Runa Casino Politique de Confidentialité

Nous collectons plusieurs catégories de données nécessaires au fonctionnement du service. Les données d'identité incluent vos nom, prénom, date de naissance, nationalité et numéro de pièce d'identité. Les données de contact comprennent votre adresse e-mail, votre numéro de téléphone et votre adresse postale. Les données de paiement couvrent les méthodes utilisées pour les dépôts et retraits, les transactions effectuées et les justificatifs associés.

Nous conservons également un historique de votre activité sur la plateforme : jeux joués, mises placées, sessions, paris sportifs, communication avec le support. Les données techniques recueillies de manière automatique incluent l'adresse IP, le type d'appareil et de navigateur, les pages visitées et la durée des sessions. Ces informations servent notamment à détecter les comportements frauduleux et à améliorer l'expérience utilisateur.

Les finalités principales de notre traitement sont au nombre de cinq. La première est la gestion de votre compte : création, authentification, traitement des dépôts et retraits, attribution des bonus et calcul de votre progression VIP. La deuxième est la conformité réglementaire, en particulier le respect des obligations de vérification de l'identité KYC et de lutte contre le blanchiment d'argent imposées par les autorités de régulation.

La troisième finalité est la prévention de la fraude et la sécurité de la plateforme. La quatrième est l'amélioration du service à travers l'analyse des comportements agrégés et des retours utilisateur. La cinquième est la communication marketing personnalisée, qui n'intervient qu'avec votre consentement explicite et peut être retirée à tout moment depuis les paramètres de votre compte ou en cliquant sur le lien de désabonnement présent dans chaque e-mail.

Les durées de conservation varient selon la nature des données et les obligations légales applicables. Les données d'identité et de transaction sont conservées pendant cinq ans à compter de la dernière activité sur le compte, conformément aux obligations de lutte contre le blanchiment d'argent. Les données techniques de connexion sont conservées douze mois. Les enregistrements des communications avec le support sont conservés deux ans. Les données marketing sont conservées trois ans à compter de votre dernier contact actif.

Au-delà de ces durées, les données sont soit supprimées de manière définitive, soit anonymisées de manière irréversible pour conserver une valeur statistique sans permettre de vous identifier. Si vous demandez l'effacement de votre compte avant l'expiration des durées légales, nous procédons à un archivage sécurisé avec accès restreint aux seuls personnels habilités jusqu'à l'échéance fixée par la loi.

Vous pouvez exercer l'ensemble de vos droits en contactant notre Délégué à la Protection des Données par e-mail. Précisez dans votre demande la nature du droit que vous souhaitez exercer ainsi qu'une copie d'une pièce d'identité pour vérifier votre identité. Nous nous engageons à répondre dans un délai maximum d'un mois à compter de la réception de la demande, conformément au RGPD. Si la complexité ou le nombre de demandes nécessite un délai supplémentaire, nous vous en informerons dans le mois suivant la réception.

En cas de désaccord persistant avec notre traitement, vous avez le droit d'introduire une réclamation auprès de la CNIL en France ou de l'autorité de protection des données de votre pays de résidence. Avant cette démarche, nous vous invitons à prendre contact avec notre DPO afin de tenter une résolution amiable, qui aboutit dans la grande majorité des cas à une réponse satisfaisante pour toutes les parties.

La sécurité technique repose sur plusieurs couches complémentaires. L'ensemble des échanges entre votre navigateur et nos serveurs est chiffré via TLS 1.3 avec rotation régulière des certificats. Les mots de passe sont stockés sous forme hachée avec un algorithme moderne à coût ajustable, ce qui rend leur récupération inexploitable même en cas d'extraction de la base. Les données sensibles comme les pièces d'identité et les justificatifs de domicile sont conservées dans un coffre chiffré au repos avec des clés renouvelées périodiquement et accessibles uniquement par les équipes habilitées dans le cadre de leurs missions de conformité.

L'accès aux systèmes internes est soumis à une authentification forte multifacteur et chaque consultation de données personnelles est journalisée pour audit. Nos infrastructures font l'objet de tests d'intrusion réguliers réalisés par des laboratoires indépendants et nous appliquons un programme continu de mise à jour de sécurité avec correctifs déployés sous 48 heures pour les vulnérabilités critiques. L'usage des cookies, qui complète cette politique de confidentialité, est détaillé sur la page Politique des Cookies.