Responsable du traitement
Le responsable du traitement de vos données est Group Gaem B.V., société exploitante d'Aphrodite Casino, immatriculée à Curaçao sous licence Antillephone N.V. n° 8048/JAZ. Toute demande relative à la présente politique, à vos données ou à l'exercice de vos droits peut être adressée par chat en direct depuis votre espace joueur, ouvert 24 heures sur 24, ou par e-mail à . Nous accusons réception sous quarante-huit heures et apportons une réponse complète dans un délai maximum d'un mois.
Données que nous collectons
Plusieurs catégories d'informations sont collectées dans le cadre de l'utilisation de la plateforme :
- Données d'identification : nom, prénom, date de naissance, nationalité, pays et adresse postale, numéro de téléphone, adresse e-mail. Ces éléments sont obligatoires pour l'ouverture du compte et le respect des obligations de connaissance client.
- Données de vérification (KYC) : pièce d'identité, justificatif de domicile, preuve du moyen de paiement, selfie de contrôle pour les retraits supérieurs à 2 000 €. Stockés sous chiffrement AES-256 dans un coffre logique séparé du reste de l'application.
- Données financières : historique des dépôts et retraits, méthodes de paiement utilisées (sans le numéro de carte complet, qui n'est jamais transmis à nos serveurs et reste chez le prestataire de paiement certifié PCI-DSS), adresses crypto utilisées pour les retraits.
- Données de jeu : titres consultés, mises engagées, gains, durée des sessions, pertes nettes hebdomadaires servant au calcul du cashback.
- Données techniques : adresse IP, type de navigateur, système d'exploitation, identifiants de session, fuseau horaire, modèle d'appareil pour les utilisateurs mobiles.
- Communications : transcriptions du chat support, e-mails échangés, notes internes liées aux dossiers ouverts par notre équipe conformité.
Finalités du traitement
Vos données sont utilisées pour les finalités suivantes, chacune reposant sur une base légale identifiée :
- Exécution du contrat (article 6.1.b du RGPD) : ouverture et gestion du compte, traitement des paris, des dépôts et des retraits, distribution des bonus.
- Respect d'une obligation légale (article 6.1.c du RGPD) : lutte contre le blanchiment, financement du terrorisme et fraude fiscale, conservation des preuves de transactions, contrôles AML automatiques sur les flux entrants et sortants.
- Intérêt légitime (article 6.1.f du RGPD) : sécurité du site, prévention des cyberattaques, détection des comptes en doublon, mesure d'audience anonymisée.
- Consentement (article 6.1.a du RGPD) : envoi de communications marketing, personnalisation des offres, dépôt de cookies de personnalisation. Le consentement est révocable à tout moment depuis l'onglet Préférences du compte.
Cookies et traceurs
Aphrodite Casino utilise trois familles de cookies. Les cookies strictement nécessaires assurent la connexion sécurisée, la mémorisation de la langue et la gestion du panier de paris ; ils ne nécessitent pas de consentement préalable. Les cookies de mesure d'audience compilent des statistiques agrégées et anonymisées (Plausible Analytics, hébergé en Allemagne, sans transfert hors UE) et ne sont déposés qu'avec votre accord, paramétrable depuis le bandeau initial. Les cookies de personnalisation servent à adapter les recommandations de jeux et les offres de bonus, et ne sont activés qu'avec consentement explicite. Vous retirez vos préférences cookies à tout moment depuis l'onglet « Confidentialité » accessible en pied de page.
Sous-traitants et partage des données
Vos données ne sont jamais cédées à des tiers commerciaux. Elles sont communiquées uniquement aux destinataires suivants, chacun lié par un accord de sous-traitance conforme au RGPD :
- Prestataires de paiement (Visa, Mastercard, processeurs SEPA, custodians crypto) pour l'exécution des transactions.
- Fournisseurs de jeux (Pragmatic Play, Evolution Gaming, Hacksaw Gaming et autres studios certifiés) pour le bon fonctionnement des titres lancés depuis votre compte.
- Service de vérification d'identité Sumsub, basé en Estonie, pour le traitement automatisé des documents KYC.
