Données collectées
- Données de compte : email, nom d'utilisateur, langue, pays, statut du compte et historique de connexion.
- Données KYC : documents d'identité, justificatifs, statuts de vérification, motifs de rejet et traces de revue.
- Données de paiement : dépôts, retraits, adresses crypto, références blockchain ou bancaires et historique de transactions.
- Données de jeu : sessions, mises, gains, remboursements, mode démo ou réel, progression VIP et bonus.
- Données techniques : adresse IP, appareil, navigateur, cookies, journaux de sécurité et signaux anti-abus.
Finalités
- Fournir le service, afficher le solde, lancer les jeux et traiter les transactions.
- Vérifier l'identité, prévenir la fraude, respecter les obligations AML/CFT et protéger les mineurs.
- Appliquer les limites de jeu responsable, les pauses, l'auto-exclusion et les restrictions de compte.
- Envoyer des emails transactionnels, des messages de support et, avec consentement lorsque nécessaire, des communications marketing.
- Améliorer la fiabilité, la sécurité, les performances et l'expérience utilisateur.
Conservation
Les données sont conservées aussi longtemps que nécessaire pour fournir le service, traiter les demandes, respecter les obligations légales, gérer les litiges, prévenir la fraude et maintenir un historique financier fiable.
Les données KYC, AML et transactionnelles peuvent être conservées plus longtemps que les données marketing en raison des obligations de contrôle et d'audit.
Vos droits
- Vous pouvez demander l'accès, la rectification, la suppression, la limitation, l'opposition ou la portabilité lorsque le droit applicable le prévoit.
- Certaines demandes peuvent être refusées ou différées si la conservation est requise pour la conformité, la sécurité, les transactions ou la prévention de la fraude.
- Pour exercer vos droits, contactez [email protected] ou utilisez la page de contact.
Sécurité
CEPAT89 utilise des contrôles d'accès, de la journalisation, des validations serveur, un stockage séparé pour les documents KYC et des protections contre les abus. Aucune méthode de transmission ou de stockage n'est toutefois garantie comme étant sans risque.
Responsable de traitement
Le responsable du traitement de vos données personnelles est Aquila Ltd, société établie à Autonomous Island of Anjouan, Union of Comoros, dont le siège social est sis 15873 Hamchako, Mutsamudu, Autonomous Island of Anjouan, Union of Comoros.
Pour toute question relative à vos données ou à l'exercice de vos droits (accès, rectification, effacement, opposition, portabilité), contactez [email protected] en mentionnant votre demande et l'email associé à votre compte.
Bases d’utilisation des données
- Exécution du service : création de compte, authentification, lancement de jeux, solde, dépôts, retraits et support.
- Obligations et conformité : vérification d’identité, prévention de la fraude, lutte contre le blanchiment, protection des mineurs et traitement des réclamations.
- Intérêt légitime : sécurité, audit, amélioration du service, prévention des abus et défense des droits de CEPAT89.
- Consentement lorsque nécessaire : communications marketing non essentielles, certains cookies de mesure ou de publicité et préférences optionnelles.
Durées de conservation indicatives
Les données de compte sont conservées pendant la durée d’utilisation du service puis aussi longtemps que nécessaire pour gérer les litiges, obligations de conformité, audits et historiques financiers.
Les documents KYC, données AML, transactions, journaux de sécurité et traces de jeu peuvent être conservés plus longtemps que les données marketing, car ils servent à démontrer la légitimité des opérations et à prévenir la fraude.
Les messages de support et demandes de contact sont conservés le temps nécessaire à leur traitement, puis archivés ou supprimés selon les besoins opérationnels et légaux.
Prestataires et transferts
Des prestataires peuvent intervenir pour l’hébergement, l’email, les paiements, le stockage, la vérification documentaire, la sécurité, les jeux, l’analyse technique ou le support. Ils ne doivent traiter les données que pour les finalités nécessaires au service.
Lorsque des prestataires sont situés dans des pays différents du vôtre, des garanties contractuelles, techniques ou organisationnelles peuvent être utilisées afin de protéger les données transférées.