POLITIQUE DE CONFIDENTIALITÉ DE MYCASINO
Valable à partir du 1er septembre 2023
Ta confiance est importante pour nous!
Lorsque tu joues sur mycasino, tu es en sécurité. Nous respectons ta vie privée et la protection de tes données personnelles est notre priorité absolue.
Cette politique de confidentialité t'explique quelles données sont collectées par nous et à quelles fins elles sont ensuite traitées. Les données personnelles sont toutes les indications qui se rapportent à une personne physique identifiée ou identifiable (par exemple nom, prénom, adresse, e-mail, date de naissance ou numéro de téléphone). Le traitement comprend toute manipulation de données personnelles (par exemple enregistrement, transmission, collecte, effacement ou conservation).
La politique de confidentialité fait partie intégrante des conditions générales de mycasino. En utilisant la plateforme de jeu, en ouvrant un compte joueur et en te connectant à ce compte joueur, tu acceptes cette politique de confidentialité. Lis donc cette politique de confidentialité avec attention.
Si tu nous fournis des données personnelles d’autres personnes (par exemple des membres de ta famille), assure-toi que ces personnes connaissent la présente politique de confidentialité et communique-nous leurs données personnelles uniquement si tu en as le droit et si ces données personnelles sont correctes.
En accédant à ce site web et à ses sous-pages, tu acceptes les dispositions suivantes. Si tu n’es pas d’accord avec ces dispositions, il convient de ne pas accéder au site web.
1. GÉNÉRALITÉS
La société Grand Casino Luzern AG (ci-après «GCL» ou «opérateur») s’est fixé pour objectif de mettre à disposition des utilisateurs (ci-après «joueurs») une offre de jeux en ligne sécurisée, personnalisée et socialement responsable. Afin de pouvoir proposer cette offre de jeux et les services associés sur le site Internet mycasino.ch (ci-après «plateforme de jeu»), l’opérateur doit traiter les données personnelles des joueurs. L’opérateur protège la vie privée et s’engage à protéger les données personnelles des joueurs.
La politique de confidentialité s’applique à la plateforme de jeu, à l’ensemble de l’offre de jeux et aux services associés. L’opérateur offre au joueur la possibilité, dans le cadre des dispositions ci-après, de contrôler dans une certaine mesure la collecte, l’utilisation et la diffusion des données personnelles par l’opérateur conformément à la présente politique de confidentialité, à la politique d’utilisation des cookies et aux paramètres disponibles dans le compte joueur.
L’opérateur se conforme à la législation suisse, notamment aux lois et règlements applicables en matière de protection des données, et en particulier à la loi fédérale sur la protection des données (LPD). L’opérateur est en outre certifié par les labels «GoodPriv@cy®» et «système de gestion de la sécurité de l’information ISO/IEC 27001».
2. RESPONSABLE DU TRAITEMENT DES DONNÉES
Le responsable de la collecte et du traitement des données personnelles est la société Grand Casino Luzern AG. Le conseiller à la protection des données de Grand Casino Luzern AG est également à la disposition du joueur en tant qu’interlocuteur pour les questions liées à la protection des données.
Grand Casino Luzern AG
(N° d’inscription au registre du commerce: CHE-108.361.212)
Haldenstrasse 6
6006 Lucerne
Suisse
E-mail: info@grandcasinoluzern.ch
Tél.: 041 418 56 56
Conseiller à la protection des données
Grand Casino Luzern AG
Haldenstrasse 6
6006 Lucerne
Suisse
E-mail: datenschutz@grandcasinoluzern.ch
Tél.: 041 418 56 56
3. BASES LÉGALES POUR LE TRAITEMENT ET LA TRANSMISSION DES DONNÉES
En tant que casino suisse titulaire d’une concession, l’opérateur est soumis aux lois et règlements suisses suivants sur les jeux d’argent qui requièrent la collecte et le traitement de données à caractère personnel provenant du casino:
Loi fédérale sur les jeux d’argent (LJAr)
Ordonnance sur les jeux d’argent (OJAr)
Ordonnance du DFJP sur les maisons de jeu (DFJP, OMJ-DFJP)
Loi fédérale concernant la lutte contre le blanchiment d’argent et le financement du terrorisme (Loi sur le blanchiment d’argent, LBA)
Ordonnance de la Commission fédérale des maisons de jeu concernant les obligations de diligence des maisons de jeu en matière de lutte contre le blanchiment d’argent et le financement du terrorisme (Ordonnance de la CFMJ sur le blanchiment d’argent, OBA-CFMJ)
Afin de s’acquitter de ses obligations légales, en particulier de protéger les joueurs contre une pratique excessive des jeux d’argent et de lutter contre la criminalité et le blanchiment d’argent, l’opérateur traite et peut communiquer à l’autorité de surveillance les données suivantes:
Données collectées lors de l’inscription en ligne des joueurs.
Données concernant les habitudes de jeu et les transactions financières des joueurs.
Données concernant la situation personnelle, professionnelle et financière des joueurs.
Données concernant la suspension des joueurs.
Les données des joueurs sont transmises sous forme pseudonymisée à un système d’enregistrement des données situé en Suisse, qui fournit les données des joueurs à l’autorité de surveillance. Pour la durée de conservation des données, voir le paragraphe 5.
Si nous te demandons ton consentement pour certains traitements, nous t’informons séparément des finalités correspondantes du traitement.
Si tu nous as donné ton consentement pour le traitement de données personnelles à des fins particulières, nous traitons tes données personnelles dans le cadre prévu et sur la base de ce consentement, dans la mesure où nous ne disposons pas d’une autre base juridique et où nous en avons besoin. Tu peux révoquer tes consentements à tout moment en nous envoyant une notification écrite (par courrier postal) ou, sauf indication ou convention contraire, par e-mail, avec effet pour l’avenir; tu trouveras nos coordonnées au point 2 de la présente politique de confidentialité.
