1. Introduction

Bienvenue sur Win2Chill (ci-après « nous », « notre » ou « la Plateforme »), accessible à l'adresse win-2-chill.fr. Nous accordons une importance capitale à la protection de vos données personnelles et nous nous engageons à traiter ces informations dans le strict respect du Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679), de la Loi Informatique et Libertés dans sa version consolidée, ainsi que de toute autre réglementation française et européenne applicable.

La présente Politique de Confidentialité (ci-après « la Politique ») décrit de manière transparente et exhaustive :

• les catégories de données personnelles que nous collectons ;
• les finalités et bases juridiques de leur traitement ;
• les tiers avec lesquels nous pouvons partager ces données ;
• les mesures de sécurité mises en œuvre pour les protéger ;
• les droits dont vous disposez et la manière de les exercer.

Cette Politique doit être lue conjointement avec nos Conditions Générales d'Utilisation et notre page Jeu Responsable, lesquelles constituent des documents complémentaires régissant votre relation avec Win2Chill. En accédant à notre site ou en créant un compte, vous reconnaissez avoir pris connaissance de la présente Politique et accepter les pratiques qui y sont décrites.

2. Données que Nous Collectons

2.1. Données fournies directement par l'utilisateur

Lors de votre inscription, de l'utilisation de nos services ou de vos communications avec notre équipe, nous collectons les informations suivantes :

2.2. Données collectées automatiquement

Lors de votre navigation sur win-2-chill.fr, certaines données techniques sont automatiquement enregistrées :

• Données de connexion : adresse IP, horodatage, identifiant de session ;
• Données de navigation : pages visitées, durée des sessions, clics, parcours utilisateur ;
• Informations sur l'appareil : type de terminal (mobile/bureau), système d'exploitation, type et version du navigateur, résolution d'écran ;
• Données de localisation approximative : déduites de l'adresse IP (pays, région) ;
• Données de performance : temps de chargement, erreurs techniques signalées.

2.3. Données reçues de tiers

Dans certains cas, nous pouvons recevoir des informations vous concernant de la part de tiers de confiance :

• Prestataires de vérification d'identité (KYC) : résultat de vérification d'authenticité des documents ;
• Prestataires de paiement : confirmation de transaction, statut du mode de paiement ;
• Partenaires de prévention de la fraude : scores de risque associés à une session ou transaction ;
• Réseaux de médias sociaux : uniquement si vous choisissez de vous connecter via un réseau social tiers.

3. Comment Nous Utilisons Vos Données

3.1. Finalités principales

Nous traitons vos données personnelles pour les finalités suivantes :

1. Création et gestion de votre compte : enregistrement, authentification et administration de votre profil utilisateur.
2. Fourniture des services de jeu : accès aux jeux, gestion des mises, calcul et versement des gains.
3. Vérification d'identité et conformité KYC/AML : respect des obligations légales en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme.
4. Traitement des opérations financières : dépôts, retraits, gestion des bonus et du portefeuille numérique.
5. Service client : réponse à vos demandes, gestion des réclamations et assistance technique.
6. Jeu responsable : mise en œuvre des limites de dépôt, d'auto-exclusion et des outils de contrôle conformément à notre page Jeu Responsable.
7. Sécurité et prévention de la fraude : détection des activités suspectes, protection de l'intégrité de la plateforme.
8. Communications marketing : envoi d'offres personnalisées, promotions et informations sur nos services (sous réserve de votre consentement).
9. Amélioration de la plateforme : analyse des comportements de navigation, tests A/B, développement de nouvelles fonctionnalités.
10. Obligations légales et réglementaires : conservation des données requises par la loi, réponse aux demandes des autorités compétentes.

3.2. Communications marketing

Si vous avez donné votre consentement explicite, nous pouvons vous adresser des communications relatives à des offres spéciales, des tournois, des bonus et des actualités de la Plateforme. Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien de désinscription présent dans chaque e-mail commercial ou en modifiant vos préférences dans votre espace personnel.

