Politique de Confidentialité — Aureon Casino

Version : 1.0  |  Dernière mise à jour : 30 octobre 2025

1. Introduction

Aureon Casino (ci-après « nous », « notre » ou « le Casino ») s'engage à protéger la vie privée de chaque utilisateur qui accède à la plateforme disponible à l'adresse aureon-fr.site. La présente Politique de Confidentialité décrit de manière transparente quelles données à caractère personnel nous collectons, dans quel but nous les traitons, sur quelle base juridique nous nous fondons, avec qui nous les partageons et quels droits vous pouvez exercer à tout moment.

Ce document est régi par le Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) ainsi que par la législation française applicable en matière de protection des données. Il complète nos Conditions Générales d'Utilisation et notre page Jeu Responsable, qui font partie intégrante de l'ensemble contractuel liant le joueur à la plateforme. En utilisant nos services, vous reconnaissez avoir pris connaissance de la présente Politique et en accepter les termes.

2. Données que Nous Collectons

Dans le cadre de la fourniture de nos services, nous collectons différentes catégories de données à caractère personnel. Ces données sont recueillies soit directement auprès de vous (lors de votre inscription, de vos transactions ou de vos interactions avec notre service client), soit automatiquement lors de votre navigation sur la plateforme, soit auprès de tiers partenaires.

2.1. Données d'identification et de contact

• Nom et prénom
• Date de naissance (pour vérification de l'âge légal de 18 ans)
• Adresse e-mail
• Adresse postale complète
• Numéro de téléphone
• Pièce d'identité (passeport, carte nationale d'identité ou document équivalent)

2.2. Données financières et de paiement

• Coordonnées bancaires partielles (numéros de carte masqués, IBAN partiel)
• Historique des dépôts et retraits en euros (€)
• Méthodes de paiement utilisées : Visa, Mastercard, Carte Bancaire (CB), PayPal, Skrill, Neteller, Paysafecard, Neosurf, Trustly, virement bancaire SEPA, Apple Pay, Google Pay

2.3. Données de navigation et techniques

• Adresse IP et géolocalisation approximative
• Identifiants de session et cookies (voir section 6)
• Type de navigateur, système d'exploitation et appareil utilisé
• Pages visitées, durées de session et clics

2.4. Données comportementales liées au jeu

• Historique des mises, des gains et des pertes
• Préférences de jeux et fréquence de connexion
• Paramètres de jeu responsable choisis par le joueur (limites de dépôt, auto-exclusion)

2.5. Données de communication

• Contenu des messages échangés avec le service client
• Enregistrements de chat en direct ou de courriels
• Préférences de communication marketing (si consentement donné)

3. Comment Nous Utilisons vos Données

Vos données personnelles sont traitées uniquement pour des finalités déterminées, explicites et légitimes. Nous ne traitons jamais vos données d'une manière incompatible avec ces finalités déclarées.

Nous ne prendrons jamais de décision entièrement automatisée, produisant des effets juridiques significatifs vous concernant, sans prévoir une possibilité de recours humain conformément à l'article 22 du RGPD.

4. Bases Juridiques du Traitement

Conformément au RGPD, tout traitement de données à caractère personnel doit reposer sur au moins une base juridique valide. Le tableau ci-dessous présente les bases légales sur lesquelles nous nous appuyons pour chaque catégorie de traitement.

4.1. Exécution d'un contrat (art. 6, §1, b) du RGPD)

Les traitements nécessaires à l'exécution de nos Conditions Générales d'Utilisation, notamment la création et la gestion de votre compte, le traitement des paiements et l'accès aux jeux, reposent sur cette base juridique. Sans ce traitement, nous ne serions pas en mesure de vous fournir les services contractuels.

4.2. Obligation légale (art. 6, §1, c) du RGPD)

Certains traitements sont imposés par la loi : vérification d'identité obligatoire (KYC), obligations de lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB/FT), ainsi que la conservation de registres comptables et financiers. Ces traitements sont non négociables et s'appliquent indépendamment de votre consentement.

