Politique de Confidentialité

Dernière mise à jour : 3 novembre 2026

1. Introduction

Bienvenue sur Win Casino (ci-après « nous », « notre » ou « la Plateforme »), accessible à l'adresse thewinn.fr. Nous accordons une importance primordiale à la protection de vos données personnelles et nous nous engageons à traiter celles-ci dans le strict respect du Règlement Général sur la Protection des Données (RGPD) (UE) 2016/679, ainsi que de toute législation nationale applicable en matière de protection des données.

La présente Politique de Confidentialité a pour objet de vous informer de manière transparente sur la nature des données que nous collectons, les finalités de leur traitement, les fondements juridiques sur lesquels nous nous appuyons, vos droits en tant que personne concernée, ainsi que les mesures mises en place pour garantir la sécurité de vos informations. Ce document doit être lu conjointement avec nos Conditions Générales d'Utilisation et notre page Jeu Responsable, qui forment ensemble l'ensemble contractuel et informatif régissant l'utilisation de nos services.

En accédant à la Plateforme ou en créant un compte, vous reconnaissez avoir pris connaissance de la présente Politique et consentir aux traitements qui y sont décrits, dans les limites permises par la loi.

2. Données que Nous Collectons

Dans le cadre de la fourniture de nos services, nous sommes amenés à collecter plusieurs catégories de données personnelles vous concernant.

2.1. Données d'identification et de contact

• Nom et prénom — obligatoires lors de la création de votre compte.
• Adresse e-mail — utilisée pour la communication, l'authentification et les notifications.
• Numéro de téléphone — pour la vérification en deux étapes et le support.
• Date de naissance — pour la vérification de l'âge légal (minimum 18 ans).
• Adresse postale complète — pays, ville, code postal et rue.

2.2. Données de vérification d'identité (KYC)

• Copie d'une pièce d'identité officielle (carte nationale d'identité, passeport).
• Justificatif de domicile datant de moins de trois mois.
• Justificatif de source de fonds, le cas échéant.

2.3. Données financières

• Numéro partiel de carte bancaire (les données complètes ne sont jamais stockées sur nos serveurs).
• Informations relatives aux comptes de paiement électronique utilisés (PayPal, Skrill, Neteller, etc.).
• Historique des dépôts, retraits et transactions effectués en euros (EUR).

2.4. Données de navigation et techniques

• Adresse IP et données de géolocalisation approximative.
• Type et version de navigateur, système d'exploitation.
• Pages visitées, durée des sessions, clics et parcours de navigation.
• Identifiants de cookies et de sessions.

2.5. Données comportementales et de jeu

• Historique des jeux auxquels vous avez participé.
• Mises effectuées, gains et pertes enregistrés.
• Paramètres de jeu responsable que vous avez définis (limites, auto-exclusions).

2.6. Données de communication

• Contenu de vos échanges avec notre service client (chat, e-mail).
• Préférences de communication et historique des notifications.

3. Comment Nous Utilisons Vos Données

Vos données personnelles sont utilisées exclusivement dans le cadre des finalités légitimes liées à la fourniture, à l'amélioration et à la sécurisation de nos services.

3.1. Gestion du compte et fourniture des services

Nous utilisons vos données d'identification pour créer et gérer votre compte utilisateur, traiter vos dépôts et retraits, et vous permettre d'accéder à l'ensemble des fonctionnalités de la Plateforme.

3.2. Conformité légale et lutte contre la fraude

Conformément aux obligations réglementaires applicables, nous sommes tenus de vérifier votre identité (procédure KYC), de surveiller les transactions suspectes dans le cadre de la lutte contre le blanchiment de capitaux (LCB-FT), et de détecter toute tentative de fraude ou d'utilisation abusive de nos services.