Pour la révocation de ton consentement au suivi en ligne de la présente politique de confidentialité, où tu disposes d’un compte utilisateur, une révocation ou une prise de contact avec nous peut également être effectuée, le cas échéant via le site web ou un autre service concerné. Une fois que nous avons reçu la notification concernant la révocation de ton consentement, nous ne traiterons plus tes données aux fins auxquelles tu as initialement consenti, à moins que nous ne disposions d’une autre base juridique. La révocation de ton consentement n’affecte aucunement la légalité du traitement effectué sur la base de ce consentement jusqu’à sa révocation.
4. COLLECTE ET TRAITEMENT DES DONNÉES PERSONNELLES
4.1. Données fournies par le joueur à l’opérateur
L’opérateur collecte des données personnelles que le joueur met à sa disposition dans le cadre du compte joueur. Pour pouvoir utiliser l’offre de jeux, le joueur doit posséder un compte joueur sur la plateforme de jeu.
Lors de l’ouverture du compte joueur, le joueur doit fournir des informations sur sa personne (prénom, nom de famille, date de naissance, sexe et nationalité) ainsi que son adresse (rue, code postal, ville, pays).
Dans le cadre de la transformation d’un compte joueur provisoire en compte définitif, le joueur est invité à fournir une copie d’une pièce d’identité officielle (passeport, carte d’identité, permis de conduire) et un justificatif de domicile (par ex.: relevé de compte bancaire/postal ou facture d’électricité, d’eau ou de téléphone fixe) afin de vérifier les informations personnelles et l’adresse fournies.
L’opérateur collecte les données personnelles que le joueur met à sa disposition pour l’administration de la plateforme de jeu, notamment pour le traitement des transactions de paiement.
Le joueur met également des données à la disposition de l’opérateur lorsqu’il contacte celui-ci, participe aux activités organisées par celui-ci ou lui transmet des données de quelque façon que ce soit.
L’opérateur a le droit d’exiger du joueur un certificat de salaire, une attestation financière ou des documents fiscaux afin de remplir les obligations légales en matière de lutte contre le blanchiment d’argent et le financement du terrorisme ou de pouvoir prendre des mesures de détection précoce d’une éventuelle dépendance au jeu.
4.2 Données collectées par l’opérateur à partir d’autres sources
En plus des données mises à sa disposition par le joueur, l’opérateur peut collecter et/ou mettre à jour des données personnelles par le biais de tiers (tels que des registres publics, des agences d’évaluation du crédit ou des sous-traitants).
Les données collectées par l’opérateur par le biais de tiers incluent les données suivantes:
Données d’identification telles que le nom, le prénom, la date de naissance et les données d’adresse, servant à vérifier que les données fournies par le joueur sont correctes.
Données des opérateurs de jeu indiquant si le joueur a commis par le passé une fraude ou une autre violation des conditions générales, des conditions de bonus, des règles du jeu ou des lois applicables. L’opérateur collecte également des données sur les habitudes de jeu du joueur, notamment des données segmentées ainsi que des données de profil.
Données que l’opérateur doit vérifier conformément à la loi, par exemple pour déterminer si le joueur est une personne politiquement exposée dans le cadre de la loi sur la lutte contre le blanchiment d’argent et le financement du terrorisme.
Données permettant d’éviter la fraude, les infractions et les comportements inappropriés à l’égard de l’opérateur et/ou d’autres joueurs. Cela inclut le contrôle des appareils connectés à Internet afin d’évaluer le risque de fraude et de déterminer si des comportements frauduleux ont déjà eu lieu par le passé.
4.3 Données générées par le joueur en utilisant la plateforme de jeu
L’opérateur collecte les données résultant de l’utilisation de l’offre de jeux, y compris les transactions vers et depuis le compte joueur. Cela signifie que l’opérateur stocke et traite des données sur la manière dont le joueur utilise la plateforme de jeu. Ces données incluent, par exemple, les jeux auxquels le joueur a joué, les services utilisés, les promotions utilisées, les événements auxquels il a assisté, les transactions de paiement effectuées par/vers des fournisseurs de moyens de paiement externes et la correspondance entre le joueur et l’opérateur.
5. FINALITÉ DU TRAITEMENT DES DONNÉES PERSONNELLES
5.1 Finalité: enregistrement du compte joueur
Justification de la nécessité du traitement de données:
Le traitement est nécessaire pour que le joueur puisse ouvrir un compte chez l’opérateur. Toute l’offre de jeux nécessite que le joueur ouvre un compte sur la plateforme de jeu.
Base juridique:
Compte joueur – Toute personne souhaitant accéder à une offre de jeux d’argent en ligne nécessite un compte joueur chez l’opérateur (art. 47, OJAr).
5.2 Finalité: contrôle de l’identité/adresse
Justification de la nécessité du traitement de données:
Afin de s’assurer que le joueur existe et qu’il a son domicile ou sa résidence habituelle en Suisse, les informations fournies par le joueur lors de l’ouverture du compte sont vérifiées auprès d’agences d’évaluation du crédit et une copie d’une pièce d’identité officielle ou d’une facture d’électricité, d’eau ou de téléphone fixe à son nom est exigée.
Base juridique:
Respect des obligations légales – La collecte et le traitement de données personnelles sont nécessaires pour permettre à l’opérateur de respecter ses obligations légales en matière de contrôle (art. 47 et suivants, OJAr).
