Politique de Confidentialité Lucky8 Casino

Dernière mise à jour : 29 octobre 2026

La protection de vos données personnelles constitue l'un des engagements structurants de Lucky8. La présente politique de confidentialité explique dans le détail quelles informations nous collectons lorsque vous utilisez notre plateforme, à quelles fins ces informations sont traitées, combien de temps elles sont conservées, à qui elles peuvent être transmises et quels droits vous conservez à chaque étape du traitement. Ce document est rédigé dans le respect du Règlement Général sur la Protection des Données (RGPD), applicable à l'ensemble des joueurs résidant dans l'Union européenne, et dans la continuité des standards de protection appliqués à notre communauté internationale.

Nous vous invitons à prendre le temps de lire ce texte avant la création de votre compte, afin de disposer d'une vision claire de nos pratiques en matière de données. La transparence sur ce sujet est pour nous un préalable à toute relation de confiance avec les joueurs. Pour toute question qui ne trouverait pas de réponse dans les sections qui suivent, notre délégué à la protection des données reste joignable aux coordonnées indiquées en fin de document.

1. Introduction et champ d'application

La présente politique s'applique à toutes les informations personnelles collectées dans le cadre de l'utilisation de la plateforme Lucky8, qu'il s'agisse d'une simple consultation anonyme du site, de la création d'un compte joueur, de l'activation d'un bonus, de la réalisation d'une transaction financière, de l'utilisation du chat en direct ou de la consultation de nos communications promotionnelles. Elle couvre l'ensemble des canaux par lesquels nous recevons ou générons des données vous concernant.

Elle complète nos conditions générales d'utilisation, qui définissent le cadre contractuel global de la relation entre vous et notre plateforme. En cas de contradiction entre les deux documents sur les aspects relatifs aux données personnelles, les dispositions de la présente politique prévalent.

2. Qui est responsable du traitement

Le responsable du traitement des données personnelles collectées via la plateforme Lucky8 est la société WCG B.V., enregistrée sous le numéro 152285 au Korporaalweg 10, Willemstad, Curaçao, titulaire de la licence Master Gaming 8048/JAZ délivrée par la Curaçao Gaming Authority. Kalamela Limited, enregistrée sous le numéro HE 411381 à Nicosie (Chypre), intervient en qualité de Merchant of Record pour les traitements liés aux transactions financières.

Notre délégué à la protection des données (DPO) supervise l'ensemble des traitements, veille à leur conformité avec les réglementations applicables et constitue votre interlocuteur privilégié pour toute question relative à vos données personnelles. Ses coordonnées complètes figurent dans la dernière section de ce document.

3. Données personnelles collectées

Les données que nous collectons varient selon votre interaction avec la plateforme. Nous distinguons plusieurs catégories, chacune correspondant à des finalités spécifiques et à une base légale propre.

Certaines de ces données sont strictement nécessaires au fonctionnement du compte et à notre conformité réglementaire : leur refus empêcherait purement et simplement l'utilisation de la plateforme. D'autres sont facultatives et répondent à des finalités d'amélioration de l'expérience ou de communication commerciale, auxquelles vous pouvez vous opposer à tout moment depuis votre espace personnel.

4. Finalités du traitement

Les données collectées sont utilisées pour plusieurs finalités identifiées, chacune correspondant à un objectif précis et proportionné :

• Création et gestion du compte joueur — enregistrement, authentification, mise à jour des informations.
• Exécution des services de jeu — accès au catalogue, enregistrement des parties, calcul des gains.
• Traitement des transactions financières — dépôts, retraits, suivi des opérations, lutte contre la fraude.
• Vérification d'identité (KYC) — confirmation de la majorité, prévention de l'usurpation d'identité.
• Lutte contre le blanchiment (AML) — contrôles réglementaires sur les flux financiers.
• Prévention du jeu problématique — détection des signaux et activation des outils de protection.
• Support client — traitement des demandes, résolution des incidents, suivi des réclamations.
• Communications commerciales — information sur les promotions, bonus personnalisés (sur consentement).
• Amélioration de la plateforme — analyse statistique de l'usage, détection des bugs, évolutions produit.
• Respect des obligations légales et réglementaires — réponses aux demandes des autorités compétentes.

5. Base légale du traitement

Chaque traitement de données personnelles repose sur l'une des bases légales prévues par le RGPD. Nous ne traitons jamais de données sans fondement juridique identifiable.

L'exécution d'un contrat couvre l'ensemble des traitements nécessaires au fonctionnement de votre compte joueur et à la fourniture des services de jeu que vous nous demandez. Sans ces traitements, nous ne pourrions pas honorer les obligations qui résultent de l'ouverture de votre compte.

