Cadre général et champ d’application
La présente Politique de confidentialité décrit les conditions dans lesquelles Kingmaker casino traite des données à caractère personnel dans le cadre de l’accès et de l’utilisation du site kingmaker-games.it.com. Elle s’applique aux activités de traitement réalisées depuis la France ou visant des personnes concernées situées en France, conformément au Règlement (UE) 2016/679 et à la loi n° 78-17 modifiée. Elle vise à informer de manière loyale sur les catégories de données traitées, les finalités, les durées de conservation, les destinataires et les droits reconnus aux personnes concernées. Elle ne couvre pas les sites tiers accessibles par liens, lesquels demeurent régis par leurs propres documents. Lorsque des conditions spécifiques s’appliquent à certains traitements, des mentions complémentaires peuvent être portées à la connaissance des personnes concernées lors de la collecte.
Définitions et périmètre des rôles
Au sens du droit applicable, une donnée à caractère personnel s’entend de toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement. Le responsable du traitement est l’entité qui détermine les finalités et les moyens du traitement, tandis qu’un sous-traitant agit pour le compte du responsable sur instruction documentée. Les termes « traitement », « destinataire », « violation de données » et « consentement » sont entendus au sens du RGPD, notamment ses articles 4 et 5. Selon les fonctionnalités utilisées, Kingmaker casino peut agir en qualité de responsable du traitement pour la gestion des comptes et la conformité, et recourir à des sous-traitants pour des prestations techniques. Les traitements sont limités à ce qui est nécessaire au regard des finalités déclarées, avec une obligation de minimisation et de confidentialité.
Catégories de données traitées
Dans le cadre de la gestion du compte, des données d’identification et de contact peuvent être traitées, telles que nom, prénom, date de naissance, adresse, adresse électronique et numéro de téléphone, lorsque ces informations sont requises pour l’accès aux services. Des données relatives à la vérification d’identité et à la conformité peuvent également être traitées, incluant des justificatifs et informations permettant de satisfaire aux obligations réglementaires et de prévention de la fraude. Des données techniques peuvent être collectées, telles que adresse IP, identifiants de connexion, type d’appareil, système d’exploitation, journaux d’événements et paramètres de langue, afin d’assurer la sécurité et le bon fonctionnement. Des données transactionnelles et d’activité peuvent être enregistrées, incluant historiques d’opérations, demandes d’assistance, paramètres de compte, préférences et informations liées à l’utilisation des fonctionnalités. Le casino Kingmaker limite la collecte aux données adéquates, pertinentes et nécessaires, et s’abstient de traiter des catégories particulières de données au sens de l’article 9 du RGPD, sauf obligation légale strictement encadrée.
Modalités de collecte des données
La Politique de confidentialité s’applique aux données fournies directement lors de la création du compte, de la vérification, des échanges avec le support et de la configuration des préférences. La collecte peut également intervenir de manière automatisée via l’utilisation du site, notamment par les journaux serveurs, les outils de prévention des abus et les paramètres du navigateur. Dans certains cas, des données peuvent être obtenues auprès de tiers autorisés, par exemple des prestataires de vérification, d’hébergement, de paiement ou de détection de fraude, dans la limite de ce qui est nécessaire. La base de collecte est documentée afin d’assurer la traçabilité, y compris la date, le canal et la finalité associée. Le casino Kingmaker peut mettre en place des contrôles de cohérence et des mécanismes de confirmation afin de réduire les erreurs et d’améliorer l’exactitude.
Fondements juridiques des traitements
Le cadre applicable impose que chaque traitement repose sur une base juridique identifiée et proportionnée. La Politique de confidentialité précise que certains traitements sont nécessaires à l’exécution d’un contrat, notamment la création et l’administration du compte, l’accès aux fonctionnalités et la gestion des demandes. D’autres traitements relèvent du respect d’obligations légales, en particulier les exigences de conformité, de lutte contre la fraude et, le cas échéant, de conservation imposée par les textes applicables. Certains traitements reposent sur l’intérêt légitime, tel que la sécurisation du site, la prévention des intrusions, l’amélioration de la stabilité technique et la gestion des contentieux, sous réserve d’une mise en balance documentée. Lorsque la loi l’exige, le traitement repose sur le consentement, notamment pour certains cookies non essentiels, lequel peut être retiré à tout moment sans affecter la licéité antérieure.
Finalités du traitement et limitation des usages
Les traitements sont mis en œuvre pour permettre l’exploitation du service, notamment l’ouverture du compte, l’authentification, la gestion des paramètres et la continuité opérationnelle. Ils visent également la sécurité, incluant la détection d’activités suspectes, la prévention des accès non autorisés et l’analyse des incidents, avec des mesures de journalisation adaptées. La Politique de confidentialité encadre les traitements nécessaires au traitement des demandes d’assistance, à la gestion des réclamations, ainsi qu’à l’administration des preuves en cas de litige. Des traitements peuvent être réalisés pour répondre aux obligations réglementaires et aux demandes des autorités compétentes, dans la limite du champ légal. Le casino Kingmaker n’utilise pas les données pour des finalités incompatibles avec celles initialement déclarées, sauf base juridique distincte et information préalable lorsque cela est requis.
