Politique de Confidentialité — Win Casino

Version : 1.0  |  Dernière mise à jour : 29 octobre 2026

La présente Politique de Confidentialité (ci-après « la Politique ») décrit la manière dont Win Casino, accessible à l'adresse winn-winn.fr (ci-après « nous », « notre » ou « le Site »), collecte, traite, conserve et protège les données à caractère personnel de ses utilisateurs (ci-après « vous » ou « l'Utilisateur »). Elle s'applique à toute interaction avec notre plateforme, qu'il s'agisse de la navigation, de la création d'un compte ou de l'utilisation de nos services de jeu en ligne. En accédant au Site, vous reconnaissez avoir pris connaissance de la présente Politique. Nous vous encourageons à la lire attentivement et à consulter également nos Conditions Générales d'Utilisation ainsi que notre page Jeu Responsable.

1. Introduction

Win Casino accorde une importance primordiale à la protection de la vie privée de ses utilisateurs. En tant qu'opérateur d'un service de jeu en ligne destiné au marché français, nous nous engageons à traiter vos données personnelles dans le strict respect du Règlement Général sur la Protection des Données (RGPD) — Règlement (UE) 2016/679 du Parlement européen et du Conseil — ainsi que de la législation française applicable, notamment la Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, telle que modifiée.

La présente Politique a pour objectif de vous informer de manière transparente sur : les catégories de données que nous collectons, les finalités pour lesquelles elles sont traitées, les bases juridiques sur lesquelles nous nous appuyons, les tiers avec lesquels elles peuvent être partagées, ainsi que vos droits en tant que personne concernée et la manière de les exercer.

2. Données que Nous Collectons

Dans le cadre de la fourniture de nos services, nous collectons plusieurs catégories de données à caractère personnel. Ces données sont recueillies soit directement auprès de vous, soit automatiquement lors de votre navigation sur le Site, soit auprès de tiers partenaires dans les conditions précisées ci-après.

2.1. Données d'identification et de contact

• Nom et prénom : nécessaires à la création et à la gestion de votre compte.
• Adresse e-mail : utilisée pour la communication, l'authentification et les notifications de compte.
• Numéro de téléphone : requis pour la vérification d'identité et la sécurisation du compte.
• Date de naissance : indispensable pour vérifier que vous êtes âgé(e) d'au moins 18 ans, conformément à la réglementation française sur les jeux d'argent.
• Adresse postale : nécessaire à des fins de vérification KYC (Know Your Customer) et de conformité.

2.2. Données financières et de paiement

• Informations relatives aux méthodes de paiement utilisées : Visa, Mastercard, Carte Bancaire (CB), PayPal, Skrill, Neteller, Paysafecard, Neosurf, Cashlib, virement bancaire SEPA, Apple Pay, Google Pay.
• Historique des transactions (dépôts, retraits, mises et gains).
• Informations nécessaires à la prévention de la fraude et au respect des obligations de lutte contre le blanchiment de capitaux (LCB-FT).

Nous ne stockons jamais en clair les données complètes de carte bancaire. Ces informations transitent via des prestataires de paiement certifiés PCI-DSS.

2.3. Données de navigation et techniques

• Adresse IP et données de géolocalisation approximative.
• Type et version du navigateur, système d'exploitation, résolution d'écran.
• Pages visitées, durée de visite, liens cliqués, parcours de navigation.
• Identifiants de cookies et de session (voir la section 6 pour plus de détails).

2.4. Données relatives au comportement de jeu

• Habitudes et fréquences de jeu, montants misés, jeux favoris.
• Paramètres de jeu responsable activés (limites de dépôt, d'auto-exclusion, etc.).
• Interactions avec notre service clientèle (tickets, chats, e-mails).

2.5. Données de vérification d'identité (KYC)

Dans le cadre de nos obligations réglementaires, nous pouvons être amenés à collecter des copies de pièces d'identité (passeport, carte nationale d'identité), de justificatifs de domicile et, le cas échéant, de justificatifs de revenus. Ces documents sont traités de manière strictement confidentielle.

