1Introduction

Bienvenue sur Win2Chill (accessible à l'adresse win2chill.online). Nous accordons une importance primordiale à la protection de la vie privée de nos utilisateurs et à la sécurité de leurs données personnelles. La présente Politique de Confidentialité décrit de manière transparente et exhaustive les types de données que nous collectons, les finalités pour lesquelles nous les traitons, les mesures que nous mettons en œuvre pour les protéger, ainsi que les droits dont vous disposez en tant que personne concernée.

Ce document constitue une partie intégrante d'un ensemble de textes légaux régissant l'utilisation de notre plateforme. Il doit être lu conjointement avec nos Conditions Générales d'Utilisation et notre page dédiée au Jeu Responsable. En accédant à notre site et en utilisant nos services, vous reconnaissez avoir pris connaissance de la présente politique et vous y conformer.

1.1. Champ d'application

La présente Politique de Confidentialité s'applique à l'ensemble des services proposés par Win2Chill, notamment :

• La création et la gestion de votre compte utilisateur ;
• L'accès et l'utilisation des jeux de casino disponibles sur notre plateforme ;
• Les transactions financières de dépôt et de retrait de fonds ;
• Nos communications avec vous, qu'elles soient transactionnelles, promotionnelles ou relatives au service clientèle ;
• La navigation sur notre site web, y compris les données collectées automatiquement via des technologies de suivi.

1.2. Responsable du traitement

Win2Chill agit en qualité de responsable du traitement au sens du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (ci-après le « RGPD »). Toute question relative au traitement de vos données personnelles peut être adressée à notre Délégué à la Protection des Données (DPO) via les coordonnées figurant à la Section 13 du présent document.

1.3. Définitions clés

2Données que nous collectons

Win2Chill collecte différentes catégories de données personnelles selon les interactions que vous avez avec notre plateforme. Ces données sont collectées soit directement auprès de vous, soit automatiquement lors de votre navigation, soit via des tiers partenaires dans le cadre strict de l'exécution de nos services.

2.1. Données fournies directement par l'utilisateur

Lors de la création de votre compte et de l'utilisation de nos services, nous collectons les données que vous nous communiquez volontairement :

• Données d'identification : nom, prénom, date de naissance, sexe ;
• Données de contact : adresse e-mail, numéro de téléphone, adresse postale complète ;
• Documents d'identité : copie d'une pièce d'identité officielle, justificatif de domicile, et tout document requis dans le cadre des procédures de vérification d'identité (KYC — Know Your Customer) ;
• Données financières : coordonnées bancaires ou de portefeuille électronique nécessaires aux opérations de dépôt et de retrait ;
• Identifiants de connexion : nom d'utilisateur et mot de passe haché ;
• Communications : messages échangés avec notre service clientèle, réclamations et retours d'expérience.

2.2. Données collectées automatiquement

Lorsque vous accédez à notre plateforme, certaines données sont collectées automatiquement par nos systèmes techniques :

• Données de navigation : adresse IP, type et version du navigateur, système d'exploitation, résolution d'écran ;
• Données de session : pages visitées, durée de la visite, parcours de navigation, heure et date de connexion ;
• Données de jeu : historique des mises, des gains, des pertes, des jeux consultés et joués, des bonus activés ;
• Données de localisation approximative : pays et région déterminés à partir de l'adresse IP ;
• Identifiants de cookies et de traceurs : tels que décrits à la Section 6.

2.3. Données reçues de tiers

Dans certaines circonstances, nous pouvons recevoir des données vous concernant de la part de partenaires tiers, notamment :

• Prestataires de services de vérification d'identité (KYC/AML) ;
• Processeurs de paiement pour confirmer le statut des transactions ;
• Services de détection de la fraude et de lutte contre le blanchiment d'argent ;
• Partenaires d'affiliation, dans le respect de nos obligations contractuelles.

3Utilisation de vos données

Win2Chill traite vos données personnelles dans le cadre de finalités légitimes, déterminées et explicites. L'ensemble des traitements mis en œuvre repose sur l'une des bases juridiques décrites à la Section 4.

3.1. Gestion et exécution des services

• Création, administration et maintenance de votre compte utilisateur ;
• Vérification de votre identité et de votre âge (minimum 18 ans) conformément aux exigences légales applicables ;
• Traitement de vos dépôts et retraits via les méthodes de paiement disponibles (Visa, Mastercard, Carte Bancaire, PayPal, Skrill, Neteller, Paysafecard, Neosurf, Trustly, virement SEPA, Apple Pay, Google Pay) ;
• Fourniture de l'accès aux jeux et aux fonctionnalités de la plateforme ;
• Gestion et octroi des bonus, promotions et programmes de fidélité.

