Politique de confidentialité du casino Luckcity

S'assurer que les données des joueurs sont sécurisées et qu'ils passent un bon moment

Bienvenue dans notre méthode puissante pour protéger vos informations lors de chaque transaction. En utilisant le cryptage AES-256 bits sur tous les canaux de données, nous garantissons que les enregistrements, les dépôts et les retraits restent protégés contre tout accès non autorisé. Notre infrastructure est surveillée 24 heures sur 24 par des experts en sécurité dédiés titulaires de la certification ISO/IEC 27001. Nous respectons strictement les exigences fixées par l'Autorité maltaise des jeux et le règlement général sur la protection des données (RGPD). Chaque demande d'accès, de mise à jour ou de suppression d'informations personnelles par l'utilisateur est traitée dans les 72 heures, comme le stipulent les cadres juridiques. Des mécanismes antifraude automatisés détectent les activités anormales et une authentification à deux facteurs est disponible pour fournir une couche supplémentaire de défense de compte. Seules les personnes autorisées peuvent voir les enregistrements sensibles, et chaque interaction est enregistrée et examinée régulièrement. Nous utilisons des tests de pénétration annuels effectués par des tiers qualifiés pour trouver et corriger les failles de sécurité avant qu'elles ne puissent être exploitées. Nous conservons les données des utilisateurs uniquement aussi longtemps que nous en avons besoin pour respecter nos obligations contractuelles et, si nécessaire, pour respecter la loi. Des audits réguliers garantissent que l’entreprise suit l’évolution des normes du secteur et que chaque changement de politique est envoyé par courrier électronique au moins 14 jours avant son entrée en vigueur. Il existe une documentation dédiée qui explique clairement comment les données sont utilisées, et elle est rédigée dans un langage simple et sans jargon pour votre commodité.

Comment les données personnelles sont collectées et utilisées

À différents points d’interaction, notre plateforme collecte des informations personnelles. Lorsque les gens créent un compte, ils doivent fournir des informations telles que leur nom, leur date de naissance, leur adresse, leur adresse e-mail et leur numéro de téléphone. Vous devrez peut-être envoyer des documents d’identité dans le cadre du processus de vérification. Lorsque vous déposez ou retirez de l’argent, les informations de votre compte bancaire ou de votre carte sont envoyées via des canaux sécurisés. Le site Web utilise des cookies et des pixels de suivi pour améliorer l'expérience des utilisateurs. Ces technologies gardent une trace d’éléments tels que les adresses IP, les informations sur les appareils, le comportement des sessions et l’emplacement. Ils gardent également une trace des transactions, du temps que les gens passent sur les pages, de leurs jeux préférés et du type d'appareil qu'ils utilisent.

Les données collectées servent non seulement à la tenue des comptes mais également au respect des protocoles antifraude et au respect des dispositions légales applicables. Les données analytiques permettent d’améliorer la mise en page d’un site Web et de suggérer du contenu. Vos préférences de communication vous aideront à obtenir des mises à jour sur les bonus, les modifications ou les confirmations que vous devez effectuer. Les données sensibles ne peuvent être stockées que sur des serveurs certifiés et des experts tiers les vérifient régulièrement. Le partage de données avec des tiers ne se fait qu'avec des processeurs de paiement ou des organismes de réglementation de confiance, et uniquement dans les limites fixées par les autorités. Les utilisateurs peuvent vérifier ou modifier les données qu’ils ont envoyées via des paramètres de profil spéciaux ou en demandant de l’aide directement.

Façons de crypter les données pour assurer la sécurité des informations utilisateur

Toutes les données utilisateur envoyées via notre plateforme sont protégées par un cryptage SSL (Secure Socket Layer) 256 bits. Ce protocole crypte les communications entre les navigateurs et nos serveurs afin que les identifiants de connexion, les informations de paiement et les e-mails sensibles ne puissent pas être interceptés par des personnes qui ne devraient pas pouvoir les voir. AES (Advanced Encryption Standard) avec une longueur de clé de 256 bits protège toutes les informations de compte que nous stockons, telles que les adresses, les identifiants et les journaux d'utilisation. Les organismes de réglementation reconnaissent largement cet algorithme comme fiable et résistant aux attaques par force brute. L’authentification à deux facteurs (2FA) rend les procédures d’accès encore plus sûres. Les utilisateurs passent par une deuxième étape de vérification lorsqu’ils s’inscrivent ou font quelque chose de risqué, comme effectuer un retrait ou modifier leurs coordonnées. Cette étape peut impliquer des mots de passe à usage unique basés sur le temps (TOTP) ou des liens sécurisés envoyés vers des canaux de communication autorisés. Le contrôle d’accès basé sur les rôles limite strictement qui peut accéder aux bases de données internes. Seuls les membres du personnel agréés qui ont besoin de voir des dossiers cryptés pour travailler peuvent le faire. Toutes les tentatives d'entrée sont enregistrées et vérifiées régulièrement pour détecter tout problème. Des tests de pénétration réguliers et l'utilisation de HSM (Hardware Security Modules) rendent plus sûr le stockage des clés de chiffrement qui protègent les données. Avant d’être envoyées hors site ou stockées localement, toutes les sauvegardes de données sont cryptées. Il est donc moins probable qu’ils soient exposés lors de leur récupération ou de leur reprise après sinistre.

