Politique de Confidentialité

Politique de confidentialité

1) Introduction et champ d’application

Le présent site Pin Up Casino est détenu et exploité par Carletta N.V., dont le siège social est situé à Dr. Henri Fergusonweg 1, Curaçao, immatriculée sous le numéro 142346. Carletta N.V. est autorisée par le Curaçao Gaming Control Board depuis le 24 juin 2025 à proposer des jeux de hasard sous la licence OGL/2024/580/0570, conformément à l’Ordonnance Nationale sur les Jeux de Hasard (LOK).

Cette Politique de confidentialité (la « Politique ») décrit la manière dont nous collectons, utilisons, stockons, divulguons et protégeons les Données personnelles lorsque tu accèdes à nos Services ou que tu les utilises via :

notre site web et ses fonctionnalités ;
nos canaux d’assistance (ex. chat et téléphone) ;
nos communications de service.

Nous agissons en qualité de responsable du traitement de tes Données personnelles.

2) Définitions

Compte : compte unique permettant l’accès aux Services, sous réserve de la vérification d’identité et des exigences de conformité.
Société / nous : Carletta N.V., Curaçao, n° 142346.
Service(s) : le site web, ses fonctionnalités et les services de jeux en ligne connexes fournis par la Société.
Site web : le site et ses sous-domaines, plateformes associées ou applications exploitées par la Société.
Données personnelles : toute information relative à une personne identifiée ou identifiable, au sens du RGPD et du cadre de protection des données applicable.
Traitement : toute opération effectuée sur des Données personnelles (collecte, stockage, utilisation, divulgation, suppression, etc.).
Conformité réglementaire : obligations légales liées notamment à la LOK, à la lutte contre le blanchiment (AML/CFT) et aux exigences de signalement applicables.

3) Quelles données traitons-nous, pourquoi, et sur quelles bases légales ?

Nous traitons uniquement les données nécessaires aux finalités ci-dessous, selon des bases légales reconnues (exécution du contrat, obligation légale, intérêts légitimes, consentement lorsque requis).

a) Création de compte et accès aux Services

Finalité : inscription, sécurisation du compte, accès à la plateforme.
Données possibles : coordonnées (téléphone et/ou e-mail), identifiants de compte, mot de passe (haché), devise choisie, journaux d’accès et informations techniques de base.
Base : exécution du contrat et démarches précontractuelles.

b) Vérification d’identité, âge légal, KYC/AML et conformité LOK

Finalité : vérifier l’identité, confirmer l’âge, lutter contre la fraude, respecter les obligations AML/LOK.
Données possibles : pièce d’identité, justificatif de domicile, date de naissance/attestation d’âge, selfie ou contrôles d’authenticité.
Base : obligations légales et, selon les cas, intérêts légitimes liés à l’intégrité de la plateforme.

c) Paiements (dépôts, retraits, remboursements)

Finalité : traiter les transactions, prévenir la fraude, tenir des registres.
Données possibles : informations liées aux moyens de paiement, historique des transactions, devises, confirmations de paiement.
Base : exécution du contrat, obligations légales et intérêts légitimes (prévention de la fraude).

d) Sécurité, prévention des abus et détection des fraudes

Finalité : protéger les utilisateurs, détecter les comportements anormaux, sécuriser le site.
Données possibles : identifiants techniques (adresse IP), type d’appareil, navigateur, journaux de sécurité.
Base : intérêts légitimes et, si nécessaire, obligations légales.

e) Jeu responsable et protection des joueurs

Finalité : appliquer les mesures de jeu responsable (auto-exclusion, limites, périodes de repos).
Données possibles : statut et durée d’auto-exclusion, limites, fréquence et indicateurs de risque (données opérationnelles).
Base : obligations réglementaires et intérêts légitimes (bien-être et conformité).

f) Assistance et communications de service

Finalité : répondre aux demandes, résoudre les incidents, traiter les litiges.
Données possibles : tickets d’assistance, transcriptions de chat, notes d’appel, identifiants de compte, références de transaction.
Base : exécution du contrat et intérêts légitimes (qualité du service).

g) Marketing (lorsque autorisé)

Finalité : informer sur les offres, lorsque la loi l’autorise et selon les préférences.
Données possibles : coordonnées, préférences marketing, mesures d’engagement, statut d’éligibilité aux bonus (non sensible).
Base : consentement lorsque requis et/ou intérêts légitimes pour des communications similaires, avec possibilité de refus.

h) Analyses, performance et cookies

Finalité : mesurer l’audience, améliorer les performances et l’expérience utilisateur.
Données possibles : journaux d’utilisation, identifiants cookies, trafic, interactions.
Base : intérêts légitimes ; consentement pour les cookies non essentiels.

i) Rapports réglementaires, audits et procédures

Finalité : coopérer avec les autorités et répondre aux obligations d’audit.
Données possibles : dossiers nécessaires aux obligations légales et à la défense de droits.
Base : obligation légale et intérêts légitimes (défense juridique).

4) Conservation des données

Nous conservons tes Données personnelles uniquement pendant la durée nécessaire :

à la fourniture des Services et à l’exécution du contrat ;
au respect des obligations légales (AML/jeux d’argent/fiscalité, etc.) ;
à l’établissement, l’exercice ou la défense de droits en justice ;
aux audits et exigences de supervision.

À l’expiration des délais applicables, les données sont supprimées de manière sécurisée, anonymisées ou archivées de façon à ne plus permettre ton identification, sauf obligation légale de conservation.