4.3. Intérêt légitime (art. 6, §1, f) du RGPD)

Nous nous appuyons sur notre intérêt légitime pour la prévention de la fraude, la sécurisation de la plateforme, l'amélioration de nos services et la protection de notre infrastructure informatique. Cet intérêt est systématiquement mis en balance avec vos droits et libertés fondamentaux.

4.4. Consentement (art. 6, §1, a) du RGPD)

Pour les communications marketing, l'utilisation de certains cookies non essentiels et le profilage à des fins publicitaires, nous recueillons votre consentement explicite, libre et éclairé. Vous pouvez retirer ce consentement à tout moment, sans que cela n'affecte la licéité des traitements antérieurs.

5. Partage des Données et Tiers

Aureon Casino ne vend jamais vos données personnelles à des tiers. Nous pouvons toutefois partager certaines informations avec des partenaires soigneusement sélectionnés, dans les limites strictement nécessaires à l'accomplissement des finalités décrites dans la présente Politique.

5.1. Catégories de destinataires

• Prestataires de paiement : les opérateurs des méthodes de paiement acceptées (Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, Neosurf, Trustly, Apple Pay, Google Pay, virement SEPA) reçoivent les données nécessaires à l'autorisation et à l'exécution des transactions.
• Fournisseurs de services KYC et de vérification d'identité : prestataires spécialisés chargés de contrôler l'authenticité des documents d'identité soumis par les joueurs.
• Fournisseurs de logiciels de jeu : éditeurs de jeux tiers dont les solutions sont intégrées à notre plateforme ; ils peuvent recevoir un identifiant technique et des données de session anonymisées.
• Outils d'analyse et de cybersécurité : prestataires assurant la surveillance des performances, la détection des intrusions et la prévention des fraudes.
• Autorités publiques et organismes de régulation : nous communiquons les informations requises par la loi ou sur injonction d'une autorité judiciaire ou administrative compétente.
• Partenaires d'hébergement et d'infrastructure cloud : fournisseurs assurant le stockage sécurisé des données dans des environnements certifiés.

5.2. Engagements contractuels des sous-traitants

Tout sous-traitant auquel nous faisons appel est lié par un accord de traitement de données conforme à l'article 28 du RGPD. Nous exigeons que chaque partenaire implémente des mesures de sécurité adéquates et ne traite vos données qu'aux seules fins définies dans le contrat de sous-traitance.

6. Cookies et Technologies de Suivi

Notre plateforme utilise des cookies et d'autres technologies de suivi similaires (pixels, balises web, scripts) pour assurer le bon fonctionnement du site, personnaliser votre expérience et mesurer l'audience.

6.1. Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement de la plateforme (authentification, sécurité de session, préférences linguistiques). Ils ne peuvent pas être désactivés.
• Cookies de performance et d'analyse : collectent des données agrégées sur la navigation afin d'améliorer nos services (ex. : Google Analytics ou équivalent).
• Cookies fonctionnels : mémorisent vos préférences (langue, paramètres d'affichage) pour personnaliser votre expérience.
• Cookies publicitaires et de ciblage : utilisés pour vous présenter des publicités pertinentes sur d'autres sites ; activés uniquement avec votre consentement explicite.

6.2. Gestion de vos préférences

Lors de votre première visite, un bandeau de gestion des cookies vous invite à accepter, refuser ou personnaliser l'utilisation des cookies non essentiels. Vous pouvez modifier vos choix à tout moment via les paramètres de votre navigateur ou notre interface de gestion des préférences. Le refus des cookies non essentiels n'a aucune incidence sur l'accès aux fonctionnalités principales de la plateforme.

La durée de conservation des cookies varie de la session (supprimés à la fermeture du navigateur) à un maximum de 13 mois pour les cookies analytiques, conformément aux recommandations de la CNIL.

7. Sécurité des Données

Aureon Casino met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, divulgation, altération ou destruction, conformément à l'article 32 du RGPD.