4. Bases Juridiques du Traitement

Conformément à l'article 6 du RGPD, chaque traitement de données personnelles repose sur l'une des bases juridiques suivantes :

5. Partage des Données et Tiers

5.1. Catégories de destinataires

Win2Chill ne vend jamais vos données personnelles à des tiers à des fins commerciales. Nous pouvons toutefois partager vos informations avec les catégories de partenaires suivantes, dans la limite strictement nécessaire à l'accomplissement de leurs missions :

• Prestataires de services de paiement : Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, Apple Pay, Google Pay, virement bancaire (SEPA), Trustly, Revolut, Lycamobile Mobile Pay — afin de traiter vos dépôts et retraits de manière sécurisée.
• Fournisseurs de services KYC/vérification d'identité : pour la validation de vos documents officiels et la prévention de la fraude documentaire.
• Prestataires d'hébergement et infrastructure : serveurs situés au sein de l'Espace Économique Européen (EEE), soumis à des clauses contractuelles de protection des données.
• Éditeurs de logiciels de jeux : fournisseurs de solutions de jeux en ligne nécessitant un identifiant de session pour assurer la continuité du jeu.
• Outils d'analyse et de marketing : solutions d'analyse anonymisées ou pseudonymisées pour mesurer les performances de la Plateforme.
• Autorités publiques et organismes de régulation : sur demande légale, réquisition judiciaire ou obligation réglementaire.
• Organismes de prévention du jeu problématique : dans certaines situations prévues par la réglementation française, notamment pour l'inscription aux fichiers d'exclusion.

5.2. Sous-traitants

Tous nos sous-traitants sont sélectionnés avec soin et liés par des accords de traitement des données (DPA) conformes aux exigences de l'article 28 du RGPD. Nous vérifions régulièrement leur conformité aux normes de sécurité et de confidentialité en vigueur.

6. Cookies et Technologies de Suivi

6.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite sur notre site. Il permet à la Plateforme de vous reconnaître lors de vos prochaines visites et de mémoriser certaines de vos préférences.

6.2. Types de cookies utilisés

6.3. Gestion de vos préférences

Lors de votre première visite sur win-2-chill.fr, un bandeau de consentement aux cookies vous est présenté. Vous pouvez à tout moment modifier vos préférences en accédant au Centre de préférences des cookies disponible en bas de chaque page du site. Vous pouvez également gérer les cookies directement via les paramètres de votre navigateur :

• Google Chrome : Paramètres → Confidentialité et sécurité → Cookies ;
• Mozilla Firefox : Options → Vie privée et sécurité ;
• Safari : Préférences → Confidentialité ;
• Microsoft Edge : Paramètres → Cookies et autorisations de site.

7. Sécurité des Données

7.1. Mesures techniques et organisationnelles

Nous mettons en œuvre un ensemble de mesures de sécurité de haut niveau, conformément à l'état de l'art, afin de protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou divulgation :

• Chiffrement TLS/SSL : toutes les communications entre votre navigateur et nos serveurs sont chiffrées via le protocole TLS 1.2 ou supérieur ;
• Chiffrement des données au repos : les données sensibles (mots de passe, données financières) sont stockées sous forme hachée ou chiffrée ;
• Authentification à deux facteurs (2FA) : disponible et recommandée pour la sécurisation de votre compte ;
• Contrôles d'accès stricts : seuls les collaborateurs autorisés, liés par des obligations de confidentialité, peuvent accéder aux données personnelles ;
• Journalisation et surveillance : systèmes de détection d'intrusion (IDS), journaux d'audit et surveillance 24h/24 ;
• Évaluations de sécurité régulières : tests de pénétration, audits de sécurité et révisions périodiques de nos procédures ;
• Plan de réponse aux incidents : procédure formalisée de notification en cas de violation de données, conformément à l'article 33 du RGPD (notification à la CNIL dans les 72 heures).

