Politique de Confidentialité

1 Introduction

Bienvenue sur Trixino (ci-après « nous », « notre », « la Plateforme »), accessible à l'adresse trixino-france.com. La présente Politique de Confidentialité décrit de manière exhaustive la façon dont nous collectons, utilisons, stockons, partageons et protégeons vos données à caractère personnel lorsque vous accédez à nos services, créez un compte ou interagissez avec notre plateforme.

Nous nous engageons à traiter vos données personnelles dans le strict respect du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, communément désigné RGPD (Règlement Général sur la Protection des Données), ainsi que de la législation française applicable, notamment la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dans sa version modifiée (loi « Informatique et Libertés »).

1.1. Champ d'application

Cette politique s'applique à :

• Tous les utilisateurs enregistrés et visiteurs du site trixino-france.com ;
• Toute interaction effectuée via nos interfaces web, applications mobiles ou API partenaires ;
• Tout traitement de données résultant de l'utilisation de nos services de jeux en ligne, de nos fonctionnalités de support client et de nos outils de jeu responsable.

1.2. Documents connexes

La présente politique doit être lue conjointement avec les autres documents régissant votre relation avec Trixino. Nous vous encourageons à consulter :

2 Données que nous collectons

Dans le cadre de la fourniture de nos services, nous sommes amenés à collecter différentes catégories de données à caractère personnel. Ces données sont recueillies directement auprès de vous ou générées automatiquement lors de votre navigation.

2.1. Données d'identification et de compte

• Nom et prénom ;
• Date de naissance (vérification de l'âge légal, minimum 18 ans) ;
• Adresse e-mail (identifiant principal du compte) ;
• Numéro de téléphone ;
• Nom d'utilisateur et mot de passe (chiffré) ;
• Adresse postale complète (rue, code postal, ville, pays).

2.2. Données de vérification d'identité (KYC)

Conformément à nos obligations réglementaires en matière de lutte contre le blanchiment d'argent et le financement du terrorisme (LCB-FT), nous collectons :

• Copie d'une pièce d'identité officielle (carte nationale d'identité, passeport, titre de séjour) ;
• Justificatif de domicile datant de moins de trois mois ;
• Justificatif de source de fonds (relevé bancaire, bulletin de salaire) si requis ;
• Selfie ou preuve biométrique légère à des fins de vérification de l'identité.

2.3. Données financières et transactionnelles

• Informations de carte bancaire (uniquement les quatre derniers chiffres sont stockés ; les données complètes transitent via des prestataires certifiés PCI-DSS) ;
• Identifiants de portefeuilles électroniques (PayPal, Skrill, Neteller, PaySafeCard, etc.) ;
• Historique des dépôts, retraits et transactions ;
• Montants misés, gains et pertes.

2.4. Données de navigation et techniques

• Adresse IP et localisation géographique approximative ;
• Type et version du navigateur, système d'exploitation, résolution d'écran ;
• Identifiants de session, cookies et tokens d'authentification ;
• Pages visitées, durée des sessions, actions réalisées sur la plateforme ;
• Données de journalisation des connexions (logs).

2.5. Données relatives au comportement de jeu

• Historique de jeux auxquels vous avez participé ;
• Fréquence, durée et montants des sessions de jeu ;
• Paramètres de limites de dépôt et d'autoexclusion définis par l'utilisateur ;
• Indicateurs d'alerte liés au jeu responsable.

2.6. Communications

• Contenus des échanges avec notre service client (e-mails, chat en direct, formulaires) ;
• Préférences de communication et opt-ins marketing ;
• Retours d'expérience et avis soumis volontairement.

3 Comment nous utilisons vos données

Les données personnelles que nous collectons sont utilisées pour des finalités précises, déterminées et légitimes. Nous ne traitons vos données que dans la mesure nécessaire à la réalisation de ces finalités.

