Politique de Confidentialité de Winoly

La présente Politique de Confidentialité décrit la manière dont Winoly (accessible à l'adresse winoly.fr) collecte, traite, conserve et protège les données à caractère personnel de ses utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi française Informatique et Libertés modifiée. Nous vous invitons à lire attentivement ce document avant d'utiliser nos services.

1 Introduction

1.1. Présentation générale

Winoly exploite la plateforme de jeux en ligne accessible à l'adresse winoly.fr (ci-après « la Plateforme », « nous », « notre » ou « nos »). Dans le cadre de l'exploitation de nos services — notamment les jeux de casino en ligne, les paris sportifs, les fonctionnalités de compte joueur et les services d'assistance à la clientèle — nous sommes amenés à traiter des données à caractère personnel vous concernant.

En tant que responsable du traitement au sens de l'article 4(7) du RGPD, Winoly s'engage à protéger la vie privée de ses utilisateurs et à veiller au respect scrupuleux des obligations légales applicables en matière de protection des données personnelles.

1.2. Champ d'application

La présente Politique de Confidentialité s'applique à toute personne physique qui :

• navigue sur le site winoly.fr ;
• crée un compte joueur ou utilise les services de la Plateforme ;
• contacte notre service client par quelque moyen que ce soit ;
• interagit avec nos communications électroniques (e-mails, notifications).

Elle complète nos Conditions Générales d'Utilisation et notre page Jeu Responsable, qui font partie intégrante de la relation contractuelle entre Winoly et ses utilisateurs.

1.3. Mise à jour et acceptation

L'utilisation continue de la Plateforme après notification d'une mise à jour de la présente Politique vaut acceptation des nouvelles dispositions. Nous vous recommandons de consulter cette page régulièrement.

2 Données que nous collectons

2.1. Données d'identification et de compte

Lors de votre inscription et tout au long de votre relation avec Winoly, nous collectons les données suivantes :

• Nom et prénom ;
• Date de naissance (vérification de la majorité légale) ;
• Adresse e-mail ;
• Numéro de téléphone (optionnel, pour la double authentification) ;
• Adresse postale complète (numéro de rue, code postal, ville, pays) ;
• Nom d'utilisateur / pseudonyme choisi sur la Plateforme ;
• Mot de passe (conservé sous forme hachée et salée — jamais en clair).

2.2. Données de vérification d'identité (KYC)

Conformément aux obligations légales en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT), nous pouvons vous demander de fournir :

• Une copie de votre pièce d'identité officielle (carte nationale d'identité, passeport) ;
• Un justificatif de domicile récent (facture d'énergie, relevé bancaire) ;
• Un justificatif de source de fonds ou de revenus, selon le niveau de risque évalué ;
• Une photo ou selfie pour la vérification biométrique faciale, le cas échéant.

2.3. Données financières et de paiement

Pour permettre les dépôts et retraits de fonds, nous collectons et traitons des informations financières, notamment :

• Les 4 derniers chiffres de votre carte bancaire et son type (Visa, Mastercard, Carte Bleue) ;
• L'identifiant de votre portefeuille électronique (PayPal, Skrill, Neteller, etc.) ;
• L'IBAN partiel utilisé pour les virements bancaires SEPA ;
• L'historique de vos transactions (dépôts, retraits, bonus, mises, gains).

2.4. Données de navigation et d'utilisation

Lors de votre utilisation de la Plateforme, nous collectons automatiquement :

• Adresse IP et données de géolocalisation approximative ;
• Type et version du navigateur, système d'exploitation et appareil utilisé ;
• Pages visitées, durée des sessions, clics et interactions avec l'interface ;
• Journaux d'activité de jeu (jeux consultés, paris effectués, durée des parties) ;
• Données de cookies et technologies de traçage similaires (détaillées à la section 6).

2.5. Communications et service client

Si vous nous contactez par e-mail, chat en direct ou tout autre canal, nous conservons le contenu de vos échanges, les pièces jointes transmises et les métadonnées associées (date, heure, canal utilisé).

2.6. Données collectées auprès de tiers

Nous pouvons recevoir des données vous concernant de la part de tiers dans les cas suivants :

• Fournisseurs de vérification d'identité (résultat des contrôles KYC/AML) ;
• Partenaires affiliés ayant redirigé votre visite vers notre site ;
• Prestataires de détection de fraude signalant des comportements suspects.

