Golden Crown privacy policy

Le Golden Crown (ci-après dénommé le « Casino » ou « nous ») est exploité par Metlait SRL (enregistrée à El Guayaval, Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, numéro d'enregistrement 3-102-911867).

Nous agissons en tant que responsable du traitement des données, car nous déterminons les finalités et les moyens du traitement de vos données dans le cadre de notre relation avec vous.

Notre délégué à la protection des données (DPD) est prêt à vous aider pour toute question concernant vos données personnelles et à répondre à toutes vos interrogations sur cette politique de confidentialité. Veuillez nous contacter à [email protected].

Nous ne collectons et ne traitons que les données personnelles adéquates, pertinentes et limitées à ce qui est nécessaire aux fins pour lesquelles elles sont traitées.

Les catégories de données personnelles que nous pouvons collecter et traiter incluent :

1. Données d'identité (nom complet, nom d'utilisateur, date de naissance, sexe, nationalité et numéros d'identification officiels (ex. : passeport ou pièce d'identité)).
2. Coordonnées (adresse résidentielle, preuve d'adresse, adresse e-mail, numéro de téléphone et autres coordonnées).
3. Données financières et de transaction (informations bancaires, détails de carte de paiement et documents vérifiant la source de vos fonds ou de votre richesse (tels que déclarations de revenus ou relevés bancaires, informations relatives aux dépôts, retraits et autres transactions financières effectuées sur notre plateforme)).
4. Données d'activité de jeu (détails des jeux joués, horodatages de connexion/déconnexion, activité de mise, utilisation des bonus et toute intervention liée au jeu responsable).
5. Données techniques (adresse IP, données de localisation, identifiants de connexion, type et version de navigateur, système d'exploitation, paramètres de fuseau horaire et autres données techniques relatives aux appareils utilisés pour accéder à nos services).
6. Données de marketing et de communication (vos préférences marketing et les communications échangées avec notre support ou par d'autres canaux).
7. Autres données volontaires (toute autre donnée personnelle que vous fournissez volontairement lors de l'utilisation de nos services ou lors de vos échanges avec notre support client).

Nous collectons des données personnelles à partir des sources suivantes pour garantir l'exactitude des données, la conformité réglementaire et la sécurité de la prestation de services :

1. Directement auprès de vous lorsque vous vous inscrivez à nos services, communiquez avec nous ou fournissez des informations via votre compte.
2. Auprès de tiers (par exemple, le cas échéant, auprès de fournisseurs de services de vérification, d'institutions financières et de fournisseurs de paiement, de bases de données AML et PEP, d'autorités réglementaires et de bases de données sur le jeu responsable, ainsi que de partenaires marketing et affiliés).

Nous conservons les informations personnelles uniquement aussi longtemps que nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées, ou tel que requis par la loi.

Cela inclut la conformité aux réglementations sur la lutte contre le blanchiment d'argent (pour une durée minimale de cinq ans à compter de la date de fermeture de votre compte), les obligations fiscales et les exigences de règlement des différends. Une fois que les données ne sont plus nécessaires, nous les supprimons, anonymisons ou désidentifions en toute sécurité conformément aux normes de protection des données établies.

Nous ne traitons vos données personnelles que lorsqu'il existe une base juridique valide. Chaque activité de traitement est limitée à des finalités spécifiques, explicites et légitimes :

1. Pour fournir nos services (sur la base de l'exécution d'un contrat).
2. Pour assurer la conformité réglementaire (sur la base de notre obligation légale en vertu des lois applicables, y compris la lutte contre le blanchiment d'argent (AML), les vérifications « Connaître votre client » (KYC), les exigences en matière de jeu responsable, le reporting et autres devoirs).
3. Pour prévenir la fraude et gérer les risques (sur la base de notre intérêt légitime à protéger notre plateforme, nos utilisateurs et l'intégrité de l'entreprise).
4. Pour le marketing et la personnalisation (sur la base de votre consentement ou de nos intérêts légitimes à vous proposer des communications marketing pertinentes, du contenu promotionnel et de la publicité ciblée en fonction de vos préférences).
5. À des fins d'analyse et d'amélioration des services (sur la base de nos intérêts légitimes à surveiller les performances de la plateforme, analyser les tendances d'utilisation, résoudre les problèmes techniques et améliorer l'expérience utilisateur globale).
6. Pour garantir la sécurité et l'intégrité du système (sur la base de notre obligation légale et de notre intérêt légitime à surveiller et maintenir la sécurité du système, détecter les menaces et protéger la confidentialité, l'intégrité et la disponibilité des données).
7. Pour optimiser nos flux de travail et améliorer notre service client via l'Intelligence Artificielle (IA) (nous intégrons des outils d'IA conversationnelle tiers dans notre plateforme de messagerie client. Sur la base de cet intérêt légitime, nous utilisons ces outils pour gérer les conversations, accéder aux tickets et profils, analyser les modèles d'interaction et fournir des réponses de support intelligentes).