3.3. Jeu responsable

Vos données de jeu et comportementales sont analysées afin d'identifier d'éventuels signes de comportement problématique. Cette analyse nous permet de vous proposer des outils d'auto-exclusion, de vous envoyer des alertes de jeu responsable et de respecter les limites que vous avez vous-même définies. Pour plus d'informations, consultez notre page Jeu Responsable.

3.4. Communication et marketing

Avec votre consentement préalable, nous vous adressons des offres promotionnelles, des informations sur nos nouveaux jeux et des actualités concernant la Plateforme. Vous pouvez retirer ce consentement à tout moment via les paramètres de votre compte ou en nous contactant directement.

3.5. Amélioration des services

Les données de navigation et comportementales nous permettent d'analyser l'utilisation de la Plateforme, d'optimiser l'expérience utilisateur, de corriger les anomalies techniques et de développer de nouvelles fonctionnalités.

4. Bases Juridiques du Traitement

Chaque traitement de données personnelles mis en œuvre par Win Casino repose sur l'une des bases juridiques prévues à l'article 6 du RGPD.

Lorsque nous nous appuyons sur l'intérêt légitime comme base juridique, nous procédons systématiquement à un test de mise en balance pour nous assurer que vos droits et libertés fondamentaux ne prévalent pas sur cet intérêt. Vous pouvez à tout moment vous opposer à un traitement fondé sur l'intérêt légitime en nous contactant à l'adresse indiquée à la section 13.

5. Partage des Données et Tiers

Win Casino ne vend jamais vos données personnelles à des tiers. Cependant, dans le cadre normal de nos activités, certaines informations peuvent être partagées avec des partenaires soigneusement sélectionnés.

5.1. Prestataires de services techniques

Nous faisons appel à des prestataires tiers pour l'hébergement des données, le traitement des paiements, la vérification d'identité et l'analyse des performances. Ces prestataires agissent en tant que sous-traitants et sont contractuellement tenus de respecter le RGPD et de ne traiter vos données qu'aux fins que nous leur avons assignées.

5.2. Fournisseurs de solutions de paiement

Pour le traitement des transactions financières en euros (EUR), nous collaborons avec des prestataires de paiement agréés, notamment : Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, Trustly, Apple Pay, Google Pay, virement bancaire SEPA. Chaque fournisseur est soumis à ses propres règles de confidentialité et aux réglementations financières applicables.

5.3. Autorités compétentes

Nous pouvons être contraints de communiquer vos données aux autorités judiciaires, fiscales ou de régulation lorsque la loi l'exige, ou en réponse à une décision judiciaire valablement rendue.

5.4. Cession d'activité

En cas de fusion, acquisition ou cession d'actifs, vos données personnelles pourraient être transférées au repreneur, qui serait alors tenu de respecter la présente Politique ou d'en adopter une équivalente. Vous en seriez informé au préalable.

6. Cookies et Technologies de Suivi

La Plateforme utilise des cookies et des technologies de suivi similaires (pixels de suivi, balises web, stockage local) afin d'assurer son bon fonctionnement et d'améliorer votre expérience.

6.1. Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement de la Plateforme (authentification, sessions sécurisées). Ils ne peuvent pas être désactivés.
• Cookies de performance et d'analyse : mesurent l'audience et l'utilisation des pages afin d'améliorer nos services (ex. Google Analytics ou équivalent).
• Cookies de fonctionnalité : mémorisent vos préférences (langue, paramètres d'affichage) pour personnaliser votre expérience.
• Cookies de marketing : permettent d'afficher des publicités pertinentes et de mesurer l'efficacité de nos campagnes. Ils ne sont déposés qu'avec votre consentement explicite.

6.2. Gestion de vos préférences

Lors de votre première visite, un bandeau de consentement aux cookies vous est présenté. Vous pouvez à tout moment modifier vos préférences via le centre de gestion des cookies accessible en bas de chaque page de la Plateforme. Le refus des cookies non essentiels n'affecte pas l'accès aux fonctionnalités principales du site.