3 Comment nous utilisons vos données

3.1. Exécution du contrat de service

• Créer et gérer votre compte joueur ;
• Traiter vos dépôts, mises et demandes de retrait ;
• Vous accorder l'accès aux jeux et fonctionnalités de la Plateforme ;
• Vous communiquer les informations relatives à votre compte (relevés, confirmations de transactions).

3.2. Conformité légale et réglementaire

• Vérifier que vous avez l'âge légal minimum de 18 ans requis pour jouer ;
• Respecter nos obligations en matière de LCB-FT (lutte contre le blanchiment de capitaux et le financement du terrorisme) ;
• Procéder aux contrôles KYC (Know Your Customer) imposés par la réglementation ;
• Maintenir des journaux d'audit aux fins de contrôle réglementaire ;
• Répondre aux réquisitions judiciaires ou administratives légalement fondées.

3.3. Prévention de la fraude et sécurité

• Détecter, prévenir et enquêter sur les activités frauduleuses, le blanchiment ou les comportements abusifs ;
• Sécuriser les accès à votre compte (authentification à deux facteurs, alertes de connexion) ;
• Protéger l'intégrité des jeux et l'équité du service.

3.4. Jeu responsable

Conformément à nos engagements décrits sur la page Jeu Responsable, nous utilisons vos données pour :

• Surveiller vos habitudes de jeu et détecter les signaux d'alerte d'un jeu problématique ;
• Gérer vos limites de dépôt, d'exclusion temporaire ou définitive ;
• Respecter les listes d'auto-exclusion et les interdictions de jeu légales.

3.5. Communication marketing et personnalisation

Sous réserve de votre consentement préalable, ou si vous êtes déjà client de Winoly, nous pouvons utiliser vos données pour :

• Vous adresser des offres promotionnelles, bonus et newsletters adaptés à votre profil ;
• Personnaliser l'affichage de la Plateforme selon vos préférences et habitudes de jeu ;
• Vous inviter à des tournois ou événements spéciaux.

Vous pouvez retirer votre consentement marketing à tout moment en cliquant sur le lien de désinscription présent dans chaque communication ou en contactant notre support.

3.6. Amélioration des services et analyses statistiques

Nous utilisons des données agrégées et anonymisées pour analyser l'utilisation de la Plateforme, corriger les dysfonctionnements techniques, tester de nouvelles fonctionnalités et améliorer l'expérience utilisateur.

4 Bases juridiques du traitement

Conformément à l'article 6 du RGPD, chaque traitement de données repose sur l'une des bases juridiques suivantes :

Lorsque nous invoquons notre intérêt légitime, nous procédons à une mise en balance rigoureuse pour nous assurer que cet intérêt ne prime pas de manière injustifiée sur vos droits et libertés fondamentaux. Vous disposez à tout moment d'un droit d'opposition.

5 Partage de données et tiers

5.1. Principes généraux

Winoly ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales propres. Tout partage est strictement encadré et limité à ce qui est nécessaire aux finalités définies dans la présente Politique.

5.2. Catégories de destinataires

• Prestataires de paiement : (ex. : Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, Apple Pay, Google Pay, Neosurf, Cashlib, opérateurs de virement SEPA) — pour le traitement sécurisé des transactions financières.
• Fournisseurs KYC / AML : prestataires spécialisés dans la vérification d'identité et la détection du blanchiment de capitaux, agissant en qualité de sous-traitants.
• Fournisseurs de jeux (éditeurs de logiciels) : dans la mesure strictement nécessaire au fonctionnement technique des jeux hébergés sur la Plateforme.
• Prestataires d'infrastructure cloud et d'hébergement : serveurs sécurisés sur lesquels la Plateforme est hébergée.
• Outils analytiques et marketing : services d'analyse d'audience et d'e-mail marketing, dans le respect des règles de minimisation des données.
• Autorités compétentes : autorités judiciaires, fiscales ou de régulation, uniquement sur réquisition légalement fondée.
• Affiliés et partenaires de référencement : pour attribuer la source de votre inscription et calculer les commissions d'apporteurs d'affaires, sans transmission de données sensibles.

5.3. Sous-traitants

L'ensemble de nos sous-traitants est lié par des accords de traitement de données (DPA) conformes à l'article 28 du RGPD, garantissant un niveau de protection équivalent à celui que nous appliquons.

6 Cookies et technologies de suivi

6.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de votre visite sur la Plateforme. Il permet de mémoriser certaines informations relatives à votre navigation afin d'améliorer votre expérience et de vous offrir des fonctionnalités adaptées.

6.2. Types de cookies utilisés

6.3. Gestion de vos préférences

Lors de votre première visite sur la Plateforme, une bannière de consentement aux cookies vous est présentée, conformément aux recommandations de la CNIL. Vous pouvez à tout moment modifier vos préférences via notre Centre de gestion des cookies accessible en bas de page.

Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Veuillez noter que la désactivation des cookies essentiels peut affecter le fonctionnement de la Plateforme.

6.4. Technologies similaires

Winoly peut utiliser des technologies similaires aux cookies, telles que les pixels de suivi, les balises web (web beacons), le stockage local (localStorage) et les empreintes digitales de navigateur (browser fingerprinting), aux mêmes fins et dans le même cadre juridique que les cookies.

7 Sécurité des données

7.1. Mesures techniques et organisationnelles

Winoly met en œuvre des mesures de sécurité techniques et organisationnelles appropriées afin de protéger vos données personnelles contre tout accès non autorisé, toute altération, divulgation ou destruction. Ces mesures comprennent notamment :

• Chiffrement TLS/SSL de toutes les communications entre votre navigateur et nos serveurs ;
• Chiffrement AES-256 des données sensibles conservées en base de données ;
• Hachage salé des mots de passe (bcrypt ou argon2) ;
• Authentification à deux facteurs (2FA) disponible pour votre compte ;
• Contrôles d'accès stricts au sein de notre organisation (principe du moindre privilège) ;
• Audits de sécurité réguliers et tests de pénétration (pentests) ;
• Pare-feux applicatifs (WAF) et systèmes de détection des intrusions ;
• Formation continue de notre personnel aux bonnes pratiques de cybersécurité.

7.2. Notification en cas de violation

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, Winoly s'engage à notifier l'incident à la CNIL dans un délai de 72 heures à compter de sa découverte (article 33 RGPD), et à vous en informer personnellement lorsque le risque est élevé (article 34 RGPD).

8 Conservation des données

8.1. Durées de conservation

Vos données personnelles ne sont conservées que le temps strictement nécessaire aux finalités pour lesquelles elles ont été collectées, sous réserve des obligations légales de conservation qui nous incombent.

8.2. Suppression et anonymisation

À l'expiration des durées de conservation applicables, vos données sont soit supprimées de manière sécurisée et irréversible, soit anonymisées de telle sorte qu'il soit techniquement impossible de vous réidentifier, et peuvent ensuite être conservées à des fins statistiques.

9 Vos droits

9.1. Liste de vos droits

En tant que personne concernée résidant dans l'Union Européenne, vous bénéficiez des droits suivants au titre du RGPD et de la loi Informatique et Libertés :

• Droit d'accès (Art. 15 RGPD) : obtenir la confirmation que nous traitons vos données et recevoir une copie de celles-ci.
• Droit de rectification (Art. 16 RGPD) : faire corriger des données inexactes ou incomplètes vous concernant.
• Droit à l'effacement / « droit à l'oubli » (Art. 17 RGPD) : demander la suppression de vos données, dans les limites des obligations légales de conservation qui nous incombent.
• Droit à la limitation du traitement (Art. 18 RGPD) : demander la suspension temporaire du traitement de vos données dans certaines circonstances.
• Droit à la portabilité (Art. 20 RGPD) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, ou en demander le transfert à un autre responsable de traitement.
• Droit d'opposition (Art. 21 RGPD) : vous opposer au traitement de vos données fondé sur l'intérêt légitime ou à des fins de prospection commerciale.
• Droit de retrait du consentement : retirer à tout moment un consentement préalablement donné, sans que cela n'affecte la licéité du traitement fondé sur le consentement avant son retrait.
• Droit de ne pas faire l'objet d'une décision automatisée (Art. 22 RGPD) : ne pas être soumis à une décision reposant exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques significatifs, sauf exceptions prévues par la loi.
• Droit d'introduire une réclamation : introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés — www.cnil.fr).

9.2. Exercice de vos droits

Pour exercer l'un de ces droits, veuillez nous adresser votre demande par e-mail à [email protected] ou par courrier à notre adresse postale indiquée à la section 13. Nous vous répondrons dans un délai maximum de 30 jours calendaires à compter de la réception de votre demande (ce délai peut être prolongé de deux mois supplémentaires en cas de complexité ou de nombre élevé de demandes, après information préalable).

Afin de traiter votre demande, nous pourrons vous demander de justifier de votre identité par la fourniture d'un document officiel, dans le but de prévenir toute accès frauduleux.

10 Transferts internationaux de données

10.1. Principe de localisation

Dans la mesure du possible, Winoly s'efforce de traiter et de conserver vos données personnelles au sein de l'Espace Économique Européen (EEE), qui offre un niveau de protection des données reconnu comme adéquat par la Commission européenne.

