Privacy Policy

POLITIQUE DE CONFIDENTIALITÉ

La Politique de confidentialité peut être modifiée ou ajustée au fil du temps, nous vous recommandons donc de la consulter occasionnellement afin de rester informé de la manière dont vos données sont traitées.

Cette Politique de confidentialité (la « Politique ») explique comment nous collectons, utilisons, divulguons et protégeons vos données personnelles conformément aux lois applicables en matière de protection des données, y compris mais sans s’y limiter la Personal Information Protection and Electronic Documents Act (PIPEDA), le Règlement général sur la protection des données (RGPD).

1. Général

Crocoslots (ci-après dénommé le « Casino » ou « nous ») est exploité par Metlait SRL (enregistrée à El Guayaval, Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, numéro d’enregistrement 3-102-911867).

Nous agissons en tant que Responsable du traitement des données, car nous décidons de la manière et des raisons pour lesquelles vos données sont traitées conformément à cette Politique dans le cadre de notre relation avec vous.

Notre délégué à la protection des données (DPO) est disponible pour vous aider en cas de problème concernant vos données personnelles et pour répondre à toute question relative à cette Politique de confidentialité. Veuillez le contacter via [email protected].

2. Traitement des données

Nous ne collectons et ne traitons que les données personnelles adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.

Les catégories de données personnelles que nous pouvons collecter et traiter incluent :

• Données d’identité (nom complet, nom d’utilisateur, date de naissance, sexe, nationalité et numéros d’identification officiels (par exemple passeport ou carte d’identité).
• Données de contact (adresse de résidence, justificatif de domicile, adresse e-mail, numéro de téléphone et autres coordonnées).
• Données financières et de transaction (informations de compte bancaire, détails de cartes de paiement, et documents vérifiant votre source de fonds ou votre patrimoine (tels que déclarations de revenus ou relevés bancaires, informations relatives aux dépôts, retraits et autres transactions financières effectuées sur notre plateforme).
• Données d’activité de jeu (détails des jeux joués, horodatages de connexion/déconnexion, activité de mise, utilisation des bonus et toute intervention liée au jeu responsable).
• Données techniques (adresse IP, données de localisation, identifiants de connexion, type et version de navigateur, système d’exploitation, paramètres de fuseau horaire et autres données techniques relatives aux appareils utilisés pour accéder à nos services).
• Données de marketing et de communication (vos préférences marketing et les communications échangées avec notre support ou via d’autres canaux).
• Autres données volontaires (toutes autres données personnelles que vous fournissez volontairement lors de l’utilisation de nos services ou du support client).

Nous collectons des données personnelles à partir des sources suivantes afin de garantir l’exactitude des données, la conformité réglementaire et la sécurité de la prestation de services :

• Directement auprès de vous lorsque vous vous inscrivez à nos services, communiquez avec nous ou fournissez des informations via votre compte.
• Auprès de tiers (par exemple, le cas échéant auprès de prestataires de vérification, institutions financières et prestataires de paiement, bases de données AML et PEP, autorités réglementaires et bases de données de jeu responsable, partenaires marketing et affiliés).

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées, ou conformément à la loi.

Cela inclut le respect des réglementations de lutte contre le blanchiment d’argent (pendant au moins cinq ans à compter de la fermeture de votre compte), des obligations fiscales et des exigences de résolution des litiges. Une fois les données devenues inutiles, nous les supprimerons, les anonymiserons ou les rendrons non identifiables de manière sécurisée conformément aux normes de protection des données établies.

Nous traitons vos données personnelles uniquement lorsqu’il existe une base légale valide. Chaque activité de traitement est limitée à des finalités spécifiques, explicites et légitimes :

• Pour fournir nos services (sur la base de l’exécution d’un contrat).
• Pour assurer la conformité réglementaire (sur la base de notre obligation légale en vertu des lois applicables, y compris les réglementations anti-blanchiment (AML), les vérifications Know Your Customer (KYC), les exigences de jeu responsable, les obligations de reporting et autres devoirs).
• Pour prévenir la fraude et effectuer la gestion des risques (sur la base de notre intérêt légitime à protéger notre plateforme, nos utilisateurs et l’intégrité de notre activité).
• Pour le marketing et la personnalisation (sur la base du consentement ou de notre intérêt légitime à vous fournir des communications marketing pertinentes, du contenu promotionnel et des publicités personnalisées selon vos préférences).
• À des fins d’analyse et d’amélioration des services (sur la base de notre intérêt légitime à surveiller les performances de la plateforme, analyser les tendances d’utilisation, résoudre les problèmes techniques et améliorer l’expérience utilisateur globale).
• Pour assurer la sécurité et l’intégrité du système (sur la base de notre obligation légale et de notre intérêt légitime à surveiller et maintenir la sécurité du système, détecter les menaces et protéger la confidentialité, l’intégrité et la disponibilité des données).