5.3 Finalité: administration de l’offre de jeux et des données des joueurs
Justification de la nécessité du traitement de données:
Le traitement est nécessaire afin de fournir l’offre de jeux, en particulier pour le transfert de crédits entre le compte joueur, les comptes d’organismes de paiement externes et les comptes bancaires de l’opérateur, la gestion des fonds des clients et l’administration des données des joueurs. Le traitement des données est également nécessaire pour maintenir la relation commerciale entre le joueur et l’opérateur.
Base juridique:
Respect des obligations légales en matière de diligence – Le traitement est nécessaire pour remplir une ou plusieurs obligations légales de l’opérateur (art. 3 et 13, OBA-CFMJ).
5.4 Finalité: fourniture d’une offre de jeux individuelle et personnalisée
Justification de la nécessité du traitement de données:
Le traitement est nécessaire pour offrir au joueur des contenus personnalisés sur la plateforme de jeu, des offres spécifiques et des promotions similaires.
Base juridique:
Voir la remarque préliminaire.
5.5 Finalité: fourniture d’un service client de qualité
Justification de la nécessité du traitement de données:
L’opérateur propose des services à la clientèle par messagerie instantanée, par courrier électronique et par téléphone. L’opérateur utilise les informations fournies par le joueur pour résoudre des problèmes, enquêter sur des plaintes concernant la plateforme de jeu et y répondre. En vertu des dispositions légales, l’opérateur enregistre également les conversations avec les clients. Les clients sont informés au préalable de l’enregistrement et peuvent mettre fin à la conversation à tout moment.
Base juridique:
Lorsqu’une personne qui n’est pas cliente contacte le service client de l’opérateur, le traitement est basé sur des intérêts légitimes. Le traitement est nécessaire pour répondre aux intérêts de l’opérateur ainsi qu’à ceux des joueurs lors de la résolution du problème.
5.6 Finalité: prévention de l’utilisation abusive de la plateforme de jeu et prévention et enquête sur les violations à l’encontre de l’opérateur et/ou des joueurs
Justification de la nécessité du traitement de données:
Le traitement est nécessaire pour prévenir et enquêter sur les fraudes ou autres infractions pénales. Le traitement est également nécessaire pour empêcher et enquêter sur: a) Les tentatives de connexion illicite aux comptes joueurs, ou b) Les autres actes interdits par la loi, par l’accord passé entre le joueur et l’opérateur et par les règles du jeu de l’opérateur ou de l’opérateur de jeu. Le traitement est également nécessaire pour fournir une offre de jeux sécurisée, pour améliorer et développer l’environnement informatique de l’opérateur et pour protéger le joueur et son compte joueur contre les attaques et les intrusions.
Base juridique:
Dans les cas où le traitement n’est pas nécessaire pour respecter l’accord passé entre le joueur et l’opérateur, le traitement est basé sur un intérêt légitime à la protection contre une utilisation abusive de la plateforme de jeu et contre les violations à l’encontre de l’opérateur et/ou des joueurs.
5.7 Finalité: jouer de manière responsable
Protection du joueur contre la dépendance au jeu et l’engagement de mises disproportionnées par rapport à ses revenus et à sa fortune.
Respect des exigences légales et réglementaires.
Offre de fonctions et de services qui aident le joueur à contrôler ses habitudes de jeu.
Justification de la nécessité du traitement de données:
L’opérateur traite des données personnelles lorsque le lecteur utilise les fonctions et les offres suivantes: fonctions et services de l’opérateur permettant au joueur de prendre des décisions avisées concernant ses habitudes de jeu, telles que les limites de dépôt, l’arrêt temporaire du jeu ou les rappels concernant ses activités de jeu. Questionnaire et/ou auto-test et documents financiers exigés par l’opérateur pour obtenir les informations nécessaires au respect des obligations légales. L’opérateur traite également les données générées par l’utilisation de l’offre de jeux, notamment pour le profilage des habitudes de jeu afin de détecter, combattre et prévenir les comportements de jeu problématiques et de respecter les obligations légales. L’opérateur traite également des données personnelles pour s’assurer que le joueur n’est pas inscrit dans un registre de personnes frappées d’une interdiction et pour répondre aux demandes si le joueur souhaite être exclu de la plateforme de jeu. L’opérateur est légalement tenu de prononcer une interdiction de jeu s’il y a lieu de supposer qu’un joueur est surendetté, ne respecte pas ses obligations financières ou engage des mises disproportionnées par rapport à ses revenus et à sa fortune. L’opérateur traite des données anonymisées afin d’évaluer l’efficacité des mesures prises et au bénéfice de la recherche sur la prévention des dépendances.
Base juridique:
Le traitement est nécessaire pour remplir une ou plusieurs obligations légales de l’opérateur (art. 76 à 81, LJAr et art. 87 à 91, OJAr). Dans les cas où il n’y a pas d’obligation légale, le traitement est fait pour protéger le joueur et est basé sur un intérêt légitime de l’opérateur pour le jeu responsable.
5.8 Finalité: organisation de manifestations, événements, promotions, compétitions et tournois, y compris les voyages et les cérémonies de remise de prix
Justification de la nécessité du traitement de données:
Le joueur a la possibilité de participer à des promotions, compétitions, tournois et événements organisés par l’opérateur. Pour que le joueur et un éventuel accompagnateur puissent participer à ces activités, il est nécessaire que ses/leurs données personnelles soient traitées afin d’en assurer l’organisation.
Base juridique:
Voir la remarque ci-dessus.