4 Bases légales du traitement

Conformément à l'article 6 du RGPD, tout traitement de données à caractère personnel doit reposer sur une base légale valide. Les traitements réalisés par Trixino sont fondés sur les bases suivantes :

4.1. Exécution d'un contrat (Art. 6(1)(b) RGPD)

Le traitement est nécessaire à l'exécution du contrat conclu avec vous lors de la création de votre compte. Cela inclut la gestion de votre compte, le traitement de vos transactions et la fourniture des services de jeu conformément à nos Conditions Générales d'Utilisation.

4.2. Obligation légale (Art. 6(1)(c) RGPD)

Certains traitements sont imposés par les obligations légales et réglementaires auxquelles nous sommes soumis, notamment :

• La vérification de l'identité et de l'âge des joueurs (minimum 18 ans) ;
• La conservation de données financières et de vérification KYC à des fins de lutte contre le blanchiment d'argent ;
• La réponse aux injonctions des autorités judiciaires, fiscales ou administratives compétentes.

4.3. Intérêts légitimes (Art. 6(1)(f) RGPD)

Nous traitons certaines données sur la base de nos intérêts légitimes, sous réserve qu'ils ne prévalent pas sur vos droits et libertés fondamentaux. Ces intérêts comprennent :

• La prévention de la fraude et la protection de la sécurité de la plateforme ;
• L'amélioration continue de nos produits et services ;
• La détection de comportements de jeu problématiques dans le cadre de notre programme de jeu responsable.

4.4. Consentement (Art. 6(1)(a) RGPD)

Pour les traitements non strictement nécessaires à l'exécution du contrat, notamment les communications marketing et les cookies non essentiels, nous sollicitons votre consentement explicite et préalable. Vous pouvez retirer ce consentement à tout moment sans que cela n'affecte la licéité des traitements antérieurs.

5 Partage de données & tiers

Trixino ne partage vos données personnelles qu'avec des tiers sélectionnés avec soin, dans le cadre de finalités précises et sous couvert de garanties contractuelles appropriées.

5.1. Catégories de destinataires

5.1.1. Prestataires de services de paiement

Afin de traiter vos dépôts et retraits, nous collaborons avec des prestataires de paiement agréés et certifiés, dont notamment :

• Cartes bancaires : Visa, Mastercard ;
• Portefeuilles électroniques : PayPal, Skrill, Neteller ;
• Cartes prépayées : PaySafeCard ;
• Virements bancaires : SEPA et virements instantanés ;
• Solutions locales : Sofort, Trustly, iDEAL, Klarna ;
• Crypto-monnaies : via des passerelles conformes aux réglementations en vigueur.

5.1.2. Fournisseurs de logiciels de jeux

Nos partenaires éditeurs de jeux reçoivent uniquement les données strictement nécessaires au bon fonctionnement des sessions de jeu (identifiant de session, solde, préférences de langue).

5.1.3. Prestataires d'analyse et de performance

Nous utilisons des outils d'analyse d'audience et de performance (tels que des solutions conformes RGPD) pour améliorer l'expérience utilisateur. Ces prestataires traitent des données agrégées ou pseudonymisées.

5.1.4. Services KYC et vérification d'identité

Des partenaires spécialisés interviennent pour la vérification automatisée des pièces justificatives. Ces prestataires sont liés par des accords de traitement de données conformes au RGPD.

5.1.5. Autorités compétentes

Nous pouvons être contraints de divulguer vos données aux autorités publiques (judiciaires, fiscales, régulatrices) sur réquisition légalement fondée. Toute divulgation est effectuée dans le strict respect des exigences légales applicables.

5.2. Garanties contractuelles

Chaque sous-traitant avec lequel nous collaborons est lié par un Accord de Traitement de Données (DPA) conforme aux exigences de l'article 28 du RGPD, définissant les obligations en matière de sécurité, de confidentialité et de limitation des finalités.

6 Cookies & technologies de suivi

Trixino utilise des cookies et technologies similaires pour assurer le bon fonctionnement de la plateforme, analyser les usages et améliorer votre expérience. Conformément aux directives de la CNIL et aux exigences du RGPD, votre consentement est requis pour les cookies non essentiels.

