Politique de Confidentialité

Dernière mise à jour : 03 novembre 2026

La présente Politique de Confidentialité décrit la manière dont Bwin (ci-après « nous », « notre » ou « la Plateforme »), accessible via thebwin.fr, collecte, traite, conserve et protège les données à caractère personnel de ses utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi française Informatique et Libertés modifiée. Elle doit être lue conjointement avec nos Conditions Générales d'Utilisation et notre page Jeu Responsable.

1. Introduction

La protection de votre vie privée est une priorité absolue pour Bwin. En accédant à notre site ou en créant un compte, vous nous confiez des informations personnelles dont nous avons la responsabilité. Nous nous engageons à traiter ces informations avec le plus grand soin, en toute transparence et dans le strict respect des obligations légales applicables en France et dans l'Union européenne.

Cette politique s'applique à toute personne qui visite notre site, s'inscrit sur la Plateforme, effectue des dépôts ou des retraits, contacte notre service client ou interagit avec nos outils numériques (applications mobiles, courriels, notifications push). En utilisant nos services, vous reconnaissez avoir pris connaissance des pratiques décrites ci-dessous et acceptez le traitement de vos données dans les conditions exposées.

Nous désignons un Délégué à la Protection des Données (DPO) chargé de veiller à la conformité de nos traitements et d'être votre interlocuteur privilégié pour toute question relative à vos données personnelles. Ses coordonnées figurent à la section 13 du présent document.

2. Données que Nous Collectons

2.1. Données fournies directement par l'utilisateur

Lors de la création de votre compte ou de votre utilisation de nos services, vous nous communiquez notamment :

• Données d'identité : nom, prénom, date de naissance, nationalité, numéro de pièce d'identité ou de passeport (dans le cadre des procédures de vérification d'identité KYC obligatoires).
• Coordonnées : adresse postale complète, adresse électronique, numéro de téléphone.
• Données financières : numéro de carte bancaire (tokenisé), références de compte bancaire, portefeuilles électroniques, historique des dépôts et des retraits.
• Données d'authentification : identifiant de connexion, mot de passe chiffré, questions de sécurité.
• Préférences de jeu : limites volontaires de dépôt ou de mise, historique des sessions, préférences de jeu responsable définies dans votre espace personnel.

2.2. Données collectées automatiquement

Lorsque vous naviguez sur notre site ou utilisez nos applications, nous collectons automatiquement :

• Données techniques : adresse IP, identifiant de l'appareil, type et version du navigateur, système d'exploitation, résolution d'écran.
• Données de navigation : pages consultées, durée des sessions, clics, liens suivis, horodatages de connexion et de déconnexion.
• Données de géolocalisation approximative : pays et région d'accès, déduites de l'adresse IP (la géolocalisation précise en temps réel n'est activée qu'avec votre consentement explicite).
• Données de cookies et traceurs : détaillées à la section 6 de la présente politique.

2.3. Données provenant de tiers

Dans certains cas, nous pouvons recevoir des informations vous concernant de la part de tiers de confiance :

• Prestataires de vérification d'identité et de lutte contre le blanchiment d'argent (KYC/AML) qui nous confirment l'authenticité de vos documents.
• Prestataires de services de paiement qui nous transmettent des informations relatives à la validation ou au refus d'une transaction.
• Sources publiques ou registres officiels consultés dans le cadre de nos obligations réglementaires.
• Partenaires d'affiliation ou de référencement, dans la limite des données nécessaires à l'attribution des bonus.

2.4. Catégories particulières de données

Nous ne collectons pas délibérément de catégories spéciales de données au sens de l'article 9 du RGPD (données de santé, origines ethniques, convictions religieuses, etc.). Toutefois, si vous sollicitez un outil d'auto-exclusion pour raisons médicales, les informations fournies dans ce cadre bénéficient d'une protection renforcée et sont traitées sur la base de votre consentement explicite et de nos obligations légales.

3. Comment Nous Utilisons Vos Données

3.1. Gestion du compte et fourniture des services

Nous utilisons vos données pour créer et gérer votre compte joueur, vérifier votre identité, traiter vos dépôts et retraits, vous permettre d'accéder à l'ensemble des jeux et fonctionnalités disponibles sur la Plateforme, et assurer le bon fonctionnement technique de nos services.

3.2. Conformité réglementaire et prévention de la fraude

Certains traitements sont imposés par la loi. Nous procédons ainsi à la vérification de l'âge légal (18 ans minimum), à la détection des tentatives de fraude et des comportements suspects, au respect de nos obligations en matière de lutte contre le blanchiment de capitaux (LCB-FT), ainsi qu'à la gestion des demandes d'interdiction volontaire de jeu et des registres d'exclusion.