5.9 Finalité: promotion de l’offre de jeux
Justification de la nécessité du traitement de données:
L’opérateur traite les données personnelles pour promouvoir ses produits, services, promotions et événements. L’opérateur traite également les données personnelles par «profilage» afin de proposer au joueur des offres et des actions de marketing sur mesure. Le joueur peut à tout moment refuser de recevoir les offres personnalisées générées par la création de profils en modifiant les paramètres de marketing personnalisé dans son compte joueur. Le joueur peut également choisir lui-même sur son compte joueur les canaux de communication par lesquels il souhaite recevoir des offres personnalisées.
Base juridique:
Intérêt légitime – Le traitement repose sur un intérêt légitime à la promotion de l’offre de jeux, y compris de divers événements organisés ou sponsorisés par l’opérateur.
5.10 Finalité: communication
Justification de la nécessité du traitement de données:
L’opérateur communique avec le joueur via divers canaux de communication: courrier électronique, téléphone portable, notifications sur la plateforme de jeu, messages dans la boîte de réception du joueur sur la plateforme de jeu et autres canaux similaires. Les messages de l’opérateur peuvent inclure des informations sur l’opérateur, la disponibilité et la sécurité du service de jeu, des rappels et des annonces marketing de l’opérateur et de ses partenaires commerciaux. Le joueur peut à tout moment modifier ses paramètres de communication dans son compte joueur. Remarque: le joueur ne peut pas se désabonner des annonces de service de l’opérateur, qui contiennent des informations sur le client, des consignes de sécurité et des informations légales.
Base juridique:
Respect du contrat – Certaines communications sont nécessaires pour que l’opérateur puisse s’acquitter de ses obligations en vertu de l’accord passé entre le joueur et l’opérateur, telles que l’obligation de fournir des informations sur la sécurité et les questions juridiques. Intérêt légitime – Certaines communications reposent sur un intérêt légitime à pouvoir envoyer des informations sur l’opérateur, ses produits et services, ainsi que sur ses promotions.
5.11 Finalité:
Développement de l’offre de jeux et réalisation d’enquêtes, d’analyses commerciales et de calculs statistiques
Justification de la nécessité du traitement de données:
Le traitement est nécessaire pour développer et améliorer l’offre de jeux et la rendre conviviale pour le joueur. L’opérateur analyse notamment le comportement d’utilisation de l’offre de jeux afin de pouvoir prendre des mesures d’amélioration et de développement.
Base juridique:
Intérêt légitime – Le traitement repose sur un intérêt légitime à améliorer et à développer l’activité de l’entreprise, dont l’offre de jeux, et sur l’intérêt de proposer aux joueurs une offre de jeux conviviale.
5.12 Finalité: liste des personnes interdites de jeu (interdiction de jeu)
Justification de la nécessité du traitement de données:
Lorsqu’un joueur souhaite ou doit être interdit de jeux d’argent, ses données personnelles sont enregistrées dans une liste des personnes interdites de jeu. Cette liste doit également être consultée par d’autres casinos et loteries suisses.
Base juridique:
Respect des obligations légales en matière de diligence – Le traitement est nécessaire pour remplir une ou plusieurs obligations légales de l’opérateur (art. 76 à 82, LJAr et art. 87 à 91, OJAr).
5.13 Finalité: respect des obligations légales de l’opérateur en général
Justification de la nécessité du traitement de données:
Le traitement est nécessaire pour remplir les obligations de l’opérateur découlant de la loi et de la jurisprudence des tribunaux et des autorités. L’opérateur est tenu de respecter les lois applicables, telles que les lois sur la garantie de la sécurité et de la transparence de l’exploitation des jeux, la protection contre la dépendance au jeu, la prévention de la criminalité, la lutte contre le blanchiment d’argent et le financement du terrorisme.
Base juridique:
Respect des obligations légales – Le traitement est nécessaire pour remplir une ou plusieurs obligations légales de l’opérateur.
5.14. Traitement à d’autres fins
En règle générale, les données personnelles ne sont traitées qu’aux fins auxquelles elles ont été collectées. Toutefois, elles peuvent également être traitées à d’autres fins, à condition que celles-ci soient compatibles avec la finalité initiale ou si la loi l’exige.
6. DURÉE DE STOCKAGE DES DONNÉES
L’opérateur ne stocke pas les données plus longtemps que cela n’est nécessaire aux fins spécifiées. En principe, l’opérateur stocke les données personnelles jusqu’à 3 ans après la fin de la relation client afin de respecter les exigences légales, de venir en aide au joueur en cas de besoin et de garantir la continuité des opérations au cas où le joueur reviendrait chez l’opérateur. Les données sont ensuite supprimées ou anonymisées de manière à ce qu’elles ne puissent plus être associées au joueur en tant que personne. Toutefois, le joueur peut demander que l’opérateur anonymise ses données personnelles plus tôt si la relation client est terminée et si l’opérateur n’a pas besoin des données personnelles pour remplir ses obligations légales.
Selon la finalité ou les obligations légales existantes en matière de stockage et de documentation, l’opérateur peut stocker les données personnelles moins de 3 ans après la fin de la relation client. L’opérateur stocke par exemple des données personnelles lorsque le joueur a participé à des événements, des promotions, des compétitions ou des tournois, y compris des voyages et des cérémonies de remise de prix, jusqu’à ce que ceux-ci et le travail de suivi correspondant soient terminés.
L’opérateur doit également conserver certaines données personnelles pendant plus de 3 ans après la fin de la relation client afin de satisfaire aux conditions légales, réglementaires et/ou imposées par la concession. L’opérateur est par exemple obligé de conserver indéfiniment une partie des données personnelles si elles ont trait à une interdiction de jeu volontaire ou ordonnée. Pour les données relatives à la lutte contre le blanchiment d’argent et le financement du terrorisme (art. 21, OBA-CFMJ), une période de conservation de 10 ans après la fin de la relation client est applicable. Ces données incluent les documents suivants:
Liste de tous les joueurs identifiés.