7. Sécurité des Données

La protection de vos données personnelles est une priorité absolue pour Win Casino. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour prévenir tout accès non autorisé, toute perte, altération ou divulgation de vos informations.

7.1. Mesures techniques

• Chiffrement TLS/SSL pour toutes les communications entre votre navigateur et nos serveurs.
• Chiffrement des données sensibles au repos (notamment les données financières et d'identification).
• Authentification à deux facteurs (2FA) disponible et recommandée pour votre compte.
• Surveillance continue des systèmes et détection des intrusions (IDS/IPS).
• Sauvegardes régulières et plans de continuité d'activité.

7.2. Mesures organisationnelles

• Accès aux données personnelles limité aux seuls collaborateurs ayant un besoin opérationnel avéré (principe du moindre privilège).
• Formation régulière de notre personnel aux bonnes pratiques en matière de protection des données.
• Engagement contractuel de confidentialité pour tout prestataire tiers.

En cas de violation de données susceptible de présenter un risque pour vos droits et libertés, nous nous engageons à notifier l'autorité de contrôle compétente dans les délais légaux et, le cas échéant, à vous en informer directement.

8. Durée de Conservation des Données

Vos données personnelles ne sont conservées que pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, ou aussi longtemps que l'exigent les obligations légales applicables.

• Données de compte actif : conservées pendant toute la durée de la relation contractuelle.
• Données KYC et transactions financières : conservées pendant cinq (5) ans après la clôture du compte, conformément aux obligations LCB-FT et aux réglementations fiscales françaises.
• Données de navigation et de cookies analytiques : conservées pour une durée maximale de treize (13) mois à compter de leur collecte, conformément aux recommandations de la CNIL.
• Données de communication (support) : conservées pendant trois (3) ans à compter du dernier échange.

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible afin de ne plus permettre votre identification.

9. Vos Droits

En tant que personne concernée résidant en France ou dans l'Espace Économique Européen (EEE), vous bénéficiez de l'ensemble des droits reconnus par le RGPD. Ces droits s'exercent sans frais, sauf demande manifestement infondée ou excessive, et font l'objet d'une réponse dans un délai maximum d'un mois, pouvant être étendu à trois mois pour les demandes complexes.

9.1. Droit d'accès (art. 15 RGPD)

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont traitées et, le cas échéant, d'en recevoir une copie, ainsi que des informations sur les finalités du traitement, les catégories de données concernées, les destinataires et la durée de conservation prévue.

9.2. Droit de rectification (art. 16 RGPD)

Si vos données sont inexactes ou incomplètes, vous pouvez demander leur correction ou leur mise à jour à tout moment. Certaines données peuvent être modifiées directement depuis les paramètres de votre compte.

9.3. Droit à l'effacement (« droit à l'oubli ») (art. 17 RGPD)

Vous pouvez demander la suppression de vos données personnelles lorsqu'elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, lorsque vous retirez votre consentement, ou lorsque vous vous opposez légitimement au traitement. Ce droit ne s'applique pas si la conservation est requise par une obligation légale, notamment en matière de LCB-FT ou de comptabilité.

9.4. Droit à la limitation du traitement (art. 18 RGPD)

Dans certaines circonstances (contestation de l'exactitude des données, opposition à leur suppression, traitement illicite), vous pouvez demander la suspension temporaire du traitement de vos données. Durant cette période, vos données ne sont ni modifiées ni supprimées, mais leur utilisation est suspendue.

9.5. Droit à la portabilité (art. 20 RGPD)

Pour les traitements fondés sur votre consentement ou sur l'exécution d'un contrat, vous pouvez demander à recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.

9.6. Droit d'opposition (art. 21 RGPD)

Vous pouvez à tout moment vous opposer au traitement de vos données fondé sur l'intérêt légitime ou à des fins de prospection commerciale. En cas d'opposition à la prospection, nous cesserons immédiatement d'utiliser vos données à ces fins.

