Politique de
Confidentialité

Le responsable du traitement de vos données personnelles est Golobet Casino, exploitant le site golobet-casino-fr.com. Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse dédiée [email protected]. Notre Délégué à la Protection des Données (DPO) répond à toutes les demandes dans un délai maximum de 30 jours calendaires.

Cette politique s'applique à l'ensemble des données collectées via notre site web, notre application mobile, nos communications par email et SMS, et tout autre point de contact avec nos services. Elle est rédigée conformément au RGPD (UE) 2016/679, à la loi Informatique et Libertés modifiée, et aux exigences de la Commission Nationale de l'Informatique et des Libertés (CNIL).

Nous collectons uniquement les données nécessaires à la fourniture de nos services et au respect de nos obligations légales. Voici les catégories de données que nous traitons, et dans quel contexte elles sont collectées.

Chaque traitement de données que nous effectuons repose sur une base légale spécifique définie par le RGPD. Nous ne traitons jamais vos données à des fins non déclarées ou sans base légale valide.

Nous conservons vos données personnelles pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, et conformément aux obligations légales qui s'imposent à nous en tant qu'opérateur de jeux en ligne. En règle générale, les données des comptes actifs sont conservées pendant toute la durée de la relation contractuelle.

Après la fermeture de votre compte — qu'elle soit à votre initiative ou à la nôtre — nous conservons les données obligatoires à des fins de conformité réglementaire et de lutte contre la fraude. Ces données sont archivées dans un accès restreint et ne sont plus utilisées à des fins commerciales. À l'expiration de la période légale, les données sont supprimées ou anonymisées de façon irréversible.

Nous ne vendons jamais vos données personnelles à des tiers. Cependant, pour vous fournir nos services, nous travaillons avec des prestataires soigneusement sélectionnés qui traitent vos données en notre nom et sous notre instruction, dans le cadre d'accords de traitement des données conformes au RGPD.

Ces prestataires incluent notamment : nos fournisseurs de solutions de paiement (pour le traitement des transactions), nos prestataires de vérification d'identité (pour le KYC), nos fournisseurs de jeux (pour la plateforme de jeu), nos services d'hébergement cloud (pour le stockage sécurisé des données), et nos outils d'analyse d'audience (dans leur version anonymisée). Chaque prestataire est contractuellement tenu de respecter les mêmes standards de sécurité et de confidentialité que les nôtres.

Nous pouvons également partager vos données avec les autorités compétentes (forces de l'ordre, autorités fiscales, ANJ) lorsque la loi l'exige, ou dans le cadre de procédures judiciaires. Ces communications sont toujours encadrées juridiquement et documentées.

Notre site utilise différents types de cookies pour fonctionner correctement et améliorer votre expérience. Conformément aux recommandations de la CNIL, seuls les cookies strictement nécessaires au fonctionnement du site sont déposés sans votre consentement. Pour tous les autres — analytiques, marketing et personnalisation — nous recueillons votre accord préalable via notre bannière de cookies.

La sécurité de vos données est une priorité technique et organisationnelle pour nous. Nous déployons des mesures de sécurité adaptées aux risques identifiés, révisées régulièrement à mesure que les menaces évoluent.

Nos mesures techniques incluent : chiffrement SSL/TLS 1.3 sur toutes les connexions, chiffrement AES-256 pour le stockage des données sensibles, authentification à deux facteurs disponible sur tous les comptes, surveillance continue des accès et détection d'anomalies en temps réel, et tests de pénétration réguliers par des auditeurs indépendants.

En cas de violation de données susceptible d'affecter vos droits et libertés, nous nous engageons à vous notifier dans un délai de 72 heures, conformément aux exigences de l'article 34 du RGPD. La notification précisera la nature de l'incident, les données concernées, les conséquences probables et les mesures correctives engagées.