Copies des pièces d’identité.
Documents concernant les transactions enregistrées.
Déclarations des joueurs concernant le bénéficiaire effectif.
Documents comprenant des notes sur les résultats des clarifications particulières.
Documents comprenant des notes sur la classification des risques et les résultats de l’application des caractéristiques de risque.
Dans de tels cas, l’opérateur traite uniquement la partie des données personnelles requise à ces fins spécifiques.
L’opérateur peut également traiter des données personnelles plus de 3 ans après la fin de la relation client si celles-ci sont impliquées dans une procédure judiciaire en cours.
Tous les documents liés à une communication de soupçons relatives au blanchiment d’argent sont conservés pendant cinq ans à compter de la date de la communication, puis détruits immédiatement.
Les conversations avec le client enregistrées sont stockées par l’opérateur pendant 90 jours.
Dans le cas où le joueur ne souhaite pas recevoir d’informations sur les activités marketing de l’opérateur ou retire son consentement, l’opérateur cesse le traitement des données personnelles à cette fin spécifique.
7. DÉCISIONS AUTOMATISÉES POUR LES JOUEURS INDIVIDUELS
Nous traitons tes données personnelles de manière partiellement automatisée dans le but d’évaluer certains aspects personnels (profilage). Pour ce faire, nous utilisons des instruments d’analyse qui nous permettent de communiquer et de faire de la publicité en fonction des besoins.
Si nous utilisons de tels procédés dans des cas particuliers, nous t’en informerons séparément, dans la mesure où la loi l’exige, et nous t’indiquerons les droits associés.
Afin de respecter les exigences légales, l’opérateur vérifie une partie des données personnelles et prend des décisions automatisées sur la base de ces vérifications. Cela inclut des décisions sur le droit des joueurs à utiliser l’offre de jeux de l’opérateur.
L’opérateur prend également des décisions automatisées dans le cadre du jeu responsable, pouvant inclure la suspension des joueurs ou des transactions sur le compte joueur. La finalité de ces décisions est de prévenir les comportements de jeu problématiques, d’identifier les problèmes de jeu et d’alerter les joueurs de leurs habitudes de jeu.
L’opérateur peut également mettre fin à une relation client ou suspendre un compte joueur lorsqu’un joueur est inactif, s’il est probable que le joueur n’utilisera pas l’offre de jeux.
8. TRANSMISSION ET TRANSFERT DES DONNÉES PERSONNELLES
8.1 Transmission des données personnelles
L’opérateur traite les données personnelles en toute confidentialité et ne les transmet que conformément à la présente politique de confidentialité. Les données ne sont transmises qu’à des personnes autorisées à traiter des données personnelles et qui se sont engagées à préserver la confidentialité ou sont soumises à une obligation légale de confidentialité. Sinon, l’opérateur ne transmet des données personnelles à des tiers que si le joueur a consenti au transfert.
L’opérateur doit transmettre des données personnelles s’il y est obligé par des lois, règlements ou en raison d’une demande émanant d’une autorité (par ex.: police, ministère public), ce qui peut inclure la transmission des données dans les cas où l’opérateur soupçonne qu’une infraction a été commise.
8.2 Sous-traitants de données
Afin de fournir certaines parties de l’offre de jeux, l’opérateur collabore avec des «sous-traitants de données», c’est-à-dire des entreprises assurant le traitement des données personnelles pour le compte de l’opérateur conformément aux instructions de celui-ci. L’opérateur collabore avec les sous-traitants de données suivants:
Opérateurs de jeu, afin de pouvoir proposer un large éventail de jeux.
Entreprises informatiques fournissant des solutions informatiques pour l’exploitation, le support technique et le service client, ainsi que pour la maintenance de l’offre de jeux et des autres activités de l’opérateur.
Entreprises fournissant des solutions de paiement, telles que les banques, les acquéreurs et autres prestataires de services de paiement, pour autant que ces sociétés n’agissent pas en tant que responsables du traitement des données indépendants.
Entreprises fournissant des services permettant de combattre et de détecter la fraude, les infractions et/ou les autres comportements illicites.
Entreprises de marketing, telles que les agences de communication et de publicité et sociétés affiliées.
La transmission de données personnelles à des sous-traitants de données n’a lieu qu’à des fins compatibles avec celles pour lesquelles l’opérateur a collecté les données personnelles, par exemple pour remplir les obligations contractuelles de l’opérateur.
L’opérateur vérifie et garantit que chaque sous-traitant de données fournit des garanties suffisantes en matière de sécurité, de protection et de confidentialité des données personnelles. L’opérateur est lié à tous les sous-traitants de données par des accords écrits qui réglementent les obligations de ceux-ci. Ces accords obligent notamment les sous-traitants de données à respecter les instructions écrites de l’opérateur et les exigences de sécurité, restrictions et exigences applicables à la transmission des données personnelles.
8.3 Au sein du groupe de l’opérateur
Des informations personnelles peuvent être transmises à la société mère ainsi qu’à des sociétés sœurs et des filiales de l’opérateur aux fins décrites dans la présente politique de confidentialité. La transmission de données personnelles au sein du groupe de l’opérateur sert principalement à gérer les données personnelles et à traiter diverses questions liées à l’offre de jeux.
8.4 Autres entreprises (responsables du traitement des données indépendants)
L’opérateur transmet des données personnelles à d’autres sociétés avec lesquelles il travaille, mais qui n’agissent pas en tant que sous-traitants de données. Cela signifie que ces sociétés, en tant que responsables du traitement des données indépendants, décident de manière autonome de la manière dont les données personnelles sont traitées. L’opérateur transmet des informations personnelles aux responsables du traitement des données indépendants suivants:
Entreprises fournissant des solutions de paiement, telles que les banques, les acquéreurs et autres prestataires de services de paiement.
