Politique de Confidentialité — RiverSpin

Version : 1.0  |  Dernière mise à jour : 12 novembre 2026

La présente Politique de Confidentialité régit la manière dont RiverSpin, exploitant du site river-spin.online (ci-après « RiverSpin », « nous », « notre »), collecte, utilise, conserve et protège les données à caractère personnel de ses utilisateurs (ci-après « vous », « l'Utilisateur »). Elle s'applique à toutes les interactions que vous avez avec notre plateforme, qu'il s'agisse de la navigation, de l'inscription, du dépôt de fonds, du jeu ou du contact avec notre service client. En utilisant nos services, vous reconnaissez avoir pris connaissance de cette politique et en accepter les termes. Cette politique est à lire conjointement avec nos Conditions Générales d'Utilisation et notre page Jeu Responsable, qui forment ensemble l'ensemble des règles applicables à votre relation avec RiverSpin.

2. Données que nous collectons

2.1. Données fournies directement par l'Utilisateur

Lors de votre inscription et de l'utilisation de nos services, nous collectons les informations que vous nous communiquez volontairement, notamment :

• Identité : nom, prénom, date de naissance, nationalité ;
• Coordonnées : adresse postale complète, adresse e-mail, numéro de téléphone ;
• Documents d'identité : copie de pièce d'identité, justificatif de domicile, et tout autre document requis dans le cadre de nos procédures de vérification (KYC — Know Your Customer) ;
• Informations financières : numéro de compte bancaire, coordonnées de carte de paiement (traitées directement par nos prestataires de paiement sécurisés), historique des transactions ;
• Préférences de jeu : limites de dépôt volontairement définies, auto-exclusion, préférences de communication.

2.2. Données collectées automatiquement

Lorsque vous naviguez sur notre site, nous recueillons automatiquement certaines données techniques :

• Données de connexion : adresse IP, type et version de navigateur, système d'exploitation, langue du navigateur ;
• Données de navigation : pages visitées, durée de session, liens cliqués, référents externes ;
• Données d'appareil : identifiant unique d'appareil, résolution d'écran, fuseau horaire ;
• Données comportementales : patterns de jeu, montants misés, fréquence des sessions, jeux favoris.

2.3. Données provenant de tiers

Dans certains cas, nous pouvons recevoir des informations vous concernant de la part de partenaires ou de fournisseurs tiers, tels que des agences de vérification d'identité, des prestataires anti-fraude ou des réseaux d'affiliation. Ces données sont intégrées dans votre dossier uniquement dans la mesure où elles sont pertinentes et légalement admissibles, et leur traitement reste soumis aux mêmes règles de protection que les données collectées directement.

3. Comment nous utilisons vos données

3.1. Fourniture et gestion des services

Vos données personnelles sont utilisées en premier lieu pour créer et gérer votre compte, valider vos transactions, traiter vos dépôts et retraits, et vous permettre d'accéder à l'ensemble des fonctionnalités de la plateforme RiverSpin. Nous utilisons également vos informations pour vérifier votre identité et votre éligibilité conformément à nos obligations réglementaires.

3.2. Conformité légale et prévention des risques

Nous traitons vos données dans le cadre de nos obligations de lutte contre le blanchiment d'argent (LCB-FT), de prévention de la fraude et de vérification de l'âge légal (18 ans minimum). Cela inclut la surveillance des transactions suspectes et la transmission d'informations aux autorités compétentes lorsque la loi nous y oblige.

3.3. Amélioration de l'expérience utilisateur

Nous analysons les données comportementales et de navigation pour améliorer l'ergonomie du site, personnaliser les contenus qui vous sont présentés, et adapter nos offres promotionnelles à vos préférences. Cette personnalisation vise à vous offrir une expérience de jeu plus pertinente et plus agréable.

3.4. Communication et marketing

Avec votre consentement, nous pouvons vous envoyer des communications commerciales par e-mail ou SMS concernant nos offres, bonus, tournois et nouveautés. Vous pouvez vous désabonner à tout moment via le lien de désinscription figurant dans chaque e-mail ou en contactant notre support.

3.5. Jeu responsable

Les données relatives à vos habitudes de jeu peuvent être analysées pour détecter des comportements susceptibles d'indiquer un jeu problématique et vous proposer des outils d'aide adaptés, conformément à notre politique de Jeu Responsable.

4. Bases juridiques du traitement

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), chaque traitement de vos données repose sur l'une des bases légales suivantes :

Lorsque le traitement repose sur votre consentement, vous avez le droit de le retirer à tout moment, sans que cela affecte la licéité des traitements effectués avant ce retrait.