Suggestions pour les utilisateurs :

• Assurez-vous que vos logiciels, en particulier vos navigateurs et vos applications mobiles, sont toujours à jour.
• Changez vos mots de passe forts et uniques de temps en temps.
• Ne donnez jamais de codes de sécurité ou de liens d’authentification à qui que ce soit, même à des personnes qui disent travailler dans le support technique.

Comment obtenir le consentement de l'utilisateur et gérer les préférences de confidentialité

Avant que des données ne soient collectées ou utilisées, il est demandé à chaque participant de donner son consentement éclairé. Un tableau de bord personnalisable permet aux utilisateurs de choisir les informations qu'ils souhaitent partager, telles que leurs coordonnées, leurs informations de paiement et leurs moyens de communication préférés. Il n'y a pas de champs facultatifs présélectionnés et chaque bascule nécessite que le participant fasse quelque chose de positif. Vous pouvez modifier vos choix de consentement à tout moment dans la section profil. Les modifications prennent effet immédiatement et sont confirmées par courrier électronique. Pour les catégories sensibles telles que les communications marketing, les offres de jeux personnalisées ou les divulgations de tiers, les utilisateurs reçoivent des invites distinctes. Cela garantit qu’il existe une frontière claire entre le consentement opérationnel et le consentement promotionnel. Vous pouvez modifier vos options de partage de données en accédant à la section « Gérer les préférences » des paramètres de votre compte. Toutes les mises à jour des autorisations sont enregistrées et peuvent être téléchargées directement depuis l'historique du compte. Les participants peuvent reprendre toute autorisation antérieure pour des utilisations facultatives sans affecter l’accès aux services de base. Lorsque vous vous retirez, toute utilisation connexe de vos informations cesse dans les 24 heures, sauf si la loi vous oblige à les conserver. Vous pouvez obtenir de l’aide pour n’importe quelle partie du processus d’autorisation, y compris des instructions étape par étape sur la façon d’arrêter de partager des données ou de dire non à la sensibilisation marketing. Des explications claires à côté de chaque demande de consentement et des rappels réguliers aux membres pour qu'ils vérifient leurs paramètres montrent que l'organisation s'engage à être ouverte.

Quand et comment vos données sont partagées avec des tiers

Dans des conditions très spécifiques, les informations personnelles ne peuvent être partagées qu’avec des tiers. Ceci est conforme aux besoins juridiques et opérationnels. Ce qui suit est une ventilation du moment où les données utilisateur peuvent être partagées avec des groupes extérieurs et des mesures prises pour réduire les risques liés à ce partage.

Obligations en matière de licences, de réglementation et de droit :

Lors d’audits ou d’examens de conformité, ou lorsqu’une demande légale est formulée dans la juridiction appropriée, des détails peuvent être communiqués aux autorités appropriées. Pour suivre les règles contre le blanchiment d’argent et la fraude, vous pouvez partager les enregistrements des transactions, la preuve d’identité et l’historique des paiements.

Fournisseurs de services et partenaires techniques :

Les fournisseurs affiliés aident dans des domaines tels que le traitement des paiements, leur vérification, la mise à jour de la plateforme, la fourniture d'outils de support client et le contrôle de la sécurité. Ces sociétés affiliées sont liées par des contrats qui les obligent à garder les informations privées et à ne pas les utiliser à d’autres fins que l’objectif principal approuvé.

Travailler ensemble sur le marketing :

Nous ne partageons jamais d'informations prenant en charge des activités de communication directe ou de publicité avec des réseaux publicitaires tiers ou des entreprises qui n'ont rien à voir avec nous, à moins que l'utilisateur ne nous donne une autorisation claire. Nous ne vendons jamais d’adresses e-mail ni de préférences de contact utilisées à des fins de marketing. Toutes les actions de sensibilisation menées auprès d’autres entreprises sont basées sur un consentement préalable, documenté et traçable dans les journaux système. Chaque relation avec un tiers est étroitement surveillée par des contrats stricts et des audits réguliers. Afin de maintenir des normes de protection élevées pour les utilisateurs en dehors de leur pays d'origine, tous les partenaires s'engagent à suivre les règles internationales de transfert de données telles que les clauses contractuelles types ou d'autres protections juridiques. Les citoyens ont le droit de voir quels partenaires ont obtenu leurs informations et peuvent demander à tout moment une liste actualisée de ces divulgations via les canaux d’assistance mis en place à cet effet.

