Politique de confidentialité Golobet — RGPD et protection des données

Politique de confidentialité — comment Golobet protège vos données

Cette page résume la politique de confidentialité applicable. Le texte officiel détaillé est accessible après inscription dans le pied de page du compte. En cas de divergence entre cette page et le texte officiel, ce dernier prévaut.

Quelles données sont collectées ?

Données d’identité (RGPD : données personnelles)

• Nom, prénom
• Date et lieu de naissance
• Nationalité, pays de résidence
• Adresse complète
• Adresse e-mail et numéro de téléphone
• Pièce d’identité officielle (palier 2 KYC)
• Justificatif d’adresse (palier 2 fallback)
• Source of Wealth (palier 3 KYC pour les comptes au-dessus de €5 000 cumulés)

Données techniques et de session

• Adresse IP (à des fins de géolocalisation et de sécurité)
• Type d’appareil, navigateur, système d’exploitation
• Historique de session (horodatage de connexion, durée, actions)
• Cookies de fonctionnement et d’analyse

Données de jeu et financières

• Historique de dépôts et retraits
• Méthodes de paiement utilisées (6 premiers et 4 derniers chiffres de carte uniquement, CVV jamais stocké)
• Historique de paris et de gains
• Statut VIP et progression dans la grille
• Bonus réclamés et conditions associées

Pourquoi ces données sont collectées

• Exécution du contrat — permettre l’accès au compte, le traitement des dépôts et retraits, la participation aux jeux
• Conformité légale — répondre aux obligations KYC, AML, anti-fraude, lutte contre le financement du terrorisme
• Protection contre la fraude — détecter les comportements suspects (comptes multiples, vol d’identité, blanchiment)
• Service client — résoudre les tickets, accompagner les joueurs, traiter les disputes
• Marketing personnalisé — proposer des bonus adaptés au profil (opt-in requis pour les communications marketing)
• Amélioration du service — analyser les statistiques d’usage pour optimiser l’interface et le catalogue

Avec qui les données sont partagées

Golobet peut partager certaines données avec :

• Fournisseurs de paiement (Plickon Limited à Chypre, processeurs carte, networks crypto) — pour exécuter les transactions
• Fournisseurs KYC tiers (services de vérification d’identité, bases AML privées) — pour valider les documents
• Régulateurs (Anjouan Gaming Board, autorités fiscales sur réquisition légale) — pour la conformité
• Studios de jeux (Pragmatic Play, Evolution, BGaming, etc.) — pour le suivi des sessions et le calcul des gains
• Prestataires techniques (hébergement, analytics, support) — sous accords de confidentialité stricts

Aucune donnée n’est vendue à des tiers à des fins de publicité externe. Les partages se font uniquement dans le cadre nécessaire à l’exécution du contrat ou à la conformité légale.

Durée de conservation

Vos droits sur les données

Les joueurs européens bénéficient des droits suivants au titre du RGPD :

• Droit d’accès — obtenir une copie des données détenues par Golobet
• Droit de rectification — corriger une donnée erronée (changement d’adresse, etc.)
• Droit à l’effacement — partiel, limité par les obligations AML (les données KYC ne peuvent pas être effacées avant 10 ans)
• Droit à la limitation — bloquer le traitement de certaines données en attendant un examen
• Droit à la portabilité — récupérer ses données dans un format structuré standard
• Droit d’opposition — refuser les communications marketing à tout moment
• Droit de retirer son consentement — pour les traitements basés sur le consentement (marketing)

Les demandes sont à adresser par e-mail au support (support@golobetvip.com) avec mention explicite « Demande RGPD » dans l’objet. Le délai de réponse réglementaire est de 30 jours, prolongeable de 60 jours pour les demandes complexes.

Politique des cookies

Cookies de fonctionnement (strictement nécessaires)

Indispensables au fonctionnement du site : session utilisateur, préférences de langue, panier de paris, paramètres d’affichage. Ces cookies ne peuvent pas être désactivés sans rendre le site inutilisable. Durée : session ou 30 jours selon le cookie.

Cookies d’analyse

Mesurent l’usage du site pour identifier les pages populaires, les points de friction et les améliorations à apporter. Données anonymisées dans la mesure du possible. Outils utilisés : Google Tag Manager, Hotjar (pour les heatmaps). Durée : 13 mois maximum.

Cookies marketing

Servent à personnaliser les bonus proposés et les communications. Opt-in obligatoire — refusables à tout moment via les paramètres du compte ou les liens de désinscription des e-mails. Durée : 13 mois maximum.

Gestion des préférences

Une bannière cookies est affichée à la première visite. Les choix sont mémorisés pendant 13 mois et peuvent être révisés à tout moment via le lien « Préférences cookies » du pied de page.

Mesures de sécurité

Golobet applique plusieurs couches de protection :

• Chiffrement en transit — TLS 1.3 sur toutes les pages et API
• Chiffrement au repos — bases de données et stockage documentaire chiffrés AES-256
• Authentification à deux facteurs — disponible en option sur tous les comptes (§2.3.4 des CG), recommandée pour les comptes VIP
• Détection AML — IA en temps réel sur les patterns de transactions, revue manuelle de l’AMLCO en cas d’alerte
• Reverse proxy et CDN — protection contre les attaques DDoS et les injections
• Audit régulier — tests d’intrusion par des prestataires externes
• Formation des équipes — sensibilisation continue aux risques sécurité et phishing

Aucun système n’est invulnérable. En cas de compromission détectée, Golobet s’engage à notifier les joueurs concernés dans les délais légaux (72 heures pour les joueurs européens selon le RGPD).

Contact pour les questions confidentialité

Pour toute question liée à la confidentialité ou à l’exercice d’un droit RGPD :

• E-mail : support@golobetvip.com (mention « Demande RGPD » dans l’objet)
• Live chat : 24/7 depuis le pied de page de l’interface joueur
• DPO (Data Protection Officer) : contactable via le support standard

Pour les joueurs européens, en cas de refus ou de réponse insatisfaisante, vous pouvez saisir l’autorité de protection des données de votre pays (CNIL en France, APD au Luxembourg, etc.) ou l’autorité chypriote (Plickon Limited étant basé à Chypre).