9.7. Droit de ne pas faire l'objet d'une décision automatisée (art. 22 RGPD)

Si une décision vous concernant est prise uniquement sur la base d'un traitement automatisé (y compris le profilage) et produit des effets juridiques significatifs, vous avez le droit de demander une intervention humaine, d'exprimer votre point de vue et de contester la décision.

9.8. Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans que cela ne porte atteinte à la licéité des traitements effectués avant ce retrait.

9.9. Droit de réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous avez la faculté de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — autorité de contrôle française — via son site officiel : www.cnil.fr. Nous vous encourageons toutefois à nous contacter en priorité afin de résoudre votre demande directement et dans les meilleurs délais.

10. Transferts Internationaux de Données

Dans le cadre de nos activités, certains de nos prestataires techniques et de paiement peuvent être situés en dehors de l'Espace Économique Européen (EEE). Lorsqu'un tel transfert est nécessaire, nous veillons à ce qu'il soit encadré par des garanties appropriées conformément au chapitre V du RGPD.

Ces garanties comprennent notamment : les clauses contractuelles types adoptées par la Commission européenne, les règles d'entreprise contraignantes (Binding Corporate Rules) pour les groupes multinationaux, ou le recours à des pays bénéficiant d'une décision d'adéquation de la Commission européenne reconnaissant leur niveau de protection équivalent à celui en vigueur dans l'EEE.

Sur demande adressée à notre délégué à la protection des données (voir section 13), vous pouvez obtenir des informations sur les transferts spécifiques effectués et les garanties qui les encadrent.

11. Mineurs

Les services proposés par Win Casino sont exclusivement destinés aux personnes âgées d'au moins 18 ans, conformément à la législation française relative aux jeux d'argent en ligne. Nous ne collectons ni ne traitons sciemment des données personnelles de personnes mineures.

Si nous découvrons qu'un mineur a fourni des données personnelles sur notre Plateforme, nous procéderons immédiatement à la suppression de ces données et à la clôture du compte concerné. Si vous pensez qu'un mineur a utilisé notre Plateforme, nous vous invitons à nous contacter sans délai à l'adresse indiquée en section 13. Des mesures de protection supplémentaires sont décrites dans notre page Jeu Responsable.

12. Modifications de la Présente Politique

Win Casino se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour refléter l'évolution de nos pratiques, les exigences légales ou réglementaires, ou les améliorations apportées à nos services. La version en vigueur est toujours accessible à l'adresse thewinn.fr/privacy-policy.

En cas de modifications substantielles affectant significativement vos droits ou la manière dont nous traitons vos données, nous vous en informerons par e-mail (à l'adresse associée à votre compte) ou via une notification visible sur la Plateforme, avec un préavis raisonnable avant l'entrée en vigueur des changements. La date de la dernière mise à jour est indiquée en haut du présent document. Votre utilisation continue de la Plateforme après notification vaut acceptation des modifications apportées.

13. Nous Contacter

Pour toute question relative à la présente Politique de Confidentialité, à l'exercice de vos droits, ou pour toute demande concernant vos données personnelles, vous pouvez nous contacter par les moyens suivants :

13.1. Service d'assistance générale

• E-mail : [email protected]

13.2. Délégué à la Protection des Données (DPO)

Pour toute demande spécifique liée à la protection de vos données personnelles, au RGPD ou aux transferts internationaux :

• E-mail DPO : [email protected]

Nous nous engageons à traiter votre demande dans les meilleurs délais et, au plus tard, dans un délai d'un mois à compter de sa réception. Pour les demandes relatives à l'exercice de vos droits, nous pouvons vous demander de justifier de votre identité afin de protéger la confidentialité de vos informations.

Si vous n'êtes pas satisfait de la réponse apportée, vous conservez le droit de saisir la CNIL (3, Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07 – www.cnil.fr).