Entreprises fournissant des services de réservation de voyages, compagnies aériennes, hôtels, etc.
Entreprises décernant des prix aux joueurs pour leur participation à un événement ou une activité de l’opérateur.
Certains opérateurs de jeux fournissant des jeux à la plateforme de jeu.
L’opérateur transmet des données anonymisées à des instituts de recherche afin de contribuer à la recherche sur la prévention de la dépendance au jeu.
Dans le cas où des données personnelles sont transmises à une société qui les traite de manière indépendante de l’opérateur, les politiques de confidentialité et le traitement des données personnelles de ladite société s’appliquent.
Pour plus d’informations sur les sociétés qui traitent des données personnelles de manière indépendante de l’opérateur, le joueur peut consulter l’opérateur ou le lien suivant: Responsables du traitement des données indépendants.
8.5 Transfert des données personnelles
L’opérateur accorde la plus haute importance à la protection des données. La gestion de la protection des données de l’opérateur a reçu le label internationalement reconnu GoodPriv@cy®, décerné pour une mise en œuvre exemplaire de la protection des données. En accord avec les standards de qualité élevés de l’opérateur, le traitement des données personnelles se fait de préférence en Suisse, au sein de l’Union européenne (UE) et de l’Espace économique européen (EEE). Le traitement des données personnelles utilise principalement un centre de données appartenant à Grand Casino Luzern AG situé en Suisse et un centre de données situé dans l’UE. Dans les cas où il est nécessaire de transférer des données personnelles en dehors de la Suisse et de l’UE/EEE, par exemple pour transmettre des données personnelles à un sous-traitant de données qui stocke, lui-même ou par l’intermédiaire d’un sous-traitant, des données personnelles en dehors de la Suisse et de l’UE/EEE ou possède des filiales en dehors de la Suisse et de l’UE/EEE, l’opérateur prendra les mesures juridiques, techniques et organisationnelles nécessaires et appropriées pour garantir un niveau de protection équivalent au niveau de protection garanti en Suisse. En cas de transfert de données personnelles en dehors de la Suisse, le niveau de protection est garanti par la liste des Etats du préposé fédéral à la protection des données et à la transparence, sur laquelle figurent les pays dotés d’une législation assurant un niveau de protection adéquat, ou par le fait que la société est liée à la Suisse par l’accord «Swiss-US Privacy Shield». Les codes de conduite approuvés dans le pays de destination et l’application de règlements d’entreprise internes et contraignants constituent également des mesures de protection adéquates.
9. DROITS DES JOUEURS ET DES PERSONNES CONCERNÉES
9.1 Droits d’accès
Le joueur a le droit d’accéder aux données personnelles le concernant traitées par l’opérateur. Les droits d’accès du joueur sont cependant soumis aux conditions suivantes: a) ces données personnelles n’affectent pas les droits et libertés de tiers, b) l’accès aux données personnelles n’est pas interdit en raison de dispositions légales, telles que la loi contre le blanchiment d’argent et le financement du terrorisme, et c) les informations ne compromettent pas l’issue d’une instruction pénale ou autre procédure d’enquête. Remarque: dans les cas où il reçoit une demande d’accès, l’opérateur peut demander au joueur des informations supplémentaires afin d’assurer un traitement efficace de la demande et la transmission des données à la bonne personne.
9.2 Droit de correction et de complétion
Le joueur a le droit de corriger des données personnelles incorrectes et de compléter des données personnelles incomplètes dans le cadre des fins spécifiées. Le joueur doit pour cela contacter le service clientèle de l’opérateur et demander la correction ou la complétion appropriée.
9.3 Droit à l’oubli
Le joueur a le droit d’exiger de l’opérateur qu’il supprime ou retire partiellement ou complètement les données personnelles, par exemple lorsque celles-ci ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées.
Remarque: l’opérateur peut refuser la demande de suppression ou d’anonymisation des données personnelles si le traitement est effectué en raison d’obligations légales applicables à l’opérateur, telles que la loi sur les jeux d’argent ou la loi contre le blanchiment d’argent et le financement du terrorisme. L’opérateur peut également rejeter la demande de suppression et d’anonymisation des données personnelles s’il a un intérêt légitime dans le traitement ou s’il doit établir, faire valoir ou défendre des droits.
9.4 Droit de limitation du traitement
Le joueur a le droit, sous certaines conditions, d’exiger une limitation du traitement de ses données personnelles. Cela peut par exemple être le cas lorsque le joueur nie l’exactitude des données personnelles, ou lorsque le traitement est illicite et la personne concernée refuse la suppression des données personnelles et exige à la place une limitation de leur utilisation.
L’opérateur est autorisé à continuer à stocker et à traiter des données personnelles pendant la durée du traitement limité demandé par le joueur afin d’établir, de faire valoir ou de défendre des droits ou afin de protéger les droits d’autres personnes physiques ou morales. L’opérateur peut traiter ces données même si le joueur a donné son consentement ou si l’intérêt public l’exige.
9.5 Droit d’opposition
Le joueur est autorisé à s’opposer à certains types de traitement, tels que le traitement de données personnelles à des fins de marketing direct, et à d’autres types de traitement en l’absence d’un intérêt légitime de la part de l’opérateur.
Le joueur peut choisir les canaux de communication que l’opérateur peut utiliser pour lui envoyer des publicités via les paramètres de son compte joueur. Si le joueur ne souhaite pas recevoir de telles communications, l’opérateur cessera de lui envoyer ces informations et de traiter des données personnelles à cette fin.