7.1. Mesures techniques

• Chiffrement SSL/TLS : toutes les communications entre votre navigateur et nos serveurs sont chiffrées.
• Chiffrement des données au repos : les données sensibles (mots de passe hachés, documents KYC) sont stockées sous forme chiffrée.
• Authentification à deux facteurs (2FA) : disponible pour renforcer la sécurité de votre compte.
• Systèmes de détection et de prévention des intrusions (IDS/IPS) actifs en permanence.
• Audits de sécurité réguliers et tests de pénétration conduits par des tiers indépendants.

7.2. Mesures organisationnelles

• Accès aux données personnelles limité aux seuls employés et prestataires qui en ont besoin dans le cadre de leur mission (principe du moindre privilège).
• Formation régulière du personnel aux bonnes pratiques en matière de protection des données.
• Procédure interne de gestion des violations de données, incluant la notification à l'autorité de contrôle compétente dans les 72 heures conformément à l'article 33 du RGPD, et aux personnes concernées si le risque est élevé.

Aucune mesure de sécurité n'est absolue. Si vous soupçonnez une compromission de votre compte ou observez une activité suspecte, contactez immédiatement notre service client à l'adresse [email protected].

8. Conservation des Données

Nous conservons vos données personnelles uniquement pour la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ou pour satisfaire à nos obligations légales. Le tableau suivant présente nos durées de conservation standard :

À l'expiration de la durée de conservation applicable, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible, de sorte qu'elles ne puissent plus être associées à votre identité.

9. Vos Droits

En tant que personne concernée résidant en France ou dans l'Union européenne, vous bénéficiez d'un ensemble de droits complets garantis par le RGPD. Nous nous engageons à répondre à toute demande d'exercice de ces droits dans un délai maximum d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires en cas de complexité ou de volume important de demandes, auquel cas vous serez informé dans le délai d'un mois.

9.1. Droit d'accès (art. 15 RGPD)

Vous avez le droit d'obtenir la confirmation que nous traitons ou non des données vous concernant et, le cas échéant, d'en recevoir une copie ainsi que des informations relatives aux finalités, aux catégories de données, aux destinataires et aux durées de conservation.

9.2. Droit de rectification (art. 16 RGPD)

Vous pouvez exiger la correction des données inexactes vous concernant et le complément des données incomplètes, notamment en fournissant une déclaration complémentaire.

9.3. Droit à l'effacement (art. 17 RGPD)

Vous pouvez demander la suppression de vos données dans les cas prévus par le RGPD (retrait du consentement, données plus nécessaires, etc.). Ce droit ne s'applique pas lorsque le traitement est nécessaire au respect d'une obligation légale ou à la constatation, l'exercice ou la défense de droits en justice.

9.4. Droit à la limitation du traitement (art. 18 RGPD)

Dans certaines circonstances (contestation de l'exactitude des données, traitement illicite, données plus nécessaires mais conservées pour des raisons juridiques), vous pouvez demander la limitation du traitement de vos données. Elles seront alors marquées et ne feront l'objet d'aucun traitement actif, sauf pour les finalités expressément autorisées.

9.5. Droit à la portabilité (art. 20 RGPD)

Pour les données que vous nous avez fournies et que nous traitons sur la base de votre consentement ou d'un contrat, vous avez le droit de les recevoir dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement.

9.6. Droit d'opposition (art. 21 RGPD)

Vous pouvez vous opposer, à tout moment, au traitement de vos données fondé sur notre intérêt légitime, notamment à des fins de prospection commerciale directe. En cas d'opposition au marketing direct, votre demande sera traitée sans délai et sans nécessité de justification.

9.7. Droits relatifs aux décisions automatisées (art. 22 RGPD)

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques significatifs vous concernant, sauf exceptions prévues par le RGPD. Vous pouvez dans tous les cas demander l'intervention d'un être humain et contester la décision.

9.8. Droit de retirer votre consentement

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans conséquence sur la licéité des traitements antérieurs à ce retrait. Pour retirer votre consentement au marketing, utilisez le lien de désabonnement présent dans chaque communication ou contactez-nous directement.

9.9. Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas le RGPD, vous disposez du droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), accessible à l'adresse www.cnil.fr, sans préjudice de tout recours juridictionnel.

