POLITIQUE ÉTENDUE DE PROTECTION DES DONNÉES PERSONNELLES POUR LES UTILISATEURS DU SITE WEB

CIRSA met à disposition des utilisateurs du site web www.clubwinner.com (ci-après, les « Utilisateurs »), la présente politique étendue de protection des données personnelles (ci-après, la « Politique de Confidentialité »), qui fournit de manière transparente, complète et claire toutes les informations légalement requises concernant les traitements de données personnelles des Utilisateurs. Cette Politique de Confidentialité sera toujours disponible sur le site www.clubwinner.com (ci-après, le « Site Web »).

1. RESPONSABLE DU TRAITEMENT ET CONTACT DU DÉLÉGUÉ À LA PROTECTION DES DONNÉES

Le responsable du traitement est CIRSA Gaming Corporation, société constituée conformément à la législation espagnole, dont le siège social est situé Carretera de Castellar n° 298, 08226 Terrassa (Barcelone), immatriculée sous le CIF A08511149 au Registre du Commerce de Barcelone sous le volume ——— (ci-après, « CIRSA »).

Pour toute question relative à la vie privée ou pour exercer leurs droits en matière de protection des données, les Utilisateurs peuvent contacter le Délégué à la Protection des Données à l’adresse suivante : protecciondedatos@cirsa.com.

2. QU’EST-CE QU’UNE DONNÉE PERSONNELLE ET UN TRAITEMENT DE DONNÉES ?

Une donnée personnelle est toute information concernant une personne physique identifiée ou identifiable, comme un nom, un numéro d’identification, une adresse IP, des données de localisation, une image ou des éléments spécifiques de l’identité physique, économique ou sociale d’une personne.

Un traitement est toute opération effectuée sur des données personnelles, comme leur collecte, enregistrement, utilisation, conservation, suppression ou communication à des tiers.

3. PAR QUELS CANAUX RECUEILLONS-NOUS LES DONNÉES PERSONNELLES ?

CIRSA peut recueillir des données personnelles des Utilisateurs par les canaux suivants :

  • Formulaire de préinscription pour devenir membre du CLUB WINNER.

  • Email envoyé à info@clubwinner.com pour suggestions, incidents ou réclamations.

  • Formulaire d’abonnement à des communications commerciales.

  • Utilisation du Site Web, notamment par des cookies. Plus d’informations disponibles dans notre Politique de Cookies.

4. TRAITEMENTS RÉALISÉS SUR LES DONNÉES PERSONNELLES

1. Gestion de l’adhésion au programme CLUB WINNER

Finalités :

  • Gérer l’inscription et le compte membre.

  • Analyser les habitudes de jeu pour attribuer des avantages.

  • Établir des profils selon les comportements et préférences.

  • Appliquer les bénéfices exclusifs liés à l’adhésion.

  • Concevoir des campagnes marketing ciblées.

Données traitées :

  • Données d’identification : nom, signature, données biométriques.

  • Données sociales : adresse, nationalité.

  • Données de contact : email, téléphone.

  • Données de fidélité : points, remises, promotions.

  • Données de jeu : historique, préférences, gains, type de machine.

Base légale :

  • Exécution du contrat d’adhésion au programme CLUB WINNER.

Durée de conservation :

  • Tant que l’adhésion est active ou pendant 5 ans d’inactivité.

  • Ensuite, données bloquées pour la durée légale, puis anonymisées ou supprimées.


2. Envoi de communications commerciales

Finalités :

  • Envoyer des communications publicitaires et promotionnelles.

Données traitées :

  • Nom, email, téléphone.

Base légale :

  • Consentement via le formulaire d’abonnement.

  • Droit de retrait possible à tout moment via lien ou email.

Durée de conservation :

  • Jusqu’au retrait du consentement.

  • Données ensuite bloquées pour la durée légale, puis supprimées ou anonymisées.


3. Analyse d’usage et amélioration du Site Web

Finalités :

  • Reconnaitre les Utilisateurs.

  • Assurer le bon fonctionnement et la sécurité.

  • Adapter le site aux préférences et appareils.

  • Étudier l’usage pour améliorer l’expérience utilisateur.

Données traitées :

  • Adresse IP.

  • Données de navigation : pages vues, durée, navigateur, appareil.

Base légale :

  • Consentement de l’Utilisateur.

  • Intérêt légitime de CIRSA (pour les cookies techniques et de préférence).

Durée de conservation :

  • Selon la durée de vie de chaque cookie, ou retrait du consentement.

  • Données ensuite bloquées pendant 2 ans, puis supprimées ou anonymisées.


4. Suppression et blocage des données personnelles

Finalités :

  • Maintenir une liste de suppression/opposition.

  • Se conformer aux obligations légales.

Données traitées :

  • Nom, email, téléphone/adresse, date de suppression/opposition.

Base légale :

  • Obligation légale selon le Règlement (UE) 2016/679 (RGPD).

Durée de conservation :

  • Pendant la relation contractuelle ou jusqu’à opposition.

  • Données ensuite bloquées pendant 3 ans, puis anonymisées ou supprimées.


5. DROITS DES UTILISATEURS

Les Utilisateurs peuvent exercer à tout moment et gratuitement les droits suivants :

  • Droit d’accès

  • Droit de rectification

  • Droit d’opposition

  • Droit à l’effacement

  • Droit à la portabilité

  • Droit à la limitation

Ils peuvent exercer ces droits par email à protecciondedatos@cirsa.com. Une vérification d’identité pourra être requise. En cas d’insatisfaction, une réclamation peut être adressée à l’Agence Espagnole de Protection des Données (https://www.aepd.es/fr).


6. À QUI CIRSA COMMUNIQUE-T-ELLE LES DONNÉES PERSONNELLES ?

Les données peuvent être communiquées dans les cas suivants :

  • Réponse à une demande légale.

  • Obligation légale.

  • Défense des intérêts légitimes de CIRSA.

Destinataires possibles :

  • Conseillers juridiques

  • Tribunaux

  • Administration fiscale

  • Autorités de consommation

  • Agence Espagnole de Protection des Données

  • Forces de l’ordre

  • Administrations publiques

En cas de cession de CIRSA, les données pourront faire partie des actifs transférés.


7. QUI A ACCÈS AUX DONNÉES PERSONNELLES ?

Les prestataires de services techniques nécessaires au bon fonctionnement du site et des systèmes informatiques peuvent accéder aux données, sous contrat de traitement signé, garantissant confidentialité et sécurité.


8. LES DONNÉES PERSONNELLES SONT-ELLES EN SÉCURITÉ ?

CIRSA met en œuvre les mesures techniques et organisationnelles adéquates pour protéger les données, y compris des serveurs sécurisés. Les prestataires sont également tenus à des normes de sécurité conformes au RGPD. Les données ne sont pas transférées en dehors de l’Espace Économique Européen.


9. MODIFICATIONS DE LA PRÉSENTE POLITIQUE

Cette politique pourra évoluer en fonction :

  • Des critères de l’Agence Espagnole de Protection des Données

  • Des modifications légales ou jurisprudentielles

CIRSA se réserve le droit de la modifier pour s’y adapter.

Version en vigueur depuis le 4 avril 2025