3.3. Jeu responsable

Conformément à notre politique de Jeu Responsable, nous analysons les habitudes de jeu afin de détecter des comportements potentiellement problématiques, d'activer des alertes préventives, de faire respecter les limites que vous avez vous-même fixées et, le cas échéant, de vous orienter vers des ressources d'aide spécialisées.

3.4. Communication et marketing

Avec votre consentement préalable, nous pouvons vous envoyer des offres promotionnelles, des notifications relatives à de nouveaux jeux ou des informations sur des événements spéciaux. Vous pouvez retirer ce consentement à tout moment via les paramètres de votre compte ou en nous contactant directement.

3.5. Amélioration des services

Nous analysons les données agrégées et anonymisées de navigation pour comprendre comment nos utilisateurs interagissent avec la Plateforme, améliorer l'ergonomie, corriger les bugs et développer de nouvelles fonctionnalités. Ces analyses ne permettent pas de vous identifier personnellement.

3.6. Service client

Les échanges avec notre équipe d'assistance (courriels, chats, appels) sont conservés afin de traiter vos demandes, d'assurer le suivi des dossiers ouverts et d'améliorer la qualité de notre support.

4. Bases Légales du Traitement

Conformément à l'article 6 du RGPD, chacun de nos traitements repose sur l'une des bases légales suivantes :

Lorsque notre traitement repose sur votre consentement, vous avez le droit de le retirer à tout moment, sans que cela n'affecte la licéité des traitements effectués avant ce retrait. Lorsque nous invoquons notre intérêt légitime, nous avons préalablement réalisé une mise en balance de nos intérêts avec vos droits fondamentaux, et nous demeurons disponibles pour vous communiquer les résultats de cette analyse sur simple demande.

5. Partage des Données & Tiers

5.1. Sous-traitants et prestataires de services

Nous faisons appel à des prestataires tiers pour assurer certaines fonctions techniques ou opérationnelles. Ces sous-traitants n'ont accès à vos données que dans la stricte mesure nécessaire à l'exécution de leurs missions et sont liés par un accord de traitement des données conforme à l'article 28 du RGPD. Ils appartiennent notamment aux catégories suivantes :

• Prestataires de services de paiement et établissements financiers (traitement des transactions en euros – €)
• Fournisseurs de solutions KYC et de vérification d'identité
• Hébergeurs et fournisseurs d'infrastructure cloud
• Prestataires d'analyse de données et de lutte contre la fraude
• Fournisseurs de logiciels de jeux (éditeurs de contenu de casino et de paris)
• Outils de communication et d'envoi de courriels transactionnels

5.2. Autorités compétentes

Nous pouvons être tenus de divulguer certaines données personnelles aux autorités réglementaires, judiciaires ou fiscales françaises ou européennes lorsque la loi l'exige, notamment dans le cadre de procédures judiciaires, d'enquêtes administratives ou d'obligations de déclaration fiscale.

5.3. Partenaires d'affiliation

Dans le cadre de nos programmes d'affiliation, certaines données limitées (identifiant d'utilisateur, statut de compte) peuvent être partagées avec nos partenaires afin de valider les commissions dues. Aucune donnée financière détaillée ni information sensible n'est transmise à ces tiers à des fins commerciales non sollicitées.

5.4. Interdiction de vente des données

Nous ne vendons ni ne louons jamais vos données personnelles à des tiers à des fins publicitaires ou commerciales indépendantes de la fourniture de nos services. Tout transfert est strictement encadré contractuellement.

6. Cookies & Technologies de Traçage

6.1. Définition et types de cookies

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite sur notre site. Nous utilisons plusieurs catégories de cookies :

• Cookies strictement nécessaires : indispensables au fonctionnement de la Plateforme (session, authentification, panier). Ils ne nécessitent pas votre consentement.
• Cookies analytiques : mesure de l'audience et analyse des parcours de navigation (ex. : Google Analytics en mode anonymisé). Soumis à votre consentement.
• Cookies de personnalisation : mémorisation de vos préférences de langue, d'affichage et de jeu. Soumis à votre consentement.
• Cookies marketing : affichage d'annonces pertinentes et suivi des conversions. Soumis à votre consentement explicite.

6.2. Gestion de vos préférences

Lors de votre première visite, un bandeau vous invite à accepter, refuser ou personnaliser le dépôt de cookies non essentiels, conformément aux recommandations de la CNIL. Vous pouvez modifier vos préférences à tout moment via le lien « Gestion des cookies » présent en pied de page. Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies, sachant que certaines fonctionnalités du site pourraient alors être affectées. La durée de vie maximale d'un cookie analytique est de 13 mois, conformément aux lignes directrices de la CNIL.

