Politique de confidentialité

1. Qui nous sommes

Ce site web, www.winkingdom.com (le « Site »), est exploité par TRONABRIZ LIMITADA, une société légalement constituée sous la juridiction du Costa Rica, sous le numéro d'enregistrement d'entreprise 3-102-890275 et ayant son siège social à Ofident Building, Office 3 Costa Rican North American Cultural Center, 200M North and 50M East, San Pedro, Barrio Dent, San Jose, Costa Rica.

En tant que responsable du traitement des données pour cette plateforme, nous sommes chargés de déterminer les finalités et les moyens du traitement de vos données personnelles, conformément à la législation applicable en matière de protection des données, y compris le Règlement général sur la protection des données (RGPD) et la LPRPDE (Loi sur la protection des renseignements personnels et les documents électroniques).

Nous avons nommé un délégué à la protection des données (DPO) pour veiller au respect de la vie privée. Vous pouvez contacter le DPO à l'adresse [email protected] pour toute question concernant vos droits relatifs à vos données ou la présente Politique.

Vous pouvez également nous contacter par e-mail via le support client ([email protected]) ou nous joindre via le service de chat sur notre site web.

2. Portée et applicabilité

La présente Politique de confidentialité décrit la manière dont nous collectons, utilisons, divulguons et protégeons vos données personnelles lorsque vous interagissez avec notre Site ou utilisez nos services.

La présente Politique de confidentialité peut être modifiée de temps à autre afin de refléter les changements juridiques, techniques ou commerciaux. Toutes les mises à jour seront publiées sur cette page avec une date d'entrée en vigueur révisée. Nous vous recommandons de consulter régulièrement cette Politique pour rester informé.

3. Limites d'âge

Nos services sont destinés exclusivement aux utilisateurs âgés de 18 ans et plus. Nous ne traitons pas sciemment les données de mineurs. Si nous découvrons des données appartenant à une personne n'ayant pas atteint cet âge, nous agirons rapidement pour les supprimer conformément aux réglementations applicables.

4. Quelles données personnelles nous collectons et pourquoi

Nous traitons différents types de données personnelles en fonction de votre interaction avec notre plateforme. Vous trouverez ci-dessous un aperçu des catégories de renseignements personnels collectés, des finalités du traitement, des bases juridiques et des sources de données :

Catégories de données :

• Informations d'identité et de contact – nom complet, date de naissance, informations de carte d'identité/passeport, adresse, e-mail, numéro de téléphone.
• Données financières et transactionnelles – coordonnées bancaires ou de carte de paiement, historique des dépôts et des retraits.
• Activité de jeu – participation aux jeux, bonus réclamés, mesures de jeu responsable.
• Données techniques et de l'appareil – adresse IP, localisation, identifiants de l'appareil, type de navigateur, système d'exploitation et journaux système.
• Préférences de communication – choix d'abonnement au marketing (opt-in) et historiques de correspondance.
• Documents de vérification – justificatif de domicile ou de revenus, conformément aux exigences des réglementations de conformité.

Finalité et base juridique :

1. Finalité : Inscription du compte et prestation de services
   Base juridique : Nécessité contractuelle
2. Finalité : Conformité aux obligations LCB/FT (lutte contre le blanchiment d'argent et le financement du terrorisme) / KYC
   Base juridique : Obligation légale
3. Finalité : Détection de la fraude et des abus
   Base juridique : Intérêt légitime
4. Finalité : Marketing personnalisé
   Base juridique : Consentement ou intérêt légitime (selon le cas)
5. Finalité : Surveillance de la sécurité
   Base juridique : Obligation légale et intérêt légitime
6. Finalité : Amélioration de la communication avec les clients à l'aide d'un logiciel de communication basé sur l'Intelligence Artificielle (IA)
   Base juridique : Intérêt légitime
7. Analyses du site : Analyses et amélioration de l'expérience utilisateur (UX)
   Base juridique : Intérêt légitime

Sources des données :

• Directement de vous (via des formulaires, des téléchargements ou des communications)
• Services de vérification
• Institutions financières
• Bases de données publiques (LCB, PPE)
• Organismes de réglementation
• Réseaux de marketing/publicité affiliés

5. Comment nous partageons vos informations

Nous pouvons partager vos données personnelles avec les entités suivantes afin de remplir des obligations contractuelles, légales ou commerciales :