5) D’où proviennent tes données personnelles ?

Tes données proviennent principalement :

des informations que tu fournis lors de l’inscription, de la vérification et des opérations de paiement ;
de ton utilisation du site (activité, transactions, données techniques, cookies) ;
de prestataires tiers de confiance (vérification, conformité, sécurité, paiement) ;
de sources publiques légitimes si nécessaire (vérification/risques) ;
d’autorités compétentes dans le cadre des obligations légales.

6) Stockage et transferts internationaux

Les Données personnelles sont stockées sur des serveurs sécurisés, exploités par nous et/ou des prestataires de confiance. Les serveurs peuvent être situés dans l’EEE et hors EEE, y compris Curaçao.

Lorsque des transferts hors EEE sont nécessaires, nous mettons en place des garanties appropriées, notamment :

décisions d’adéquation lorsque disponibles ;
clauses contractuelles types (CCT) lorsque requis ;
mesures de sécurité techniques et organisationnelles adaptées.

7) Avec qui partageons-nous tes données ?

Nous partageons les Données personnelles uniquement lorsque nécessaire et dans le respect des lois applicables, notamment avec :

des autorités de régulation et organismes compétents (obligations légales) ;
des prestataires de vérification d’identité et de conformité (KYC/AML) ;
des processeurs de paiement et institutions financières (transactions) ;
des partenaires de sécurité et de prévention de la fraude ;
des outils d’assistance et de communication (support) ;
des solutions d’analyse et d’optimisation (dans la mesure du possible, données pseudonymisées/anonymisées) ;
des fournisseurs de jeux sous licence (données minimales nécessaires au fonctionnement du jeu) ;
des fournisseurs d’infrastructure IT et d’hébergement.

Nous appliquons le principe de minimisation : seules les données indispensables sont partagées.

8) Cookies et technologies similaires

Nous utilisons des cookies et technologies similaires pour :

activer les fonctions essentielles du site ;
mémoriser certaines préférences ;
analyser la performance ;
proposer, lorsque autorisé, des contenus et publicités pertinents.

Catégories de cookies

Strictement nécessaires : indispensables au fonctionnement et à l’authentification.
Fonctionnels : améliorent la personnalisation (langue, préférences).
Analyse/Performance : statistiques agrégées sur l’usage du site.
Publicité/Ciblage : diffusion et mesure de publicités pertinentes (si applicable).

Tu peux gérer les cookies via les paramètres de ton navigateur. Le blocage de certains cookies peut réduire certaines fonctionnalités.

9) Protection des mineurs

Nos Services sont strictement réservés aux personnes âgées d’au moins 18 ans (ou l’âge légal applicable, si supérieur). Nous mettons en œuvre des mesures strictes de prévention, notamment :

obligation de fournir des documents valides lors de la vérification ;
contrôles et examens de sécurité en cas de suspicion ;
suppression des données associées à un utilisateur identifié comme mineur, lorsque la loi le permet.

Nous encourageons également l’utilisation d’outils de contrôle parental et la sensibilisation des mineurs à une utilisation responsable d’Internet.

10) Tes droits (RGPD)

Selon les conditions prévues par la loi, tu disposes notamment des droits suivants :

accès à tes données ;
rectification des données inexactes ;
effacement (droit à l’oubli) ;
limitation du traitement ;
portabilité ;
opposition au traitement (notamment au marketing direct) ;
retrait du consentement lorsque le traitement est fondé sur celui-ci.

Des informations supplémentaires sur l’exercice de ces droits peuvent être fournies via nos canaux officiels d’assistance et à l’adresse postale de la Société.

11) Plaintes

Si tu considères que tes droits n’ont pas été respectés, tu peux déposer une plainte auprès de l’autorité de contrôle compétente de l’UE (selon ta résidence) et/ou de l’autorité compétente à Curaçao, conformément aux règles applicables.

Nous recommandons, lorsque possible, de nous faire part d’abord de tes préoccupations via nos canaux d’assistance afin de rechercher une solution.

12) Fourniture des données et conséquences

La fourniture de certaines données peut être :

obligatoire légalement (ex. AML/jeux d’argent) ;
nécessaire contractuellement (création et gestion du Compte, paiements) ;
indispensable pour accéder à certains Services.

En l’absence des données requises, il peut être impossible de créer/maintenir un Compte, d’utiliser certaines fonctionnalités, ou de poursuivre la relation contractuelle.

13) Clause de non-responsabilité et limites

Nos Services sont fournis « tels quels » et « selon disponibilité ». Bien que nous appliquions des mesures de sécurité raisonnables, une sécurité absolue ne peut être garantie face à l’évolution des menaces.

Dans les limites prévues par la loi, nous ne sommes pas responsables :

des événements hors de notre contrôle (pannes, cyberattaques, accès non autorisé) ;
des dommages indirects ou consécutifs liés à une violation de données ;
des vulnérabilités des sites/services tiers accessibles via des liens.

14) Acceptation et mises à jour

L’utilisation continue de nos Services vaut acceptation de cette Politique. Nous pouvons la mettre à jour à tout moment ; toute version révisée sera publiée sur la plateforme et s’appliquera à compter de sa mise en ligne. Nous recommandons de la consulter régulièrement.

Sauf disposition contraire, en cas de divergence entre les versions linguistiques, la version anglaise prévaut.