Politique de Confidentialité

Version : 1.0  |  Dernière mise à jour : 03 novembre 2026

1. Introduction

Bienvenue sur WishWin (thewishwin.fr). La présente Politique de Confidentialité décrit la manière dont nous collectons, traitons, conservons et protégeons vos données à caractère personnel lorsque vous utilisez notre site, nos services et nos applications associées. Elle s'applique à l'ensemble des utilisateurs résidant en France et dans l'Union européenne.

Nous nous engageons à respecter le Règlement général sur la protection des données (RGPD – Règlement UE 2016/679) ainsi que la législation française applicable, notamment la loi Informatique et Libertés modifiée. En accédant à nos services, vous reconnaissez avoir pris connaissance de la présente politique. Nous vous invitons également à consulter nos Conditions Générales d'Utilisation et notre page Jeu Responsable, qui constituent avec ce document un ensemble cohérent de règles régissant votre relation avec WishWin.

2. Données que Nous Collectons

Dans le cadre de nos services, nous sommes amenés à collecter différentes catégories de données à caractère personnel. Cette collecte intervient soit directement auprès de vous, soit automatiquement via vos interactions avec notre plateforme, soit encore auprès de tiers autorisés.

2.1. Données d'identité et de contact

• Nom, prénom, date de naissance ;
• Adresse postale complète, nationalité, pays de résidence ;
• Adresse e-mail et numéro de téléphone ;
• Nom d'utilisateur et mot de passe (sous forme hachée).

2.2. Données de vérification d'identité (KYC)

Conformément aux obligations légales en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT), nous collectons des documents justificatifs tels que :

• Copie de pièce d'identité officielle (carte nationale d'identité, passeport) ;
• Justificatif de domicile de moins de trois mois ;
• Documents relatifs à la source des fonds, le cas échéant.

2.3. Données financières et de transaction

• Informations relatives aux moyens de paiement utilisés : Visa, Mastercard, Carte Bancaire (CB), PayPal, Skrill, Neteller, Paysafecard, Neosurf, Apple Pay, Google Pay, virement bancaire SEPA, MiFinity ;
• Historique des dépôts, des retraits et des transactions de jeu ;
• Solde de compte et mouvements associés.

2.4. Données d'utilisation et techniques

• Adresse IP, type et version du navigateur, système d'exploitation ;
• Pages visitées, durée des sessions, clics et interactions sur le site ;
• Identifiants d'appareil et données de géolocalisation approximative ;
• Journaux de connexion et d'activité.

2.5. Données relatives au jeu responsable

Dans le cadre de notre programme de Jeu Responsable, nous enregistrons les limites de dépôt et de perte que vous définissez, les demandes d'auto-exclusion, les alertes que vous activez, ainsi que tout autre paramètre de protection que vous configurez sur votre compte.

2.6. Données de communication

• Contenu des échanges avec notre service client (e-mails, chat, formulaires) ;
• Préférences en matière de communications marketing, si vous y avez consenti.

3. Comment Nous Utilisons Vos Données

Nous n'utilisons vos données à caractère personnel qu'à des fins déterminées, explicites et légitimes. Vous trouverez ci-dessous un tableau récapitulatif des principales finalités de traitement et des données mobilisées pour chacune d'elles.

Nous ne prenons aucune décision entièrement automatisée produisant des effets juridiques significatifs à votre égard sans garantir votre droit à une intervention humaine. Si des mécanismes de profilage sont utilisés à des fins de personnalisation ou de détection de comportements problématiques, vous en serez informé conformément à l'article 22 du RGPD.

4. Bases Légales du Traitement

Tout traitement de données personnelles effectué par WishWin repose sur l'une des bases légales prévues à l'article 6 du RGPD. Nous n'appliquons jamais une base légale de manière générique : chaque traitement est associé à une base identifiée et documentée dans notre registre interne.

