La politique de confidentialité pour Spinsbro Casino veillant à ce que les informations des joueurs soient stockées et protégées en toute sécurité

Moyens de stocker les données et de les garder en sécurité

• Tous les enregistrements des utilisateurs sont stockés sur des serveurs auxquels seules certaines personnes peuvent accéder et sont protégés par des pare-feu avancés.
• Nous utilisons des connexions SSL sécurisées pour empêcher les gens d'accéder à vos données lorsqu'elles sont envoyées entre votre appareil et notre plateforme.
• Pour des raisons opérationnelles, comme le traitement des paiements ou l'aide aux clients, seules certaines personnes peuvent gérer les documents des utilisateurs.
• Les audits de routine et l'utilisation de pseudonymes réduisent les risques de divulgation non désirée.
• Les utilisateurs peuvent demander à consulter, modifier ou supprimer leurs informations stockées après avoir été identifiés et dans les limites légales de conservation.

Comment utiliser le chiffrement pour garder les informations privées en sécurité

Choisissez toujours des plateformes qui utilisent HTTPS et TLS 1.3 pour envoyer des informations sensibles, comme les informations d'inscription, les transactions financières et l'authentification de compte, en toute sécurité. Les navigateurs modernes devraient afficher un cadenas dans la barre d'adresse pour indiquer que les communications sont chiffrées à l'aide des protocoles les plus récents.

Protection des données pendant leur transfert et leur stockage

Le chiffrement AES-256 protège les identifiants des utilisateurs et les informations de paiement, rendant très difficile l'accès non autorisé. Les mots de passe et les codes PIN sont hachés et jamais conservés en texte clair. Les clés privées utilisées pour chiffrer les documents stockés sont gérées par des modules de sécurité matériels (HSM) conformément aux normes de l'industrie.

Recommandations des utilisateurs et meilleures pratiques

Nous effectuons des audits réguliers et des tests de pénétration pour détecter les faiblesses dans le pipeline de chiffrement. Pour rendre leurs comptes encore plus sûrs, les clients sont encouragés à utiliser des mots de passe forts et uniques et à activer l'authentification à deux facteurs. Les fonds en € ne peuvent être accessibles qu'après avoir passé plusieurs étapes de validation, ce qui empêche l'accès non autorisé à chaque étape.

Consentement et contrôle de l'utilisateur sur les informations privées

Vous pouvez modifier vos paramètres de profil pour autoriser ou refuser l'accès à vos informations de contact, copies de documents et historique de transactions. Vous pouvez modifier vos paramètres de communication ou choisir de ne pas recevoir certains messages sans perdre l'accès aux fonctionnalités de dépôt et de retrait en €. Vous pouvez demander à modifier ou supprimer les données stockées via la section dédiée du compte ou en contactant le canal de support officiel. Confirmez la vérification d'identité pour exécuter les demandes de suppression. Les actions entreprises pour gérer les données sont enregistrées et traitées conformément aux lois françaises. Vous pouvez télécharger un enregistrement complet des entrées liées au compte, y compris les journaux d'activité et les résumés de transactions, en soumettant une demande d'exportation de données. Mettez à jour les calendriers de notification concernant les offres promotionnelles ou les événements transactionnels à tout moment. Le partage de données avec des tiers à des fins de marketing n'est jamais activé par défaut – une autorisation manuelle est requise lors de la liaison de services.

Pratiques et limitations de partage de données avec des tiers

Restreindre la divulgation de vos détails à des tiers en ajustant les préférences dans le tableau de bord du compte. Seuls les processeurs partenaires sélectionnés – tels que les passerelles de paiement, les fournisseurs de vérification et les outils d'analyse – peuvent accéder à des données utilisateur spécifiques strictement pour faciliter les transactions, répondre aux exigences légales ou améliorer l'expérience globale du service. Chaque partie externe est tenue de se conformer aux accords de confidentialité et aux normes de protection des données correspondant aux réglementations de la France.

Divulgations autorisées

Lorsque cela est nécessaire pour traiter les paiements, vérifier votre âge ou répondre aux exigences fixées par les autorités réglementaires, vos coordonnées ou informations d'identification peuvent être partagées. Dans tous ces cas, seules les données nécessaires pour accomplir la tâche sont envoyées.

Vos droits et les transferts non autorisés

Les informations personnelles ne sont jamais vendues, louées ou partagées avec des annonceurs, des entreprises qui ne vous sont pas liées ou des groupes qui ne sont pas autorisés à les avoir. Vous pouvez changer d'avis sur le partage à tout moment dans les paramètres de votre compte. Si vous souhaitez un enregistrement de toutes les fois où vos données personnelles ont été partagées, y compris qui les a reçues et pourquoi, contactez le support.