9.10. Comment exercer vos droits

Adressez votre demande par écrit à notre Délégué à la Protection des Données (DPO) à l'adresse e-mail [email protected]. Afin de vérifier votre identité et d'éviter toute divulgation à des tiers non autorisés, nous pouvons vous demander de joindre une copie d'un document d'identité valide. Cette information sera utilisée uniquement à des fins de vérification et supprimée immédiatement après traitement de votre demande.

10. Transferts Internationaux de Données

Dans le cadre de nos opérations et de l'utilisation de prestataires technologiques internationaux, vos données personnelles peuvent être transférées et traitées dans des pays situés en dehors de l'Espace Économique Européen (EEE). Aureon Casino veille à ce que tout transfert de données hors EEE soit encadré par des garanties appropriées conformément au chapitre V du RGPD.

10.1. Mécanismes de transfert

• Décision d'adéquation : lorsque la Commission européenne a reconnu que le pays destinataire offre un niveau de protection adéquat (ex. : Royaume-Uni, Suisse, Canada).
• Clauses contractuelles types (CCT) : pour les transferts vers des pays ne disposant pas de décision d'adéquation, nous utilisons les clauses contractuelles types adoptées par la Commission européenne (Décision 2021/914), complétées si nécessaire par des mesures supplémentaires.
• Règles d'entreprise contraignantes (BCR) : lorsqu'un sous-traitant appartient à un groupe disposant de BCR approuvées par une autorité de contrôle européenne.

Vous pouvez obtenir des informations complémentaires sur les garanties mises en place pour un transfert spécifique en adressant une demande à [email protected].

11. Mineurs

Les services proposés par Aureon Casino sont strictement réservés aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données personnelles relatives à des mineurs. Toute demande d'inscription fait l'objet d'une vérification d'âge. Si nous découvrons qu'un compte a été créé par ou pour un mineur, ce compte sera immédiatement suspendu, toutes les données associées supprimées et les fonds éventuellement déposés remboursés conformément à nos Conditions Générales d'Utilisation.

Si vous êtes parent ou tuteur légal et que vous suspectez qu'un mineur a utilisé notre plateforme, contactez-nous sans délai à [email protected]. Des informations complémentaires sur la protection des mineurs sont disponibles sur notre page Jeu Responsable. Des ressources d'aide spécialisées, telles que SOS Joueurs, Joueurs Info Service et la Fédération Addiction, peuvent également être consultées en cas de besoin.

12. Modifications de la Présente Politique

Aureon Casino se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour tenir compte de l'évolution de la législation, de nos pratiques de traitement ou des recommandations des autorités de contrôle. Toute modification significative vous sera notifiée par e-mail à l'adresse associée à votre compte et/ou par un avis bien visible sur la plateforme, au moins 15 jours avant son entrée en vigueur.

La date de « Dernière mise à jour » figurant en haut de ce document indique toujours la version en cours. La version précédente reste accessible sur demande adressée à notre DPO. En continuant à utiliser la plateforme après l'entrée en vigueur d'une nouvelle version, vous en acceptez les termes. Si vous n'acceptez pas les modifications, vous devez cesser d'utiliser nos services et fermer votre compte avant la date d'entrée en vigueur.

13. Informations de Contact

Pour toute question relative à la présente Politique de Confidentialité, à l'exercice de vos droits ou à la manière dont nous traitons vos données personnelles, vous pouvez nous contacter par les moyens suivants :

Notre équipe s'engage à accuser réception de votre demande dans un délai de 48 heures ouvrables et à y apporter une réponse complète dans le délai d'un mois prévu par le RGPD. Pour accélérer le traitement, veuillez indiquer clairement la nature de votre demande (exercice d'un droit spécifique, question générale, réclamation) et joindre toute pièce utile.

Si vous souhaitez adresser une réclamation directement à l'autorité de contrôle française, vous pouvez contacter la CNIL (Commission Nationale de l'Informatique et des Libertés) via son site officiel : www.cnil.fr — 3, place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.