Politique de Confidentialité et Protection des Données
1. Cadre Général de la Collecte des Données Personnelles
La présente politique de confidentialité explicite les protocoles informatiques mis en œuvre par la plateforme pour collecter, traiter, stocker et sécuriser les informations nominatives et techniques transmises par les utilisateurs lors de l'utilisation des services. L'infrastructure de traitement respecte les dispositions du Règlement Général sur la Protection des Données (RGPD) ainsi que les exigences de conformité fixées par les autorités de régulation de Curaçao.
La collecte des données s'effectue dès la création du compte utilisateur et se poursuit de manière dynamique lors de la navigation, des transactions financières et des interactions avec le service d'assistance technique. Les données collectées sont strictement compartimentées et protégées par des clés de chiffrement asymétrique.
- Identifiants de compte : Adresse e-mail, nom d'utilisateur crypté, mot de passe haché par l'algorithme Argon2.
- Données techniques de connexion : Adresse IP, empreinte du navigateur (browser fingerprint), résolution d'écran et horodatage des sessions.
- Données financières : Historique des transactions de dépôt et de retrait, adresses de portefeuilles cryptographiques et identifiants de transactions sur la blockchain.
| Catégorie de Donnée | Finalité du Traitement | Durée légale de Conservation |
|---|---|---|
| Données d'identification | Authentification et gestion de profil | 5 ans après la clôture du compte |
| Journaux de connexion (Logs) | Sécurité informatique et prévention des fraudes | 12 mois glissants |
| Documents KYC (le cas échéant) | Conformité anti-blanchiment d'argent (AML) | 5 ans conformément aux directives légales |
| Historique de transactions | Comptabilité et intégrité financière | 5 ans minimum |
2. Protocoles de Sécurité et Chiffrement des Flux d'Informations
La protection des informations nominatives repose sur une architecture réseau multicouche. Les serveurs de base de données sont isolés du réseau public par des pare-feux applicatifs (WAF) dotés de règles de filtrage automatisées contre les attaques par déni de service (DDoS) et les tentatives d'injection de code.
Le transit des informations entre le terminal de l'utilisateur et les serveurs centraux est intégralement protégé par des protocoles TLS 1.3 utilisant des suites de chiffrement à 256 bits. Les sauvegardes de la base de données sont chiffrées au repos et stockées sur des sites géographiquement distants.
- Algorithme de hachage des mots de passe : Utilisation de fonctions de dérivation de clés résistantes aux attaques par force brute.
- Contrôle d'accès interne : Le principe du moindre privilège est appliqué ; seuls les administrateurs disposant d'une habilitation spécifique peuvent accéder aux données nominatives sous contrôle de journaux d'audit inaltérables.
- Analyse comportementale : Des algorithmes de détection d'anomalies surveillent en permanence les tentatives de connexion suspectes ou les modifications de paramètres de sécurité sensibles.
| Paramètre de Sécurité | Spécification Technique | Niveau de Conformité |
|---|---|---|
| Chiffrement en transit | TLS 1.3 / AES-256 | Standard bancaire international |
| Authentification forte | Support 2FA (TOTP) et Passkeys | Obligatoire pour les actions critiques |
| Gestion des sessions | Expiration automatique après inactivité | Paramétré à 30 minutes d'inactivité |
| Isolation des données | Cloisonnement logique par client | Séparation stricte des environnements |
3. Partage des Données et Conformité Réglementaire
La plateforme s'engage à ne céder, louer ou commercialiser aucune donnée personnelle à des tiers à des fins publicitaires. Le partage d'informations est strictement limité aux sous-traitants techniques indispensables au fonctionnement du service (prestataires de paiement, auditeurs de sécurité, autorités de régulation habilitées).
Tout transfert de données à des prestataires tiers est encadré par des clauses contractuelles strictes garantissant un niveau de protection équivalent à celui imposé par les réglementations européennes et locales.
- Réquisition judiciaire : En cas de demande formelle émanant des autorités judiciaires ou de régulation dans le cadre de l'application de la licence Curaçao, les données pertinentes peuvent être transmises.
- Auditeurs externes : Les organismes de certification (tels que la Crypto Gambling Foundation) accèdent à des données agrégées et anonymisées pour vérifier l'intégrité des jeux.
- Prestataires de paiement : Les processeurs de transactions reçoivent uniquement les données strictement nécessaires à l'exécution du transfert financier.
| Destinataire des Données | Cadre Juridique du Partage | Nature des Informations Transmises |
|---|---|---|
| Autorités de Régulation | Obligations légales de la licence | Données d'identification et historiques financiers |
| Prestataires de Paiement | Exécution contractuelle des flux | Données de transaction et montants |
| Laboratoires d'Audit | Vérification de conformité technique | Données de jeu anonymisées |
4. Droits des Utilisateurs sur leurs Données Personnelles
Conformément aux réglementations en vigueur, chaque utilisateur dispose de prérogatives spécifiques concernant la gestion, la consultation et la suppression de ses informations nominatives. L'exercice de ces droits s'effectue via l'interface du compte ou par le biais d'une requête formelle adressée au support technique.
Les demandes de suppression de données sont soumises aux obligations légales de conservation imposées par la législation sur la lutte contre le blanchiment de capitaux, ce qui peut différer la suppression intégrale des journaux financiers jusqu'à l'expiration du délai légal de 5 ans.
- Droit d'accès : L'utilisateur peut obtenir une copie structurée de l'ensemble des données personnelles stockées le concernant.
- Droit de rectification : Modification des informations inexactes ou obsolètes directement depuis le panneau de configuration du profil.
- Droit à l'opposition : Possibilité de limiter certains traitements de données à des fins d'analyse marketing interne.
| Droit Utilisateur | Modalité d'Exercice | Délai de Traitement Technique |
|---|---|---|
| Accès aux données | Requête au support via l'interface | 30 jours calendaires maximum |
| Rectification | Modification directe dans le profil | Instantané |
| Suppression de compte | Demande de clôture définitive | Traitement sous 72 heures ouvrées |
5. Foire Aux Questions (FAQ) - Politique de Confidentialité
Quelles sont les mesures prises en cas de violation de données ?
En cas d'incident de sécurité avéré compromettant l'intégrité ou la confidentialité des données personnelles, l'opérateur notifie les autorités de régulation compétentes dans les délais légaux et informe directement les utilisateurs concernés si un risque élevé pèse sur leurs droits et libertés fondamentaux.
Comment les cookies et traceurs de navigation sont-ils gérés ?
La plateforme utilise des cookies strictement nécessaires au fonctionnement technique de la session, à la mémorisation des préférences de langue et à l'analyse anonyme des performances du site. Aucun traceur publicitaire tiers intrusif n'est activé sans le consentement explicite de l'utilisateur.
Puis-je demander l'effacement complet de mon historique de jeu ?
L'historique de jeu et les données financières ne peuvent pas être effacés immédiatement à la demande de l'utilisateur si la législation financière et les exigences de la licence de jeux imposent une conservation obligatoire à des fins d'audit et de traçabilité anti-fraude.