• Membres du groupe : Nous pouvons partager vos données au sein de notre groupe à des fins de prévention de la fraude, d'abus de bonus, de LCB et de Jeu Responsable. Si vous y consentez, nous pouvons également partager vos données à des fins de marketing direct concernant d'autres produits au sein du groupe.
• Fournisseurs de jeux, pour faciliter le déroulement du jeu (par exemple, nom d'utilisateur, adresse IP).
• Processeurs de paiement, pour exécuter vos transactions financières de manière sécurisée.
• Prestataires de marketing, lorsque vous avez choisi de recevoir des promotions.
• Régulateurs et autorités, lorsque la divulgation est légalement requise.
• Plateformes de vérification, y compris les outils de vérification de l'âge et de LCB.
• Conseillers professionnels, tels que des consultants juridiques ou financiers.
• Outils de communication, pour gérer le support client (chat en direct, e-mail).
• Partenaires de plateformes d'IA conversationnelle tels qu'Anthropic, OpenAI, Gemini : pour soutenir et améliorer notre service client.
• Tiers dans le cadre d'une restructuration d'entreprise, comme des fusions ou des transferts d'actifs.

Tous les tiers destinataires sont liés par des accords de protection des données et ne peuvent traiter vos données que sous notre direction.

6. Transferts de données

Dans certains cas, nous pouvons transférer vos données personnelles vers des pays situés en dehors de l'Espace économique européen (EEE). Lorsque nous le faisons, nous nous assurons que :

• Le pays de destination offre un niveau adéquat de protection des données, tel que déterminé par la Commission européenne ; ou
• Nous mettons en œuvre des Clauses contractuelles types (CCT).

7. Conservation des données

Nous ne conservons vos données personnelles que le temps nécessaire aux finalités pour lesquelles elles ont été collectées, y compris :

• La conformité légale avec les réglementations LCB (minimum 5 ans après la clôture du compte).
• Les obligations contractuelles et commerciales.
• La conservation de données anonymisées à des fins d'analyse et d'amélioration du service.

Veuillez noter que les demandes d'effacement ne pourront pas être satisfaites avant l'expiration de la période de conservation légalement requise.

8. Vos droits en matière de confidentialité

Sous réserve du RGPD et de la LPRPDE, vous disposez d'un droit de :

• Accéder à vos données personnelles.
• Rectifier des données inexactes ou incomplètes.
• Demander l'effacement, sous réserve d'exceptions légales.
• Limiter le traitement ou vous opposer à certaines utilisations des données.
• Retirer votre consentement à tout moment.
• Transférer vos données vers un autre fournisseur de services (portabilité).
• Déposer une plainte auprès d'une autorité de contrôle.

Pour exercer l'un de ces droits, contactez notre DPO à l'adresse [email protected].

9. Mesures de sécurité

• Contrôles d'accès physique : Nous restreignons strictement l'accès non autorisé à toutes les installations, salles ou bâtiments où se trouvent les systèmes qui traitent des données personnelles. Notre infrastructure est hébergée dans des centres de données sécurisés qui respectent les normes reconnues en matière de sécurité physique et de cybersécurité. Seul le personnel dûment autorisé peut accéder aux données personnelles.
• Gestion des accès au système : Tous les systèmes qui traitent des données personnelles sont protégés par des politiques de mots de passe robustes et des protocoles d'authentification. Chaque utilisateur dispose d'un identifiant unique pour garantir un accès sécurisé et la traçabilité.
• Restrictions d'accès aux données : L'accès aux informations et aux logiciels est régi par le principe strict du besoin d'en connaître (need-to-know basis). Nous appliquons des politiques qui interdisent l'installation ou l'utilisation non autorisée de matériel et de logiciels. De plus, nous avons établi des procédures pour la suppression sécurisée et irréversible des données qui ne sont plus nécessaires au traitement.
• Garanties organisationnelles : Pour éviter le mélange involontaire de données personnelles, nous avons mis en œuvre des contrôles techniques et procéduraux. Ceux-ci comprennent la nomination d'un délégué à la protection des données (DPO) dédié et la mise en place de formations régulières pour les employés sur les pratiques de confidentialité et de protection des données.

10. Prise de décision automatisée

Nous ne nous basons pas exclusivement sur des processus de prise de décision automatisés, y compris le profilage, pour prendre des décisions qui pourraient vous affecter de manière significative.

Bien que nous puissions utiliser des outils automatisés pour aider à certaines fonctions – telles que la détection des fraudes, l'évaluation des risques et la surveillance du jeu responsable –, tous ces processus impliquent une supervision et une intervention humaines.