6.1. Types de cookies utilisés

6.2. Gestion de vos préférences

Lors de votre première visite, un bandeau de gestion des cookies vous est présenté, vous permettant d'accepter, refuser ou paramétrer chaque catégorie de cookies. Vous pouvez modifier vos préférences à tout moment depuis les paramètres de votre compte ou via les réglages de votre navigateur.

Notez que le refus de certains cookies peut affecter le bon fonctionnement de certaines fonctionnalités de la plateforme, notamment les options de personnalisation.

6.3. Cookies tiers

Certains cookies peuvent être déposés par des partenaires tiers (prestataires d'analyse, réseaux publicitaires) lors de l'utilisation de nos services. Ces cookies sont soumis aux politiques de confidentialité propres à chacun de ces tiers.

7 Sécurité des données

La protection de vos données personnelles est une priorité absolue pour Trixino. Nous mettons en œuvre des mesures techniques et organisationnelles rigoureuses pour prévenir tout accès non autorisé, toute divulgation, altération ou destruction de vos données.

7.1. Mesures techniques

• Chiffrement SSL/TLS 256 bits pour toutes les communications entre votre navigateur et nos serveurs ;
• Chiffrement AES-256 pour le stockage des données sensibles au repos ;
• Hachage cryptographique des mots de passe (algorithme bcrypt) ;
• Authentification à deux facteurs (2FA) disponible pour votre compte ;
• Pare-feux applicatifs (WAF), détection d'intrusion (IDS/IPS) et surveillance réseau en temps réel ;
• Tests d'intrusion (pentests) réguliers par des prestataires indépendants.

7.2. Mesures organisationnelles

• Accès aux données personnelles limité aux seuls employés et sous-traitants qui en ont besoin dans le cadre de leurs fonctions (principe du moindre privilège) ;
• Formation régulière des équipes aux bonnes pratiques de sécurité et à la protection des données ;
• Procédure documentée de gestion des violations de données conforme à l'article 33 du RGPD ;
• Nomination d'un Délégué à la Protection des Données (DPO) chargé de superviser la conformité RGPD.

7.3. Notification des violations

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à :

• Notifier la CNIL dans un délai de 72 heures suivant la prise de connaissance de l'incident ;
• Vous informer personnellement dans les meilleurs délais si la violation est susceptible d'engendrer un risque élevé pour vos droits.

8 Conservation des données

Nous ne conservons vos données personnelles que pour la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, et dans le respect des obligations légales applicables.

À l'expiration des durées de conservation applicables, vos données sont soit supprimées de manière sécurisée, soit anonymisées irréversiblement à des fins statistiques, sans qu'il soit possible de vous réidentifier.

9 Vos droits

En tant que personne concernée résidant en France ou dans l'Espace Économique Européen, le RGPD vous confère un ensemble de droits relatifs au traitement de vos données personnelles. Trixino s'engage à honorer ces droits dans les délais légaux impartis.

9.1. Modalités d'exercice

Pour exercer l'un de vos droits, vous pouvez :

• Envoyer un e-mail à notre DPO : [email protected] ;
• Utiliser le formulaire dédié accessible dans les paramètres de votre compte ;
• Adresser un courrier postal à notre adresse de contact (voir section 13).

Nous répondrons à votre demande dans un délai maximum de 30 jours à compter de sa réception. Ce délai peut être prorogé de deux mois supplémentaires pour les demandes complexes ou multiples, auquel cas nous vous informerons de cette prolongation.

9.2. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

10 Transferts internationaux de données

Dans le cadre de nos activités, certains de nos prestataires de services peuvent être établis en dehors de l'Espace Économique Européen (EEE). Lorsque vos données sont transférées vers des pays tiers, nous veillons à ce que des garanties appropriées soient mises en place conformément au chapitre V du RGPD.

