Politique de confidentialité de Hopa Casino

Assurer la sécurité de vos données et garantir une expérience de jeu en ligne sûre

Nous nous soucions avant tout de votre confiance numérique. Ce document explique comment nous collectons, utilisons et protégeons vos informations personnelles lorsque vous utilisez notre plateforme de divertissement.

Collecte de données

Pour nous assurer que vous avez l'âge légal, vérifier votre identité et gérer votre compte de manière responsable, nous avons besoin de certaines informations de votre part, telles que votre nom, votre date de naissance, vos informations de paiement, votre adresse IP et les données de votre navigateur. Tous ces enregistrements sont collectés lorsqu’un utilisateur s’inscrit, fait quelque chose sur le site ou effectue un achat.

Comment utiliser les informations

Nous utilisons vos données uniquement pour traiter les transactions, vérifier les utilisateurs, arrêter les accès non autorisés et les tentatives de fraude, répondre aux exigences légales et améliorer l'expérience de vos joueurs avec des fonctionnalités et des offres personnalisées.

Façons de protéger vos données

Le cryptage SSL, l’authentification multifacteur et les audits de sécurité réguliers sont tous des normes dans l’industrie et assurent la sécurité des choses à tout moment. Des serveurs sécurisés et des politiques limitant l’accès empêchent les tiers non autorisés d’entrer.

Partager avec d'autres personnes

Nous partageons des informations personnelles uniquement avec des organismes légalement autorisés ou des partenaires de confiance, et uniquement à des fins de traitement des paiements, de respect de la loi et de fourniture d'un support technique. Tous les partenaires sont légalement tenus de suivre les mêmes règles pour garder les choses privées et sûres.

Droits et contrôle des utilisateurs

Vous pouvez demander l'accès, la correction, la portabilité ou la suppression de vos informations personnelles à tout moment, à condition de respecter les lois nationales et internationales sur la protection des données comme le RGPD.

Conserver et supprimer

Nous conservons vos informations uniquement aussi longtemps que nous en avons besoin pour des raisons juridiques, financières et commerciales. Lorsque vous fermez votre compte et terminez toutes vos obligations légales, les données restantes sont supprimées en toute sécurité.

Changements

Nous enverrons des notifications par e-mail à tous les utilisateurs enregistrés et indiquerons clairement sur cette page lorsque nous modifierons nos principes de gestion. Si vous avez des questions sur la façon de gérer vos données, vous pouvez contacter notre équipe d'assistance en utilisant les informations de votre tableau de bord utilisateur.

Comment les données sur les utilisateurs sont collectées et traitées

Lorsque nous créons un compte, jouons à un jeu, effectuons un achat ou naviguons sur le Web, nous collectons des informations sur les utilisateurs via un certain nombre de canaux directs et techniques.

• Inscription demande le nom complet, la date de naissance, les coordonnées et les documents de vérification comme l'exigent les autorités chargées des licences.
• Chaque transaction, y compris les dépôts et les retraits, garde une trace des informations de la carte ou du portefeuille électronique à l'aide de méthodes de cryptage puissantes.
• Les outils de suivi sécurisés collectent des informations techniques telles que l'adresse IP, le type d'appareil, le système d'exploitation et les modèles d'utilisation du site pour garder un œil sur les performances du site et trouver d'éventuelles menaces de sécurité.
• Les données de session, les empreintes digitales du navigateur et les sources de référence contribuent à rendre l'expérience du joueur plus personnelle, à arrêter les connexions non autorisées et à aider au dépannage.

Toutes les informations stockées sont cryptées au repos et en transit. Seul le personnel autorisé ayant suivi une formation régulière peut y accéder. Des audits réguliers garantissent que toutes les règles, telles que le RGPD et les lois locales sur les jeux, sont respectées. Les données ne sont partagées avec des fournisseurs tiers qui ont été soigneusement vérifiés et qui sont nécessaires à la prestation ou à la conformité des services, qu'après une évaluation complète des risques. Les joueurs peuvent vérifier, modifier ou demander la suppression de leurs informations en contactant le support et en prouvant leur identité. Les outils automatisés permettent aux utilisateurs de voir l’historique de leur compte et de gérer leurs consentements, ce qui permet de garder les choses ouvertes et sous contrôle. Des pare-feu adaptatifs et une surveillance constante protègent toutes les données contre toute perte ou accès par des personnes qui ne devraient pas les avoir.