3. Comment Nous Utilisons Vos Données

Les données collectées sont traitées exclusivement pour les finalités légitimes suivantes :

3.1. Exécution du contrat et gestion du compte

• Création, gestion et sécurisation de votre compte utilisateur.
• Traitement de vos dépôts, retraits et transactions financières.
• Fourniture des services de jeu en ligne et assistance technique.
• Communication des informations essentielles relatives à votre compte (confirmations, alertes de sécurité, modifications de conditions).

3.2. Conformité légale et réglementaire

• Vérification de l'âge légal (18 ans minimum) et de l'identité de chaque utilisateur.
• Respect des obligations de lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT).
• Conservation des données comptables et financières conformément aux délais légaux.
• Coopération avec les autorités compétentes dans le cadre de demandes légalement fondées.

3.3. Sécurité et prévention de la fraude

• Détection et prévention des activités frauduleuses, des abus et des tentatives de piratage.
• Surveillance des comportements anormaux et protection de l'intégrité de la plateforme.
• Vérification de la cohérence des informations fournies lors de l'inscription.

3.4. Amélioration des services et personnalisation

• Analyse statistique agrégée et anonymisée pour améliorer l'ergonomie du Site.
• Personnalisation de l'expérience utilisateur et recommandations de jeux adaptées à vos préférences.
• Envoi de communications marketing et promotionnelles, uniquement si vous y avez préalablement consenti.

3.5. Jeu responsable

Nous utilisons vos données de comportement de jeu pour identifier d'éventuels signes de jeu problématique, activer des mesures de protection appropriées et vous orienter, si nécessaire, vers les ressources d'aide disponibles sur notre page Jeu Responsable.

4. Bases Juridiques du Traitement

Conformément à l'article 6 du RGPD, chacun de nos traitements repose sur au moins l'une des bases juridiques suivantes :

Lorsque le traitement est fondé sur votre consentement, vous disposez à tout moment du droit de le retirer sans que cela affecte la licéité des traitements effectués avant ce retrait. Pour les traitements reposant sur notre intérêt légitime, nous avons effectué une mise en balance de nos intérêts avec les vôtres afin de nous assurer que ceux-ci ne prévalent pas sur vos droits et libertés fondamentaux.

5. Partage des Données et Tiers

Win Casino ne vend, ne loue, ni ne cède vos données personnelles à des tiers à des fins commerciales propres à ces tiers. Toutefois, nous pouvons partager vos données dans les situations suivantes :

5.1. Prestataires de services (sous-traitants)

• Prestataires de paiement (ex. : processeurs certifiés PCI-DSS) : pour le traitement sécurisé des transactions financières.
• Fournisseurs de logiciels de jeu : pour la mise à disposition des jeux de casino.
• Prestataires d'analyse et de marketing : pour l'analyse du comportement de navigation et les campagnes publicitaires, sous réserve de votre consentement.
• Outils de vérification d'identité : pour la réalisation des contrôles KYC et des vérifications anti-fraude.
• Hébergeurs et services cloud : pour le stockage sécurisé des données.

Tous nos sous-traitants sont contractuellement tenus de respecter la confidentialité de vos données et de les traiter exclusivement selon nos instructions et dans le respect du RGPD.

5.2. Autorités publiques et obligations légales

Nous pouvons être contraints de communiquer vos données aux autorités compétentes (autorités judiciaires, fiscales, de contrôle financier) lorsqu'une obligation légale ou une décision judiciaire nous y oblige. Cette communication est strictement limitée aux données nécessaires et proportionnées à la demande formulée.

5.3. Transferts en cas de cession d'activité

Dans l'hypothèse d'une fusion, acquisition ou cession d'actifs, vos données personnelles pourraient faire partie des éléments transférés. Vous en serez informé au préalable et, le cas échéant, les garanties appropriées seront mises en place conformément au RGPD.

6. Cookies et Technologies de Suivi

Win Casino utilise des cookies et technologies de suivi similaires (pixels, balises web, stockage local) afin d'assurer le bon fonctionnement du Site et d'améliorer votre expérience utilisateur.

6.1. Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement du Site (authentification, sécurité de la session, mémorisation du panier). Ils ne peuvent pas être désactivés.
• Cookies de performance et d'analyse : collectent des informations anonymisées sur la façon dont les visiteurs utilisent le Site (pages les plus consultées, sources de trafic). Ils nous aident à améliorer nos services.
• Cookies de fonctionnalité : mémorisent vos préférences (langue, paramètres d'affichage, historique de jeu) pour personnaliser votre expérience.
• Cookies publicitaires et de ciblage : utilisés pour vous proposer des publicités pertinentes sur notre Site et sur des sites tiers partenaires, uniquement avec votre consentement explicite.