10.1. Garanties applicables

Les transferts de données vers des pays n'offrant pas un niveau de protection adéquat reconnu par la Commission européenne sont encadrés par les mécanismes suivants :

• Clauses Contractuelles Types (CCT) adoptées par la Commission européenne (Décision d'exécution 2021/914) ;
• Règles d'Entreprise Contraignantes (BCR) le cas échéant ;
• Décisions d'adéquation pour les pays bénéficiant d'un niveau de protection reconnu équivalent.

10.2. Droits en cas de transfert

Vous pouvez obtenir une copie des garanties mises en place pour encadrer les transferts internationaux de vos données en formulant une demande auprès de notre DPO à l'adresse [email protected].

11 Mineurs

Trixino met en œuvre des mesures strictes pour empêcher l'accès de mineurs à ses services :

• Vérification obligatoire de l'âge lors de l'inscription, avec contrôle documentaire dans le cadre de la procédure KYC ;
• Collecte et traitement des données d'identité incluant la date de naissance comme condition préalable à l'ouverture d'un compte ;
• Suspension immédiate de tout compte pour lequel des doutes sérieux subsistent quant à la majorité de son titulaire.

Si nous apprenons, par quelque moyen que ce soit, que des données personnelles ont été collectées auprès d'un mineur de moins de 18 ans sans consentement parental valable, nous procéderons à la suppression immédiate de ces données et à la fermeture du compte concerné.

Nous encourageons les parents et tuteurs légaux à utiliser les outils de contrôle parental disponibles sur leurs appareils et à sensibiliser les mineurs aux risques liés aux jeux d'argent. Pour en savoir plus, consultez notre page dédiée au Jeu Responsable.

Pour signaler un cas suspecté de jeu d'un mineur, contactez-nous immédiatement à : [email protected].

12 Modifications de la présente politique

Trixino se réserve le droit de modifier, mettre à jour ou réviser la présente Politique de Confidentialité à tout moment, notamment pour refléter :

• Des évolutions législatives ou réglementaires (modifications du RGPD, nouvelles directives de la CNIL) ;
• Des changements dans nos pratiques de traitement des données ;
• L'introduction de nouveaux services, fonctionnalités ou partenaires ;
• Des recommandations de notre Délégué à la Protection des Données.

12.1. Notification des changements

En cas de modification substantielle affectant vos droits ou la nature des traitements effectués, nous vous en informerons par les moyens suivants :

• Notification par e-mail à l'adresse associée à votre compte ;
• Affichage d'une bannière d'alerte prominente lors de votre prochaine connexion ;
• Mise à jour de la date de révision et du numéro de version en haut du document.

12.2. Effet des modifications

Les modifications entrent en vigueur à la date indiquée dans la version publiée. La poursuite de l'utilisation de nos services après la date d'entrée en vigueur des modifications vaut acceptation de la politique révisée. Si vous n'acceptez pas les modifications, vous pouvez clôturer votre compte en contactant notre service support.

Toutes les versions antérieures de la présente politique sont archivées et peuvent être communiquées sur demande adressée à notre DPO.

13 Nous contacter

Pour toute question relative à la présente Politique de Confidentialité, à l'exercice de vos droits, ou pour signaler un incident lié à la protection de vos données, vous pouvez nous contacter via les coordonnées suivantes :

13.1. Délais de réponse

• Demandes d'exercice de droits RGPD : 30 jours calendaires (prorogeable à 3 mois pour demandes complexes) ;
• Demandes de support général : 24 à 72 heures ouvrées ;
• Notifications d'incident de sécurité : accusé de réception sous 48 heures.

13.2. Ressources d'aide au jeu responsable

Si vous ou un proche rencontrez des difficultés liées au jeu, nous vous encourageons à contacter l'une des organisations suivantes, disponibles gratuitement en France :

Pour plus d'informations sur les outils de protection disponibles (limites de dépôt, autoexclusion, réalité du jeu), consultez notre page dédiée : Jeu Responsable.