Le respect d'une obligation légale fonde les traitements liés à la vérification d'identité, à la lutte contre le blanchiment, à la conservation des données exigée par la réglementation applicable à l'activité de jeu en ligne et à la coopération éventuelle avec les autorités compétentes.

L'intérêt légitime couvre les traitements liés à la sécurité de la plateforme (prévention de la fraude, détection d'activités inhabituelles), à l'amélioration continue du produit (statistiques d'usage anonymisées) et à la gestion de la relation client (historique des échanges avec le support).

Le consentement est systématiquement sollicité pour les traitements qui ne sont pas strictement nécessaires au service : communications commerciales par courriel, notifications push mobile, cookies non essentiels à des fins publicitaires ou analytiques avancées. Ce consentement est révocable à tout moment, sans justification à fournir.

6. Destinataires des données

Vos données personnelles ne sont jamais vendues à des tiers à des fins commerciales. Les transferts à des destinataires externes restent limités aux cas suivants, et toujours encadrés par des garanties contractuelles strictes.

• Prestataires de paiement (banques, portefeuilles électroniques, processeurs de cartes, émetteurs de cryptomonnaies) pour l'exécution des transactions que vous initiez.
• Studios de jeu (NetEnt, Pragmatic Play, Evolution Gaming, Play'n GO, etc.) pour la fourniture technique des titres de notre catalogue, dans une logique de pseudonymisation.
• Prestataires techniques (hébergement, maintenance, sécurité, outils d'analyse) uniquement pour les tâches opérationnelles qui leur sont confiées.
• Autorités réglementaires (régulateurs du jeu, administrations fiscales, autorités judiciaires) sur demande motivée et conformément à la législation applicable.
• Prestataires de vérification d'identité dans le cadre strict de la procédure KYC, selon des contrats de sous-traitance RGPD-compatibles.
• Prestataires de communication (plateformes d'envoi de courriels, services de notifications push) pour les communications auxquelles vous avez consenti.

Chaque sous-traitant est sélectionné sur la base de garanties techniques et organisationnelles jugées suffisantes au regard des exigences du RGPD. Les contrats de sous-traitance imposent la confidentialité des données, la limitation stricte des finalités, l'application de mesures de sécurité adaptées et la restitution ou destruction des données en fin de prestation.

7. Durée de conservation

Au terme de ces durées, les données sont soit supprimées de manière définitive, soit anonymisées pour conservation à des fins statistiques sans possibilité d'identification. Les durées indiquées correspondent aux obligations légales minimales applicables à notre activité et peuvent être prolongées si une procédure judiciaire ou administrative en cours le justifie.

8. Transferts internationaux de données

Certains de nos sous-traitants techniques ou prestataires de services peuvent être établis en dehors de l'Union européenne. Ces transferts sont encadrés par les mécanismes de protection prévus par le RGPD : décisions d'adéquation de la Commission européenne pour les pays reconnus comme offrant un niveau de protection équivalent, clauses contractuelles types pour les autres juridictions, ou règles d'entreprise contraignantes pour les groupes internationaux.

Vous pouvez obtenir une copie des garanties applicables à tout transfert spécifique en adressant une demande à notre délégué à la protection des données. Dans tous les cas, un transfert hors de l'Union européenne ne diminue en aucun cas le niveau de protection dont vous bénéficiez sur vos données.

9. Vos droits en matière de données personnelles

Le RGPD vous accorde un ensemble complet de droits sur les données qui vous concernent. Vous pouvez les exercer à tout moment, sans justification particulière, en vous adressant à notre délégué à la protection des données.

• Droit d'accès — obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification — faire corriger des données inexactes ou compléter des données incomplètes.
• Droit à l'effacement — faire supprimer vos données dans les limites autorisées par les obligations légales applicables.
• Droit à la limitation du traitement — demander la suspension du traitement dans certains cas spécifiques.
• Droit à la portabilité — récupérer vos données dans un format structuré et lisible par machine.
• Droit d'opposition — refuser le traitement de vos données pour certaines finalités, notamment commerciales.
• Droit de retirer votre consentement — pour les traitements fondés sur ce consentement, à tout moment.
• Droit de définir des directives post-mortem — organiser le sort de vos données après votre décès.
• Droit d'introduire une réclamation auprès de l'autorité de contrôle compétente dans votre pays.

Les demandes d'exercice de droits sont traitées dans un délai maximum d'un mois, prorogeable de deux mois pour les cas particulièrement complexes. Nous vous informons de toute prolongation éventuelle et des motifs qui la justifient. Pour certains droits, une vérification d'identité préalable peut être requise afin de prévenir toute usurpation.

10. Cookies et traceurs

Notre plateforme utilise plusieurs catégories de cookies et de traceurs, chacun correspondant à une finalité spécifique. Un bandeau d'information s'affiche lors de votre première visite pour vous permettre de choisir les catégories que vous acceptez.