5. Partage des données et tiers

5.1. Catégories de destinataires

RiverSpin ne vend jamais vos données personnelles à des tiers à des fins commerciales. Vos données peuvent néanmoins être partagées avec les catégories de tiers suivantes, dans la stricte limite des finalités décrites dans la présente politique :

• Prestataires de paiement : Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, MiFinity, Virement bancaire SEPA (et autres opérateurs disponibles sur la plateforme), pour le traitement sécurisé des transactions financières ;
• Fournisseurs de jeux : éditeurs de logiciels de casino qui peuvent recevoir un identifiant anonymisé pour gérer l'intégrité des sessions de jeu ;
• Agences de vérification d'identité : prestataires KYC et AML chargés de confirmer votre identité et de détecter les activités frauduleuses ;
• Prestataires d'hébergement et de cloud : infrastructures techniques sur lesquelles repose la plateforme ;
• Autorités compétentes : organismes publics, autorités judiciaires ou de régulation, lorsque la divulgation est requise par la loi ou une décision de justice.

5.2. Sous-traitants

Tous nos sous-traitants sont soumis à des accords de traitement des données conformes au RGPD et sont contractuellement tenus de protéger vos informations avec un niveau de sécurité équivalent au nôtre. Nous effectuons des audits réguliers pour vérifier leur conformité.

6. Cookies et technologies de suivi

6.1. Types de cookies utilisés

Notre site utilise des cookies et technologies similaires (pixels de suivi, balises web, stockage local) pour assurer le bon fonctionnement de la plateforme et améliorer votre expérience. Nous distinguons les catégories suivantes :

• Cookies strictement nécessaires : indispensables au fonctionnement du site (authentification, session, sécurité). Ils ne peuvent pas être désactivés ;
• Cookies de performance et d'analyse : mesurent l'audience et les performances du site (ex. : Google Analytics ou équivalents) ;
• Cookies fonctionnels : mémorisent vos préférences (langue, devise, paramètres d'affichage) ;
• Cookies marketing et publicitaires : utilisés pour vous proposer des offres personnalisées et mesurer l'efficacité de nos campagnes. Activés uniquement avec votre consentement.

6.2. Gestion de vos préférences

Lors de votre première visite sur river-spin.online, un bandeau de consentement aux cookies vous est présenté. Vous pouvez accepter, refuser ou personnaliser vos choix à tout moment via notre gestionnaire de préférences accessible en bas de page. Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies, étant entendu que certaines fonctionnalités du site pourraient alors ne plus fonctionner correctement. La durée de conservation des cookies varie de la durée de la session (cookies de session) à 13 mois maximum (cookies persistants).

7. Sécurité des données

7.1. Mesures techniques et organisationnelles

RiverSpin met en œuvre des mesures de sécurité techniques et organisationnelles adaptées au niveau de risque, conformément à l'article 32 du RGPD. Ces mesures comprennent notamment :

• Chiffrement des données en transit via le protocole TLS (Transport Layer Security) ;
• Chiffrement des données sensibles au repos (mots de passe hachés, informations bancaires) ;
• Contrôles d'accès stricts basés sur le principe du moindre privilège ;
• Surveillance continue des systèmes et détection des intrusions ;
• Sauvegardes régulières et plans de continuité d'activité ;
• Formation régulière de nos équipes aux bonnes pratiques en matière de protection des données.

7.2. Notification des violations

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, RiverSpin s'engage à notifier l'autorité de contrôle compétente dans les 72 heures suivant la prise de connaissance de l'incident, et à vous informer dans les meilleurs délais si le risque est élevé, conformément aux articles 33 et 34 du RGPD.

8. Conservation des données

Vos données personnelles sont conservées uniquement pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées, ou pour satisfaire à nos obligations légales. Les durées indicatives sont les suivantes :

• Données de compte et d'identité : conservées pendant toute la durée de la relation contractuelle, puis pendant 5 ans après la clôture du compte afin de respecter nos obligations légales en matière de lutte contre le blanchiment ;
• Données financières et de transactions : conservées 10 ans à compter de l'opération, conformément aux obligations comptables et fiscales applicables ;
• Données de navigation et de cookies : 13 mois maximum à compter de leur collecte ;
• Communications marketing : jusqu'au retrait de votre consentement, puis supprimées sous 30 jours ;
• Documents KYC : conservés 5 ans après la fin de la relation d'affaires, sauf obligation légale contraire.

À l'issue de ces périodes, vos données sont supprimées ou anonymisées de manière irréversible.

9. Vos droits

En tant que résident en France ou ressortissant de l'Union Européenne, vous bénéficiez d'un ensemble de droits garantis par le RGPD concernant vos données personnelles. Ces droits s'exercent dans les conditions décrites ci-après.

9.1. Droit d'accès (art. 15 RGPD)

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont traitées et, le cas échéant, d'en recevoir une copie, accompagnée des informations relatives aux finalités, aux catégories de données, aux destinataires et aux durées de conservation applicables.

9.2. Droit de rectification (art. 16 RGPD)

Vous pouvez demander la correction de toute donnée inexacte ou incomplète vous concernant. Nous nous engageons à traiter votre demande dans un délai maximum d'un mois à compter de sa réception, ce délai pouvant être prolongé de deux mois supplémentaires en cas de complexité ou de volume important de demandes.

