Dernière mise à jour : 31/07/2026

La présente Politique de confidentialité peut être modifiée ou mise à jour. Nous vous recommandons donc de la consulter régulièrement afin de rester informé(e) sur la manière dont vos données sont traitées.

Cette Politique de confidentialité (la « Politique ») explique comment nous recueillons, utilisons, divulguons et protégeons vos données personnelles conformément aux lois applicables en matière de protection des données, notamment la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et le Règlement général sur la protection des données (RGPD).

1. Généralités.

Le Casino Richard (ci-après dénommé le « Casino » ou « nous ») est exploité par Metlait SRL (immatriculée à El Guayaval, Residencial La Campina Casa Numero Q-11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, numéro d'immatriculation 3-102-911867).

Nous agissons en qualité de responsable du traitement des données, car nous déterminons comment et pourquoi vos données sont traitées conformément à la présente politique, dans le cadre de notre relation avec vous.

Notre délégué à la protection des données (DPO) est à votre disposition pour toute question relative à vos données personnelles et à la présente politique de confidentialité. Veuillez le contacter à l'adresse suivante : [email protected].

2. Traitement des données.

Nous ne collectons et ne traitons que les données personnelles adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.

Les catégories de données personnelles que nous pouvons collecter et traiter comprennent :

• Données d'identité (nom complet, nom d'utilisateur, date de naissance, sexe, nationalité et numéros d'identification officiels [par exemple, passeport ou carte d'identité]).
• Données de contact (adresse de domicile, justificatif de domicile, adresse e-mail, numéro de téléphone et autres coordonnées).
• Données financières et transactionnelles (informations bancaires, données de carte de paiement et documents justifiant la provenance de vos fonds ou de votre patrimoine [tels que déclarations de revenus ou relevés bancaires], informations relatives aux dépôts, retraits et autres transactions financières effectuées sur notre plateforme).
• Données relatives à l'activité de jeu (détails des jeux joués, horodatages de connexion/déconnexion, activité de mise, utilisation des bonus et toute intervention en matière de jeu responsable).
• Données techniques (adresse IP, données de localisation, identifiants de connexion, type et version du navigateur, système d'exploitation, fuseau horaire et autres données techniques relatives aux appareils utilisés pour accéder à nos services).
• Données marketing et de communication (vos préférences marketing et les communications échangées avec notre assistance ou par d'autres canaux).
• Autres données facultatives (toute autre donnée personnelle que vous fournissez volontairement lorsque vous utilisez nos services ou contactez notre assistance client).

Nous collectons des données personnelles auprès des sources suivantes afin de garantir l'exactitude des données, la conformité réglementaire et la sécurité de la prestation de services :

• Directement auprès de vous lorsque vous vous inscrivez à nos services, communiquez avec nous ou fournissez des informations via votre compte.
• Auprès de tiers (par exemple, le cas échéant, des prestataires de services de vérification, des institutions financières et des prestataires de paiement, des bases de données LCB-FT et PPE, des autorités réglementaires et des bases de données sur le jeu responsable, ainsi que des partenaires marketing et affiliés).

Nous conservons vos données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ou conformément aux exigences légales.

Cela inclut le respect de la réglementation en matière de lutte contre le blanchiment d'argent (pendant une durée minimale de cinq ans à compter de la clôture de votre compte), les obligations fiscales et les procédures de règlement des litiges. Une fois les données devenues inutiles, nous les supprimons, les anonymisons ou les dépersonnalisons de manière sécurisée, conformément aux normes de protection des données en vigueur.

Nous traitons vos données personnelles uniquement lorsqu'il existe une base légale valable. Chaque traitement est limité à des finalités spécifiques, explicites et légitimes.

• Pour fournir nos services (dans le cadre de l'exécution d'un contrat).
• Pour assurer la conformité réglementaire (en vertu de nos obligations légales, notamment en matière de lutte contre le blanchiment d'argent (LCB), de vérification de l'identité du client (KYC), de jeu responsable, de déclaration et autres obligations).
• Pour prévenir la fraude et gérer les risques (dans le cadre de notre intérêt légitime à protéger notre plateforme, nos utilisateurs et l'intégrité de notre entreprise).
• À des fins de marketing et de personnalisation (avec votre consentement ou dans le cadre de notre intérêt légitime à vous adresser des communications marketing pertinentes, des contenus promotionnels et des publicités ciblées en fonction de vos préférences).
• À des fins d'analyse et d'amélioration des services (dans le cadre de notre intérêt légitime à surveiller les performances de la plateforme, analyser les tendances d'utilisation, résoudre les problèmes techniques et améliorer l'expérience utilisateur globale).
• Pour garantir la sécurité et l'intégrité du système (dans le cadre de notre obligation légale et de notre intérêt légitime à surveiller et maintenir la sécurité du système, détecter les menaces et protéger la confidentialité, l'intégrité et la disponibilité des données). Afin d'optimiser nos flux de travail et d'améliorer notre service client grâce à l'intelligence artificielle (IA), nous intégrons des outils d'IA conversationnelle tiers à notre plateforme de messagerie client. Sur la base de cet intérêt légitime, nous utilisons ces outils pour gérer les conversations, accéder aux tickets et aux profils, analyser les modèles d'interaction et fournir des réponses d'assistance intelligentes.