Afin de fournir nos services, nous pouvons être amenés à partager vos données personnelles avec des tiers de confiance.

Tous les partages de données sont effectués conformément aux lois applicables en matière de protection des données, et nous veillons à ce que les tiers soient contractuellement tenus d’utiliser les données uniquement à des fins spécifiques, légales et dans le respect d’obligations de sécurité strictes. Les catégories de tiers sont les suivantes :

• Au sein de notre groupe d’entreprises.
• Fournisseurs de jeux.
• Prestataires de paiement.
• Partenaires marketing.
• Autorités réglementaires.
• Fournisseurs de services tiers.
• Outils de vérification AML et KYC.
• Conseillers professionnels tels qu’avocats, comptables ou notaires, etc.
• Autres tiers de confiance, par exemple en cas de fusion, acquisition ou vente, vos données personnelles peuvent être transférées et nous vous en informerons avant qu’un tel changement n’intervienne.

3. Transferts de données

Dans le cas où nous transférons vos données personnelles à l’international (par exemple à des fins telles que l’hébergement informatique, le service client ou les services de vérification), nous veillons à ce que des garanties appropriées soient mises en place, telles que les Clauses Contractuelles Types (CCT) de la Commission européenne ou des transferts vers des pays bénéficiant de décisions d’adéquation. Nous veillons à ce qu’un niveau de protection comparable soit appliqué aux données personnelles traitées par nos prestataires dans d’autres juridictions, et nous restons responsables de leur traitement de vos données.

4. Droits des personnes concernées

Vous disposez de certains droits concernant vos données personnelles. Ces droits vous permettent de comprendre, d’accéder, de contrôler et, le cas échéant, de limiter l’utilisation de vos informations :

• Accéder à vos données personnelles.
• Corriger des données inexactes ou incomplètes.
• Demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Restreindre le traitement dans certaines situations.
• Transférer vos données à un autre fournisseur (portabilité des données).
• Vous opposer au traitement fondé sur l’intérêt légitime ou à des fins de marketing.
• Retirer votre consentement à tout moment, le cas échéant.
• Déposer une plainte auprès de votre autorité locale de protection des données.

Nous n’utilisons généralement pas de prise de décision entièrement automatisée dans nos opérations. Si de tels processus automatisés sont utilisés dans certaines situations, nous vous en informerons séparément, conformément à la loi applicable.

5. Protection des données des mineurs

L’accès à ce site web et à ses services est réservé aux personnes ayant atteint l’âge légal minimum pour les jeux d’argent dans leur juridiction respective (au moins 18 ans). Nous ne collectons ni ne traitons sciemment des données personnelles de personnes n’ayant pas l’âge légal applicable. Si nous apprenons que de telles informations ont été soumises — notamment en cas d’utilisation abusive de notre plateforme — nous prendrons les mesures appropriées pour supprimer les données et agir conformément aux exigences légales.

6. Sécurité des données

Afin de prévenir toute divulgation non autorisée ou inutile de vos données personnelles, nous mettons en œuvre les contrôles suivants :

• Contrôles d’accès : tout accès physique non autorisé aux installations, bâtiments ou salles hébergeant des systèmes de traitement des données personnelles est strictement interdit. Nos systèmes sont hébergés dans des centres de données sécurisés répondant à des normes élevées de sécurité physique et numérique. L’accès aux données personnelles est limité au personnel autorisé uniquement.
• Contrôles d’accès aux systèmes : tous les systèmes traitant des données personnelles sont sécurisés par des mots de passe et des mesures d’authentification. Des identifiants utilisateur uniques sont attribués pour l’authentification.
• Contrôles d’accès aux données : l’accès aux fichiers et programmes est restreint selon le principe du « besoin d’en connaître ». Des contrôles empêchent l’installation ou l’utilisation non autorisée de matériel/logiciels. Cela inclut également la mise en place de pratiques garantissant la suppression sécurisée et définitive des données qui ne sont plus nécessaires.
• Exigences organisationnelles : nous avons mis en œuvre des mesures techniques et organisationnelles afin d’éviter le mélange accidentel de données personnelles. Cela est assuré par la désignation d’un délégué à la protection des données (« DPO »), ainsi que par la formation du personnel à la protection des données et à la sécurité des données.