9.3. Droit à l'effacement (art. 17 RGPD)

Vous pouvez demander la suppression de vos données personnelles dans les cas prévus par le RGPD, notamment lorsque les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, ou lorsque vous retirez votre consentement. Ce droit ne s'applique pas lorsque le traitement est nécessaire au respect d'une obligation légale (ex. : obligations anti-blanchiment) ou à la constatation, l'exercice ou la défense de droits en justice.

9.4. Droit à la limitation du traitement (art. 18 RGPD)

Dans certains cas (contestation de l'exactitude des données, traitement illicite, besoin de conservation pour un litige), vous pouvez demander la limitation du traitement de vos données, ce qui signifie que nous ne pourrons plus les utiliser temporairement, si ce n'est pour les stocker.

9.5. Droit à la portabilité (art. 20 RGPD)

Pour les traitements fondés sur votre consentement ou sur l'exécution d'un contrat, vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement.

9.6. Droit d'opposition (art. 21 RGPD)

Vous pouvez vous opposer à tout moment au traitement de vos données fondé sur notre intérêt légitime, notamment à des fins de prospection commerciale. En cas d'opposition au marketing direct, nous cessons immédiatement le traitement concerné, sans avoir à justifier de motifs légitimes impérieux.

9.7. Droit de ne pas faire l'objet d'une décision automatisée (art. 22 RGPD)

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques significatifs vous concernant. Si de telles décisions sont prises, vous pouvez demander une intervention humaine, exprimer votre point de vue et contester la décision.

9.8. Droit d'introduire une réclamation

Si vous estimez que le traitement de vos données n'est pas conforme au RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française, dont le site est accessible à l'adresse www.cnil.fr. Nous vous encourageons toutefois à nous contacter au préalable afin de tenter de résoudre votre préoccupation à l'amiable.

9.9. Modalités d'exercice des droits

Pour exercer l'un de ces droits, adressez votre demande par écrit à notre Délégué à la Protection des Données à l'adresse [email protected]. Nous vous répondrons dans un délai d'un mois. Une pièce d'identité pourra vous être demandée pour vérifier votre identité avant de donner suite à votre demande.

10. Transferts internationaux de données

Dans le cadre de nos activités, certaines de vos données personnelles peuvent être transférées vers des pays situés en dehors de l'Espace Économique Européen (EEE). RiverSpin s'assure que ces transferts bénéficient de garanties appropriées, conformément aux exigences du chapitre V du RGPD. Les mécanismes utilisés peuvent inclure :

• Les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, qui imposent des obligations de protection des données équivalentes au droit européen ;
• Les décisions d'adéquation de la Commission européenne reconnaissant qu'un pays tiers offre un niveau de protection équivalent à celui de l'UE ;
• Les règles d'entreprise contraignantes (BCR) lorsqu'elles sont applicables au sein d'un groupe d'entreprises.

Sur demande adressée à [email protected], vous pouvez obtenir une copie ou la référence des mécanismes de transfert mis en place pour les destinations concernées.

11. Mineurs

Les services de RiverSpin sont strictement réservés aux personnes âgées d'au moins 18 ans, conformément à la législation française en matière de jeux d'argent en ligne. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Toute personne ayant fourni de fausses informations sur son âge lors de l'inscription verra son compte immédiatement suspendu et ses données supprimées dès que nous en aurons pris connaissance. Si vous êtes parent ou tuteur légal et pensez qu'un mineur a accédé à notre plateforme, nous vous invitons à nous contacter immédiatement à l'adresse [email protected] afin que nous puissions prendre les mesures nécessaires dans les meilleurs délais. Nous recommandons également l'utilisation de logiciels de contrôle parental pour prévenir l'accès des mineurs à des sites de jeux d'argent.

12. Modifications de la présente politique

RiverSpin se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour refléter des évolutions légales ou réglementaires, des changements dans nos pratiques de traitement des données ou des améliorations de nos services. En cas de modification substantielle, nous vous en informerons par e-mail ou par une notification visible sur la plateforme, au moins 30 jours avant l'entrée en vigueur de la nouvelle version. La date de « Dernière mise à jour » figurant en haut de ce document sera systématiquement mise à jour. En continuant à utiliser nos services après cette notification, vous acceptez la version révisée de la politique. Si vous n'acceptez pas les modifications, vous avez le droit de clôturer votre compte avant la date d'entrée en vigueur. Toutes les versions antérieures de cette politique sont archivées et disponibles sur demande auprès de notre DPO.

13. Nous contacter

Pour toute question relative à cette Politique de Confidentialité, à l'exercice de vos droits ou au traitement de vos données personnelles, vous pouvez nous contacter via les canaux suivants :

Notre équipe s'engage à répondre à toute demande relative à la protection des données dans un délai d'un mois à compter de la réception de votre requête. Si votre demande est complexe ou volumineuse, ce délai peut être étendu de deux mois supplémentaires, auquel cas nous vous en informerons. Pour les réclamations non résolues, vous conservez en tout état de cause votre droit de saisir la CNIL (www.cnil.fr).