Politique de confidentialité

Responsable du traitement et cadre applicable

Rainbet exerce son activité sous la licence ALSI-152406029-FI2 délivrée par l'Anjouan Gaming Authority. À ce titre, l'exploitant du site agit en qualité de responsable du traitement pour l'ensemble des opérations décrites ci-après.

Pour les résidents de l'Espace économique européen, les traitements sont conduits en référence aux principes du Règlement général sur la protection des données (RGPD) : licéité, minimisation, exactitude, limitation de la conservation et sécurité.

Les bases légales invoquées varient selon la finalité : exécution du contrat qui nous lie à vous, respect d'obligations légales liées à la licence, intérêt légitime pour la sécurité de la plateforme, ou consentement pour les communications commerciales.

Catégories d'informations recueillies

Lors de l'inscription, nous enregistrons votre identité déclarée, votre date de naissance, votre adresse électronique, votre pays de résidence et vos coordonnées de contact. Ces éléments conditionnent l'ouverture du compte et la vérification de votre majorité.

Les obligations de connaissance du client imposent la collecte de justificatifs : pièce d'identité, justificatif de domicile et, selon les montants engagés, éléments relatifs à l'origine des fonds. Ces documents sont chiffrés et leur consultation est réservée à un nombre restreint de collaborateurs habilités.

L'activité de jeu génère par ailleurs des enregistrements techniques : horodatage des connexions, adresse IP, type de navigateur, système d'exploitation, identifiants d'appareil, historique des mises et mouvements du solde.

Vos échanges avec notre assistance — messages du chat, tickets, éventuels enregistrements d'appels — sont archivés pour assurer le suivi des dossiers et la qualité du service.

Usages des informations

La finalité première est la tenue du compte : authentification, traitement des dépôts et retraits, attribution des gains, gestion des offres auxquelles vous souscrivez et réponse à vos sollicitations.

Un second ensemble de traitements relève de la conformité : lutte contre le blanchiment de capitaux, détection de la fraude aux moyens de paiement, repérage des comptes multiples et application des mesures de jeu responsable que vous avez activées.

Des analyses statistiques agrégées nous aident à comprendre quelles pages sont consultées et où les parcours échouent. Ces mesures ne servent pas à prendre de décision individuelle vous concernant.

Les envois promotionnels reposent exclusivement sur votre accord préalable. Chaque message contient un lien de désinscription, et le retrait de votre consentement est sans effet sur l'accès à votre compte.

Partage, hébergement et transferts

Vos informations ne sont jamais cédées ni louées à des tiers à des fins publicitaires. Elles sont transmises uniquement aux prestataires indispensables au fonctionnement du service : établissements de paiement, fournisseurs de vérification d'identité, éditeurs de jeux, hébergeurs et outils d'assistance.

Chaque prestataire est lié par un contrat de sous-traitance encadrant l'usage des données, la durée de conservation et les mesures de sécurité exigées. Aucun d'eux n'est autorisé à réutiliser vos informations pour son propre compte.

Une communication peut également intervenir sur demande de l'autorité de licence, d'un régulateur compétent ou d'une juridiction, dans les limites fixées par la loi applicable.

Lorsqu'un transfert hors de l'Espace économique européen est nécessaire, il s'accompagne de garanties appropriées, notamment les clauses contractuelles types adoptées par la Commission européenne.

Durées de conservation, sécurité et droits

Les données d'identification et l'historique des transactions sont conservés pendant la durée de vie du compte, puis durant la période imposée par la réglementation anti-blanchiment — généralement cinq ans après la clôture. Les journaux techniques sont purgés dans un délai nettement plus court.

La protection repose sur le chiffrement des flux en TLS, le cloisonnement des bases, la journalisation des accès internes et des audits de sécurité périodiques. Aucun système n'étant infaillible, nous vous recommandons un mot de passe unique et l'activation de la double authentification.

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation d'un traitement, la portabilité de vos informations, ou vous opposer à un traitement fondé sur l'intérêt légitime. Certaines demandes d'effacement se heurtent toutefois aux obligations de conservation liées à la licence.

Toute demande est traitée dans un délai d'un mois, après vérification de votre identité afin d'éviter qu'un tiers n'obtienne vos informations. En cas de désaccord persistant, vous conservez la possibilité de saisir l'autorité de contrôle compétente de votre pays de résidence.