🔒 Politique de Confidentialité

1 Introduction

Bienvenue sur Win2Chill (ci-après « la Plateforme », « nous », « notre »), accessible à l'adresse win2chill.me. La présente Politique de Confidentialité décrit la manière dont Win2Chill collecte, traite, conserve et protège les données à caractère personnel des utilisateurs qui accèdent à nos services de jeux en ligne.

1.1. Champ d'application

Cette politique s'applique à toute personne physique (ci-après « l'Utilisateur » ou « vous ») qui :

• navigue sur le site web win2chill.me ;
• crée un compte joueur ou tente de s'inscrire ;
• effectue un dépôt, un retrait ou toute autre transaction financière ;
• contacte notre service clientèle par quelque moyen que ce soit ;
• utilise l'une de nos applications mobiles ou extensions numériques associées.

1.2. Relation avec nos autres documents légaux

La présente Politique de Confidentialité fait partie intégrante de nos documents légaux. Nous vous invitons à consulter également :

• Conditions Générales d'Utilisation — régissant les règles d'utilisation de la Plateforme ;
• Jeu Responsable — détaillant nos engagements en matière de prévention du jeu problématique.

1.3. Cadre réglementaire

Nous traitons vos données personnelles dans le respect du Règlement (UE) 2016/679 du Parlement européen et du Conseil (RGPD), de la Loi Informatique et Libertés (modifiée), ainsi que de toute réglementation nationale applicable en France relative à la protection des données personnelles. La Commission Nationale de l'Informatique et des Libertés (CNIL) est l'autorité de contrôle compétente pour la France.

2 Données que nous collectons

Win2Chill collecte uniquement les données personnelles strictement nécessaires à la fourniture de ses services, au respect de ses obligations légales et à l'amélioration de l'expérience utilisateur. Les catégories de données traitées sont les suivantes :

2.1. Données d'identification et de compte

• Nom et prénom
• Date de naissance (pour vérification de l'âge légal : 18 ans minimum)
• Adresse e-mail
• Nom d'utilisateur / pseudo
• Mot de passe (stocké sous forme hachée et salée)
• Numéro de téléphone (facultatif, pour l'authentification à deux facteurs)

2.2. Données d'identité et de vérification (KYC)

Conformément aux obligations de lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT), nous pouvons collecter :

• Copie de pièce d'identité (carte nationale d'identité, passeport)
• Justificatif de domicile datant de moins de trois mois
• Justificatif de source de revenus le cas échéant
• Photo de selfie à des fins de vérification biométrique d'identité

2.3. Données financières et de paiement

• Informations relatives aux méthodes de paiement utilisées (sans stockage des données complètes de carte bancaire) ;
• Historique des dépôts, retraits et transactions ;
• Solde du compte, limites de dépôt et données financières associées ;
• Données relatives aux fournisseurs de paiement : Visa, Mastercard, Carte Bancaire (CB), PayPal, Skrill, Neteller, Paysafecard, Neosurf, Trustly, Apple Pay, Google Pay, Virement bancaire SEPA.

2.4. Données d'activité de jeu

• Historique des sessions de jeu (dates, durées, mises, gains)
• Préférences de jeu et favoris
• Paramètres d'auto-exclusion et de limites de jeu fixés par l'utilisateur
• Données comportementales liées à la prévention du jeu excessif

2.5. Données techniques et de navigation

• Adresse IP et localisation géographique approximative
• Type de navigateur, système d'exploitation, type d'appareil
• Pages visitées, durée des sessions, liens cliqués
• Identifiants de cookies et de session
• Données de journaux d'accès (logs)

2.6. Données de communication

• Contenus des échanges avec notre service clientèle (e-mail, chat en direct)
• Préférences de communication et consentements marketing
• Enquêtes de satisfaction et retours utilisateurs

3 Comment nous utilisons vos données

Vos données personnelles sont utilisées exclusivement aux fins suivantes, dans le respect du principe de limitation des finalités imposé par le RGPD :

3.1. Gestion du compte et fourniture des services

• Création, activation et gestion de votre compte joueur
• Authentification et sécurisation des accès
• Traitement des dépôts et retraits
• Attribution et gestion des bonus et promotions
• Gestion du programme de fidélité

3.2. Conformité légale et réglementaire

• Vérification de l'identité et de l'âge (minimum 18 ans)
• Respect des obligations KYC/AML (connaissance client / lutte anti-blanchiment)
• Prévention de la fraude, du blanchiment et du financement du terrorisme
• Archivage et traçabilité des transactions financières
• Réponse aux injonctions des autorités compétentes

3.3. Jeu responsable

Dans le cadre de notre engagement en faveur du Jeu Responsable, nous utilisons vos données pour :

