Politique de confidentialité

Comment les données personnelles sont collectées et utilisées

La présente Politique de confidentialité explique comment Stake collecte, utilise, stocke et protège les données personnelles lorsque le site web, les interfaces mobiles et les services associés sont utilisés. Elle explique également les droits dont disposent les utilisateurs en France en vertu de la législation applicable en matière de protection des données, y compris le RGPD. Cette politique s'applique à la création de compte, au jeu, aux paiements, au service client, aux contrôles de sécurité, aux préférences marketing et à l'utilisation générale de la plateforme.

Les données personnelles peuvent être collectées directement lors de la création d'un compte, lors d'une demande de dépôt ou de retrait, lors de la soumission de documents d'identité, lors d'un contact avec le service client ou lors de la mise à jour des paramètres. Elles peuvent également être collectées automatiquement par le biais d'outils techniques tels que les cookies, les informations sur l'appareil, les données de connexion et les systèmes de sécurité. Dans certains cas, les données peuvent provenir de prestataires de paiement, de partenaires de prévention de la fraude, de services de vérification d'identité ou de sources publiques et réglementaires lorsque des vérifications sont requises par la loi ou par des procédures internes de gestion des risques.

Les informations collectées peuvent inclure le nom, la date de naissance, les coordonnées, les identifiants de compte, les détails de paiement, les informations relatives au portefeuille, l'historique des transactions, l'activité de jeu, les données de l'appareil, l'adresse IP, le type de navigateur, les données de session, l'historique des communications et les enregistrements liés aux contrôles de conformité. Lorsqu'une vérification est nécessaire, des copies de documents d'identité, de justificatifs de domicile, de captures d'écran de paiement ou de documents similaires peuvent être demandées. Cette procédure n'est pas inhabituelle pour une plateforme de jeux en ligne, mais elle est tout de même traitée avec soin car elle implique l'accès à des comptes sensibles et des activités financières.

Les données à caractère personnel sont utilisées pour ouvrir et gérer des comptes, traiter les dépôts et les retraits, vérifier l'identité, prévenir la fraude, détecter les activités suspectes, se conformer aux obligations légales et réglementaires, fournir un service client, améliorer les performances de la plateforme et communiquer des informations importantes sur le service. Elles peuvent également être utilisées pour personnaliser le contenu, gérer les bonus et les promotions, et envoyer des communications marketing lorsque l'utilisateur a accepté de les recevoir ou lorsque ces communications sont autorisées par la loi. Stake peut s'appuyer sur plusieurs bases juridiques pour le traitement, notamment l'exécution d'un contrat, le respect des obligations légales, les intérêts légitimes et le consentement lorsque celui-ci est requis.

Partage, sécurité et conservation des données

Stake peut partager des données personnelles avec des prestataires de services et des partenaires commerciaux qui soutiennent le fonctionnement de la plateforme. Il peut s'agir de prestataires de services de paiement, de prestataires de services de lutte contre la fraude et de lutte contre le blanchiment d'argent, d'outils de vérification d'identité, de prestataires de services d'hébergement et informatiques, de systèmes d'assistance à la clientèle, de partenaires d'analyse, de plateformes marketing et de conseillers professionnels lorsque cela est nécessaire pour des raisons juridiques, financières ou opérationnelles. Les données à caractère personnel peuvent également être communiquées aux autorités de régulation, aux forces de l'ordre, aux tribunaux ou à d'autres autorités lorsque cette communication est requise par la loi, par des obligations liées à une licence ou par une demande légale valide.

Stake étant une plateforme en ligne internationale, les données à caractère personnel peuvent être transférées au-delà des frontières et traitées en dehors de la France ou de l'Espace économique européen. Dans ce cas, le transfert doit s'appuyer sur une base juridique appropriée, telle que des décisions d'adéquation, des clauses contractuelles types ou d'autres garanties reconnues visant à protéger les données lors des transferts internationaux. En termes simples, l'emplacement d'un serveur ne doit pas réduire le niveau de protection dont les données à caractère personnel sont censées bénéficier.

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger les données à caractère personnel contre tout accès non autorisé, toute utilisation abusive, perte, altération ou divulgation. Ces mesures peuvent inclure le cryptage SSL, des contrôles d'accès internes, la surveillance des comptes, des procédures de vérification et des outils de sécurité de la plateforme conçus pour détecter les fraudes ou les comportements suspects. Aucun système ne peut être qualifié d'infailible, mais l'objectif est de réduire les risques et de réagir rapidement en cas de problème.

Les données à caractère personnel sont conservées aussi longtemps que nécessaire pour atteindre les finalités décrites dans la présente politique, notamment la gestion des comptes, la conformité légale, la prévention de la fraude, le traitement des litiges et les obligations de conservation des données. Dans le secteur des jeux d'argent, les durées de conservation peuvent être plus longues que ce à quoi s'attendent les utilisateurs, car les opérateurs peuvent être tenus de conserver les données d'identité, les données financières et les enregistrements de transactions pendant plusieurs années après qu'un compte est devenu inactif ou a été fermé. Une fois la période concernée écoulée, les données doivent être supprimées, anonymisées ou archivées de manière sécurisée, conformément aux exigences légales et opérationnelles.

Vos droits et coordonnées

Les utilisateurs en France peuvent avoir le droit de demander l'accès à leurs données à caractère personnel, de demander la rectification d'informations inexactes, de demander la suppression dans certains cas, de s'opposer à certains types de traitement, de demander la limitation du traitement, de retirer leur consentement lorsque le traitement repose sur ce consentement, et de demander la portabilité des données lorsque les conditions légales sont remplies. Ces droits ne sont pas absolus, et certaines demandes peuvent être limitées lorsque Stake doit conserver ou continuer à traiter des données pour se conformer à des obligations légales, prévenir la fraude, établir des droits en justice ou protéger l'intégrité du service.

Les préférences marketing peuvent généralement être modifiées à tout moment via les paramètres du compte ou en utilisant les outils de désabonnement inclus dans les communications marketing. Les messages de service liés à la sécurité, à l'état du compte, à la conformité, au traitement des paiements ou à des modifications de conditions importantes peuvent toujours être envoyés lorsqu'ils sont nécessaires au fonctionnement du compte. Cette distinction est importante car tous les messages provenant d'une plateforme ne sont pas forcément des messages marketing, même s'ils atterrissent dans la même boîte de réception.

En cas de questions concernant la présente Politique de confidentialité ou si un utilisateur souhaite exercer ses droits en matière de confidentialité, Stake peut être contacté via le canal d'assistance officiel ou les coordonnées mises à disposition sur la plateforme. Une demande peut nécessiter une confirmation d'identité avant que des mesures ne soient prises, en particulier lorsque l'accès au compte, les documents stockés ou les données relatives aux paiements sont concernés. Les utilisateurs en France ont également le droit de déposer une plainte auprès de l'autorité compétente en matière de protection des données s'ils estiment que leurs données personnelles ont été traitées en violation de la législation applicable.