Politique de Confidentialité

Version : 1.0  |  Dernière mise à jour : 30 octobre 2026

1. Introduction

Bienvenue sur WishWin (ci-après « nous », « notre » ou « la Plateforme »), accessible à l'adresse wishwin-wishwin.fr. Nous accordons la plus haute importance à la protection de vos données personnelles et nous engageons à les traiter dans le strict respect du Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) ainsi que de la législation française applicable, notamment la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dans sa version modifiée.

La présente Politique de Confidentialité décrit de manière transparente quelles données nous collectons, dans quel but, sur quelles bases légales nous nous appuyons, avec qui nous les partageons, combien de temps nous les conservons, et quels droits vous pouvez exercer à leur égard. Elle doit être lue conjointement avec nos Conditions Générales d'Utilisation et notre page Jeu Responsable, qui constituent, avec ce document, l'ensemble de notre cadre contractuel et réglementaire.

En accédant à WishWin et en utilisant nos services, vous reconnaissez avoir pris connaissance de la présente Politique. Si vous n'en acceptez pas les termes, nous vous invitons à ne pas utiliser nos services.

2. Données que Nous Collectons

Nous collectons différentes catégories de données personnelles selon le contexte de votre interaction avec la Plateforme. Ces données proviennent soit directement de vous, soit automatiquement lors de votre navigation, soit de tiers autorisés.

2.1. Données d'identification et de contact

• Nom et prénom ;
• Date de naissance (afin de vérifier que vous avez au moins 18 ans) ;
• Adresse e-mail et numéro de téléphone ;
• Adresse postale complète ;
• Nom d'utilisateur et mot de passe (stocké sous forme hachée).

2.2. Données financières et de paiement

• Informations relatives aux méthodes de paiement utilisées : Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, Neosurf, virement bancaire SEPA, Apple Pay, Google Pay, MuchBetter, Bitcoin ;
• Historique des dépôts, retraits et transactions ;
• Solde du compte de jeu.

Les numéros complets de carte bancaire ne sont jamais stockés sur nos serveurs ; ils sont traités directement par nos prestataires de paiement certifiés PCI-DSS.

2.3. Données de vérification d'identité (KYC)

• Copie d'un document d'identité officiel (carte nationale d'identité, passeport) ;
• Justificatif de domicile de moins de trois mois ;
• Tout document complémentaire requis pour satisfaire à nos obligations de lutte contre le blanchiment d'argent et le financement du terrorisme (LCB-FT).

2.4. Données de navigation et techniques

• Adresse IP et géolocalisation approximative ;
• Type et version du navigateur, système d'exploitation, résolution d'écran ;
• Pages consultées, durée des sessions, clics et interactions ;
• Identifiants de cookies et de sessions.

2.5. Données relatives au comportement de jeu

• Historique de jeu, mises, gains et pertes ;
• Limites de jeu volontairement fixées par l'utilisateur ;
• Autoexclusions et demandes de pauses de jeu.

2.6. Données de communication

• Contenu des échanges avec notre service client (e-mails, chat en direct) ;
• Préférences de communication et abonnements aux communications marketing.

3. Comment Nous Utilisons Vos Données

Vos données personnelles sont utilisées exclusivement pour des finalités déterminées, explicites et légitimes. Nous ne les soumettons à aucun traitement ultérieur incompatible avec ces finalités.

3.1. Fourniture et gestion des services

Nous utilisons vos données pour créer et gérer votre compte, traiter vos dépôts et retraits, vous donner accès aux jeux disponibles sur la Plateforme, et vous fournir une assistance technique ou commerciale. Sans ces traitements, nous ne serions pas en mesure de vous offrir nos services.

3.2. Vérification de l'identité et conformité légale

Nous sommes tenus par la loi de vérifier l'identité de nos utilisateurs, de contrôler leur majorité et de respecter nos obligations LCB-FT. Les données KYC servent également à prévenir la fraude, les accès non autorisés et les activités illicites.

3.3. Jeu responsable

Les données relatives à votre comportement de jeu nous permettent de surveiller les signes de jeu problématique, d'appliquer les limites et autoexclusions que vous avez demandées, et de vous orienter vers des ressources d'aide si nécessaire. Consultez notre page Jeu Responsable pour plus d'informations.

3.4. Communication et marketing

Avec votre consentement préalable, nous pouvons vous envoyer des offres promotionnelles, des actualités sur la Plateforme et des informations sur de nouveaux jeux. Vous pouvez retirer ce consentement à tout moment en cliquant sur le lien de désinscription présent dans chaque communication ou en contactant notre service client.