10.2. Transferts hors EEE

Certains de nos sous-traitants (notamment des fournisseurs de logiciels de jeux, d'outils analytiques ou d'infrastructure cloud) peuvent être établis en dehors de l'EEE. Dans ce cas, nous garantissons que ces transferts sont encadrés par des mécanismes de protection appropriés, conformément au Chapitre V du RGPD, incluant notamment :

• Les clauses contractuelles types (CCT) adoptées par la Commission européenne ;
• Une décision d'adéquation de la Commission européenne reconnaissant le niveau de protection du pays tiers concerné ;
• Les règles d'entreprise contraignantes (BCR) applicables à certains groupes multinationaux ;
• D'autres garanties appropriées conformément à l'article 46 du RGPD.

Vous pouvez obtenir des informations supplémentaires sur ces garanties et obtenir une copie des documents pertinents en nous contactant à l'adresse [email protected].

11 Mineurs

11.1. Interdiction aux mineurs

Les services de Winoly sont strictement réservés aux personnes âgées de 18 ans et plus, conformément à la législation française en matière de jeux d'argent et de hasard en ligne. L'accès à la Plateforme est formellement interdit à toute personne n'ayant pas atteint l'âge légal.

Nous mettons en œuvre des procédures de vérification d'âge robustes lors de l'inscription et pouvons, à tout moment, exiger la fourniture de justificatifs d'identité complémentaires. Tout compte dont le titulaire s'avère mineur sera immédiatement suspendu et clôturé, et les fonds déposés restitués conformément aux procédures en vigueur.

11.2. Collecte involontaire de données de mineurs

Winoly ne collecte sciemment aucune donnée personnelle concernant des personnes de moins de 18 ans. Si nous apprenons qu'un mineur nous a communiqué des données personnelles, nous procédons immédiatement à leur suppression sécurisée. Si vous avez connaissance d'un tel cas, veuillez nous le signaler sans délai à [email protected].

11.3. Ressources pour la protection des mineurs

Si vous êtes un parent ou tuteur légal et souhaitez protéger un mineur de l'accès aux jeux d'argent en ligne, nous vous recommandons d'utiliser des logiciels de contrôle parental. Pour toute problématique liée au jeu excessif, vous pouvez également consulter les ressources listées sur notre page Jeu Responsable, notamment :

• Joueurs Info Service : 09 74 75 13 13 (appel anonyme et gratuit, 8h–2h, 7j/7) — joueurs-info-service.fr
• SOS Joueurs : 09 69 39 55 12 (lun.–ven., 9h–18h, gratuit) — sos-joueurs.eu
• Adictel : plateforme nationale d'aide aux joueurs en difficulté — adictel.com
• Gamblers Anonymes France : groupes de parole entre pairs — gamblers-anonymes.org
• UNAF (Union Nationale des Associations Familiales) : accompagnement des familles et des mineurs — unaf.fr

12 Modifications de cette Politique

12.1. Droit de modification

Winoly se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour refléter des évolutions législatives ou réglementaires, des changements dans nos pratiques de traitement des données ou des améliorations apportées à nos services.

12.2. Notification des modifications

En cas de modifications substantielles — c'est-à-dire affectant de manière significative vos droits ou nos obligations — nous vous en informerons par e-mail à l'adresse associée à votre compte ou par une notification visible sur la Plateforme, avec un préavis raisonnable avant l'entrée en vigueur des nouvelles dispositions.

Pour les modifications mineures (corrections de forme, clarifications rédactionnelles, mise à jour de coordonnées), la date de mise à jour indiquée en haut de page sera simplement actualisée.

12.3. Historique des versions

12.4. Cohérence avec les autres documents

La présente Politique de Confidentialité est conçue en cohérence avec nos Conditions Générales d'Utilisation et notre page Jeu Responsable. En cas de contradiction apparente entre ces documents sur une question relative à la protection des données, les dispositions de la présente Politique prévalent.

13 Informations de contact

13.1. Service client général

Pour toute question relative à votre compte, à vos transactions ou à l'utilisation générale de la Plateforme :

13.2. Délégué à la Protection des Données (DPO)

Pour toute question spécifique relative au traitement de vos données personnelles, à l'exercice de vos droits RGPD ou pour signaler une préoccupation en matière de confidentialité, veuillez contacter notre Délégué à la Protection des Données :

13.3. Autorité de contrôle

Si vous estimez que le traitement de vos données personnelles par Winoly n'est pas conforme à la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France :