7. Sécurité des Données

7.1. Mesures techniques et organisationnelles

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées, conformément à l'article 32 du RGPD, afin de protéger vos données contre tout accès non autorisé, divulgation, altération, perte ou destruction. Ces mesures comprennent notamment :

• Chiffrement TLS/SSL pour toutes les communications entre votre navigateur et nos serveurs.
• Chiffrement des données sensibles (mots de passe, données bancaires tokenisées) au repos et en transit.
• Contrôle d'accès strict basé sur le principe du moindre privilège : seuls les collaborateurs habilités accèdent aux données strictement nécessaires à leurs missions.
• Authentification à deux facteurs (2FA) pour les accès aux systèmes internes sensibles.
• Audits de sécurité réguliers et tests d'intrusion réalisés par des prestataires indépendants.
• Plan de réponse aux incidents documenté, permettant de notifier la CNIL dans un délai de 72 heures en cas de violation de données, conformément à l'article 33 du RGPD.

7.2. Limites de responsabilité

Bien que nous déployions tous les efforts raisonnables pour sécuriser vos données, aucun système de transmission ou de stockage électronique n'est infaillible à 100 %. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD.

8. Conservation des Données

Nous ne conservons vos données personnelles que le temps strictement nécessaire aux finalités pour lesquelles elles ont été collectées, et dans le respect des obligations légales applicables :

À l'issue de ces délais, vos données sont supprimées ou irréversiblement anonymisées. Des durées de conservation plus longues peuvent exceptionnellement s'appliquer en cas de litige en cours, de demande d'une autorité compétente ou d'obligation légale spécifique.

9. Vos Droits

En tant que personne concernée résidant dans l'Union européenne, vous bénéficiez de l'ensemble des droits conférés par le RGPD. Vous pouvez les exercer à tout moment en nous contactant aux coordonnées indiquées à la section 13.

9.1. Droit d'accès (art. 15 RGPD)

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées, ainsi qu'une copie de ces données accompagnée d'informations sur leurs finalités, leurs destinataires, leur durée de conservation et vos droits y afférents. Nous disposons d'un délai d'un mois pour répondre à votre demande, ce délai pouvant être porté à trois mois pour les demandes complexes ou multiples.

9.2. Droit de rectification (art. 16 RGPD)

Si vos données sont inexactes, incomplètes ou obsolètes, vous pouvez en demander la correction. Nous procéderons à la mise à jour dans les meilleurs délais et en informerons les éventuels destinataires concernés.

9.3. Droit à l'effacement — « droit à l'oubli » (art. 17 RGPD)

Vous pouvez demander la suppression de vos données personnelles lorsque celles-ci ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, lorsque vous retirez votre consentement, ou lorsque vous vous opposez légitimement à leur traitement. Ce droit ne s'applique pas lorsque la conservation est imposée par une obligation légale, notamment dans le cadre de la LCB-FT ou des obligations comptables.

9.4. Droit à la limitation du traitement (art. 18 RGPD)

Vous pouvez demander la suspension temporaire du traitement de vos données, par exemple le temps de vérifier l'exactitude des informations contestées ou de traiter votre opposition. Durant cette période, vos données ne seront plus activamente traitées mais resteront conservées.

9.5. Droit à la portabilité (art. 20 RGPD)

Pour les traitements fondés sur votre consentement ou sur l'exécution d'un contrat, vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (CSV, JSON), et de les transmettre à un autre responsable de traitement de votre choix, lorsque cela est techniquement réalisable.

9.6. Droit d'opposition (art. 21 RGPD)

Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données fondé sur notre intérêt légitime. Vous pouvez également vous opposer sans justification au traitement de vos données à des fins de prospection commerciale, y compris le profilage lié à cette prospection.

9.7. Droit de retrait du consentement

Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment via les paramètres de votre compte ou en nous contactant directement. Ce retrait ne remet pas en cause la licéité des traitements effectués antérieurement.

9.8. Droit de déposer une réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas le RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française compétente, accessible sur le site cnil.fr ou par courrier à l'adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

10. Transferts Internationaux de Données

Dans le cadre de nos activités, certains de nos prestataires techniques (hébergeurs cloud, outils analytiques, plateformes logicielles) peuvent être établis en dehors de l'Espace Économique Européen (EEE). Tout transfert de données vers un pays tiers est encadré par des garanties appropriées, conformément au Chapitre V du RGPD :

• Décision d'adéquation de la Commission européenne : lorsque le pays destinataire bénéficie d'un niveau de protection reconnu équivalent à celui de l'UE (ex. : Royaume-Uni, Canada, Japon).
• Clauses Contractuelles Types (CCT) : contrats standardisés approuvés par la Commission européenne imposant des obligations de protection équivalentes pour les transferts vers des pays sans décision d'adéquation (notamment les États-Unis).
• Règles d'entreprise contraignantes (BCR) : dans le cas de groupes multinationaux disposant de politiques internes approuvées par les autorités de contrôle.