Cookies et technologies de traçage
La Politique de confidentialité encadre l’usage de cookies et technologies similaires, susceptibles de stocker ou lire des informations sur l’équipement terminal afin d’assurer des fonctions essentielles et, le cas échéant, des fonctions analytiques. Certains traceurs sont strictement nécessaires au fonctionnement, à la gestion de session et à la sécurité, et peuvent être déposés sans consentement lorsque les critères légaux sont réunis. D’autres traceurs peuvent servir à mesurer la fréquentation, à diagnostiquer les erreurs et à améliorer les performances, sous réserve des règles relatives au consentement et au paramétrage. Les choix peuvent être exprimés via le module de gestion des cookies, et peuvent être modifiés à tout moment, sans effet rétroactif sur les opérations antérieures. Le casino Kingmaker veille à ce que les durées de vie des traceurs soient limitées et, lorsqu’un repère temporel est requis, n’excèdent pas 13 mois pour certains identifiants soumis au cadre de consentement.
Durées de conservation et politique d’archivage
La conservation des données est limitée à la durée nécessaire aux finalités poursuivies, conformément au principe de limitation de la conservation. Les données liées au compte sont conservées pendant la relation active, puis font l’objet d’un tri afin de supprimer ou d’archiver ce qui n’est plus nécessaire, selon des règles internes documentées. La Politique de confidentialité prévoit que certaines données peuvent être archivées à des fins probatoires ou de conformité pendant 5 ans, notamment pour la gestion des réclamations et la défense des droits, sous réserve des délais applicables. Les journaux techniques de sécurité peuvent être conservés pendant 12 mois afin de permettre l’analyse d’incidents et la prévention des intrusions, sauf nécessité d’extension en cas d’enquête interne ou de demande d’autorité. Les demandes relatives aux droits peuvent être conservées pendant 3 ans afin de démontrer la gestion conforme des requêtes, en limitant l’accès aux seules personnes habilitées.
Destinataires, sous-traitance et divulgation
Les données sont destinées aux services habilités du responsable du traitement, dans la stricte limite de leurs attributions et sous engagement de confidentialité. La communication peut intervenir auprès de sous-traitants, tels que prestataires d’hébergement, de maintenance, de vérification, d’outils de sécurité et de services de paiement, lorsque cela est nécessaire à l’exécution des finalités. La Politique de confidentialité impose que tout sous-traitant présente des garanties suffisantes, fasse l’objet d’un contrat conforme à l’article 28 du RGPD et n’agisse que sur instruction documentée. Les données peuvent être divulguées aux autorités administratives ou judiciaires compétentes lorsque la loi l’impose, notamment dans le cadre d’une réquisition, d’une obligation de déclaration ou d’un contrôle. Le casino Kingmaker ne vend pas les données personnelles et n’autorise pas leur utilisation par des tiers à des fins propres, en dehors des cas légalement encadrés.
Transferts internationaux de données
Le traitement peut impliquer, selon l’architecture technique et les prestataires retenus, des transferts de données hors de l’Espace économique européen. Dans ce cas, la Politique de confidentialité prévoit la mise en place de garanties appropriées, telles que des clauses contractuelles types de la Commission européenne, complétées si nécessaire par des mesures techniques et organisationnelles. Lorsque le pays de destination bénéficie d’une décision d’adéquation, les transferts peuvent être effectués sur ce fondement, dans les limites prévues par la décision. Une analyse des risques de transfert peut être réalisée afin d’évaluer l’effectivité des garanties, en tenant compte du type de données, de la finalité et des accès possibles. Le casino Kingmaker documente ces transferts et s’assure que les personnes concernées puissent obtenir des informations sur les mécanismes applicables, sous réserve des restrictions légales.
Mesures de sécurité et gestion des incidents
Le dispositif de sécurité repose sur des mesures techniques et organisationnelles destinées à préserver la confidentialité, l’intégrité, la disponibilité et la résilience des systèmes. La Politique de confidentialité prévoit des contrôles d’accès, des mécanismes d’authentification, la journalisation des événements, des sauvegardes et des procédures de mise à jour, ainsi que des revues régulières des habilitations. Des dispositifs de chiffrement peuvent être utilisés pour certains flux et stockages, ainsi que des principes de cloisonnement et de moindre privilège, afin de réduire l’exposition. Un objectif interne de disponibilité de 99,9 % peut être poursuivi pour les services critiques, sans constituer un engagement absolu, et avec des mesures de continuité adaptées. En cas de violation de données susceptible d’engendrer un risque pour les droits et libertés, une évaluation est conduite et, le cas échéant, une notification est réalisée à l’autorité de contrôle et une information aux personnes concernées, selon les exigences des articles 33 et 34 du RGPD.