• Exécution d'un contrat (art. 6.1.b RGPD) : Le traitement est nécessaire pour fournir nos services conformément aux Conditions Générales d'Utilisation que vous avez acceptées lors de votre inscription. Cela couvre notamment la gestion de compte, le traitement des transactions et la fourniture des jeux.
• Obligation légale (art. 6.1.c RGPD) : Certains traitements sont imposés par la réglementation applicable, notamment les vérifications KYC, la conservation des données financières pour les besoins comptables et fiscaux, ainsi que les obligations LCB-FT.
• Intérêt légitime (art. 6.1.f RGPD) : Nous nous appuyons sur cet intérêt pour la prévention de la fraude, la sécurité informatique, l'amélioration de nos services et certaines analyses statistiques, dans la mesure où ces intérêts ne prévalent pas sur vos droits fondamentaux.
• Consentement (art. 6.1.a RGPD) : Pour les communications marketing et l'utilisation de certains cookies non essentiels, nous sollicitons votre consentement explicite préalable. Vous pouvez le retirer à tout moment sans que cela n'affecte la licéité des traitements déjà effectués.

5. Partage des Données et Tiers

WishWin ne vend, ne loue ni ne cède vos données personnelles à des tiers à des fins commerciales propres. Cependant, pour assurer le bon fonctionnement de nos services, nous pouvons être amenés à partager certaines données avec des catégories de destinataires identifiées ci-dessous.

5.1. Prestataires de services et sous-traitants

Nous faisons appel à des prestataires techniques agissant en qualité de sous-traitants au sens du RGPD. Ces prestataires n'accèdent à vos données que dans la stricte mesure nécessaire à l'exécution de leur mission et sont liés par des contrats de sous-traitance conformes à l'article 28 du RGPD. Ils incluent notamment :

• Fournisseurs de solutions de paiement et de traitement des transactions ;
• Prestataires d'hébergement et d'infrastructure cloud ;
• Outils d'analyse d'audience et de performance ;
• Solutions de vérification d'identité (KYC) ;
• Prestataires de services client (chat, e-mail).

5.2. Autorités et obligations légales

Nous pouvons divulguer vos données aux autorités compétentes (autorités judiciaires, fiscales, de régulation) lorsque la loi nous y oblige, ou lorsque nous estimons de bonne foi que cette communication est nécessaire pour protéger nos droits légaux, détecter une fraude ou assurer la sécurité de nos utilisateurs.

5.3. Cession d'entreprise

En cas de fusion, acquisition ou cession d'actifs, vos données pourront faire partie des éléments transférés. Vous serez informé préalablement de tout changement de responsable de traitement par un avis visible sur notre site.

6. Cookies et Technologies de Suivi

Notre site utilise des cookies et d'autres technologies de suivi similaires (pixels espions, balises web, stockage local) afin d'assurer le fonctionnement optimal de la plateforme et d'améliorer votre expérience. Conformément à la directive ePrivacy et aux recommandations de la CNIL, tout cookie non strictement nécessaire est soumis à votre consentement préalable.

6.1. Types de cookies utilisés

• Cookies essentiels : Indispensables au fonctionnement technique du site (gestion de session, sécurité, authentification). Ils ne peuvent être désactivés.
• Cookies de performance et d'analyse : Permettent de mesurer l'audience et d'analyser le comportement des utilisateurs afin d'améliorer nos services (ex. : Google Analytics ou outil équivalent). Soumis à consentement.
• Cookies de personnalisation : Mémorisent vos préférences (langue, affichage) afin de personnaliser votre navigation. Soumis à consentement.
• Cookies publicitaires : Utilisés pour diffuser des publicités ciblées correspondant à vos centres d'intérêt. Soumis à consentement.

6.2. Gestion de vos préférences

Vous pouvez à tout moment modifier vos préférences en matière de cookies via le panneau de gestion des cookies accessible en bas de page de notre site. Vous pouvez également configurer votre navigateur pour refuser tout ou partie des cookies, étant entendu que le refus des cookies essentiels peut altérer le fonctionnement de certaines fonctionnalités du site. La durée de conservation des cookies n'excède pas treize (13) mois à compter de leur dépôt.