Pour fournir nos services, nous pouvons avoir besoin de partager vos données personnelles avec des tiers de confiance.

Tous les partages de données sont effectués conformément aux lois sur la protection des données applicables, et nous veillons à ce que les tiers soient contractuellement tenus d'utiliser les données uniquement à des fins spécifiées et légales, et sous des obligations de sécurité strictes. Les catégories de tiers sont les suivantes :

1. Au sein de notre groupe d'entreprises.
2. Fournisseurs de jeux.
3. Prestataires de paiement.
4. Partenaires marketing.
5. Autorités réglementaires.
6. Fournisseurs de services tiers.
7. Fournisseurs de services d'IA conversationnelle (Anthropic, OpenAI, Gemini). Agissant en tant que sous-traitants, ces vendeurs tiers ont un accès limité à notre espace de messagerie client pour nous aider à faciliter, automatiser et optimiser nos opérations de support client et de marketing.
8. Outils de vérification AML et KYC.
9. Conseillers commerciaux tels que avocats, comptables ou notaires, etc.
10. Autres tiers de confiance, par exemple en cas de fusion, d'acquisition ou de vente, vos données personnelles peuvent être transférées, et nous vous en informerons avant qu'un tel changement ne se produise.

Dans le cas où nous transférons vos données personnelles à l'international (par exemple, à des fins d'hébergement informatique, de service client ou de services de vérification), nous nous assurons que des garanties appropriées sont en place, telles que les clauses contractuelles types (CCT) de la Commission européenne ou des transferts vers des pays reconnus comme adéquats. Nous garantissons une protection comparable aux informations personnelles traitées par nos prestataires dans d'autres juridictions, et nous maintenons la responsabilité de leur traitement de vos données.

Vous disposez de certains droits concernant vos données personnelles. Ces droits vous aident à comprendre, accéder, contrôler et, le cas échéant, limiter la façon dont vos informations sont utilisées :

1. Accéder à vos données personnelles.
2. Corriger des données inexactes ou incomplètes.
3. Demander la suppression de vos données, sous réserve des exigences légales de conservation.
4. Restreindre le traitement dans certaines situations.
5. Transférer vos données vers un autre prestataire (portabilité des données).
6. S'opposer au traitement fondé sur l'intérêt légitime ou à des fins de marketing.
7. Retirer votre consentement à tout moment, le cas échéant.
8. Déposer une plainte auprès de votre autorité locale de protection des données.

Nous n'utilisons généralement pas de prise de décision entièrement automatisée dans nos opérations. Si de tels processus automatisés sont appliqués dans certaines situations, nous vous en informerons séparément, comme l'exige la loi applicable.

L'accès à ce site web et à ses services est limité aux personnes ayant atteint l'âge légal pour jouer dans leur juridiction respective (au moins 18 ans). Nous ne collectons ni ne traitons sciemment des données personnelles de personnes n'ayant pas atteint l'âge légal applicable. Si nous découvrons que de telles informations ont été soumises — notamment par une utilisation abusive de notre plateforme — nous prendrons les mesures appropriées pour supprimer les données et agir conformément aux exigences légales pertinentes.

Afin de prévenir toute divulgation non autorisée et inutile de vos données personnelles, nous mettons en œuvre les contrôles suivants :

Contrôles d'accès : L'accès physique non autorisé aux installations, bâtiments ou salles hébergeant les systèmes de traitement des données est strictement empêché. Nos systèmes sont hébergés dans des centres de données sécurisés qui répondent à des normes industrielles élevées en matière de sécurité physique et numérique. L'accès aux données personnelles est limité au personnel autorisé uniquement.

Contrôles d'accès au système : Tous les systèmes traitant des données personnelles sont sécurisés par des mots de passe et des mesures d'authentification. Des identifiants utilisateur uniques sont attribués pour l'authentification.

Contrôles d'accès aux données : L'accès aux fichiers et programmes est restreint sur la base du principe du « besoin d'en connaître ». Des contrôles sont en place pour empêcher l'installation ou l'utilisation non autorisée de matériel/logiciel. Cela inclut également la mise en place de pratiques pour assurer la suppression sécurisée et permanente des données qui ne sont plus requises aux fins de traitement.

Exigences organisationnelles : Nous avons mis en œuvre des mesures techniques et organisationnelles pour éviter le mélange accidentel de données personnelles. Nous avons assuré cela en désignant un délégué à la protection des données (DPD) en plus de former le personnel sur la confidentialité et la sécurité des données.