3.5. Amélioration de la Plateforme

Nous analysons les données de navigation de manière agrégée et anonymisée afin d'améliorer l'ergonomie, les performances et les fonctionnalités de WishWin. Ces analyses ne permettent pas d'identifier un utilisateur individuel.

3.6. Obligations légales et contentieux

Nous pouvons utiliser vos données pour répondre à des injonctions judiciaires, à des demandes d'autorités de régulation ou pour défendre nos droits en justice, dans le strict respect du cadre légal applicable.

4. Bases Légales du Traitement

Conformément à l'article 6 du RGPD, chaque traitement de données que nous effectuons repose sur l'une des bases légales suivantes :

Lorsque nous nous appuyons sur notre intérêt légitime, nous effectuons systématiquement un test de mise en balance pour nous assurer que cet intérêt ne prévaut pas sur vos droits et libertés fondamentaux. Vous pouvez nous demander à tout moment les résultats de cette analyse.

5. Partage des Données et Tiers

Nous ne vendons jamais vos données personnelles à des tiers. Nous ne les partageons qu'avec des catégories limitées de destinataires, dans les conditions décrites ci-dessous.

5.1. Prestataires de services

Nous faisons appel à des sous-traitants pour l'hébergement des données, le traitement des paiements, la vérification d'identité (KYC), l'envoi d'e-mails et l'analyse statistique. Ces prestataires agissent exclusivement sur nos instructions et sont tenus par des contrats de sous-traitance conformes à l'article 28 du RGPD, garantissant un niveau de protection équivalent au nôtre.

5.2. Fournisseurs de jeux

Les éditeurs de logiciels de jeux intégrés à la Plateforme peuvent recevoir certains identifiants techniques (identifiant de session, montant des mises) afin d'assurer le bon fonctionnement des jeux. Ces données sont minimisées et ne comprennent pas vos informations d'identité complètes, sauf obligation contractuelle spécifique.

5.3. Autorités compétentes

Nous pouvons être amenés à communiquer vos données aux autorités judiciaires, fiscales ou de régulation lorsque la loi nous y oblige, ou en réponse à une décision de justice exécutoire.

5.4. Transferts dans le cadre d'opérations de restructuration

En cas de fusion, acquisition ou cession d'actifs, vos données personnelles pourront être transmises à la nouvelle entité, qui sera alors tenue de respecter la présente Politique. Vous en serez informé dans les meilleurs délais et conserverez l'ensemble de vos droits.

6. Cookies et Technologies de Suivi

WishWin utilise des cookies et des technologies similaires (pixels espions, balises web, stockage local) pour assurer le fonctionnement de la Plateforme, mémoriser vos préférences et analyser votre navigation.

6.1. Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement de la Plateforme (authentification, sécurité des sessions, mémorisation du panier). Ils ne peuvent pas être désactivés.
• Cookies de performance et d'analyse : collectent des informations anonymisées sur la façon dont les visiteurs utilisent le site afin d'améliorer son fonctionnement (ex. : Google Analytics).
• Cookies de fonctionnalité : mémorisent vos préférences (langue, paramètres d'affichage) pour personnaliser votre expérience.
• Cookies marketing et publicitaires : utilisés, avec votre consentement, pour vous proposer des contenus promotionnels adaptés à vos centres d'intérêt.

6.2. Gestion de vos préférences

Lors de votre première visite, un bandeau de consentement vous permet d'accepter ou de refuser les catégories de cookies non essentiels. Vous pouvez modifier vos choix à tout moment via le panneau de gestion des cookies accessible depuis le pied de page de la Plateforme, ou en configurant votre navigateur selon vos préférences. Notez que la désactivation de certains cookies peut affecter la qualité de votre expérience.

6.3. Durée de conservation des cookies

La durée de vie des cookies varie selon leur type : les cookies de session expirent à la fermeture du navigateur, tandis que les cookies persistants peuvent durer de 30 jours à 24 mois selon leur finalité. Cette durée est précisée dans notre panneau de gestion des cookies.

7. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute perte, destruction, altération, divulgation non autorisée ou accès illicite, conformément à l'article 32 du RGPD.

7.1. Mesures techniques

• Chiffrement des données en transit via le protocole TLS 1.2 / TLS 1.3 (HTTPS) ;
• Chiffrement des données sensibles stockées (mots de passe hachés via bcrypt, données KYC chiffrées au repos) ;
• Pare-feu, systèmes de détection d'intrusion et surveillance continue ;
• Authentification à deux facteurs (2FA) disponible pour les comptes utilisateurs ;
• Tests de pénétration et audits de sécurité réguliers.

