Confidentialité

Dice Spin Confidentialité

Dice Spin Confidentialité explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels droits vous avez sous le RGPD.

Promesse

Notre engagement de confidentialité

Dice Spin traite les données personnelles avec le même soin qu'il met à construire la plateforme. Nous ne demandons que le strict nécessaire, ne conservons rien plus longtemps qu'il ne le faut et ne transmettons rien à des tiers sans base légale ou contractuelle claire.

Notre délégué à la protection des données est joignable à privacy at dice spin point org. Pour les plaintes, vous pouvez vous adresser à l'Autorité de protection des données belge.

Quelles données collecte Dice Spin ?

Nom, adresse, date de naissance, e-mail et téléphone pour le compte, plus données de transaction, d'appareil et documents KYC tels que la lutte anti-blanchiment l'exige.

Catégories

Quelles données nous traitons

Quatre groupes principaux.

Données de compte

Nom, adresse, date de naissance, e-mail et téléphone pour le compte.

Transactions

Dépôts, retraits, paris et résultats pour votre historique.

Données appareil

Adresse IP, navigateur, type d'appareil et cookies pour sécurité et analyse.

Documents KYC

Carte d'identité, preuve d'adresse et pour montants élevés preuve de revenus.

Combien de temps Dice Spin conserve-t-il les données ?

Tant que le compte est actif et ensuite cinq ans pour les obligations fiscales et de régulation, après quoi les données sont supprimées en toute sécurité ou anonymisées.

Contact et conservation

Les données personnelles sont conservées tant que votre compte est actif, puis encore cinq ans pour obligations fiscales et légales. Pour toute demande : privacy at dice spin point org, réponse sous quatre semaines.

Avec qui Dice Spin partage-t-il les données ?

Uniquement avec prestataires de paiement, partenaires KYC, anti-fraude et hébergeurs sous contrat de sous-traitance, tous au sein de l'UE ou de pays à niveau de protection adéquat.

Approfondissement

Vos droits et les pratiques internes de Dice Spin

Le règlement européen sur la protection des données vous accorde un ensemble de droits que Dice Spin met en oeuvre concrètement. Droit d'accès à l'intégralité des données vous concernant, livrées dans un format lisible par machine sous 30 jours. Droit de rectification immédiate des informations inexactes via votre espace personnel ou par e-mail au délégué à la protection des données. Droit à l'oubli applicable une fois les obligations légales de conservation arrivées à terme.

La conservation des données suit des durées précises définies par la réglementation belge et européenne. Les informations d'identité et de transaction sont gardées dix ans après la fermeture du compte au titre des obligations anti-blanchiment. Les enregistrements de support client sont conservés trois ans pour la résolution éventuelle de litiges. Les données marketing sont supprimées dans les 30 jours suivant la fermeture du compte ou le retrait du consentement, selon l'événement le plus précoce.

Les sous-traitants techniques sont sélectionnés selon des critères stricts. Hébergement dans des centres de données situés exclusivement dans l'Union européenne, certifiés ISO 27001 et SOC 2 type 2. Sauvegardes chiffrées en miroir géographique entre plusieurs sites pour assurer la continuité de service. Audits annuels de sécurité menés par un cabinet indépendant et publication d'un rapport synthétique consultable sur demande motivée.

Les transferts internationaux de données sont strictement limités et encadrés. Lorsqu'un sous-traitant essentiel est basé hors UE, par exemple pour certains outils d'analyse, un contrat type européen de protection des données est systématiquement signé et complété d'une analyse d'impact préalable. Aucune donnée d'identité ou de transaction ne quitte le territoire européen sans cette double garantie contractuelle et juridique.

Comment exercer ses droits RGPD chez Dice Spin ?

Envoyez une demande à privacy at dicespin point org, vous recevez une réponse sous quatre semaines, accès, rectification, suppression et portabilité sont possibles.

