Politique de confidentialité

Catégories d'informations recueillies

Lors de l'inscription, nous enregistrons votre état civil, votre date de naissance, votre adresse de résidence, votre adresse électronique et votre numéro de téléphone. Ces éléments sont indispensables pour établir votre majorité et satisfaire aux obligations de vigilance imposées par notre autorité de tutelle.

Les pièces justificatives transmises dans le cadre de la vérification (document d'identité, justificatif de domicile, preuve du moyen de paiement) sont stockées sous forme chiffrée dans un espace à accès restreint, séparé de la base applicative principale.

S'y ajoutent des éléments techniques générés automatiquement : adresse IP, empreinte du navigateur, système d'exploitation, horodatage des connexions et journal des opérations effectuées sur le compte.

Finalités et fondements juridiques du traitement

L'exécution du contrat qui nous lie justifie le traitement nécessaire à la tenue du compte, à l'enregistrement des mises, au versement des gains et à la prise en charge de vos demandes d'assistance.

Le respect d'une obligation légale fonde les traitements liés à la lutte contre le blanchiment de capitaux, à la détection de la fraude documentaire et à la conservation des historiques exigée par la licence ALSI-152406029-FI2.

Notre intérêt légitime couvre la sécurisation de l'infrastructure, la prévention des accès non autorisés et l'amélioration ergonomique du site à partir de mesures d'audience agrégées.

Enfin, votre consentement, révocable à tout instant, conditionne exclusivement l'envoi de sollicitations commerciales et le dépôt de traceurs non essentiels.

Destinataires et transferts

Rainbet ne commercialise aucune information personnelle. Nous faisons appel à des sous-traitants strictement encadrés par contrat : prestataires d'encaissement, fournisseurs de solutions de vérification d'identité, hébergeurs et éditeurs de logiciels de messagerie support.

Certaines opérations impliquent un transfert hors de l'Espace économique européen. Ces flux sont alors couverts par les clauses contractuelles types adoptées par la Commission européenne, complétées par une analyse d'impact sur la législation du pays destinataire.

Une communication à une autorité judiciaire, fiscale ou de régulation ne survient que sur réquisition régulière et se limite au périmètre expressément demandé.

Durées de conservation et exercice de vos prérogatives

Les données du compte sont conservées pendant toute la relation contractuelle puis archivées cinq ans après la clôture, délai imposé par la réglementation anti-blanchiment applicable à notre licence.

Les enregistrements de vérification d'identité suivent le même calendrier ; les traceurs analytiques expirent au maximum treize mois après leur dépôt.

Vous pouvez demander l'accès à vos informations, leur rectification, leur effacement lorsque aucune obligation légale ne s'y oppose, la limitation du traitement, la portabilité de vos données ou l'opposition à un traitement fondé sur l'intérêt légitime. Nous répondons sous trente jours, délai prolongeable d'un mois en cas de demande complexe.

Une vérification d'identité préalable est systématiquement effectuée avant tout traitement de demande, afin d'écarter les tentatives d'usurpation.

Sécurité de l'information

Les échanges entre votre terminal et nos serveurs sont chiffrés en TLS 1.3. Les mots de passe sont stockés sous forme de condensats salés et ne sont jamais consultables par nos équipes.

L'accès interne aux bases obéit au principe du moindre privilège, avec authentification à double facteur obligatoire et journalisation intégrale des consultations. En cas de violation susceptible d'engendrer un risque élevé, les personnes concernées sont averties dans les meilleurs délais.

Contacts utiles

• Délégué à la protection des données Rainbet — formulaire « Confidentialité » accessible depuis la rubrique d'aide de votre compte
• Assistance clientèle Rainbet, disponible 24h/24 par messagerie instantanée pour toute question relative à vos informations personnelles
• Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr, en cas de réclamation non résolue