7.2. Mesures organisationnelles

• Accès aux données restreint au personnel strictement habilité, selon le principe du moindre privilège ;
• Formation régulière de nos équipes aux bonnes pratiques en matière de protection des données ;
• Procédure de gestion des violations de données, incluant la notification à la CNIL dans un délai de 72 heures si la violation est susceptible d'engendrer un risque pour vos droits.

Malgré ces précautions, aucun système de transmission ou de stockage électronique n'est infaillible. Nous vous invitons à protéger votre compte en choisissant un mot de passe robuste et en ne le partageant jamais.

8. Conservation des Données

Nous ne conservons vos données personnelles que le temps nécessaire à l'accomplissement des finalités pour lesquelles elles ont été collectées, ou pour satisfaire à nos obligations légales. Les durées de conservation applicables sont les suivantes :

• Données de compte actif : pendant toute la durée de vie de votre compte, augmentée d'une période de 5 ans après sa clôture, conformément aux obligations LCB-FT ;
• Documents KYC : 5 ans à compter de la fin de la relation commerciale ;
• Données de transaction financière : 10 ans en application des obligations comptables et fiscales ;
• Données de navigation et cookies analytiques : 13 mois maximum ;
• Données de communication (support client) : 3 ans à compter du dernier échange ;
• Données marketing : jusqu'au retrait de votre consentement, puis archivage pendant 3 ans pour preuve.

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible, de sorte qu'elles ne puissent plus vous être rattachées.

9. Vos Droits

En tant que personne concernée, le RGPD vous confère un ensemble de droits que vous pouvez exercer à tout moment. Nous traitons toute demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de complexité ou de nombre élevé de demandes simultanées, auquel cas nous vous en informerons dans le premier mois.

9.1. Droit d'accès (Art. 15 RGPD)

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont ou non traitées, et d'en recevoir une copie. Cette copie vous sera fournie gratuitement dans un format lisible et structuré. Pour les demandes supplémentaires manifestement répétitives, nous nous réservons le droit de facturer des frais administratifs raisonnables.

9.2. Droit de rectification (Art. 16 RGPD)

Si des données vous concernant sont inexactes ou incomplètes, vous pouvez demander leur correction ou leur mise à jour. Vous pouvez également procéder vous-même à la modification de certaines informations directement depuis votre espace personnel.

9.3. Droit à l'effacement (Art. 17 RGPD)

Vous pouvez demander la suppression de vos données personnelles dans les cas prévus par le RGPD, notamment lorsque les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, ou lorsque vous retirez votre consentement sans qu'une autre base légale puisse justifier le traitement. Ce droit ne s'applique pas lorsqu'un traitement est nécessaire au respect d'une obligation légale (ex. : conservation des données LCB-FT ou fiscales).

9.4. Droit à la limitation du traitement (Art. 18 RGPD)

Dans certaines circonstances (contestation de l'exactitude des données, traitement illicite, conservation à des fins juridiques), vous pouvez demander que le traitement de vos données soit temporairement suspendu. Pendant cette période, seul un stockage limité est autorisé.

9.5. Droit à la portabilité (Art. 20 RGPD)

Vous pouvez recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine (JSON ou CSV), et les transmettre à un autre responsable de traitement, lorsque le traitement est fondé sur votre consentement ou sur un contrat et qu'il est effectué par des moyens automatisés.

9.6. Droit d'opposition (Art. 21 RGPD)

Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime. Vous pouvez également vous opposer sans justification au traitement de vos données à des fins de prospection commerciale.

9.7. Droits relatifs à la prise de décision automatisée (Art. 22 RGPD)

Si nous procédons à des décisions entièrement automatisées ayant un impact significatif sur vous (ex. : détection automatique de fraude entraînant la suspension d'un compte), vous avez le droit d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester la décision.

9.8. Droit de retrait du consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment sans que cela ne remette en cause la licéité des traitements antérieurs. Le retrait peut s'effectuer par e-mail à [email protected] ou directement depuis vos préférences de compte.

9.9. Droit de réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07, ou via le site www.cnil.fr. Nous vous encourageons néanmoins à nous contacter en premier lieu afin que nous puissions répondre directement à votre préoccupation.

Pour exercer l'un de ces droits, adressez votre demande à [email protected] en joignant une copie d'un document justifiant de votre identité. Cette précaution vise à protéger vos données contre toute demande frauduleuse.