7.2. Violation de données personnelles

En cas de violation de données présentant un risque pour vos droits et libertés, nous nous engageons à notifier la Commission Nationale de l'Informatique et des Libertés (CNIL) dans un délai de 72 heures et à vous informer dans les meilleurs délais lorsque la violation est susceptible d'engendrer un risque élevé pour vous.

8. Conservation des Données

Nous ne conservons vos données personnelles que pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, en tenant compte des obligations légales applicables :

À l'expiration des durées de conservation applicables, vos données sont soit supprimées de manière sécurisée, soit anonymisées de façon irréversible à des fins statistiques.

9. Vos Droits

Conformément au RGPD et à la Loi Informatique et Libertés, vous bénéficiez des droits suivants concernant vos données personnelles :

9.1. Comment exercer vos droits ?

Pour exercer l'un de vos droits, vous pouvez :

• Adresser une demande écrite à notre Délégué à la Protection des Données (DPO) à l'adresse : privacy@win-2-chill.fr ;
• Utiliser le formulaire de contact disponible dans votre espace personnel, rubrique « Mes données » ;
• Contacter notre service support à l'adresse : support@win-2-chill.fr.

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de complexité ou de volume élevé de demandes, auquel cas nous vous en informerons dans le premier mois.

9.2. Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles ne respecte pas le cadre légal applicable, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse postale : CNIL, 3 Place de Fontenoy – TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22

10. Transferts Internationaux de Données

Win2Chill s'efforce de traiter et de stocker vos données personnelles au sein de l'Espace Économique Européen (EEE). Toutefois, certains de nos prestataires tiers peuvent être établis en dehors de l'EEE. Dans ce cas, nous nous assurons que des garanties appropriées sont en place pour protéger vos données, notamment :

• Décisions d'adéquation de la Commission européenne reconnaissant un niveau de protection équivalent au droit de l'UE ;
• Clauses contractuelles types (CCT) approuvées par la Commission européenne (Décision d'exécution UE 2021/914) ;
• Règles d'entreprise contraignantes (BCR) pour les transferts au sein de groupes multinationaux ;
• Mesures techniques supplémentaires : chiffrement de bout en bout, pseudonymisation des données avant transfert.

Pour toute demande d'information sur les garanties spécifiques applicables à un transfert particulier, veuillez contacter notre DPO à l'adresse privacy@win-2-chill.fr.

11. Mineurs

Nous ne collectons sciemment aucune donnée personnelle concernant des personnes âgées de moins de 18 ans. Dans le cadre de notre processus de vérification d'identité (KYC), nous vérifions l'âge de chaque utilisateur avant l'activation complète du compte.

Si nous découvrons ou suspectons qu'un utilisateur est mineur, nous procéderons immédiatement à la suspension du compte, au gel de tout fonds et à la suppression ou la conservation des données selon les obligations légales applicables. Si vous avez connaissance qu'un mineur a accédé à notre Plateforme, veuillez nous en informer sans délai à l'adresse support@win-2-chill.fr.

Pour en savoir plus sur nos mesures de protection et les outils de contrôle parental, consultez notre page Jeu Responsable.

12. Modifications de la Présente Politique

Win2Chill se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour :

• intégrer les évolutions législatives et réglementaires ;
• refléter des changements dans nos pratiques de traitement des données ;
• prendre en compte les recommandations de la CNIL ou d'autres autorités de contrôle ;
• améliorer la clarté et la lisibilité du document.

En cas de modification substantielle affectant vos droits ou les conditions de traitement de vos données, nous vous en informerons par e-mail à l'adresse associée à votre compte et/ou par une notification visible sur la Plateforme, au moins 30 jours avant l'entrée en vigueur des modifications.

La version en vigueur de la Politique est toujours accessible à l'adresse win-2-chill.fr/privacy-policy. La date de dernière mise à jour figure en haut du document. La poursuite de l'utilisation de la Plateforme après notification constitue une acceptation des modifications.

13. Nous Contacter

Pour toute question relative à la présente Politique, à l'exercice de vos droits ou à nos pratiques en matière de protection des données, vous pouvez nous contacter via les coordonnées ci-dessous :