• Mettre en œuvre et respecter vos paramètres d'auto-exclusion et de limites personnelles
• Détecter les comportements susceptibles d'indiquer un jeu problématique
• Vous orienter vers des ressources d'aide spécialisées si nécessaire
• Appliquer les interdictions de jeu des mineurs

3.4. Amélioration des services et analyse

• Analyse statistique agrégée de l'utilisation de la Plateforme
• Développement de nouvelles fonctionnalités
• Tests A/B et optimisation de l'expérience utilisateur
• Résolution des incidents techniques

3.5. Communication et marketing

• Envoi de communications relatives à votre compte (alertes de sécurité, confirmations)
• Informations sur nos offres promotionnelles (avec votre consentement préalable)
• Personnalisation de l'expérience utilisateur selon vos préférences

4 Bases légales du traitement

Conformément à l'article 6 du RGPD, chaque traitement de données personnelles effectué par Win2Chill repose sur une base légale clairement identifiée :

4.1. Intérêt légitime

Lorsque nous invoquons l'intérêt légitime comme base légale, nous avons préalablement effectué un test de mise en balance afin de garantir que cet intérêt ne prévaut pas sur vos droits et libertés fondamentaux. Vous pouvez nous demander communication de cette analyse en nous contactant à l'adresse indiquée à la section 13.

4.2. Retrait du consentement

Lorsque le traitement est fondé sur votre consentement, vous disposez du droit de le retirer à tout moment, sans que cela ne remette en cause la licéité des traitements effectués avant ce retrait. Le retrait du consentement n'affecte pas votre capacité à utiliser les fonctionnalités essentielles de la Plateforme.

5 Partage des données & tiers

Win2Chill ne vend jamais vos données personnelles à des tiers. Nous ne partageons vos informations qu'avec les catégories de destinataires suivantes, dans le strict respect du principe de minimisation des données :

5.1. Prestataires de services et sous-traitants

• Fournisseurs de solutions de paiement (processeurs de transactions, établissements financiers) pour le traitement sécurisé des dépôts et retraits
• Prestataires KYC/vérification d'identité pour la validation des documents soumis lors de l'inscription
• Fournisseurs de jeux et éditeurs de logiciels dans la mesure strictement nécessaire à la fourniture des jeux
• Hébergeurs cloud et fournisseurs d'infrastructure assurant la disponibilité et la sécurité de la Plateforme
• Prestataires d'analyse et d'outils de mesure d'audience (données agrégées et/ou pseudonymisées)
• Services de communication (envoi d'e-mails transactionnels et de notifications)

Tous nos sous-traitants sont liés par des accords de traitement de données conformes au RGPD (DPA — Data Processing Agreement) et sont tenus d'appliquer des mesures de sécurité équivalentes aux nôtres.

5.2. Autorités compétentes

Nous pouvons être amenés à divulguer vos données personnelles à des autorités publiques, judiciaires ou réglementaires lorsque la loi l'exige ou dans le cadre de procédures légales, notamment en réponse à une décision de justice, une réquisition judiciaire ou une injonction d'une autorité de régulation compétente.

5.3. Organismes de lutte contre le jeu problématique

Dans le cadre de nos obligations en matière de Jeu Responsable, nous pouvons partager des données limitées avec les organismes spécialisés suivants, avec votre consentement ou sur obligation légale :

• Joueurs Info Service — ligne nationale 09 74 75 13 13
• SOS Joueurs — sos-joueurs.fr
• Adictel — adictel.fr
• CSAPA (Centres de Soins, d'Accompagnement et de Prévention en Addictologie)
• Fédération Addiction — federationaddiction.fr
• Croix-Bleue Française — croixbleue.fr

5.4. Opérations de restructuration

Dans le cadre d'une fusion, acquisition, cession d'actifs ou toute autre opération similaire, vos données personnelles pourraient être transférées à l'entité successeur. Vous serez informé préalablement d'un tel transfert et disposerez de l'ensemble de vos droits à cet égard.

6 Cookies & technologies de suivi

6.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite sur notre Plateforme. Il permet de conserver des informations relatives à votre navigation et d'améliorer votre expérience utilisateur.

6.2. Catégories de cookies utilisés

6.3. Technologies similaires

En complément des cookies, nous pouvons utiliser les technologies suivantes :

• Balises web (web beacons) — pixels invisibles intégrés aux e-mails pour mesurer les taux d'ouverture ;
• Stockage local (localStorage / sessionStorage) — pour la persistance de certaines préférences utilisateur ;
• Empreinte digitale du navigateur (fingerprinting) — à des fins exclusives de détection de fraude et de sécurité.