Étapes à suivre pour respecter les lois internationales sur la protection des données

1. Adopter un système de cartographie des données pour classifier tous les flux de données personnelles, permettant l'identification des sources, des emplacements de stockage, des activités de traitement et des points de transfert transfrontaliers. Cette méthode facilite la surveillance en temps réel et assure l'alignement avec le RGPD, le CCPA et d'autres cadres internationaux pertinents pour les utilisateurs en France.
2. Minimisation des données Limiter la collecte de détails personnels à ce qui est strictement nécessaire pour la création de compte, les transactions en € et le support continu. Auditer régulièrement les enregistrements et automatiser les routines de suppression pour les données obsolètes ou inutiles, renforçant la conformité légale et minimisant les risques.
3. Transferts transfrontaliers Sécuriser les transferts de données transfrontaliers en mettant en œuvre des Clauses Contractuelles Types ou en s'appuyant sur des décisions d'adéquation, selon le pays de résidence de l'utilisateur. Réaliser des évaluations d'impact avant de partager tout enregistrement sensible avec des sous-traitants ou des affiliés en dehors des juridictions françaises.
4. Nommer un Délégué à la Protection des Données (DPD) pour superviser la mise en œuvre de la politique et traiter les demandes des autorités de contrôle ou des individus.
5. Mettre à jour régulièrement les documents de confidentialité pour refléter les changements dans les lois en France et dans le monde. Cela garantira que tous les titulaires de compte connaissent leurs droits et comment les exercer.

Étapes à prendre lorsque des données sont volées et comment répondre aux incidents

1. Dès que vous remarquez un accès non autorisé ou une exposition de données, vous devez lancer le protocole de réponse aux incidents. Isoler les zones affectées pour empêcher la situation de s'aggraver et conserver les preuves médico-légales en sécurité.
2. Informer le Délégué à la Protection des Données dans l'heure suivant la découverte d'une violation confirmée.
3. Réunir les personnes qui répondront à l'incident, telles que la sécurité informatique, la conformité et la direction.
4. Effectuer une évaluation complète des risques pour déterminer quels types de dossiers sont affectés et combien, et s'ils incluent des transactions financières comme des dépôts en € ou des informations personnelles sur le compte.
5. Contenir toute compromission en cours en bloquant les points de terminaison suspects et en désactivant les identifiants des utilisateurs affectés.
6. Conformément au RGPD et à la loi locale, informer tous les titulaires de comptes affectés et les autorités de surveillance compétentes, comme l'organisme de réglementation pour la France, dans les 72 heures.
7. Assurez-vous que les utilisateurs savent exactement ce qu'ils doivent faire pour protéger leurs comptes, comme changer leurs mots de passe immédiatement et surveiller toute activité inhabituelle.
8. Conservez des enregistrements de tout ce que vous faites, y compris les journaux et les processus, afin de pouvoir les examiner après un incident et vous assurer que vous respectez les règles.
9. Après avoir résolu le problème, examinez les faiblesses du système, installez les correctifs nécessaires et modifiez les plans de réduction des risques pour prévenir les futures violations.

En suivant ces règles strictes, l'organisation s'assure que les données sensibles des titulaires de comptes sont bien protégées et que les utilisateurs peuvent leur faire confiance pour gérer leur solde en €.

Comment accéder, modifier et supprimer les données de votre compte

Connectez-vous et allez directement dans la section profil pour obtenir vos informations de compte. Vous pouvez voir les dossiers stockés ici, tels que votre historique de transactions, vos coordonnées et votre solde actuel en €. Vous pouvez télécharger une copie de vos données depuis le tableau de bord du compte. Cliquez simplement sur « exporter » et choisissez le format souhaité.

Modification des informations enregistrées

Vous pouvez modifier votre numéro de téléphone, votre adresse e-mail et vos identifiants de sécurité via le tableau de bord de votre compte. Si vous souhaitez modifier vos informations de paiement ou vos préférences de notification, utilisez les formulaires dans votre profil pour faire votre demande. En raison des limitations du système, vous devrez peut-être vérifier votre identité avant d'effectuer des modifications affectant des données sensibles.

Demandes de suppression

Pour supprimer votre profil et tous ses enregistrements, rendez-vous dans le panneau des outils de confidentialité et cliquez sur « Supprimer ». La suppression a lieu une fois toutes les transactions financières en cours terminées, comme le retrait du dernier des €, et une fois toutes les exigences légales en France respectées. La suppression peut prendre jusqu'à 30 jours pour devenir définitive. Le service d'assistance vous informera lorsque cela sera fait.