29Black Politique de Confidentialité

La collecte se limite à ce qui est nécessaire pour faire fonctionner le service et respecter nos obligations légales. Lors de l'inscription, nous recueillons votre nom, prénom, date de naissance, adresse e-mail et un mot de passe que vous choisissez. Cette base sert à créer votre compte, à vérifier que vous avez l'âge légal et à vous contacter en cas de besoin. Lors de la vérification d'identité, nous demandons une pièce officielle et un justificatif de domicile, conformément aux exigences anti-blanchiment qui s'appliquent à tous les opérateurs sérieux du secteur.

En cours d'usage, le système enregistre votre activité de jeu, vos transactions, votre adresse IP, votre type d'appareil et quelques informations techniques sur votre navigateur. Ces données alimentent les mécanismes anti-fraude, le calcul des promotions personnalisées et la performance générale du site. Aucune donnée bancaire complète n'est stockée chez nous, les paiements sont tokenisés par nos prestataires certifiés PCI-DSS. Vous gardez à tout moment un droit de regard complet sur le contenu de votre dossier.

Le traitement repose sur trois bases légales selon le type de donnée. L'exécution du contrat justifie le traitement des informations strictement nécessaires à la fourniture du service, comme votre identité, vos transactions et votre historique de jeu. C'est ce qui nous permet de tenir un compte, de créditer un dépôt ou de verser un retrait sans devoir vous redemander vos coordonnées à chaque interaction.

L'obligation légale couvre les vérifications d'identité, la lutte contre le blanchiment, la prévention du jeu excessif et la conservation des historiques pour les autorités compétentes. Le consentement, enfin, intervient pour les usages annexes comme les communications marketing ou les cookies non essentiels. Vous pouvez retirer ce consentement à tout moment depuis les paramètres de votre compte, sans que cela affecte les services de base auxquels vous avez souscrit. Cette séparation rend les rôles clairs et évite les zones grises qui caractérisent parfois les politiques de confidentialité moins soignées.

Les durées de conservation suivent une logique fonctionnelle. Les données d'identification restent actives tant que votre compte est ouvert, puis sont archivées pour la durée légale de cinq ans après la dernière transaction, conformément aux obligations financières et fiscales. Les justificatifs d'identité suivent la même règle. Les données techniques liées à la sécurité, comme les logs d'accès, sont conservées entre douze et vingt-quatre mois selon leur nature.

Les données marketing dépendent de votre consentement. Si vous le retirez ou si votre compte reste inactif pendant trois ans, elles sont automatiquement supprimées de nos systèmes de communication. Les informations strictement nécessaires aux historiques de jeu sont conservées pour les autorités de contrôle pendant la durée requise par la loi applicable. À l'issue de chaque période, les données sont définitivement effacées ou anonymisées de manière irréversible, sans option de récupération.

Trois canaux sont disponibles. Le premier est votre profil, qui regroupe les actions courantes comme la modification des coordonnées, le retrait du consentement marketing, le téléchargement de votre historique et la demande de pause du compte. Le deuxième est l'e-mail dédié à la protection des données, qui permet de formuler des demandes plus larges comme l'effacement complet ou la portabilité.

Le troisième est le contact via le chat support, qui peut transmettre votre demande au délégué à la protection des données lorsque la question dépasse les opérations courantes. Toutes les demandes reçoivent une réponse sous trente jours maximum, conformément au RGPD. Si vous estimez que la réponse n'est pas satisfaisante, vous gardez la possibilité de saisir la CNIL ou l'autorité de protection des données équivalente dans votre pays de résidence. Ces voies de recours sont gratuites et bien documentées sur les sites des autorités compétentes.