L’opérateur peut poursuivre le traitement des données personnelles si l’opérateur fait valoir un motif important ou si les intérêts de l’opérateur l’emportent sur ceux du joueur jusqu’à la clarification juridique de la situation. Par ailleurs, dans le cas d’une opposition formée par le joueur, l’opérateur ne peut traiter les données personnelles que dans le but d’établir, de faire valoir ou de défendre ses propres droits.
9.6 Révocation du consentement
Dans le cas où l’opérateur fonde le traitement des données personnelles sur le consentement du joueur, le joueur peut révoquer ce consentement à tout moment et gratuitement en contactant le service client de l’opérateur.
La révocation du consentement n’affecte en rien la légalité du traitement effectué précédemment.
9.7 Droit à l’information
Le droit d’exiger de l’opérateur de savoir si nous traitons des données et lesquelles.
9.8 Droit à la remise de données personnelles
Droit de nous demander la remise de certaines données personnelles dans un format électronique courant ou leur transmission à un autre responsable.
10. POLITIQUE D’UTILISATION DES COOKIES – SUIVI EN LIGNE ET TECHNIQUES PUBLICITAIRES EN LIGNE DE TIERS
Sur notre site web, nous utilisons différentes techniques qui nous permettent, ainsi qu’à des tiers auxquels nous faisons appel, de te reconnaître lors de ton utilisation et, dans certaines circonstances, de te suivre sur plusieurs visites.
La présente politique d’utilisation des cookies contient une description des cookies et des cookies de tiers utilisés sur la plateforme de jeu, ainsi que des indications sur la façon de désactiver l’utilisation de cookies sur la plateforme de jeu.
Les cookies sont de petits fichiers texte qui sont stockés de manière permanente ou temporaire lors de la visite d’un site web. Cinq types de cookies sont utilisés, dont deux sont des cookies de tiers:
Les cookies de session permettent à l’opérateur de collecter et de stocker des données lors de la visite d’un joueur sur la plateforme de jeu. Les cookies de session ne sont pas stockés sur le périphérique du joueur pendant une période prolongée et sont supprimés lorsque le navigateur web est fermé. Ces cookies sont souvent nécessaires au bon fonctionnement du site web et sont utilisés pour améliorer la convivialité.
Les cookies persistants permettent à l’opérateur de stocker des données (par ex. la langue sélectionnée) et d’accéder à ces données lors de la visite suivante du joueur sur la plateforme de jeu.
Les cookies d’analyse (cookies de tiers) permettent à l’opérateur de déterminer le nombre de visiteurs sur la plateforme de jeu. Ces cookies permettent d’effectuer des études statistiques sur l’utilisation des services. Leur finalité est l’amélioration des services proposés. Ces cookies sont également utilisés pour l’amélioration des produits, la mesure des activités de marketing et le développement de l’activité.
Les cookies publicitaires (cookies de tiers) permettent à l’opérateur d’analyser les préférences des joueurs et d’adapter le contenu marketing à leurs intérêts. Ces cookies permettent au joueur de s’informer sur les campagnes ou les offres en cours par le biais de bannières publicitaires sur les sites partenaires. Ces cookies sont également utilisés pour gérer de manière ciblée et mesurer la publicité sur d’autres sites web.
10.1 Cookies
Les cookies suivants sont utilisés sur le site web:
__cf_bm:
Le cookie __cf_bm est un cookie nécessaire à la prise en charge de Cloudflare Bot Management, qui est actuellement en version bêta privée. Dans le cadre de notre service de gestion des bots, ce cookie aide à gérer le trafic entrant qui répond aux critères des bots.
__cfruid
Cookie affecté aux sites web qui utilisent CloudFlare pour identifier le trafic web de confiance.
AWSALB
Équilibreur de charge d’application AWS ELB
AWSALBCORS
Ce cookie est géré par AWS et utilisé pour l’équilibrage de charge.
csrfToken
Ce cookie est lié à la plateforme de développement web Django pour Python. Il a été conçu pour protéger un site web contre un certain type d’attaque informatique sur les formulaires web.
La désactivation des cookies peut affecter la convivialité. Par exemple, les fonctions et les jeux peuvent être perturbés dans certaines parties de la plateforme de jeu.
Les cookies installés sur le périphérique du joueur peuvent être autorisés, bloqués ou supprimés à tout moment via les paramètres du navigateur web. Tous les navigateurs web affichent des informations sur les cookies afin que le joueur puisse voir quels cookies sont installés.
Les modifications des paramètres relatifs aux cookies du navigateur peuvent affecter tous les sites web visités, pas seulement ceux de la plateforme de jeu, sauf si les cookies sont désactivés ou supprimés individuellement.
Tu trouveras des informations supplémentaires sur les paramètres relatifs aux cookies dans la rubrique «Aide» du menu principal du navigateur.
Le site ne prend actuellement pas en charge la fonction de navigateur «Interdire le suivi».
Si un joueur continue à visiter la plateforme de jeu et/ou à utiliser les jeux sans modifier les paramètres relatifs aux cookies, il sera considéré que le joueur accepte l’utilisation de cookies sur la plateforme de jeu.
10.2 Recours à des tiers
Nous pouvons également intégrer d’autres offres de tiers sur notre site web. Note que si tu cliques sur le lien d’un site web tiers (par exemple Google ou les réseaux sociaux ou d’autres sites web), tu seras redirigé vers un site web que nous ne contrôlons pas et notre politique de confidentialité ne sera plus applicable. L’utilisation et l’interaction sur un autre site web sont soumises aux conditions d’utilisation et aux politiques et avis de confidentialité de ce site web tiers. Nous te recommandons de lire attentivement les conditions d’utilisation et les politiques et avis de confidentialité du site web avant de transmettre des données personnelles via ce site web. Nous ne sommes pas responsables du contenu des informations ni du traitement des données de ce site web tiers.
