POLITIQUE DE CONFIDENTIALITÉ

1. Informations générales

Sur www.oshi.io (ci-après également désigné par les termes « Casino », « site web », « nous », « notre » ou « nos »), nous reconnaissons l’importance de la protection de vos informations personnelles. La présente Politique de confidentialité (ci-après également désignée comme la « Politique ») décrit la manière dont nous et nos filiales collectons, utilisons, divulguons et protégeons vos données personnelles conformément aux lois applicables, notamment, sans s’y limiter, la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE/PIPEDA) et le Règlement général sur la protection des données (RGPD/GDPR).

La présente Politique de confidentialité s’applique à notre site web www.www.oshi.io, à nos services et à toute interaction que vous avez avec nous.

Ce site web est exclusivement destiné aux personnes âgées de 18 ans et plus. Nous ne collectons sciemment aucune donnée personnelle concernant des personnes n’ayant pas atteint cet âge. Si nous découvrons que nous avons collecté involontairement des données personnelles concernant une personne âgée de moins de 18 ans, notamment à la suite d’une utilisation abusive de notre site web, nous prendrons les mesures appropriées pour traiter ces données conformément aux lois applicables.

2. À propos de nous

Le site web www.oshi.io est détenu et exploité par Novatrix SRL* (ci-après également désignée par les termes « Société », « site web », « nous », « notre » ou « nos »), une société constituée conformément aux lois du COSTA RICA, immatriculée sous le numéro 3-102-893958 et dont le siège social est situé dans la PROVINCE 03 DE CARTAGO, CANTON 07 D’OREAMUNO, POTRERO CERRADO, AU NORD DE L’ÉCOLE MANUEL ÁVILA CAMACHO, COSTA RICA.

En tant que propriétaire et exploitant du site web, nous agissons en qualité de Responsable du traitement des données. Nous assumons ce rôle car, dans le cadre de notre relation commerciale avec vous, nous déterminons comment et pourquoi vos données sont traitées, comme indiqué dans la présente Politique.

Afin de garantir le respect de toutes les exigences légales relatives au traitement de vos informations personnelles, nous avons désigné un Délégué à la protection des données (ci-après également « DPO »). Le DPO est disponible pour répondre à toutes vos questions concernant la présente Politique de confidentialité et vous aider à résoudre toute préoccupation relative à vos données personnelles. Si vous avez des questions, souhaitez exercer vos droits légaux ou devez déposer une plainte concernant le traitement de vos données, veuillez contacter notre DPO à l’adresse [email protected].

3. Types de données personnelles, finalités du traitement, bases juridiques et sources des données

Nous collectons et traitons des données personnelles afin de fournir nos services, de satisfaire aux exigences légales et de maintenir un environnement de jeu sûr et sécurisé. Les données personnelles comprennent toute information permettant de vous identifier directement ou indirectement. Vous trouverez ci-dessous une description des types de données que nous collectons, des raisons pour lesquelles nous les traitons, des bases juridiques sur lesquelles nous nous appuyons et des sources auprès desquelles nous obtenons ces données.

4. Catégories de données que nous traitons :

• Données d’identité : nom complet, nom d’utilisateur, date de naissance, sexe/genre, nationalité et numéros d’identification (par exemple, carte d’identité ou passeport).
• Coordonnées : adresse résidentielle, documents justificatifs de domicile, adresse e-mail, numéro de téléphone et autres moyens de communication disponibles.
• Données financières : coordonnées bancaires, informations relatives aux cartes de paiement et documents confirmant l’origine de vos fonds ou de votre patrimoine (relevés bancaires ou justificatifs de revenus).
• Données transactionnelles : détails concernant vos dépôts, retraits et autres transactions financières.
• Données de jeu : informations concernant les jeux auxquels vous jouez sur notre site web, les heures de connexion et de déconnexion, votre activité de mise, les bonus obtenus et l’historique des mesures de jeu responsable.
• Données techniques : adresse IP / données de localisation, informations de connexion, type et version du navigateur, paramètres de fuseau horaire, système d’exploitation, plateforme et autres technologies utilisées pour accéder à notre site web.
• Données marketing et de communication : vos préférences marketing et vos communications avec nous.
• Toute autre donnée que vous nous fournissez lors de vos communications.

5. Finalités du traitement et bases juridiques :

• Fourniture des services : gestion des comptes, traitement des transactions, vérification de l’identité, réponse aux demandes et accès aux promotions.
  Pour cette finalité, nous nous appuyons sur la base juridique de l’exécution d’un contrat.