Mesures prises pour protéger les informations personnelles

1. Toutes les informations sensibles envoyées via le site Web sont protégées par un cryptage SSL 256 bits certifié par des organisations de confiance. Nous testons régulièrement tous les points d'entrée, tels que les formulaires d'inscription et les portails de paiement, pour trouver et corriger immédiatement toute faille de sécurité. Il existe des règles strictes concernant les personnes pouvant accéder physiquement aux serveurs contenant des profils clients.
2. L'authentification multicouche protège tous les tableaux de bord administratifs, les rendant uniquement accessibles aux membres du personnel autorisés ayant des rôles spécifiques ; chaque tentative d'accès à quelque chose est enregistrée et vérifiée en permanence, de sorte qu'une activité étrange peut être trouvée immédiatement.
3. La tokenisation est utilisée pour anonymiser autant que possible les données stockées dans les bases de données système. Cela réduit la probabilité que des requêtes non autorisées exposent les données ; les mêmes normes cryptographiques protègent les fichiers de sauvegarde et ils ne sont accessibles qu'à partir d'environnements sécurisés sur liste blanche.
4. Lorsqu'il s'agit d'informations de paiement, des règles strictes telles que PCI DSS sont toujours respectées ; pour se tenir au courant des dernières mises à jour de sécurité du navigateur, les protocoles TLS sont mis à jour dès la sortie de nouvelles versions.
5. Les employés restent attentifs au phishing, à l'ingénierie sociale et à d'autres vecteurs d'attaque en recevant une formation régulière sur la sécurité ; avant d'être intégrés, tous les partenaires tiers passent par des contrôles de sécurité.
6. Les contrats les obligent à suivre des règles strictes pour gérer les données et répondre aux incidents ; les titulaires de compte peuvent modifier leurs paramètres, par exemple en activant l'authentification à deux facteurs et en demandant que tous leurs enregistrements soient supprimés lorsqu'ils ferment leur compte.
7. Toutes les notifications aux clients concernant les modifications apportées aux données stockées sont envoyées via des canaux de communication sécurisés et les informations sensibles ne sont pas incluses à moins qu'elles ne soient cryptées de bout en bout.

Droits des utilisateurs et contrôle des données partagées sur notre plateforme

Les utilisateurs ont beaucoup de pouvoir sur les informations qu’ils nous fournissent lorsqu’ils utilisent nos services. Cela inclut la possibilité d'afficher, de mettre à jour, de limiter ou de supprimer certains enregistrements personnels stockés dans leur profil de compte.

Accéder et réparer

Le tableau de bord du compte permet à chaque membre enregistré de voir les informations qu'il a soumises. Les utilisateurs peuvent modifier leurs coordonnées ou leurs données financières à tout moment, en s'assurant qu'elles sont correctes et à jour.

Portabilité des données

Les clients peuvent obtenir une copie numérique de leurs dossiers personnels stockés dans un format largement utilisé et lisible par machine s’ils le demandent par écrit. Cela favorise la transparence et permet aux individus de gérer leurs propres données sur toutes les plateformes.

Limiter et supprimer

Si un joueur souhaite limiter le traitement ou demander la suppression de certaines informations, il peut le faire depuis la page des paramètres ou en contactant notre équipe d'assistance. La suppression d'un compte permanent signifie que les enregistrements d'identification sont supprimés, mais il existe des règles sur la durée pendant laquelle ils doivent être conservés pour la détection des fraudes et la conformité financière.

Préférences en matière de communication

Les membres sont responsables de la manière dont ils souhaitent recevoir des notifications marketing et de service. Les e-mails promotionnels ciblés, ainsi que les mises à jour par SMS, peuvent être activés ou désactivés dans les paramètres de communication. Chaque e-mail contient un lien de désinscription directe.

Retrait du consentement

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment sans affecter la légalité des mesures prises avant la révocation. Vous pouvez modifier les paramètres de vos cookies et de votre outil de suivi comportemental dans votre navigateur ou sur notre site Web à l'aide de nos outils de gestion du consentement.

Nous suivons les règles des États-Unis et d’autres pays, comme le RGPD, qui facilitent le dépôt de plaintes sur la manière dont nous traitons les données. Notre service d'assistance dédié répond aux questions sur l'information dans les délais fixés par la loi, en veillant à ce que les problèmes soient résolus rapidement.

Politiques de conservation des données et demandes de suppression

Nous conservons les données des utilisateurs uniquement aussi longtemps que nécessaire afin de respecter la loi, les règles et les termes du contrat. Les informations de compte, les enregistrements de transactions et les informations relatives à la conformité ne sont conservés que pendant les périodes fixées par des lois telles que les directives anti-blanchiment d'argent (AML) et les autorités responsables du divertissement. Les données du compte et d’identification doivent être conservées pendant au moins cinq ans après la fermeture du compte afin de faciliter les contrôles réglementaires et la prévention de la fraude. Les transactions financières et l’historique des paiements sont conservés aussi longtemps qu’il le faut pour satisfaire aux exigences fiscales et juridiques en matière de déclaration, ce qui se situe généralement entre 5 et 10 ans, selon l’endroit où vous vivez. Journaux de communication : conservés pour les audits et la résolution des litiges, dans le respect des délais prévus par la loi.