Comment demander, modifier ou supprimer les informations de votre compte de casino

Accéder aux informations de votre compte

Pour voir toute information sur votre compte, connectez-vous et accédez à la section « Profil ». Les utilisateurs peuvent y voir leurs informations personnelles enregistrées, leur historique de transactions et leurs coordonnées. Si vous ne voyez aucune information ou avez besoin d'une exportation détaillée, accédez au menu « Support » et choisissez « Demande de données personnelles » pour envoyer une demande spécifique. Dans un délai de dix jours ouvrables, vous pourrez télécharger une exportation qui a été vérifiée par rapport à vos informations de connexion et à d'autres vérifications.

Modification des informations stockées

Vous pouvez modifier vos coordonnées, comme votre adresse, votre e-mail ou votre numéro de téléphone, directement dans la section « Modifier le profil ». Pour modifier des informations d'identité vérifiées telles que votre nom légal ou votre date de naissance, ouvrez un ticket d'assistance sécurisé et utilisez l'outil de téléchargement crypté pour joindre les fichiers d'identification requis (comme votre passeport ou votre permis de conduire). L'équipe d'administration des données examinera les documents et les acceptera. Les modifications apparaîtront dans un délai de trois jours ouvrables.

Suppression de données et fermeture d'un compte

Pour demander la suppression des informations de compte, accédez à « Paramètres » puis à « Gestion du compte » pour démarrer le processus. Comme indiqué, confirmez avec une vérification d'identité. Votre compte sera désactivé et la plupart des enregistrements qui y sont liés seront supprimés dans les 30 jours. Toutefois, certains dossiers peuvent devoir être conservés pour des raisons juridiques, telles que les lois antifraude ou la surveillance financière. Vous recevrez un e-mail une fois le processus de suppression terminé. Les enregistrements de transactions peuvent être conservés en toute sécurité pendant une durée déterminée en raison des lois.

Aide aux demandes de données

Les utilisateurs peuvent contacter l'équipe de données dédiée via le formulaire de message crypté dans le « Centre d'aide » s'ils ont besoin d'aide pour l'une de ces étapes. Si vous avez des questions sur des problèmes non résolus ou sur le respect de la loi, vous pouvez trouver les coordonnées du délégué à la protection des données au bas du site.

Gérer les problèmes de sécurité et informer les utilisateurs des violations

Un protocole distinct est en place pour protéger les comptes utilisateurs en cas d’accès non autorisé ou de fuite de données. Si notre équipe d'intervention en cas d'incident constate une activité étrange ou des problèmes système pouvant signifier une éventuelle violation, elle ouvre une enquête complète dans les 24 heures. Les mesures immédiates comprennent l’isolement des systèmes affectés, la conservation des preuves médico-légales et une analyse des causes profondes pour arrêter une exposition accrue. Si des informations utilisateur sont impliquées, des notifications sont envoyées immédiatement à l'adresse e-mail enregistrée. Ces notifications expliquent ce qui s'est passé, quels types d'informations ont été exposés, quels risques sont probables et ce que les utilisateurs doivent faire immédiatement, comme modifier leurs informations de connexion. Pour les situations graves, des alertes SMS ou des appels téléphoniques seront utilisés pour atteindre rapidement les personnes susceptibles d'être concernées. Un support dédié est disponible pour aider les utilisateurs à prendre les mesures nécessaires pour sécuriser à nouveau leurs comptes et garder un œil sur toute transaction suspecte. Tous les incidents sont signalés aux autorités réglementaires compétentes, le cas échéant, conformément aux exigences légales de notification dans le délai stipulé, par exemple 72 heures pour les principales juridictions. Après résolution, un examen post-incident est effectué, suivi d’améliorations des mécanismes de détection et d’une formation continue en matière de sécurité pour tout le personnel. Les utilisateurs sont encouragés à surveiller régulièrement l’activité de leur compte et à utiliser l’authentification multifactorielle pour une résilience accrue. Toute action non autorisée suspectée doit être signalée immédiatement via les canaux d’assistance client afin de minimiser l’impact potentiel et de faciliter une intervention rapide.