6.4. Gestion de vos préférences en matière de cookies

Conformément aux recommandations de la CNIL, un bandeau de consentement aux cookies est affiché lors de votre première visite sur la Plateforme. Vous pouvez à tout moment :

• Modifier vos préférences via le Centre de gestion des cookies accessible depuis le pied de page ;
• Configurer votre navigateur pour bloquer ou supprimer les cookies (notez que certaines fonctionnalités pourraient ne plus être disponibles) ;
• Vous opposer aux cookies analytiques via les outils de désactivation proposés par les prestataires concernés.

7 Sécurité des données

Win2Chill met en œuvre un ensemble de mesures techniques et organisationnelles robustes pour garantir la confidentialité, l'intégrité et la disponibilité de vos données personnelles, conformément à l'article 32 du RGPD.

7.1. Mesures techniques

• Chiffrement TLS/SSL (256 bits) pour toutes les communications entre votre navigateur et nos serveurs ;
• Hachage bcrypt des mots de passe — aucun mot de passe n'est stocké en clair ;
• Chiffrement au repos (AES-256) pour les données sensibles stockées dans nos bases de données ;
• Authentification à deux facteurs (2FA) disponible pour la sécurisation de votre compte ;
• Pare-feux applicatifs (WAF) et systèmes de détection d'intrusion (IDS/IPS) ;
• Séparation des environnements (production, test, développement) ;
• Sauvegardes chiffrées régulières avec tests de restauration périodiques.

7.2. Mesures organisationnelles

• Accès aux données personnelles limité au strict besoin d'en connaître (principe du moindre privilège) ;
• Formation régulière de nos équipes aux bonnes pratiques de protection des données ;
• Procédure formalisée de gestion des violations de données personnelles ;
• Audits de sécurité internes et tests d'intrusion (pentests) périodiques ;
• Politique de gestion des incidents et plan de continuité d'activité.

7.3. Violation de données personnelles

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, Win2Chill s'engage à :

• Notifier la CNIL dans un délai de 72 heures suivant la découverte de l'incident, conformément à l'article 33 du RGPD ;
• Vous informer dans les meilleurs délais si votre situation personnelle est concernée, conformément à l'article 34 du RGPD ;
• Prendre les mesures correctives immédiates pour contenir et remédier à l'incident.

8 Conservation des données

Vos données personnelles sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect du principe de limitation de la conservation prévu à l'article 5.1.e du RGPD.

8.1. Après expiration de la durée de conservation

À l'expiration des durées de conservation applicables, vos données font l'objet d'une suppression définitive et sécurisée ou d'une anonymisation irréversible, de sorte qu'elles ne puissent plus vous être associées.

9 Vos droits

En tant que personne concernée résidant dans l'Union européenne, vous bénéficiez de l'ensemble des droits conférés par le Chapitre III du RGPD. Win2Chill s'engage à traiter vos demandes dans un délai d'un mois à compter de leur réception (avec possibilité de prolongation de deux mois supplémentaires en cas de complexité).

9.1. Droit d'accès (art. 15 RGPD)

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont traitées par Win2Chill et, le cas échéant, d'accéder à ces données ainsi qu'à un ensemble d'informations relatives à leur traitement (finalités, catégories, destinataires, durée de conservation, etc.).

9.2. Droit de rectification (art. 16 RGPD)

Vous pouvez demander la correction de toute donnée personnelle inexacte ou incomplète vous concernant. Vous pouvez directement modifier certaines informations depuis votre espace personnel sur la Plateforme.

9.3. Droit à l'effacement (art. 17 RGPD)

Vous pouvez demander la suppression de vos données personnelles lorsque l'une des conditions suivantes est remplie : les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ; vous retirez votre consentement ; vous vous opposez au traitement ; les données ont été traitées illicitement. Ce droit ne s'applique pas lorsqu'un traitement est nécessaire au respect d'une obligation légale.

9.4. Droit à la limitation du traitement (art. 18 RGPD)

Dans certaines circonstances (contestation de l'exactitude des données, traitement illicite, opposition au traitement), vous pouvez demander la limitation du traitement de vos données, qui seront alors conservées sans être utilisées.

9.5. Droit à la portabilité (art. 20 RGPD)

Pour les traitements fondés sur votre consentement ou sur l'exécution d'un contrat, et effectués par des moyens automatisés, vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement.

9.6. Droit d'opposition (art. 21 RGPD)

Vous pouvez à tout moment vous opposer au traitement de vos données fondé sur l'intérêt légitime, notamment à des fins de prospection commerciale. Win2Chill cessera alors de traiter vos données à moins de démontrer des motifs légitimes impérieux prévalant sur vos intérêts.

9.7. Droit de ne pas faire l'objet d'une décision automatisée (art. 22 RGPD)

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques significatifs vous concernant. Dans ce cas, vous pouvez demander une intervention humaine, exprimer votre point de vue ou contester la décision.