7. Sécurité des Données

WishWin met en œuvre des mesures techniques et organisationnelles appropriées, conformément à l'article 32 du RGPD, afin de garantir un niveau de sécurité adapté au risque. Ces mesures comprennent notamment :

• Chiffrement TLS : Toutes les communications entre votre navigateur et nos serveurs sont chiffrées via le protocole TLS (Transport Layer Security) ;
• Hachage des mots de passe : Vos mots de passe sont stockés sous forme hachée avec salage ; nous n'y avons aucun accès en clair ;
• Contrôle d'accès : L'accès aux données personnelles est strictement limité aux collaborateurs et sous-traitants qui en ont besoin dans l'exercice de leurs fonctions ;
• Surveillance et journalisation : Nos systèmes sont soumis à une surveillance continue afin de détecter toute tentative d'intrusion ou d'accès non autorisé ;
• Tests de sécurité : Des audits et tests de pénétration sont réalisés régulièrement afin d'identifier et de corriger les vulnérabilités potentielles.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais, conformément à l'article 34 du RGPD, et à notifier l'autorité de contrôle compétente (CNIL) dans un délai de soixante-douze (72) heures.

8. Conservation des Données

Nous ne conservons vos données à caractère personnel que pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales applicables. Le tableau ci-dessous présente les principales durées de conservation pratiquées.

À l'expiration des durées de conservation applicables, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible.

9. Vos Droits

En tant que personne concernée résidant dans l'Union européenne, vous bénéficiez d'un ensemble de droits reconnus par le RGPD et la loi Informatique et Libertés. WishWin s'engage à répondre à toute demande dans un délai d'un (1) mois à compter de sa réception, délai pouvant être prolongé de deux mois supplémentaires en cas de complexité ou de volume important, avec information préalable.

9.1. Droit d'accès (art. 15 RGPD)

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont traitées et, le cas échéant, d'en recevoir une copie ainsi que des informations sur les conditions de leur traitement (finalités, destinataires, durées de conservation, etc.).

9.2. Droit de rectification (art. 16 RGPD)

Vous pouvez exiger la correction de toute donnée inexacte ou incomplète vous concernant. Nous procéderons à la mise à jour dans les meilleurs délais après vérification.

9.3. Droit à l'effacement (art. 17 RGPD)

Vous pouvez demander la suppression de vos données dans les cas prévus par le RGPD (données collectées sans base légale valide, retrait du consentement, fin de la relation contractuelle sans obligation légale de conservation, etc.). Ce droit ne s'applique pas lorsque nous sommes soumis à une obligation légale de conservation.

9.4. Droit à la limitation du traitement (art. 18 RGPD)

Dans certaines circonstances (contestation de l'exactitude des données, traitement illicite, exercice d'un droit en justice), vous pouvez demander la suspension temporaire du traitement de vos données, sans pour autant en réclamer la suppression.

9.5. Droit à la portabilité (art. 20 RGPD)

Pour les données que vous nous avez fournies sur la base de votre consentement ou d'un contrat, et qui font l'objet d'un traitement automatisé, vous avez le droit de les recevoir dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement si cela est techniquement faisable.

9.6. Droit d'opposition (art. 21 RGPD)

Vous pouvez vous opposer à tout moment au traitement de vos données fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière. En matière de prospection commerciale, l'opposition est inconditionnelle : vous pouvez vous désabonner à tout moment via le lien prévu à cet effet dans nos communications ou en nous contactant directement.

9.7. Droits relatifs à la prise de décision automatisée (art. 22 RGPD)

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques significatifs vous concernant, sauf si cette décision est nécessaire à la conclusion ou à l'exécution d'un contrat, autorisée par la loi ou basée sur votre consentement explicite.

9.8. Comment exercer vos droits

Pour exercer l'un des droits mentionnés ci-dessus, adressez votre demande accompagnée d'un justificatif d'identité à notre délégué à la protection des données (DPO) :

• E-mail : [email protected]

Si vous estimez que le traitement de vos données ne respecte pas la réglementation applicable, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française compétente, dont les coordonnées sont disponibles sur www.cnil.fr.

