réclamations

Délégué à la Protection des Données

Coordonnées DPO

• Nom : Marie Dubois, Juriste spécialisée RGPD
• Email : [email protected]
• Téléphone : +33 1 23 45 67 90
• Adresse : DPO OnlySpins, 15 Avenue des Champs-Élysées, 75008 Paris

Autorité de Contrôle

En cas de désaccord, vous pouvez saisir : CNIL (Commission Nationale de l’Informatique et des Libertés)

• Site web : www.cnil.fr
• Téléphone : 01 53 73 22 22
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Modifications de la Politique

Mises à Jour

• Révision annuelle de la politique
• Notification par email des changements majeurs
• Version datée disponible sur le site
• Historique des modifications consultable
• Période de transition de 30 jours pour les changements substantiels

Dernière mise à jour : 15 janvier 2025 Version : 3.2

Cette politique de confidentialité est rédigée en français et en anglais. En cas de divergence, la version française fait foi.