Les cookies essentiels permettent le fonctionnement de base de la plateforme : maintien de la session de connexion, mémorisation du panier dans la caisse, préférences de langue, sécurisation des échanges. Leur dépôt ne nécessite pas de consentement, puisqu'ils sont strictement nécessaires au service que vous demandez.

Les cookies de mesure d'audience nous permettent d'analyser la fréquentation du site, d'identifier les parcours les plus utilisés et de détecter les pages qui méritent une amélioration. Lorsqu'ils sont configurés en mode anonymisé (adresses IP tronquées, pas de recoupement avec d'autres traitements), ils peuvent être déployés sans consentement explicite.

Les cookies de personnalisation adaptent le contenu affiché à vos préférences (jeux favoris, promotions pertinentes, langue par défaut). Ils reposent sur votre consentement, qui peut être retiré à tout moment depuis les paramètres de cookies accessibles en bas de chaque page.

Les cookies publicitaires, lorsqu'ils sont utilisés, servent à mesurer l'efficacité de nos campagnes et à adapter la publicité qui vous est proposée en dehors de la plateforme. Ils ne sont déposés que sur consentement explicite et peuvent être désactivés à tout moment.

11. Sécurité des données

Nous mettons en œuvre un ensemble de mesures techniques et organisationnelles destinées à protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction. Ces mesures incluent le chiffrement SSL de bout en bout sur l'ensemble des échanges entre votre navigateur et nos serveurs, le chiffrement au repos des bases de données sensibles, un contrôle strict des accès internes limité aux seules personnes dont les fonctions le justifient, une surveillance 24 heures sur 24 de notre infrastructure, des sauvegardes régulières sur sites distants et des audits de sécurité périodiques réalisés par des prestataires indépendants.

Les documents KYC bénéficient d'un traitement renforcé : stockage sur des serveurs dédiés, chiffrement individuel de chaque fichier, accès restreint à notre équipe de vérification, journal d'accès nominatif conservé pour chaque consultation. Ces mesures visent à garantir que vos pièces d'identité et justificatifs ne puissent être consultés que dans le cadre strict de leur finalité de vérification.

En cas d'incident de sécurité susceptible d'affecter vos données personnelles, nous nous engageons à vous en informer dans les meilleurs délais, et à notifier l'autorité de contrôle compétente dans les 72 heures suivant la détection, conformément aux obligations du RGPD. Les procédures de gestion d'incident sont documentées en interne et testées régulièrement.

12. Protection des mineurs

Notre plateforme est strictement réservée aux personnes majeures, et nous ne collectons sciemment aucune donnée concernant des mineurs. La vérification de l'âge est systématique dès l'inscription, et la procédure KYC obligatoire avant tout premier retrait confirme définitivement la majorité du titulaire du compte.

Si nous découvrions que des données concernant une personne mineure ont été collectées malgré nos dispositifs de contrôle, nous procéderions immédiatement à la suppression de ces données et à la fermeture du compte concerné. Si vous êtes parent ou tuteur et que vous suspectez qu'un mineur sous votre responsabilité a créé un compte sur notre plateforme, contactez-nous sans délai pour que nous prenions les mesures appropriées. Les outils de contrôle parental recommandés sont présentés sur notre page jeu responsable.

13. Modifications de la politique

Nous pouvons être amenés à modifier la présente politique de confidentialité pour tenir compte des évolutions réglementaires, techniques ou de nos pratiques internes. Toute modification significative est notifiée aux joueurs par courriel au moins 14 jours avant son entrée en vigueur. La date de dernière mise à jour figure en tête du présent document.

La poursuite de l'utilisation de la plateforme après l'entrée en vigueur d'une modification vaut acceptation tacite des nouvelles dispositions. En cas de désaccord substantiel avec une modification apportée, vous conservez la faculté de retirer votre consentement, d'exercer vos droits ou de procéder à la clôture de votre compte selon les modalités définies dans nos conditions générales.

14. Contact du délégué à la protection des données

Pour toute question relative à la présente politique, à vos droits sur vos données personnelles ou à une demande d'exercice d'un droit RGPD, notre délégué à la protection des données constitue votre interlocuteur dédié. Les demandes peuvent être adressées par courriel à l'adresse officielle communiquée depuis votre espace personnel, section « Préférences et données », ou via les canaux habituels de notre service client.

Nous nous engageons à accuser réception de votre demande dans les meilleurs délais et à y apporter une réponse motivée dans les délais légaux applicables. Si vous estimez, après notre réponse, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente dans votre pays de résidence — en France, la Commission Nationale de l'Informatique et des Libertés (CNIL), accessible via le site www.cnil.fr.