6.2. Gestion de vos préférences

Lors de votre première visite sur le Site, un bandeau de gestion des cookies vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via les paramètres de votre navigateur ou via notre centre de préférences cookies accessible dans le pied de page du Site. Le refus des cookies non essentiels n'affecte pas l'accès aux fonctionnalités principales de la plateforme.

7. Sécurité des Données

La sécurité de vos données personnelles est une priorité absolue pour Win Casino. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération, divulgation ou destruction.

7.1. Mesures techniques

• Chiffrement SSL/TLS : toutes les communications entre votre navigateur et nos serveurs sont chiffrées via des protocoles SSL/TLS à jour.
• Hachage des mots de passe : vos mots de passe ne sont jamais stockés en clair ; ils sont hachés à l'aide d'algorithmes cryptographiques robustes.
• Authentification à deux facteurs (2FA) : disponible et recommandée pour renforcer la sécurité de votre compte.
• Pare-feu et systèmes de détection d'intrusion : protection active contre les attaques externes.
• Contrôle d'accès strict : seul le personnel autorisé et nécessaire a accès à vos données, dans le cadre de ses fonctions.

7.2. Mesures organisationnelles

• Formation régulière de notre personnel aux bonnes pratiques en matière de protection des données.
• Procédures internes de gestion des incidents et des violations de données, conformément à l'article 33 du RGPD.
• Audits de sécurité périodiques réalisés par des prestataires indépendants.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons l'autorité de contrôle compétente (la CNIL) dans les 72 heures et vous informerons directement si cette violation présente un risque élevé pour vous.

8. Conservation des Données

Vos données personnelles ne sont conservées que pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, et en tout état de cause dans le respect des obligations légales applicables.

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible.

9. Vos Droits

Conformément au RGPD et à la législation française, vous bénéficiez d'un ensemble de droits sur vos données personnelles. Ces droits peuvent être exercés à tout moment en nous contactant à l'adresse indiquée à la section 13.

9.1. Droit d'accès (art. 15 RGPD)

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont ou non traitées, et, lorsque tel est le cas, d'accéder à ces données ainsi qu'aux informations relatives aux finalités du traitement, aux catégories de données concernées, aux destinataires, à la durée de conservation et à l'existence de vos autres droits. Nous répondrons à toute demande d'accès dans un délai d'un mois, prolongeable de deux mois supplémentaires si la demande est complexe.

9.2. Droit de rectification (art. 16 RGPD)

Vous pouvez demander la correction de données inexactes ou incomplètes vous concernant. La rectification sera effectuée dans les meilleurs délais. Vous pouvez également, pour certaines données non essentielles, procéder vous-même à leur mise à jour depuis les paramètres de votre compte.

9.3. Droit à l'effacement (« droit à l'oubli ») (art. 17 RGPD)

Vous pouvez demander la suppression de vos données dans les cas prévus par le RGPD : lorsque les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, lorsque vous retirez votre consentement ou lorsque vous vous opposez au traitement. Ce droit ne s'applique pas lorsque le traitement est nécessaire au respect d'une obligation légale ou à la constatation, l'exercice ou la défense de droits en justice.

9.4. Droit à la limitation du traitement (art. 18 RGPD)

Vous pouvez demander la limitation du traitement de vos données dans les cas suivants : contestation de l'exactitude des données, traitement illicite, données dont vous avez besoin pour la constatation de droits en justice, ou pendant la vérification de la légitimité de votre opposition au traitement.

9.5. Droit à la portabilité (art. 20 RGPD)

Pour les données que vous nous avez fournies sur la base de votre consentement ou dans le cadre de l'exécution d'un contrat, vous avez le droit de les recevoir dans un format structuré, couramment utilisé et lisible par machine. Vous pouvez également demander leur transmission directe à un autre responsable de traitement, lorsque cela est techniquement possible.