Droits des personnes concernées et modalités d’exercice
Les droits reconnus par le RGPD incluent notamment le droit d’accès, de rectification, d’effacement, de limitation, d’opposition et le droit à la portabilité lorsque les conditions sont remplies. La Politique de confidentialité précise que l’exercice des droits s’effectue par une demande permettant d’identifier la personne concernée, afin de prévenir l’usurpation et de sécuriser la réponse. Une réponse est apportée dans un délai maximal de 30 jours à compter de la réception d’une demande complète, ce délai pouvant être prolongé en cas de complexité ou de volume, dans les conditions prévues par le RGPD. Lorsque le traitement repose sur le consentement, le retrait est possible à tout moment, sans affecter la licéité des traitements réalisés antérieurement au retrait. Le casino Kingmaker peut refuser de donner suite à une demande manifestement infondée ou excessive, en motivant sa décision et en rappelant les voies de recours.
Justificatifs et limitation d’accès
Lorsque des informations supplémentaires sont nécessaires pour confirmer l’identité, des justificatifs limités et pertinents peuvent être demandés, puis supprimés dès que la vérification est achevée. L’accès aux demandes et aux réponses est restreint aux personnes habilitées, avec des traces d’audit afin de démontrer la conformité. La Politique de confidentialité encadre la communication de copies de données en veillant à ne pas porter atteinte aux droits et libertés de tiers, notamment par masquage lorsque cela est requis. En cas de contestation, les éléments nécessaires à l’instruction peuvent être conservés en archivage intermédiaire pendant une durée proportionnée. Ces mesures visent à concilier l’effectivité des droits et les exigences de sécurité.
Réclamation auprès de l’autorité de contrôle
Les personnes concernées disposent du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, sans préjudice de tout autre recours administratif ou juridictionnel. La Politique de confidentialité rappelle que la CNIL est l’autorité de contrôle compétente en France et qu’elle peut être saisie lorsque des difficultés persistent. Une demande préalable auprès du responsable du traitement est recommandée afin de permettre une résolution amiable et documentée, sans constituer une condition obligatoire. Les échanges relatifs aux réclamations sont traités avec diligence et confidentialité. Le casino Kingmaker tient compte des orientations de la CNIL dans l’évolution de ses pratiques.
Procédures de contact et demandes relatives aux données
Les communications relatives aux traitements et aux droits s’effectuent via les canaux de contact indiqués sur le site, en privilégiant une adresse de contact dédiée aux questions de protection des données lorsque celle-ci est disponible. La Politique de confidentialité exige que la demande précise l’objet, les éléments utiles à l’identification et, le cas échéant, le périmètre des données concernées, afin de faciliter une réponse complète. Pour des raisons de sécurité, une vérification proportionnée peut être mise en œuvre et, lorsque des informations manquent, une demande de compléments peut être adressée. Les demandes sont enregistrées dans un registre interne afin d’assurer le suivi, la traçabilité et le respect des délais, avec une limitation d’accès. Le casino Kingmaker veille à ce que les réponses soient fournies dans un format compréhensible et conforme, en tenant compte des contraintes légales et techniques.
Modifications, versionnage et engagement de conformité
La Politique de confidentialité peut être modifiée afin de refléter une évolution légale, réglementaire, jurisprudentielle, technique ou organisationnelle, ou afin d’améliorer la clarté des informations fournies. Une version mise à jour est publiée sur kingmaker-games.it.com/privacy-policy avec indication de la date de prise d’effet, et les changements substantiels font l’objet d’une information appropriée lorsqu’elle est requise. La Politique de confidentialité confirme l’engagement de Kingmaker casino à appliquer les principes de licéité, loyauté, transparence, minimisation, exactitude, limitation de la conservation, intégrité et confidentialité, ainsi que la responsabilité au sens de l’article 5 du RGPD. Les choix relatifs aux finalités et aux bases juridiques sont documentés et peuvent être réévalués au regard des risques, notamment au moyen d’analyses internes et, le cas échéant, d’une analyse d’impact lorsque les critères sont réunis. En cas de désaccord sur l’interprétation ou l’application de la Politique de confidentialité, les procédures de contact et d’exercice des droits demeurent ouvertes, et les voies de recours prévues par le droit français restent applicables. Cette section constitue également le point de référence pour le suivi des changements, la conservation des versions antérieures pendant 2 ans à des fins probatoires, et la démonstration continue de conformité dans le cadre d’un programme de gouvernance des données.