10. Transferts Internationaux de Données

WishWin traite et héberge vos données en priorité au sein de l'Espace Économique Européen (EEE). Toutefois, certains de nos prestataires techniques et sous-traitants peuvent être établis dans des pays tiers. Dans ce cas, nous veillons à ce que tout transfert de données hors de l'EEE soit encadré par des garanties appropriées, conformément aux articles 44 à 49 du RGPD.

Les mécanismes de transfert auxquels nous recourons comprennent notamment :

• Les clauses contractuelles types (CCT) adoptées par la Commission européenne (décision d'exécution 2021/914) ;
• Les décisions d'adéquation reconnues par la Commission européenne pour certains pays tiers spécifiques ;
• Les règles d'entreprise contraignantes (BCR) le cas échéant.

Sur simple demande adressée à [email protected], nous pouvons vous fournir des informations complémentaires sur les garanties mises en place pour chaque transfert concernant vos données.

11. Mineurs

Les services proposés par WishWin sont strictement réservés aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données personnelles relatives à des personnes mineures. Lors de l'inscription, chaque utilisateur doit confirmer qu'il est majeur et fournir, dans le cadre du processus KYC, les documents attestant de son âge réel.

Si nous venons à constater ou à suspecter qu'un compte a été créé par une personne mineure, nous procéderons immédiatement à la suspension du compte, à l'annulation de toute transaction associée et à la suppression des données collectées, dans le respect de nos obligations légales. Nous encourageons les parents et tuteurs légaux à utiliser des outils de contrôle parental adaptés afin de prévenir l'accès des mineurs à notre plateforme. Pour plus d'informations, consultez notre page Jeu Responsable.

12. Modifications de Cette Politique

WishWin se réserve le droit de mettre à jour la présente Politique de Confidentialité à tout moment, notamment pour refléter des évolutions législatives ou réglementaires, des changements dans nos pratiques de traitement, ou des modifications de nos services. La version en vigueur est toujours celle publiée à l'adresse thewishwin.fr/privacy-policy, accompagnée de la date de dernière mise à jour et du numéro de version.

En cas de modification substantielle affectant vos droits ou les conditions de traitement de vos données, nous vous en informerons par e-mail à l'adresse associée à votre compte ou par un avis visible lors de votre prochaine connexion, au moins trente (30) jours avant l'entrée en vigueur des nouvelles dispositions. La poursuite de l'utilisation de nos services après cette période vaut acceptation des modifications. Si les nouvelles dispositions ne vous conviennent pas, vous êtes libre de clôturer votre compte et de demander la suppression de vos données conformément à la section 9 ci-dessus.

13. Informations de Contact

Pour toute question, demande ou réclamation relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter par les moyens suivants :

13.1. Service d'assistance générale

• E-mail : [email protected]
• Site web : thewishwin.fr

13.2. Délégué à la Protection des Données (DPO)

Pour toute demande spécifiquement liée à la protection des données personnelles, à l'exercice de vos droits ou aux transferts internationaux, veuillez contacter notre DPO :

• E-mail DPO : [email protected]

Notre DPO est chargé de veiller au respect du RGPD au sein de notre organisation, de répondre à vos demandes relatives à vos droits et de servir d'interlocuteur auprès de la CNIL. Nous accuserons réception de votre demande dans un délai de quarante-huit (48) heures ouvrées et y apporterons une réponse complète dans le délai légal d'un mois.

13.3. Autorité de contrôle

Si vous n'obtenez pas de réponse satisfaisante de notre part ou si vous estimez que le traitement de vos données viole la réglementation, vous avez le droit d'introduire une réclamation auprès de la :

• Commission Nationale de l'Informatique et des Libertés (CNIL)
  3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07
  Site : www.cnil.fr

Cette démarche est gratuite, accessible à tout résident en France ou dans l'UE, et ne nécessite pas que vous ayez préalablement tenté un recours auprès de WishWin, bien que nous vous encouragions à nous contacter en premier lieu afin que nous puissions résoudre ensemble tout éventuel différend.