- Hébergeur applicatif (datacenter Tier IV à Amsterdam, opérateur certifié ISO 27001 et PCI-DSS).
- Autorités publiques compétentes en cas de demande légale écrite (commission Curaçao, Tracfin, juges d'instruction).
Le détail des sous-traitants, leur localisation et les mécanismes de transfert sont communiqués sur simple demande à notre adresse confidentialité.
Durée de conservation
Les données d'identification sont conservées tant que votre compte est actif, puis pendant cinq ans après la clôture pour répondre à l'obligation légale de conservation des preuves (LCB-FT). Les pièces KYC sont archivées sur la même durée. Les données techniques (logs de connexion, journaux de sécurité) sont effacées au bout de douze mois. Les transcriptions du chat support sont conservées trois ans. Les préférences marketing sont supprimées immédiatement dès que vous retirez votre consentement.
Vos droits sur vos données (RGPD)
Conformément au Règlement général sur la protection des données, vous disposez des droits suivants :
- Droit d'accès : obtenir la liste complète des données que nous détenons à votre sujet, exportable au format JSON ou CSV.
- Droit de rectification : corriger toute information inexacte ou incomplète depuis votre profil ou via le support.
- Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation. Les données KYC restent archivées cinq ans même après l'effacement du compte.
- Droit d'opposition : refuser le traitement à des fins marketing ou statistiques.
- Droit à la limitation : suspendre le traitement le temps qu'un litige soit résolu.
- Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine.
- Droit de définir le sort post-mortem de vos données auprès d'un tiers de confiance, conformément à la loi française Informatique et Libertés.
Toute demande est traitée gratuitement dans un délai maximum d'un mois, prolongé à trois mois en cas de complexité particulière. Pour exercer vos droits, écrivez à en joignant une pièce d'identité justifiant votre qualité.
Sécurité des données
Aphrodite Casino déploie des mesures techniques et organisationnelles adaptées au niveau de risque associé au traitement : chiffrement TLS 1.3 sur l'ensemble des connexions, certificat SSL EV émis par Sectigo, hachage des mots de passe avec Argon2id, stockage chiffré AES-256 des données sensibles, contrôle d'accès strict basé sur le principe du moindre privilège, journalisation auditée des accès aux bases de production, audits de pénétration trimestriels par un cabinet externe certifié OSCP. Aucun moyen ne garantit une infaillibilité totale, mais nous mettons tout en œuvre pour réduire les risques au seuil acceptable défini par les standards ISO 27001.
Notification en cas de violation
Si une violation de données présentait un risque élevé pour vos droits et libertés, vous seriez informé dans les meilleurs délais et au plus tard sous soixante-douze heures suivant la découverte de l'incident, par e-mail et par notification dans votre espace personnel. La notification précise la nature de la violation, les catégories de données concernées, les conséquences probables et les mesures prises pour limiter les effets négatifs. Une déclaration parallèle est faite auprès de l'autorité de contrôle compétente.
Réclamation auprès d'une autorité de contrôle
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy 75007 Paris, ou en ligne sur cnil.fr. La saisine est gratuite et n'exige pas l'assistance d'un avocat. Pour les résidents belges, la même démarche est possible auprès de l'Autorité de protection des données (APD) sur autoriteprotectiondonnees.be. Le dépôt d'une plainte n'écarte ni votre droit d'agir en justice, ni la possibilité de saisir d'abord notre équipe par e-mail à pour résolution amiable.
Mises à jour
La présente politique peut évoluer pour refléter une modification réglementaire, technique ou contractuelle. La date de dernière mise à jour figure en haut de cette page. Les modifications substantielles donnent lieu à une notification par e-mail au moins quinze jours avant leur entrée en vigueur, accompagnée d'un résumé des changements. La version applicable est toujours celle publiée sur cette page à la date de votre consultation, doublée d'une copie horodatée conservée pendant cinq ans pour garantir la traçabilité.
Pour toute autre information sur la plateforme, consultez les conditions d'utilisation, la page jeu responsable.