La présente politique de confidentialité décrit les pratiques de traitement des données personnelles mises en œuvre par la marque de casino Big Bass Splash à l’égard des joueurs résidant au Canada. Ce document a pour objet d’informer les utilisateurs sur les catégories de données collectées, les finalités de leur traitement, les bases juridiques applicables, ainsi que les mesures de sécurité et de conservation employées. Conformément aux lois canadiennes sur la protection des renseignements personnels, notamment la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), la marque s’engage à assurer un traitement transparent et licite des données. La gestion des comptes joueurs, les opérations de vérification d’identité et les obligations de conformité réglementaire font partie intégrante de ce cadre. La marque met en œuvre des protocoles techniques et organisationnels pour prévenir tout accès non autorisé ou toute divulgation.
Collecte des données et types de renseignements traités
Dans le cadre de l’utilisation des services proposés, Big Bass Splash traite plusieurs catégories de données personnelles. Ces informations sont collectées directement auprès du joueur lors de l’inscription, de l’exécution de transactions ou de l’interaction avec les plateformes numériques. Les catégories de données incluent :
- Données d’inscription : nom complet, adresse électronique, date de naissance, numéro de téléphone et adresse résidentielle.
- Données d’identification : copie d’une pièce d’identité officielle (permis de conduire, passeport ou carte d’assurance sociale canadienne) et preuve de résidence (facture de services publics ou relevé bancaire).
- Données transactionnelles : historique des dépôts, des retraits, des mises et des gains associés aux parties, y compris celles liées au big bass splash 1000 casino.
- Données techniques : adresse IP, type de navigateur, système d’exploitation, données de navigation et identifiants uniques d’appareil.
- Données de conformité : enregistrements relatifs aux contrôles de lutte contre le blanchiment d’argent et aux vérifications de solvabilité, ainsi que toute correspondance avec le service de conformité.
Les données peuvent également provenir de sources publiques ou de bases de données tierces autorisées par la réglementation canadienne, notamment pour vérifier l’âge ou l’admissibilité au jeu. Le big bass splash 1000 n’est pas traité comme une donnée personnelle en soi, mais les informations relatives à son utilisation sont enregistrées aux fins de gestion des comptes.
Utilisation des données et base juridique du traitement
Chaque traitement de données repose sur une base juridique définie par la LPRPDE et, le cas échéant, par la Loi sur les jeux de hasard et les loteries vidéo en vigueur dans les provinces canadiennes. Les finalités incluent :
- Vérification de l’identité et de l’âge : traitement nécessaire au respect de l’obligation légale d’exclure les mineurs et de prévenir la fraude.
- Exécution des transactions : dépôts, retraits et distribution de big bass splash free spins dans le cadre des offres promotionnelles, fondé sur le consentement ou l’exécution d’un contrat.
- Sécurité des comptes : détection et prévention des accès non autorisés, des comportements abusifs ou des tentatives de manipulation du big bass splash game, traitement justifié par l’intérêt légitime de la marque.
- Conformité réglementaire : conservation des enregistrements de transactions et de communications avec les autorités canadiennes de régulation, en vertu d’une obligation légale.
- Gestion opérationnelle : analyse des données techniques pour améliorer la stabilité des plateformes et assurer une expérience cohérente, sans utilisation d’algorithmes de profilage persuasifs.
Le consentement est obtenu pour les traitements non essentiels, comme l’envoi de notifications relatives au big bass splash game. Le joueur peut retirer son consentement à tout moment sans affecter la licéité des traitements antérieurs.
Stockage des données, mesures de sécurité et durées de conservation
Les données personnelles sont stockées sur des serveurs situés au Canada et aux États-Unis, conformément aux dispositions de la LPRPDE concernant les transferts transfrontaliers. Les mesures techniques incluent :
- Chiffrement des données en transit (protocole TLS 1.3) et au repos (AES-256).
- Contrôle d’accès basé sur des rôles, avec authentification multifactorielle pour les administrateurs.
- Journalisation des accès et audits internes réguliers des systèmes.
- Pare-feu et systèmes de détection d’intrusion.
Les durées de conservation sont déterminées par la nature des données et les obligations légales :
| Type de donnée | Durée de conservation | Motif |
|---|---|---|
| Données d’inscription | Durée du compte actif + 12 mois après clôture | Gestion de compte et conformité |
| Données d’identification | 5 ans après la dernière activité | Obligation légale (lutte contre le blanchiment) |
| Données transactionnelles | 7 ans après la transaction | Exigences fiscales et réglementaires |
| Données techniques | 12 mois | Analyse de sécurité opérationnelle |
Les données obsolètes sont anonymisées ou détruites de manière sécurisée via des protocoles de suppression certifiés. La conservation des enregistrements liés au big bass splash 1000 casino suit les mêmes règles que les autres données transactionnelles. La marque n’utilise pas d’algorithmes de décision automatisée susceptibles d’affecter les droits des joueurs sans intervention humaine.
Droits des joueurs et procédures d’accès aux données
Conformément à la LPRPDE et aux lois provinciales applicables, tout joueur résidant au Canada dispose des droits suivants concernant ses données personnelles :
- Droit d’accès : demander une copie des données traitées et des informations sur leur utilisation.
- Droit de rectification : corriger toute donnée inexacte ou incomplète, notamment les coordonnées ou les données d’inscription.
- Droit à l’effacement : demander la suppression des données, sous réserve des obligations légales de conservation (par exemple, les enregistrements liés au big bass splash free spins pendant les périodes de vérification).
- Droit à la limitation du traitement : restreindre l’utilisation des données en cas de contestation de l’exactitude ou de la base juridique.
- Droit d’opposition : s’opposer au traitement fondé sur l’intérêt légitime, notamment à des fins de marketing direct.
- Droit à la portabilité : recevoir les données fournies dans un format structuré et lisible, lorsque le traitement repose sur le consentement ou un contrat.
Pour exercer ces droits, le joueur doit soumettre une demande écrite au délégué à la protection des données via le formulaire prévu à cet effet dans la section « Confidentialité » du site. Une vérification d’identité est requise avant tout traitement de la demande, incluant la présentation d’une pièce d’identité officielle et, si nécessaire, une confirmation de l’adresse électronique associée au compte. La marque répond à toute demande dans un délai de 30 jours civils, conformément aux normes de la LPRPDE. En cas de refus, les motifs sont fournis par écrit et le joueur peut saisir le Commissariat à la protection de la vie privée du Canada. Les demandes d’opposition ou d’effacement n’affectent pas le traitement des données nécessaires à la gestion du big bass splash game ou aux obligations réglementaires.