3.2. Obligations légales et réglementaires

• Respect des obligations de lutte contre le blanchiment d'argent (LCB) et le financement du terrorisme (LFT) ;
• Application des procédures KYC (Know Your Customer) conformément aux standards internationaux ;
• Conservation des données de transaction pour satisfaire aux obligations comptables et fiscales ;
• Coopération avec les autorités compétentes en cas de demande légale dûment fondée.

3.3. Sécurité et prévention de la fraude

• Détection, prévention et investigation des tentatives de fraude, de manipulation ou de multi-comptes ;
• Surveillance des comportements anormaux ou suspects sur la plateforme ;
• Protection de l'intégrité des jeux et des transactions financières.

3.4. Jeu responsable

Conformément à notre engagement en matière de Jeu Responsable, vos données de jeu sont analysées afin de :

• Détecter des comportements potentiellement problématiques ;
• Appliquer et respecter vos limites personnelles de jeu (dépôt, perte, mise, durée de session) ;
• Gérer vos demandes d'auto-exclusion ou d'exclusion temporaire.

3.5. Communication et marketing

• Envoi de communications transactionnelles relatives à votre compte (confirmations, alertes de sécurité, notifications de transactions) ;
• Envoi de communications promotionnelles et d'offres personnalisées, sous réserve de votre consentement préalable ;
• Amélioration de notre service clientèle grâce à l'analyse des échanges avec notre équipe d'assistance ;
• Réalisation d'enquêtes de satisfaction et d'études de marché (sur base volontaire).

3.6. Amélioration de la plateforme

• Analyse statistique agrégée et anonymisée des comportements de navigation pour améliorer l'expérience utilisateur ;
• Tests A/B et optimisation de l'interface ;
• Correction des dysfonctionnements techniques et amélioration de la sécurité des systèmes.

4Bases juridiques du traitement

Tout traitement de données personnelles réalisé par Win2Chill s'appuie sur l'une des bases juridiques prévues à l'article 6 du RGPD. Le tableau ci-dessous récapitule les principales bases appliquées selon les finalités de traitement :

4.1. Retrait du consentement

Lorsque le traitement est fondé sur votre consentement, vous disposez du droit de le retirer à tout moment, sans que cela remette en cause la licéité des traitements effectués avant ce retrait. Le retrait de votre consentement ne vous empêchera pas de continuer à utiliser les services de Win2Chill dans la mesure où le traitement peut se fonder sur une autre base juridique.

Pour retirer votre consentement aux communications marketing, vous pouvez cliquer sur le lien de désabonnement présent dans tout e-mail commercial, ou en contacter notre équipe à l'adresse [email protected].

5Partage des données & tiers

Win2Chill ne vend pas, ne loue pas et ne commercialise pas vos données personnelles à des tiers à des fins publicitaires propres. Cependant, dans le cadre de l'exploitation de nos services, nous pouvons partager certaines données avec des catégories de destinataires soigneusement sélectionnées, dans le strict respect du RGPD.

5.1. Catégories de destinataires

5.2. Conditions applicables aux sous-traitants

Tous nos sous-traitants sont liés par des accords de traitement des données conformes aux exigences de l'article 28 du RGPD. Ces accords leur imposent notamment :

• De traiter les données uniquement sur instruction documentée de Win2Chill ;
• De mettre en œuvre des mesures de sécurité techniques et organisationnelles adéquates ;
• De ne pas sous-traiter à leur tour sans autorisation préalable écrite ;
• De notifier Win2Chill dans les meilleurs délais en cas de violation de données.

5.3. Transferts résultant d'obligations légales

Win2Chill peut être tenu de divulguer vos données personnelles à des autorités publiques, des juridictions ou des organismes de régulation lorsqu'une telle divulgation est requise par la loi applicable, une décision de justice ou une procédure légale en cours. Dans ce cas, nous nous efforcerons, dans la mesure du possible et légalement permise, de vous informer d'une telle divulgation.

6Cookies & technologies de suivi

Win2Chill utilise des cookies et d'autres technologies de suivi similaires pour assurer le bon fonctionnement de la plateforme, améliorer votre expérience utilisateur et réaliser des analyses statistiques. Cette section vous informe de manière transparente sur ces pratiques, conformément à la directive ePrivacy et aux lignes directrices de la CNIL.

6.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de votre visite sur notre site. Il permet à notre serveur de vous reconnaître lors de vos visites ultérieures et de mémoriser certaines informations relatives à votre navigation.

