Politique de confidentialité de Sugar Rush France

La présente politique de confidentialité expose les principes selon lesquels Sugar Rush collecte, utilise et protège les données personnelles des utilisateurs résidant en France. Ce document a pour objet d'informer toute personne physique sur les modalités de traitement des informations mises en œuvre par la marque dans le cadre de la gestion des comptes, des transactions et des obligations légales. Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, Sugar Rush s'engage à garantir la transparence des opérations de traitement, à assurer un traitement licite et loyal, et à respecter les exigences de sécurité et de confidentialité applicables. La politique détaille les catégories de données traitées, les finalités poursuivies, les bases juridiques invoquées, ainsi que les droits dont dispose chaque utilisateur pour contrôler l'usage de ses informations personnelles.

1. Collecte des données et catégories d'informations traitées

Dans le cadre de l'ouverture et de la gestion d'un compte joueur, Sugar Rush procède à la collecte de plusieurs catégories de données à caractère personnel. Les informations sont recueillies directement auprès de l'utilisateur lors de la création du profil, lors de l'exécution de transactions ou lors de l'utilisation des services internes.

Les données d'identification et d'inscription comprennent le nom, le prénom, la date de naissance, l'adresse postale, l'adresse électronique et le numéro de téléphone. Ces informations sont nécessaires à la vérification de l'identité et à la prévention de la fraude. Les données relatives à la vérification d'identité incluent des copies de documents officiels, comme une pièce d'identité ou un justificatif de domicile, conformément aux obligations de connaissance client imposées par les autorités de régulation françaises.

Les informations transactionnelles englobent l'historique des dépôts, des retraits, des paris et des gains. Ces données sont enregistrées pour assurer la traçabilité des opérations financières et la lutte contre le blanchiment d'argent. Les données techniques collectées automatiquement comprennent l'adresse IP, le type de navigateur, le système d'exploitation et les données de navigation, utilisées à des fins de sécurité du système et d'analyse statistique.

En outre, dans le cadre de certaines offres promotionnelles ou de fonctionnalités spécifiques telles que le sugar rush dessert house menu (mentionné à titre informatif dans un contexte de service), des préférences de jeu ou des interactions peuvent être enregistrées. Sugar Rush peut également traiter des données de localisation approximative, lorsque l'utilisateur y consent, pour respecter les restrictions territoriales de la régulation française. Enfin, les données liées à la conformité incluent les enregistrements des communications avec le service client et les logs d'activité du compte.

2. Utilisation des données et base juridique du traitement

Chaque traitement de données personnelles effectué par Sugar Rush repose sur une base légale définie par le RGPD. Les données collectées sont utilisées principalement pour l'exécution du contrat de service, la vérification de l'identité et la gestion des transactions.

La base juridique de l'exécution contractuelle s'applique au traitement nécessaire à la gestion du compte, à l'organisation de sessions de jeu (y compris pour l'utilisation d'une version de démonstration telle que le sugar rush demo play) et au traitement des demandes de dépôt ou de retrait. Le respect d'une obligation légale constitue une autre base essentielle, notamment pour les vérifications d'âge, la lutte contre le blanchiment d'argent et le financement du terrorisme, ainsi que pour la déclaration des transactions aux autorités compétentes.

L'intérêt légitime de Sugar Rush est invoqué pour les opérations de sécurité informatique, la prévention des fraudes et l'amélioration des services. Dans ce cadre, des analyses de comportement de jeu sont réalisées afin de détecter des anomalies. Le consentement de l'utilisateur est requis pour le traitement de données non essentielles, telles que l'envoi de communications marketing personnalisées, l'utilisation de cookies non nécessaires ou le profilage à des fins publicitaires. Le consentement peut être retiré à tout moment sans affecter la licéité du traitement antérieur. Les données sont également utilisées pour déterminer l'éligibilité à certaines fonctionnalités gratuites proposées par la plateforme, telles que le sugar rush free.

Il est précisé que les données ne sont en aucun cas utilisées à des fins d'analyse comportementale excessive ou de ciblage abusif, conformément aux recommandations de la CNIL.

3. Conservation des données, mesures de sécurité et durées de rétention

Sugar Rush conserve les données personnelles pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ainsi que pour répondre aux obligations légales et comptables. Les données relatives au compte joueur sont conservées pendant toute la durée de la relation contractuelle, puis archivées pour une durée de cinq ans à compter de la clôture du compte, conformément aux obligations de la régulation française en matière de jeux d'argent.

Les données transactionnelles et les documents d'identification sont conservés pour une période de dix ans après la fin de la relation, afin de satisfaire aux obligations de lutte contre le blanchiment d'argent. Les logs de connexion et les données techniques sont conservés pour une durée maximale d'un an, sauf nécessité de conservation pour une enquête en cours. Les données collectées dans le cadre du sugar rush speedway (service associé à un jeu de vitesse) suivent les mêmes règles de rétention que les données générales de navigation.

En matière de sécurité, Sugar Rush met en œuvre des mesures techniques et organisationnelles appropriées. Les données sont stockées sur des serveurs sécurisés situés au sein de l'Union européenne. Le système de stockage utilise le chiffrement de niveau AES-256 pour les données au repos et le protocole TLS pour les données en transit. L'accès aux données est strictement limité au personnel autorisé, soumis à une obligation de confidentialité. Des contrôles d'accès logiques, des pare-feu et des systèmes de détection d'intrusion sont déployés pour prévenir tout accès non autorisé.

Une procédure de purge automatique des données est programmée à l'expiration des durées de rétention. L'archivage est effectué sur des supports distincts et sécurisés, avec un accès restreint. En cas de violation de données, Sugar Rush s'engage à notifier la CNIL et les personnes concernées dans les conditions prévues par la réglementation.

4. Droits des joueurs et procédures d'accès aux données

Conformément à la réglementation applicable, tout utilisateur dispose de droits spécifiques concernant ses données personnelles. Ces droits sont exercés directement auprès de Sugar Rush, par courrier électronique ou postal, à l'adresse indiquée dans la section contact de la plateforme.

Le droit d'accès permet à l'utilisateur d'obtenir la confirmation que ses données sont traitées et d'en recevoir une copie. Le droit de rectification permet de faire corriger des données inexactes ou incomplètes. Le droit à l'effacement (droit à l'oubli) peut être invoqué dans les cas prévus par la loi, notamment lorsque les données ne sont plus nécessaires au regard des finalités. Le droit à la limitation du traitement permet de suspendre temporairement l'utilisation des données, par exemple en cas de contestation de leur exactitude.

L'utilisateur peut également exercer son droit d'opposition au traitement fondé sur l'intérêt légitime, sauf motif impérieux légitime. Le droit à la portabilité permet de recevoir les données fournies dans un format structuré, lisible par machine, et de les transmettre à un autre responsable de traitement. Pour toute demande, Sugar Rush s'engage à répondre dans un délai maximum d'un mois.

Toute demande d'exercice de droits doit être accompagnée d'une preuve d'identité (copie d'une pièce d'identité en cours de validité). Cette vérification est obligatoire avant de traiter la demande, afin de prévenir tout accès frauduleux aux données. Sugar Rush conserve cette pièce d'identité le temps nécessaire à la vérification, puis la supprime. L'utilisateur a le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) s'il estime que le traitement de ses données ne respecte pas la réglementation.