Détails techniques

Architecture de sécurité et pratiques d'audit

L'architecture de sécurité de Dice Spin repose sur le principe de défense en profondeur. Aucune couche unique n'est considérée comme suffisante, et la compromission éventuelle d'un composant ne doit pas entraîner la chute de l'ensemble. Pare-feu applicatif en frontal, segmentation réseau interne, isolation par micro-services, chiffrement bout à bout pour les données sensibles et journalisation centralisée immuable forment ensemble un dispositif que des audits annuels indépendants valident formellement.

Les tests d'intrusion sont menés deux fois par an par des cabinets externes spécialisés. Ces tests couvrent à la fois les interfaces publiques de la plateforme et l'infrastructure interne, simulant des scénarios d'attaque réalistes inspirés des menaces observées dans le secteur du jeu en ligne. Les vulnérabilités identifiées font l'objet d'un plan de remédiation chiffré et suivi, avec rapport final consultable par les autorités de régulation compétentes en cas de demande motivée.

Le programme de divulgation responsable permet à tout chercheur en sécurité de signaler une faille découverte sans risque juridique, dans un cadre clair publié sur le site. Les signalements valides donnent lieu à une récompense financière proportionnelle à la gravité de la vulnérabilité et à la qualité du rapport fourni. Ce dispositif, courant chez les acteurs sérieux du numérique, complète utilement les audits formels en mobilisant l'attention d'une communauté internationale de spécialistes indépendants.

La gestion des incidents suit un protocole documenté, exercé deux fois par an dans le cadre de simulations. Détection, qualification, confinement, éradication, restauration et retour d'expérience constituent les étapes classiques. Chaque incident significatif fait l'objet d'une analyse post-mortem partagée en interne pour améliorer continuellement les défenses. Les incidents susceptibles d'affecter les données personnelles sont notifiés à l'autorité de protection des données belge dans les 72 heures conformément aux obligations européennes.

Vos données

Concrètement, quelles données et pour quels usages

Les données collectées par Dice Spin se regroupent en quelques catégories claires. Données d'identité fournies lors de l'inscription et complétées au moment de la vérification KYC: nom, prénom, date de naissance, adresse postale, nationalité, pièce d'identité et justificatif de domicile. Données de contact utilisées pour les communications opérationnelles et marketing si consentement: e-mail, numéro de téléphone, langue préférée et fuseau horaire. Données techniques liées à la sécurité et à la qualité de service: adresse IP, type d'appareil, navigateur, système d'exploitation.

Les données de comportement de jeu et de transactions financières sont conservées pour des raisons réglementaires et pour répondre aux obligations anti-blanchiment imposées au secteur. Historique complet des dépôts et retraits, paris placés et résultats, sessions de jeu avec horodatage, utilisation des outils de jeu responsable. Ces données sont indispensables au fonctionnement du service et à la conformité avec les obligations légales belges et européennes, et ne peuvent donc pas être supprimées tant que la relation contractuelle est active.

Les usages concrets de ces données restent strictement encadrés. Authentification de l'utilisateur à chaque connexion. Validation des transactions et calcul des bonus applicables. Détection des comportements suspects ou frauduleux par analyse algorithmique des patterns de jeu. Personnalisation modérée de l'interface sur la base des préférences exprimées et des jeux récemment consultés. Aucune donnée n'est vendue ou louée à des tiers, et aucun partage commercial n'est effectué en dehors des partenaires techniques strictement nécessaires au fonctionnement.

Le délégué à la protection des données peut être contacté directement à l'adresse dpo at dice spin point org pour toute question relative au traitement de vos données. Son rôle inclut la médiation interne, la vérification de la conformité des nouveaux traitements et le point de contact unique avec l'autorité belge de protection des données en cas de réclamation. Les réponses aux demandes formelles d'exercice des droits sont apportées sous 30 jours conformément au délai légal, prolongeable de deux mois pour les demandes particulièrement complexes uniquement.