6.2. Catégories de cookies utilisés

6.3. Autres technologies de suivi

En complément des cookies, nous pouvons utiliser les technologies suivantes :

• Balises web (web beacons) : petites images invisibles incluses dans les e-mails ou les pages web permettant de mesurer les taux d'ouverture et de clic ;
• Stockage local (localStorage / sessionStorage) : mécanismes de stockage côté navigateur pour maintenir vos préférences de session ;
• Empreinte digitale du navigateur (fingerprinting) : uniquement à des fins de détection de fraude et de sécurité.

6.4. Gestion de vos préférences en matière de cookies

Lors de votre première visite sur win2chill.online, un bandeau de gestion des cookies vous est présenté. Vous pouvez à tout moment modifier vos préférences en accédant aux paramètres de cookies disponibles en bas de page. Vous pouvez également configurer votre navigateur pour refuser les cookies ou être alerté de leur dépôt. Notez que le refus de certains cookies essentiels peut affecter le fonctionnement de notre plateforme.

7Sécurité des données

Win2Chill met en œuvre des mesures techniques et organisationnelles rigoureuses afin de garantir un niveau de sécurité adapté aux risques pesant sur vos données personnelles, conformément à l'article 32 du RGPD.

7.1. Mesures techniques

• Chiffrement SSL/TLS : toutes les communications entre votre navigateur et nos serveurs sont chiffrées via un protocole SSL/TLS à 256 bits ;
• Chiffrement des données au repos : les données sensibles stockées dans nos bases de données sont chiffrées ;
• Hachage des mots de passe : vos mots de passe ne sont jamais stockés en clair — ils sont transformés via des algorithmes de hachage sécurisés ;
• Authentification à deux facteurs (2FA) : disponible pour renforcer la sécurité de votre compte ;
• Pare-feux et systèmes de détection d'intrusion : déployés en permanence sur notre infrastructure ;
• Sauvegardes régulières : avec procédures de restauration testées périodiquement.

7.2. Mesures organisationnelles

• Accès aux données personnelles strictement limité aux personnels habilités, selon le principe du moindre privilège ;
• Formation régulière de nos équipes aux bonnes pratiques de protection des données et de cybersécurité ;
• Politique interne de gestion des incidents de sécurité ;
• Audits de sécurité périodiques réalisés par des tiers indépendants.

7.3. Notification en cas de violation de données

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, Win2Chill s'engage à :

• Notifier l'autorité de contrôle compétente (CNIL) dans un délai de 72 heures suivant la prise de connaissance de la violation, conformément à l'article 33 du RGPD ;
• Vous informer dans les meilleurs délais si la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, conformément à l'article 34 du RGPD ;
• Mettre en œuvre immédiatement les mesures correctives nécessaires pour limiter les conséquences de la violation.

8Conservation des données

Win2Chill ne conserve vos données personnelles que pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, conformément au principe de limitation de la conservation prévu par l'article 5(1)(e) du RGPD, et en tenant compte des obligations légales applicables.

8.1. Durées de conservation selon les catégories de données

8.2. Procédures d'effacement et d'anonymisation

À l'expiration des durées de conservation applicables, vos données personnelles font l'objet d'un effacement sécurisé ou d'une anonymisation irréversible, de sorte qu'elles ne puissent plus être associées à votre identité. Les données anonymisées peuvent être conservées à des fins statistiques sans limitation de durée.

9Vos droits

En tant que personne concernée résidant dans l'Espace Économique Européen, vous bénéficiez d'un ensemble de droits garantis par le RGPD. Win2Chill s'engage à respecter ces droits et à y répondre dans les délais impartis.

9.1. Comment exercer vos droits ?

Pour exercer l'un de vos droits, vous pouvez soumettre une demande écrite à notre Délégué à la Protection des Données à l'adresse suivante : [email protected]. Afin de traiter votre demande, nous pouvons vous demander de fournir une preuve d'identité afin de nous assurer que la demande émane bien de la personne concernée.

9.2. Délais de réponse

Win2Chill s'engage à répondre à toute demande d'exercice de droits dans un délai d'un (1) mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires en cas de demandes complexes ou multiples, sous réserve d'en informer la personne concernée.

9.3. Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. En France, il s'agit de la Commission Nationale de l'Informatique et des Libertés (CNIL), accessible à l'adresse www.cnil.fr.

10Transferts internationaux de données

Dans le cadre de nos activités et de l'utilisation de sous-traitants techniques, certaines de vos données personnelles peuvent être transférées vers des pays situés en dehors de l'Espace Économique Européen (EEE). Win2Chill veille à ce que de tels transferts s'effectuent dans le respect du cadre légal applicable.