Pour vous fournir nos services, nous pouvons être amenés à partager vos données personnelles avec des tiers de confiance.

Tout partage de données est effectué conformément à la législation applicable en matière de protection des données. Nous veillons à ce que ces tiers soient contractuellement tenus d'utiliser les données uniquement à des fins spécifiques et légitimes, et dans le respect d'obligations de sécurité strictes. Les catégories de tiers sont les suivantes :

• Au sein de notre groupe.
• Fournisseurs de jeux.
• Prestataires de paiement.
• Partenaires marketing.
• Autorités réglementaires.
• Prestataires de services tiers.
• Fournisseurs de services d’IA conversationnelle (Anthropic, OpenAI, Gemini). Agissant en tant que sous-traitants, ces prestataires tiers bénéficient d’un accès limité à notre espace de messagerie client afin de nous aider à faciliter, automatiser et optimiser nos opérations de support client et de marketing.
• Outils de vérification LCB-FT et KYC.
• Consultants (avocats, experts-comptables, notaires, etc.).
• Autres tiers de confiance : par exemple, en cas de fusion, d’acquisition ou de vente, vos données personnelles peuvent être transférées. Nous vous en informerons préalablement.

3. Transferts de données

Dans le cas où nous transférerions vos données personnelles à l'international (par exemple, pour l'hébergement informatique, le service client ou les services de vérification), nous veillons à ce que des garanties appropriées soient mises en place, telles que les clauses contractuelles types (CCT) de la Commission européenne ou les transferts vers des pays ayant fait l'objet d'une décision d'adéquation. Nous nous assurons qu'une protection comparable est appliquée aux données personnelles traitées par nos prestataires de services dans d'autres juridictions et nous maintenons leur responsabilité quant au traitement de vos données.

4. Droits des personnes concernées.

Vous disposez de certains droits concernant vos données personnelles. Ces droits vous permettent de comprendre, d'accéder à, de contrôler et, le cas échéant, de limiter l'utilisation de vos informations :

• Accédez à vos données personnelles.
• Corrigez les données inexactes ou incomplètes.
• Demandez la suppression de vos données, sous réserve des obligations légales de conservation.
• Limitez le traitement de vos données dans certaines situations.
• Transférez vos données à un autre prestataire (portabilité des données).
• Opposez-vous au traitement fondé sur l'intérêt légitime ou à des fins de marketing.
• Retirez votre consentement à tout moment, le cas échéant.
• Déposez une plainte auprès de votre autorité de protection des données locale.

Nous n'utilisons généralement pas de processus décisionnels entièrement automatisés dans nos opérations. Si de tels processus automatisés sont appliqués dans certaines situations, nous vous en informerons séparément, conformément à la loi applicable.

5. Protection des données des mineurs.

L'accès à ce site web et à ses services est réservé aux personnes ayant atteint l'âge légal minimum pour les jeux d'argent dans leur juridiction respective (au moins 18 ans). Nous ne collectons ni ne traitons sciemment les données personnelles de personnes mineures. Si nous constatons que de telles informations ont été transmises, notamment par le biais d'une utilisation abusive de notre plateforme, nous prendrons les mesures nécessaires pour supprimer ces données et agirons conformément à la législation en vigueur.

6. Sécurité des données

Afin d'empêcher la divulgation non autorisée et inutile de vos données personnelles, nous mettrons en œuvre les contrôles suivants :

Contrôles d'accès : l'accès physique non autorisé aux installations, bâtiments ou salles hébergeant des systèmes de traitement de données personnelles est strictement interdit. Nos systèmes sont hébergés dans des centres de données sécurisés qui répondent aux normes industrielles élevées en matière de sécurité physique et numérique. L'accès aux données personnelles est limité au personnel autorisé uniquement.

Contrôles d'accès au système : tous les systèmes traitant des données personnelles sont sécurisés via des mots de passe et des mesures d'authentification. Des ID utilisateur uniques sont attribués pour l'authentification.

Contrôles d'accès aux données : l'accès aux fichiers et aux programmes est restreint sur la base du principe du « besoin de savoir ». Des contrôles sont en place pour empêcher l’installation ou l’utilisation non autorisée de matériel/logiciel. Cela inclut également la mise en place de pratiques visant à garantir la suppression sécurisée et permanente des données qui ne sont plus nécessaires aux fins du traitement.

Exigences organisationnelles : Nous avons mis en œuvre des mesures techniques et organisationnelles pour éviter le mélange accidentel de données personnelles. Nous y sommes assurés en désignant un délégué à la protection des données (« DPO ») en plus de former le personnel à la confidentialité et à la sécurité des données.