Vous pouvez obtenir une copie des garanties mises en place pour tout transfert spécifique en adressant votre demande à notre DPO aux coordonnées figurant à la section 13.

11. Mineurs

Nos services sont exclusivement réservés aux personnes âgées d'au moins 18 ans. Nous ne collectons ni ne traitons sciemment des données personnelles relatives à des mineurs. Lors de l'inscription, nous procédons à une vérification systématique de l'âge déclaré, complétée par nos procédures KYC.

Si nous apprenons qu'un mineur a fourni ses données personnelles sur notre Plateforme, nous procéderons immédiatement à la suppression de son compte et à l'effacement de toutes les données associées, dans le respect de nos obligations légales. Si vous avez connaissance d'un tel cas, nous vous invitons à nous contacter sans délai à l'adresse indiquée à la section 13. Pour en savoir plus sur nos mesures de protection des mineurs, consultez notre page Jeu Responsable.

12. Modifications de la Présente Politique

Nous nous réservons le droit de mettre à jour la présente Politique de Confidentialité afin de refléter toute évolution législative ou réglementaire, toute modification de nos pratiques de traitement ou toute décision de la CNIL ou d'une juridiction compétente. La date de la dernière mise à jour figurant en haut du document est toujours celle de la version en vigueur.

En cas de modification substantielle — c'est-à-dire affectant de manière significative vos droits ou la nature des traitements effectués — nous vous en informerons par courriel à l'adresse associée à votre compte, ou via une notification visible lors de votre prochaine connexion, au moins 30 jours avant l'entrée en vigueur des nouvelles dispositions. La poursuite de l'utilisation de la Plateforme après cette notification vaudra acceptation des modifications. Si vous n'acceptez pas les nouvelles conditions, vous pouvez clôturer votre compte avant la date d'entrée en vigueur en nous contactant via les canaux indiqués à la section 13.

13. Informations de Contact

Pour toute question, demande d'exercice de droits ou réclamation relative au traitement de vos données personnelles, vous pouvez contacter notre équipe aux adresses suivantes :

Nous accusons réception de votre demande dans un délai de 72 heures ouvrées et nous engageons à y apporter une réponse complète dans un délai d'un mois à compter de la réception, conformément à l'article 12 du RGPD. Ce délai peut être prolongé de deux mois supplémentaires en cas de demandes complexes ou multiples ; nous vous en informerons dans ce cas avant l'expiration du premier mois.

Si vous n'obtenez pas de réponse satisfaisante, vous conservez le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) à tout moment.

FAQ — Questions Fréquentes sur la Confidentialité

Puis-je obtenir une copie de toutes mes données personnelles ?

Oui. Il vous suffit d'envoyer une demande d'accès à [email protected] en précisant votre identifiant de compte. Nous vous transmettrons un fichier complet de vos données dans un délai d'un mois.

Comment puis-je supprimer mon compte et mes données ?

Vous pouvez demander la clôture de votre compte et l'effacement de vos données en contactant [email protected]. Certaines données seront néanmoins conservées durant les délais légaux obligatoires décrits à la section 8 (notamment les données financières pendant 10 ans).

Bwin vend-il mes données à des tiers ?

Non. Nous ne vendons ni ne louons jamais vos données personnelles à des tiers à des fins commerciales. Tout partage est limité à nos sous-traitants opérationnels liés par des accords de confidentialité stricts, ou imposé par une obligation légale.

Comment puis-je me désabonner des communications marketing ?

Vous pouvez retirer votre consentement aux communications promotionnelles à tout moment via la rubrique « Préférences de communication » de votre espace personnel, ou en cliquant sur le lien de désabonnement présent dans chaque courriel marketing. Le traitement de votre demande est effectif dans un délai de 48 heures.

Mes données sont-elles transmises hors de l'Union européenne ?

Certains de nos prestataires techniques peuvent être établis hors de l'EEE. Dans ce cas, des garanties contractuelles appropriées (Clauses Contractuelles Types ou décision d'adéquation) sont systématiquement mises en place, comme détaillé à la section 10 de la présente politique.

Comment sont protégées mes données bancaires ?

Vos données bancaires ne sont jamais stockées en clair sur nos serveurs. Nous utilisons un système de tokenisation conforme aux normes PCI-DSS, délégant la gestion des informations de paiement à des prestataires certifiés. Les transactions sont chiffrées de bout en bout via le protocole TLS.

Cette politique de confidentialité est valable pour le site thebwin.fr. Elle complète nos Conditions Générales d'Utilisation et notre page Jeu Responsable. En cas de divergence, les présentes dispositions priment en matière de traitement des données personnelles.