Vous pouvez lancer une demande de suppression de vos informations personnelles du tableau de bord utilisateur ou en appelant le support. Toutes les demandes de suppression d’un élément sont vérifiées pour voir si elles sont en conflit avec les règles de tenue de registres déjà en vigueur ou avec les enquêtes sur les litiges en cours. Les utilisateurs recevront un avis écrit expliquant pourquoi les données ne peuvent pas être supprimées immédiatement et combien de temps cela prendra, si cela ne peut pas être fait immédiatement en raison de règles.

Pour accélérer les choses :

1. Connectez-vous à votre compte et accédez à la section de gestion de vos données.
2. Choisissez l'option « Demander la suppression des données ».
3. Pour confirmer votre demande et prouver votre identité, suivez les instructions à l’écran.

Les données qui n’ont pas besoin d’être conservées pendant un certain temps seront supprimées en toute sécurité ou rendues anonymes dans les 30 jours suivant leur validation. Une fois le travail terminé, un résumé des enregistrements supprimés et des mesures prises est mis à disposition. Si vous avez besoin d'une mise à jour sur le statut du responsable des données, vous pouvez trouver ses coordonnées dans le centre d'aide aux utilisateurs. Nous révisons régulièrement nos protocoles de rétention pour nous assurer qu’ils respectent toutes les normes régionales et internationales. Cela nous aide à réduire au minimum le stockage des données et à réduire le risque d’exposition.

Partage avec des tiers et mesures de sécurité au casino Hopa

Transmission de données à des fournisseurs de services externes

La plateforme travaille avec des partenaires d’infrastructure technique, des processeurs financiers et des agences de vérification d’identité pour fournir ses services. Lors de l'envoi à ces partenaires d'informations telles que les détails de paiement ou les documents de vérification, seul le strict minimum d'attributs est partagé. Chaque fournisseur extérieur est soumis à des contrôles contractuels stricts qui l'obligent à respecter le RGPD, la PCI DSS et les lois du pays où il est basé. Tous les transferts utilisent des canaux SSL/TLS cryptés, de sorte que le contenu ne peut pas être intercepté ou modifié pendant son trajet.

Vérification et audit des fournisseurs

Tous les partenaires passent par un processus de vérification en plusieurs étapes qui comprend des vérifications des antécédents, la vérification de certifications telles que ISO/IEC 27001 et des audits de sécurité réguliers. Les contrats contiennent des règles claires sur la manière de signaler une violation et sur la manière de ne pas partager ou traiter des informations en dehors des domaines convenus.

Contrôles d'accès et d'autorisation

Le personnel et les fournisseurs ne peuvent accéder qu’à ce dont ils ont besoin pour faire leur travail. Tous les systèmes qui traitent des informations clients sensibles doivent utiliser l’authentification multifacteur (MFA). Surveillance en temps réel de l'activité ; tout écart par rapport aux modèles d'accès prédéfinis ou toute tentative d'exportation de données sans autorisation déclenche des alertes et une enquête.

Stockage sécurisé des données des partenaires

Les processeurs externes doivent conserver les informations non publiques dans des endroits sûrs et protégés par des méthodes de cryptage puissantes comme AES-256. Nous effectuons régulièrement des tests de pénétration sur nos propres systèmes et sur ceux de tiers pour détecter d'éventuelles faiblesses. Les accords de niveau de service (SLA) exigent que les partenaires mettent en œuvre et maintiennent des protocoles de reprise après sinistre, garantissant ainsi la résilience.

Suggestions pour les utilisateurs

Les clients doivent vérifier leurs relevés de transaction et leurs étapes de vérification. Si vous voyez quelque chose qui semble anormal, vous devez contacter le service client via un canal sécurisé. Ne donnez pas les informations de votre compte à quelqu'un d'autre, même si le personnel d'assistance vous le demande.

Minimisation et conservation des données par des tiers

Il est demandé aux parties externes de conserver les informations partagées uniquement tant qu’elles en ont besoin pour répondre à leurs obligations de service ou à leurs exigences légales. Après la fin du contrat ou à la demande du client, toutes les copies de données personnelles doivent être détruites en toute sécurité conformément aux protocoles d'effacement de données certifiés.