• Respect des obligations légales : respect des lois relatives à la lutte contre le blanchiment d’argent (AML), réalisation des contrôles Know Your Customer (KYC), mise en œuvre des mesures de jeu responsable et respect des obligations de déclaration réglementaire. Vos données de vérification (KYC) peuvent être utilisées sur l’ensemble des sites web et des marques exploités par Novatrix SRL.
  Ce traitement repose sur une obligation légale.

• Prévention de la fraude et gestion des risques : détection et prévention de la fraude, de l’abus de bonus et des activités non autorisées, ainsi que tenue de registres concernant les clients présentant un risque élevé.
  Nous nous appuyons sur nos intérêts légitimes (pour protéger notre entreprise et nos utilisateurs) comme base juridique de cette finalité.

• Marketing et personnalisation : envoi d’offres promotionnelles, de publicités personnalisées et de communications marketing en fonction de vos préférences.
  La base juridique de ce traitement est votre consentement et/ou notre intérêt légitime.

• Analyses et amélioration des services : analyse du trafic du site web, résolution des problèmes techniques, optimisation de l’expérience utilisateur et réalisation d’études.
  Nous utilisons notre intérêt légitime comme base juridique pour cette finalité spécifique.

• Communications clients assistées par l’IA : nous intégrons des outils d’IA conversationnelle de tiers à notre plateforme de messagerie afin de nous aider à gérer les conversations, à récupérer rapidement les tickets d’assistance et les profils clients, à analyser les tendances et à fournir des réponses pertinentes et utiles.
  Nous nous appuyons sur notre intérêt légitime pour optimiser nos opérations.

• Garantie de la sécurité : surveillance et renforcement de la sécurité de la plateforme.
  Pour cette finalité, nous nous appuyons sur notre intérêt légitime et sur nos obligations légales.

6. Sources auprès desquelles nous collectons les données :

Nous collectons des données personnelles auprès de différentes sources afin de garantir la conformité, la sécurité et une expérience utilisateur fluide. Ces sources comprennent :

• Directement auprès de vous – Informations que vous fournissez lors de votre inscription, de l’utilisation de nos services ou de vos communications avec nous.
• Prestataires de vérification – Services qui confirment votre identité, votre âge ou votre adresse.
• Institutions financières – Banques et prestataires de services de paiement participant au traitement des transactions.
• Bases de données AML et PEP – Bases de données utilisées pour les contrôles de lutte contre le blanchiment d’argent (AML) et l’identification des personnes politiquement exposées (PEP).
• Autorités réglementaires et bases de données relatives au jeu responsable – Sources officielles qui nous aident à respecter nos obligations légales et réglementaires en matière de jeu responsable.
• Partenaires commerciaux – Réseaux d’affiliation, plateformes publicitaires et fournisseurs de services d’analyse susceptibles de partager des données pseudonymisées à des fins de marketing et d’optimisation des services.

7. Divulgation des informations personnelles

Pour fournir nos services, nous pouvons être amenés à partager vos données personnelles avec des tiers de confiance, notamment :

• Membres du groupe : Nous pouvons partager vos données au sein de notre groupe à des fins de prévention de la fraude, d’abus de bonus, de lutte contre le blanchiment d’argent et de jeu responsable. Si vous y consentez, nous pouvons également partager vos données à des fins de marketing direct concernant d’autres produits du groupe.
• Fournisseurs de jeux : Certains de nos fournisseurs de jeux peuvent avoir besoin d’accéder à des données spécifiques (par exemple, votre nom d’utilisateur et votre adresse IP) afin de proposer des jeux sur notre site. Vous pouvez consulter leur politique de confidentialité sur leur site web.
• Prestataires de paiement : Nous pouvons partager vos données avec des prestataires de paiement afin de traiter les transactions. Vous pouvez consulter leurs avis de confidentialité sur leurs sites web.
• Partenaires marketing : Si vous consentez à recevoir des communications marketing, nous pouvons partager vos coordonnées avec des partenaires chargés de gérer les e-mails promotionnels, les SMS et les appels.
• Autorités réglementaires : Nous pouvons partager des données avec les autorités chargées de l’application de la loi ou les organismes de réglementation lorsque la loi l’exige. Nous contesterons les demandes déraisonnables ou vagues lorsque cela sera approprié.
• Logiciels de communication tiers : Nous utilisons des services tiers pour faciliter les communications par e-mail et par chat en direct.
• Fournisseurs de services d’IA conversationnelle (OpenAI, Google Gemini, Anthropic) : Ces fournisseurs agissent en qualité de Sous-traitants. Ils bénéficient d’un accès limité aux données de messagerie de nos clients afin de soutenir, d’automatiser et d’optimiser nos processus marketing et notre service client.
• Outils de vérification AML et KYC : Afin de respecter nos obligations légales, nous pouvons partager des données avec des outils tiers utilisés pour la vérification de l’âge et de l’identité ainsi que pour la prévention de la fraude.
• Transferts d’entreprise : En cas de fusion, d’acquisition ou de vente, vos données personnelles peuvent être transférées. Nous vous informerons avant qu’un tel changement ne survienne.
• Sous-traitants : Nous pouvons également partager vos données avec nos avocats, nos consultants et les organismes de réglementation dans le cadre d’accords stricts de traitement des données afin de garantir leur protection.