Nous utilisons actuellement les offres des prestataires de services suivants:
Adobe Typekit
Nous utilisons Adobe Typekit d’Adobe Inc., San Jose, California, US, comme service pour la mise à disposition de polices de caractères pour notre offre en ligne. Pour obtenir ces polices, connecte-toi aux serveurs d’Adobe Inc. et ton adresse IP est transmise.
Nous n’avons aucune influence sur la durée réelle de stockage des données traitées, qui est déterminée par Adobe Inc. Tu trouveras de plus amples informations dans la politique de confidentialité pour Adobe Typekit: https://www.adobe.com/de/privacy/policies/adobe-fonts.html.
Cloudflare Insights
Nous avons intégré Cloudflare Insights sur notre site web. Cloudflare Insights est un service de Cloudflare, Inc. qui développe des logiciels basés sur le cloud permettant aux propriétaires de sites web et d’applications de suivre les performances de leurs services. Cloudflare Insights offre la possibilité d’établir des évaluations statistiques sur les performances techniques de nos services (par exemple la durée d’une consultation dans une base de données, la stabilité et l’accessibilité de nos serveurs, ou encore le temps de réaction de nos serveurs). À cette fin, les données de l’application et du navigateur sont collectées et enregistrées dans le navigateur au moyen de cookies. Dans ce cas, tes données sont transmises à l’exploitant de Cloudflare Insights, Cloudflare, Inc.
Nous n’avons aucune influence sur la durée concrète de stockage des données traitées, qui est déterminée par Cloudflare, Inc. Tu trouveras de plus amples informations dans la politique de confidentialité de Cloudflare Insights: https://www.cloudflare.com/privacypolicy/.
11. PLUGINS DES RÉSEAUX SOCIAUX
Nous utilisons les plugins de réseaux sociaux indiqués ci-dessous sur notre site web afin de faire connaître notre entreprise. Tu peux les reconnaître grâce aux symboles correspondants sur le site web. Nous avons configuré ces éléments de sorte qu’ils soient désactivés par défaut. Si tu utilises les services de ces réseaux sociaux indépendamment ou en relation avec notre site web ou si tu les actives en cliquant dessus, les réseaux sociaux évaluent ton utilisation du plugin. Dans ce cas, des informations sur le plugin sont transmises aux réseaux sociaux. Le traitement de tes données personnelles s’effectue alors sous la responsabilité de cet exploitant conformément à ses dispositions en matière de protection des données et avec ton consentement. Nous ne recevons aucune information te concernant de la part de l’exploitant.
Nous utilisons actuellement les plateformes suivantes, l’identité et les coordonnées de l’exploitant de la plateforme figurant dans la politique de confidentialité:
Facebook
Politique de confidentialité: www.facebook.com/privacy/policy13
Instagram
Politique de confidentialité: https://privacycenter.instagram.com/policy
YouTube
Politique de confidentialité: https://policies.google.com/privacy?hl=de
LinkedIn
Politique de confidentialité: https://de.linkedin.com/legal/privacy-policy
Snapchat
Politique de confidentialité: https://values.snap.com/privacy/privacy-policy
Twitter / X
Politique de confidentialité: https://twitter.com/privacy
Cette liste n’est pas exhaustive.
12. SÉCURITÉ DES DONNÉES
Nous prenons des mesures de sécurité adéquates pour préserver la confidentialité, l’intégrité et la disponibilité de tes données personnelles, pour les protéger contre les traitements non autorisés ou illégaux et pour prévenir les risques de perte, de modification involontaire, de divulgation ou d’accès non autorisé.
Les mesures de sécurité d’ordre technique et organisationnel peuvent notamment comprendre des mesures telles que le cryptage et la pseudonymisation des données, la journalisation, les restrictions d’accès, l’enregistrement de copies de sauvegarde, les instructions données à nos collaborateurs, les accords de confidentialité et les contrôles. Nous protégeons tes données transmises via notre site web lors de l’acheminement par des mécanismes de cryptage appropriés. Nous ne pouvons toutefois sécuriser que les domaines que nous contrôlons. Nous obligeons également nos sous-traitants à prendre des mesures de sécurité équivalentes. Les risques pour la sécurité ne peuvent cependant pas être totalement exclus; des risques résiduels sont inévitables.
L’opérateur prend des mesures adéquates pour protéger les informations personnelles contre l’accès non autorisé, le traitement illégal ou non autorisé, y compris le vol, la suppression, la modification, la divulgation et le transfert de données personnelles. Ces mesures incluent: a) la limitation maximale du groupe de personnes autorisées à accéder aux données personnelles, b) la limitation des possibilités de modification des personnes autorisées, et c) des barrières techniques contre les violations, comprenant le chiffrement lors de la transmission et du stockage, les pare-feu, des exigences strictes concernant les mots de passe et des fonctions d’alarme avec notification en cas de tentatives de violation. Dans la mesure du possible, les données sont pseudonymisées afin de protéger au mieux la vie privée des joueurs.
13. MODIFICATIONS
La plateforme de jeu, l’offre de jeux et les services associés évoluent en permanence, et les lois et règlements applicables en matière de protection des données peuvent changer. Pour cette raison, l’opérateur se réserve le droit de modifier la politique de confidentialité à tout moment et de l’adapter sans préavis. La version applicable est celle publiée sur le site Internet mycasino.ch.
Dernière mise à jour 28.08.2023