10. Transferts Internationaux de Données

Dans le cadre de nos activités, certaines de vos données personnelles peuvent être transférées et traitées en dehors de l'Espace Économique Européen (EEE), notamment par des prestataires de services dont les serveurs sont situés dans des pays tiers.

Lorsqu'un tel transfert est effectué, nous veillons à ce qu'il soit encadré par l'une des garanties appropriées suivantes, conformément au chapitre V du RGPD :

• Une décision d'adéquation de la Commission européenne reconnaissant que le pays tiers offre un niveau de protection équivalent à celui de l'UE ;
• Des clauses contractuelles types (CCT) adoptées par la Commission européenne, intégrées dans nos contrats avec les sous-traitants concernés ;
• Des règles d'entreprise contraignantes (BCR), lorsque le transfert s'effectue au sein d'un groupe international disposant de telles règles approuvées.

Vous pouvez obtenir une copie des garanties mises en place pour ces transferts en contactant notre Délégué à la Protection des Données (DPO) à l'adresse [email protected].

11. Mineurs

Les services de WishWin sont exclusivement destinés aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. La vérification de l'âge constitue une étape obligatoire du processus d'inscription et est renforcée par notre procédure KYC.

Si vous estimez qu'un mineur a contourné ces mesures de contrôle et s'est inscrit sur notre Plateforme, nous vous invitons à nous contacter immédiatement à l'adresse [email protected]. Nous procéderons à la clôture du compte concerné sans délai et à la suppression des données associées, dans la mesure où aucune obligation légale de conservation ne s'y oppose.

Pour en savoir plus sur nos mesures de protection des mineurs et sur nos outils de contrôle parental recommandés, veuillez consulter notre page Jeu Responsable.

12. Modifications de la Présente Politique

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour refléter des évolutions légales ou réglementaires, l'introduction de nouveaux traitements ou des changements dans nos pratiques. La date de « dernière mise à jour » en tête de ce document indique la version en vigueur.

En cas de modification substantielle affectant vos droits ou la nature des données traitées, nous vous en informerons par e-mail à l'adresse associée à votre compte et/ou par une notification visible sur la Plateforme, au moins 15 jours avant l'entrée en vigueur des changements. Pour les modifications mineures (corrections orthographiques, clarifications rédactionnelles), seule la mise à jour de la date sera effectuée.

En continuant à utiliser WishWin après la date d'entrée en vigueur d'une version révisée, vous reconnaissez avoir pris connaissance de la Politique mise à jour. Si vous n'acceptez pas les modifications, vous avez la faculté de clôturer votre compte et de demander la suppression de vos données, sous réserve des obligations légales de conservation.

13. Informations de Contact

Pour toute question relative à la présente Politique de Confidentialité, à l'exercice de vos droits ou à nos pratiques en matière de traitement des données, plusieurs canaux sont à votre disposition :

13.1. Service client général

• E-mail : [email protected]
• Disponibilité : 7 jours sur 7, réponse sous 48 heures ouvrées.

13.2. Délégué à la Protection des Données (DPO)

Pour toute demande spécifique relative à la protection de vos données personnelles, notamment l'exercice de vos droits RGPD ou une question sur un transfert international, contactez notre DPO :

• E-mail DPO : [email protected]
• Merci de préciser votre nom d'utilisateur et la nature de votre demande afin d'accélérer le traitement de votre dossier.

13.3. Ressources d'aide au jeu responsable

Dans le cadre de notre engagement en matière de jeu responsable, nous vous rappelons les principales organisations d'aide disponibles en France :

• Joueurs Info Service – 09 74 75 13 13 (gratuit, 8h–2h) – joueurs-info-service.fr
• SOS Joueurs – +33 (0)9 69 39 55 12 – sosjoueurs.org
• Addict'Aide – informations, auto-évaluation et annuaire de soins – addictaide.fr
• Aide Info Jeu – forum d'entraide et d'échanges pour les joueurs et leurs proches
• Fédération Addiction – réseau national de professionnels de l'addictologie – federationaddiction.fr
• CSAPA (Centres de Soins, d'Accompagnement et de Prévention en Addictologie) – consultez votre médecin traitant pour un accès local

Pour en savoir plus sur nos outils de jeu responsable (limites de dépôt, autoexclusion, pauses de jeu), rendez-vous sur notre page Jeu Responsable. Pour consulter l'ensemble de nos conditions contractuelles, visitez nos Conditions Générales d'Utilisation.