Riverspin, casino exploité sous une licence de Curaçao, fixe les finalités et les moyens du traitement présenté ici. Le texte couvre chacun de vos contacts avec nous : visite du site, usage de l'appli web, ouverture d'un compte, paiements, parties et échanges avec l'assistance. Utiliser le service revient à avoir pris connaissance de ce document, que le pied de page garde accessible à tout moment.
Nous ne vendons aucune donnée de joueur. La suite détaille les informations recueillies, leurs usages, leurs destinataires et leur durée de conservation.
Nous nous limitons à ce qui est indispensable pour administrer un compte de jeu en toute sécurité.
Quand vous passez par Google, seules les informations de base que Google nous transmet arrivent chez nous, rien de plus.
Des cookies indispensables gardent votre connexion active, mémorisent la langue et protègent la session contre les détournements. D'autres mesurent la vitesse d'affichage des pages, ce qui nous aide à repérer les anomalies et à accélérer le site. Vous pouvez refuser ou supprimer les cookies dans le navigateur ; sans les cookies indispensables, certaines fonctions cessent toutefois de répondre correctement.
Quant aux alertes push, elles dépendent de votre accord : le navigateur vous le demande, et les réglages de notification permettent de les couper plus tard.
Les messages promotionnels, par exemple sur les bonus, arrivent à l'e-mail confirmé du compte jusqu'à votre désinscription ; chaque envoi propose un lien pour ne plus en recevoir.
Nous transmettons des informations uniquement lorsque le service l'exige ou qu'une obligation légale l'impose. Selon le cas, un prestataire de paiement traite la transaction, un partenaire de vérification contrôle les pièces, un studio de jeux reçoit l'identifiant technique d'une séance et nos équipes d'assistance et de sécurité consultent ce que leur travail exige. Une autorité reçoit des renseignements quand sa demande est valable.
Toute personne qui manipule des données pour nous s'engage au secret et ne s'en sert que pour l'objectif prévu.
La loi nous oblige à garder les données de compte et de transaction pendant cinq ans, à partir du dernier usage du service. Ensuite, nous les effaçons ou les anonymisons. Une demande d'effacement total ne peut donc pas aboutir avant la fin de ce délai ; nous supprimons toutefois dès maintenant tout ce que nous ne sommes plus tenus de garder.
Un compte resté sans activité douze mois d'affilée passe en sommeil, et le calcul des cinq ans repart de son dernier usage.
Le trafic du site est chiffré en TLS 1.3, tandis qu'une détection d'intrusion pilotée par IA cherche les accès suspects. Les informations de carte sont confiées à des passerelles conformes PCI. En interne, l'accès aux données personnelles se limite aux collaborateurs qui en ont besoin, et l'authentification à deux facteurs complète le mot de passe. Pour votre part, évitez de laisser une session ouverte sur un appareil qui n'est pas le vôtre.
En vertu du RGPD et de la loi belge du 30 juillet 2018, vous disposez des droits d'accès, de rectification, de limitation, de portabilité et d'opposition (notamment à la prospection), ainsi que d'un droit à l'effacement dans les limites vues plus haut. Tant que vos informations ne sont pas vérifiées, le profil permet de les corriger ; ensuite, la demande passe par l'assistance, ce qui évite qu'un tiers prenne la main sur le compte.
Pour faire valoir un droit ou poser une question, contactez-nous à [email protected] ou via le chat, qui répond de jour comme de nuit. Si la réponse ne vous satisfait pas, l'Autorité de protection des données (APD), autorité belge de contrôle, accepte les plaintes. Nous pouvons ajuster ce texte quand nos services ou la loi évoluent, et la dernière version est toujours celle de cette page.
