Politique de Confidentialité
1. Préambule
Chez Win Luxury Club Ltd (« nous », « notre », « la Société »), la protection de vos données personnelles est une priorité absolue. La présente Politique de Confidentialité décrit la manière dont nous collectons, utilisons, partageons et protégeons vos données personnelles lorsque vous utilisez notre site internet win-luxury-club.uk (le « Site ») et nos services.
Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD) (UE) 2016/679, au UK GDPR issu du Data Protection Act 2018 et à la législation britannique applicable.
2. Responsable du traitement
Responsable du traitement : Win Luxury Club Ltd
Adresse : London, United Kingdom
Email DPO / Contact RGPD : contact@win-luxury-club.uk
Email général : contact@winluxuryclub.com
3. Données personnelles collectées
Nous collectons et traitons les catégories de données personnelles suivantes :
3.1. Données fournies directement par vous
- Données d'identification : nom, prénom, date de naissance, adresse postale.
- Données de contact : adresse email, numéro de téléphone.
- Données de compte : identifiants de connexion, mot de passe (chiffré).
- Données de paiement : traitées de manière sécurisée par notre prestataire de paiement (PSP) certifié PCI-DSS. Nous ne stockons jamais vos numéros complets de carte bancaire.
- Pièces justificatives : document d'identité (KYC), justificatif de domicile, lorsqu'ils sont requis pour la vérification de l'âge ou pour la conformité réglementaire (loi sur les jeux d'argent / lutte anti-blanchiment).
- Communications : contenu des emails ou messages que vous nous adressez.
3.2. Données collectées automatiquement
- Données techniques : adresse IP, type et version du navigateur, système d'exploitation, fuseau horaire.
- Données de navigation : pages consultées, durée de visite, sources de trafic, identifiants de cookies.
- Données de localisation : localisation approximative déduite de votre adresse IP.
4. Finalités et bases légales du traitement
Vos données sont traitées pour les finalités suivantes :
- Gestion de votre compte et participation aux jeux-concours — Base légale : exécution du contrat (Art. 6.1.b RGPD).
- Vérification de l'âge et conformité légale (KYC, AML) — Base légale : obligation légale (Art. 6.1.c RGPD), notamment au titre du Gambling Act 2005 et du Money Laundering Regulations 2017.
- Traitement des paiements et livraison des lots — Base légale : exécution du contrat.
- Envoi de communications marketing (newsletter, offres privées) — Base légale : consentement (Art. 6.1.a RGPD), révocable à tout moment.
- Amélioration du Site et analyse statistique — Base légale : intérêt légitime (Art. 6.1.f RGPD) ou consentement pour les cookies non essentiels.
- Sécurité du Site et prévention de la fraude — Base légale : intérêt légitime.
- Réponse à vos demandes — Base légale : intérêt légitime ou exécution précontractuelle.
- Respect d'obligations légales et fiscales — Base légale : obligation légale.
5. Destinataires des données
Vos données peuvent être communiquées, dans la stricte limite des finalités décrites, aux catégories de destinataires suivantes :
- Personnel autorisé de Win Luxury Club Ltd (équipes commerciales, support, conformité).
- Sous-traitants techniques : hébergeur, prestataire d'envoi d'emails, prestataire de paiement, services analytiques, services KYC/AML.
- Huissiers de justice / autorités de contrôle : dans le cadre de la certification des tirages.
- Autorités administratives ou judiciaires : en cas d'obligation légale (UK Gambling Commission, HMRC, autorités de police).
- Partenaires de livraison : uniquement pour l'expédition des lots gagnés.
Nous ne vendons jamais vos données personnelles à des tiers à des fins commerciales.
6. Transferts hors UE / Royaume-Uni
Certains de nos sous-traitants peuvent être situés en dehors de l'Espace Économique Européen ou du Royaume-Uni. Dans ce cas, nous nous assurons que ces transferts sont encadrés par des garanties appropriées :
- décision d'adéquation de la Commission européenne ou du gouvernement britannique ;
- clauses contractuelles types (CCT) approuvées par la Commission européenne / l'ICO ;
- règles d'entreprise contraignantes (BCR).
7. Durée de conservation
Vos données sont conservées pendant des durées variables selon leur finalité :
- Données de compte actif : pendant toute la durée de la relation contractuelle.
- Données de compte inactif : 3 ans à compter de la dernière connexion, puis archivage ou suppression.
- Données de facturation et comptables : 10 ans (obligation légale).
- Données KYC / AML : 5 ans après la fin de la relation, conformément aux obligations anti-blanchiment.
- Données de prospection (newsletter) : 3 ans à compter du dernier contact actif ou jusqu'au retrait du consentement.
- Cookies : 13 mois maximum pour les cookies non essentiels.
- Logs techniques de sécurité : 12 mois.
8. Vos droits
Conformément au RGPD et au UK GDPR, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès — obtenir une copie des données que nous détenons sur vous.
- Droit de rectification — corriger des données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données, dans les limites légales.
- Droit à la limitation du traitement — restreindre l'utilisation de vos données dans certains cas.
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition — vous opposer au traitement, notamment à la prospection commerciale.
- Droit de retirer votre consentement — à tout moment, lorsque le traitement repose sur ce dernier.
- Droit de définir des directives post-mortem sur le sort de vos données après votre décès.
- Droit d'introduire une réclamation auprès d'une autorité de contrôle (voir section 11).
Pour exercer vos droits, écrivez-nous à contact@win-luxury-club.uk en joignant si nécessaire un justificatif d'identité. Nous répondons dans un délai maximum d'un mois (extensible à trois mois en cas de demande complexe).
10. Sécurité des données
Win Luxury Club Ltd met en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité, l'intégrité et la confidentialité de vos données : chiffrement TLS/SSL, hachage des mots de passe, contrôle d'accès, sauvegardes régulières, audits de sécurité, sensibilisation du personnel, prestataires conformes ISO 27001 ou équivalent.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier l'autorité de contrôle compétente dans les 72 heures et, le cas échéant, à vous en informer directement.
11. Autorité de contrôle
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :
- Royaume-Uni — ICO (Information Commissioner's Office) : ico.org.uk
- France — CNIL : cnil.fr
- Autres pays UE : autorité de protection des données de votre pays de résidence.
12. Modifications de la politique
La présente Politique de Confidentialité peut être modifiée à tout moment, notamment afin de refléter une évolution légale, réglementaire ou technique. La date de la dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, nous vous en informerons par email ou par une notification visible sur le Site.