9.6. Droit d'opposition (art. 21 RGPD)

Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données fondé sur l'intérêt légitime. En cas d'opposition au traitement à des fins de prospection commerciale, votre demande sera traitée sans délai et votre désinscription sera effective immédiatement.

9.7. Droits relatifs à la prise de décision automatisée (art. 22 RGPD)

Dans le cas où des décisions vous concernant (notamment en matière de vérification d'identité ou de détection de fraude) seraient prises de manière entièrement automatisée et produiraient des effets juridiques significatifs, vous avez le droit de demander une intervention humaine, d'exprimer votre point de vue et de contester la décision.

9.8. Droit d'introduire une réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles n'est pas conforme au RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française compétente, accessible sur le site www.cnil.fr. Nous vous encourageons toutefois à nous contacter en priorité afin de résoudre tout différend à l'amiable.

10. Transferts Internationaux de Données

Dans le cadre de nos activités, il peut arriver que vos données personnelles soient transférées vers des pays situés en dehors de l'Espace Économique Européen (EEE), notamment en raison de l'utilisation de prestataires technologiques ou d'hébergeurs internationaux.

Dans une telle situation, nous nous assurons que ces transferts bénéficient de garanties appropriées conformément au RGPD, notamment :

• Une décision d'adéquation de la Commission européenne reconnaissant le niveau de protection suffisant du pays destinataire ;
• Des clauses contractuelles types (CCT) adoptées par la Commission européenne, imposant au destinataire des obligations équivalentes à celles du RGPD ;
• Des règles d'entreprise contraignantes (BCR) approuvées par une autorité de contrôle compétente, dans le cas de transferts intra-groupe ;
• Toute autre garantie appropriée reconnue par le RGPD à l'article 46.

Sur demande, vous pouvez obtenir une copie des garanties mises en place pour les transferts internationaux de vos données, en contactant notre délégué à la protection des données (DPO) à l'adresse indiquée à la section 13.

11. Mineurs

Les services de Win Casino sont exclusivement réservés aux personnes âgées de 18 ans ou plus. Nous ne collectons sciemment aucune donnée personnelle relative à des mineurs. Lors de l'inscription, chaque utilisateur est tenu de certifier son âge, et nous procédons à des vérifications d'identité pour nous assurer du respect de cette exigence.

Si nous découvrons qu'un mineur a fourni des données personnelles sur notre plateforme, nous procéderons à la suppression immédiate de son compte et de l'ensemble des données associées. Si vous avez connaissance d'une telle situation, nous vous invitons à nous en informer sans délai à l'adresse support@winn-winn.fr. Pour toute information complémentaire sur nos mesures de protection des mineurs, veuillez consulter notre page Jeu Responsable.

12. Modifications de la Présente Politique

Win Casino se réserve le droit de mettre à jour la présente Politique de Confidentialité à tout moment, notamment pour refléter des évolutions réglementaires, des modifications de nos services ou des changements dans nos pratiques de traitement des données. La date de la dernière mise à jour est toujours indiquée en tête de ce document.

En cas de modifications substantielles affectant vos droits ou les conditions de traitement de vos données, vous en serez informé par e-mail à l'adresse associée à votre compte ou par un avis bien visible sur le Site, avant l'entrée en vigueur des changements. Votre utilisation continue du Site après notification vaudra acceptation de la Politique révisée. Si vous n'acceptez pas les modifications, vous êtes invité à fermer votre compte et à cesser d'utiliser nos services. Les versions antérieures de la Politique sont archivées et disponibles sur demande.

13. Informations de Contact

Pour toute question, demande ou réclamation relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter par les moyens suivants :

Notre Délégué à la Protection des Données (DPO) est votre interlocuteur privilégié pour toute demande relative à l'exercice de vos droits (accès, rectification, effacement, opposition, portabilité, limitation). Nous nous engageons à traiter toute demande dans un délai maximum d'un mois à compter de sa réception, sauf demande particulièrement complexe nécessitant une prolongation dûment justifiée.

Vous pouvez également adresser une réclamation à la CNIL — Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — via le site www.cnil.fr.

La présente Politique de Confidentialité doit être lue conjointement avec nos Conditions Générales d'Utilisation et notre politique de Jeu Responsable, qui forment ensemble le cadre contractuel et légal régissant votre relation avec Win Casino.