9.8. Droit de définir des directives post-mortem

Vous avez le droit de définir des directives relatives au sort de vos données personnelles après votre décès, conformément à la Loi Informatique et Libertés.

9.9. Comment exercer vos droits

Pour exercer l'un de ces droits, adressez votre demande par e-mail à privacy@win2chill.me ou par courrier à notre adresse postale. Nous pourrons vous demander de fournir une copie d'une pièce d'identité afin de vérifier votre identité avant de traiter votre demande.

10 Transferts internationaux de données

10.1. Principe général

Win2Chill traite vos données principalement au sein de l'Espace Économique Européen (EEE). Certains de nos prestataires de services peuvent cependant être établis dans des pays tiers, en dehors de l'EEE, qui n'offrent pas un niveau de protection des données équivalent à celui garanti par le RGPD.

10.2. Garanties applicables aux transferts

Tout transfert de données vers un pays tiers est encadré par l'une des garanties suivantes, conformément aux articles 44 à 49 du RGPD :

• Décision d'adéquation de la Commission européenne — pour les pays reconnus comme offrant un niveau de protection adéquat ;
• Clauses Contractuelles Types (CCT) adoptées ou approuvées par la Commission européenne ;
• Règles d'entreprise contraignantes (BCR) pour les transferts intra-groupe ;
• Certification ou codes de conduite approuvés offrant des garanties suffisantes.

10.3. Demande d'information

Vous pouvez obtenir des informations complémentaires sur les mécanismes de transfert applicables et/ou une copie des garanties mises en place en adressant votre demande à privacy@win2chill.me.

11 Mineurs

11.1. Âge légal minimum

Les services proposés par Win2Chill sont exclusivement destinés aux personnes âgées de 18 ans ou plus. Conformément à la réglementation française applicable aux jeux d'argent et de hasard, l'accès à notre Plateforme est strictement interdit aux mineurs.

11.2. Mesures de vérification

Nous mettons en œuvre des mesures actives pour prévenir l'accès des mineurs à notre Plateforme :

• Vérification obligatoire de la date de naissance lors de l'inscription ;
• Contrôle documentaire de l'âge dans le cadre de la procédure KYC ;
• Suspension immédiate de tout compte dont le titulaire s'avèrerait être mineur ;
• Systèmes de détection des tentatives de contournement de la vérification d'âge.

11.3. Collecte non intentionnelle de données de mineurs

Win2Chill ne collecte pas sciemment de données personnelles concernant des personnes âgées de moins de 18 ans. Si nous apprenons qu'un mineur a créé un compte ou fourni des données personnelles sans autorisation parentale, nous procéderons à la suppression immédiate de ces données et à la clôture du compte concerné.

Si vous avez connaissance qu'un mineur utilise notre Plateforme, nous vous invitons à nous le signaler sans délai à support@win2chill.me.

12 Modifications de la présente politique

12.1. Mises à jour

Win2Chill se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour refléter des évolutions légales, réglementaires, technologiques ou opérationnelles. La date de « Mise à jour » figurant en en-tête du document sera actualisée à chaque révision.

12.2. Notification des modifications substantielles

En cas de modification substantielle affectant vos droits ou les conditions de traitement de vos données, nous vous en informerons par les moyens suivants :

• Notification par e-mail à l'adresse associée à votre compte, au moins 30 jours avant l'entrée en vigueur des modifications ;
• Affichage d'une bannière d'information prominente sur la Plateforme ;
• Demande d'un nouveau consentement lorsque les modifications impliquent un traitement différent fondé sur le consentement.

12.3. Archivage des versions précédentes

Les versions antérieures de la présente politique sont archivées et peuvent être communiquées sur demande adressée à privacy@win2chill.me. L'utilisation continue de la Plateforme après la date d'entrée en vigueur des modifications vaut acceptation de la nouvelle version de la politique, dans la mesure permise par la loi applicable.

13 Informations de contact

Pour toute question relative à la présente Politique de Confidentialité, à l'exercice de vos droits ou à la gestion de vos données personnelles, vous pouvez nous contacter par les moyens suivants :

13.1. Délais de traitement

Toute demande relative à l'exercice de vos droits sera traitée dans un délai maximum d'un mois à compter de la réception de votre demande complète. En cas de demande complexe ou en nombre, ce délai pourra être prolongé de deux mois supplémentaires, dont vous serez informé.

13.2. Autorité de contrôle

Si vous estimez que le traitement de vos données personnelles constitue une violation de vos droits, vous avez la possibilité de saisir l'autorité de contrôle compétente :

• CNIL — Commission Nationale de l'Informatique et des Libertés
  3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
  Tél. : 01 53 73 22 22 | www.cnil.fr