Nous veillons à ce que tous les tiers traitent vos données personnelles de manière licite et sécurisée, uniquement à des fins spécifiques et conformément à notre politique de confidentialité. Nous n’autorisons pas les tiers à utiliser vos données à leurs propres fins. Nous limitons également les données partagées au strict nécessaire pour l’exercice de leur mission.

8. Transferts internationaux de données

Si vos données personnelles sont transférées en dehors de l’Espace économique européen (EEE), nous veillons à ce que des garanties appropriées soient mises en place, telles que :

• Les clauses contractuelles types (CCT/SCC) approuvées par la Commission européenne.
• Les transferts vers des pays reconnus comme offrant un niveau adéquat de protection des données.

9. Conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées.

Lors de la détermination des périodes de conservation, nous prenons en compte des facteurs tels que la finalité de la collecte des données, les lois applicables, la nature des données et les risques potentiels d’utilisation ou de divulgation non autorisée.

En vertu de la réglementation relative à la lutte contre le blanchiment d’argent, nous sommes tenus de conserver vos données personnelles pendant au moins cinq ans à compter de la clôture de votre compte. Les demandes de suppression de données présentées avant l’expiration de cette période ne peuvent pas être traitées.

Nous pouvons également conserver des données anonymisées afin d’améliorer nos services et nos communications marketing, sans recourir à la prise de décision automatisée.

10. Consentement et vos droits

En utilisant nos services, vous consentez à la collecte, à l’utilisation et à la divulgation de vos informations personnelles conformément à la présente Politique. En vertu du RGPD et de la LPRPDE/PIPEDA, vous disposez des droits suivants :

• Retirer votre consentement à tout moment, sous réserve des restrictions légales ou contractuelles.
• Accéder à vos informations personnelles, les rectifier ou demander leur suppression. Vous pouvez obtenir une copie de vos données personnelles à l’aide de l’outil de téléchargement des données disponible dans votre compte personnel.
• Limiter ou vous opposer au traitement de vos données.
• Demander la portabilité de vos données.
• Vous désabonner des communications marketing.
• Déposer une plainte auprès de l’autorité de contrôle compétente si vous estimez que vos droits ont été violés.

11. Prise de décision automatisée

Nous ne nous appuyons généralement pas sur une prise de décision entièrement automatisée dans nos processus commerciaux. Toutefois, si nous utilisons de tels processus dans certains cas, nous vous en informerons séparément lorsque la loi l’exige.

12. Sécurité des données

Dans le cadre de la gestion de votre compte joueur, nous respectons des exigences légales strictes en matière de protection des données personnelles.

Nous appliquons des mesures de sécurité techniques, physiques et administratives raisonnables afin de protéger vos données personnelles contre la perte et toute forme de traitement illicite (telle que le vol et l’accès non autorisé). Toutes les informations personnelles que vous nous fournissez sont échangées via un serveur sécurisé. L’accès à vos données personnelles est limité aux employés, agents, sous-traitants et tiers qui en ont besoin à des fins professionnelles.

Votre compte joueur est accessible uniquement à l’aide de votre identifiant unique et de votre mot de passe. Vous pouvez également activer l’authentification à deux facteurs (2FA) pour bénéficier d’une protection supplémentaire. Il est important de garder vos identifiants de connexion confidentiels et de veiller à ce qu’aucune autre personne ne puisse y accéder.

13. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour, modifier ou réviser notre Politique de confidentialité à mesure que la technologie évolue et que les exigences légales changent. Nous vous encourageons à la consulter régulièrement afin de rester informé de la manière dont nous protégeons vos informations.

14. Coordonnées

Si vous avez des questions concernant la présente Politique de confidentialité ou vos informations personnelles, veuillez contacter notre DPO à l’adresse [email protected]. Vous pouvez également contacter nos équipes d’assistance par e-mail du support et par chat en direct.