10.1. Mécanismes de protection applicables

Tout transfert de données personnelles hors EEE est encadré par l'un des mécanismes suivants, conformément aux articles 44 à 49 du RGPD :

• Décision d'adéquation de la Commission européenne : lorsque le pays destinataire bénéficie d'une reconnaissance de niveau de protection adéquat ;
• Clauses contractuelles types (CCT) : adoptées par la Commission européenne dans ses décisions d'exécution, imposant des obligations de protection équivalentes aux sous-traitants situés hors EEE ;
• Règles d'entreprise contraignantes (Binding Corporate Rules) : pour les groupes d'entreprises ayant mis en place ce mécanisme reconnu par une autorité de contrôle ;
• Certification ou Code de conduite approuvé : lorsque le sous-traitant adhère à un mécanisme de certification reconnu.

10.2. Droit d'accès aux garanties

Sur simple demande adressée à [email protected], vous pouvez obtenir des informations sur les transferts de données réalisés hors EEE et sur les garanties mises en place, notamment une copie des clauses contractuelles types applicables.

11Mineurs

11.1. Mesures de vérification de l'âge

Win2Chill met en œuvre des procédures de vérification de l'âge lors de l'inscription et dans le cadre du processus KYC. Ces mesures comprennent notamment :

• La déclaration de l'âge lors de l'inscription et validation lors de la vérification d'identité ;
• La vérification documentaire de la date de naissance via une pièce d'identité officielle ;
• Des contrôles supplémentaires basés sur des signaux comportementaux ou techniques suspectant l'usage par un mineur.

11.2. Découverte d'un compte de mineur

Si Win2Chill découvre ou est informé qu'un compte appartient à une personne mineure, nous procéderons immédiatement à :

• La suspension et la résiliation définitive du compte concerné ;
• Le remboursement intégral des fonds déposés, déduction faite des éventuels retraits déjà effectués ;
• La suppression sécurisée des données du mineur concerné dans les délais légaux applicables ;
• Le signalement aux autorités compétentes si la situation l'exige.

11.3. Collecte de données relatives aux mineurs

Win2Chill ne collecte pas sciemment de données personnelles relatives à des personnes de moins de 18 ans. Si vous êtes le parent ou tuteur légal d'un enfant dont vous pensez qu'il a fourni des données personnelles à notre plateforme, nous vous invitons à nous contacter immédiatement à l'adresse [email protected] afin que nous puissions prendre les mesures nécessaires.

Pour toute information sur la protection des joueurs mineurs et les outils de contrôle parental, nous vous invitons à consulter notre page Jeu Responsable.

12Modifications de la présente politique

Win2Chill se réserve le droit de modifier ou de mettre à jour la présente Politique de Confidentialité à tout moment, notamment afin de refléter les évolutions législatives ou réglementaires, les changements dans nos pratiques de traitement des données, ou les modifications apportées à nos services.

12.1. Notification des modifications

En cas de modifications substantielles de la présente politique — c'est-à-dire de modifications affectant significativement vos droits ou la manière dont nous traitons vos données —, Win2Chill s'engage à vous en informer par les moyens suivants :

• Notification visible sur notre site web (bannière ou pop-up informatif) ;
• Envoi d'un e-mail à l'adresse associée à votre compte, au moins 30 jours avant l'entrée en vigueur des modifications ;
• Mise à jour de la date de révision et du numéro de version en tête du document.

12.2. Versions précédentes

Les versions précédentes de la présente Politique de Confidentialité sont archivées et peuvent être communiquées sur simple demande adressée à [email protected].

12.3. Acceptation des modifications

La poursuite de l'utilisation de nos services après la date d'entrée en vigueur des modifications vaut acceptation de la nouvelle version de la Politique de Confidentialité. Si vous n'acceptez pas les modifications, vous devez cesser d'utiliser nos services et clôturer votre compte. Pour toute question relative aux modifications apportées, n'hésitez pas à nous contacter via les coordonnées figurant à la Section 13.

13Informations de contact

Pour toute question, demande ou réclamation relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles par Win2Chill, vous pouvez nous contacter via les coordonnées ci-dessous. Notre équipe s'engage à vous répondre dans les meilleurs délais et dans tous les cas dans un délai maximal d'un mois.

13.1. Ressources d'aide en cas de jeu problématique

Win2Chill se préoccupe du bien-être de ses joueurs. Si vous ou l'un de vos proches rencontrez des difficultés liées au jeu, nous vous encourageons à contacter l'un des organismes spécialisés ci-dessous :

Pour en savoir plus sur les outils de jeu responsable disponibles sur notre plateforme (limites de dépôt, auto-exclusion, etc.), veuillez consulter notre page Jeu Responsable.