Politique de Confidentialité – BigClash

Version : 1.0  |  Dernière mise à jour : 09 novembre 2026

La présente Politique de Confidentialité régit la manière dont BigClash (exploité via le domaine big-clash-casino.it.com, ci-après « BigClash », « nous », « notre ») collecte, traite, conserve et protège les données à caractère personnel des utilisateurs qui accèdent à notre plateforme. Elle doit être lue conjointement avec nos Conditions Générales d'Utilisation et notre Politique de Jeu Responsable, qui forment ensemble l'ensemble contractuel et éthique régissant votre relation avec BigClash.

1. Introduction

BigClash attache la plus grande importance à la protection de la vie privée de ses utilisateurs. Nous nous engageons à traiter vos données personnelles dans le strict respect du Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et de toute législation nationale applicable en matière de protection des données, notamment la loi française Informatique et Libertés modifiée.

En vous inscrivant sur notre plateforme, en naviguant sur notre site ou en utilisant nos services, vous reconnaissez avoir pris connaissance de la présente Politique et acceptez les pratiques de traitement qui y sont décrites. Si vous n'acceptez pas ces conditions, veuillez ne pas utiliser nos services.

Nous nous réservons le droit de mettre à jour ce document à tout moment. Toute modification substantielle vous sera communiquée par voie électronique ou par un avis affiché sur notre site. L'utilisation continue de nos services après notification vaut acceptation des modifications.

2. Données que Nous Collectons

BigClash collecte plusieurs catégories de données personnelles selon le contexte de leur collecte. Nous appliquons le principe de minimisation des données : nous ne collectons que les informations strictement nécessaires aux finalités décrites dans la présente Politique.

2.1. Données d'identification et de compte

• Prénom et nom de famille
• Date de naissance (vérification de la majorité légale, soit 18 ans minimum)
• Adresse e-mail et numéro de téléphone
• Adresse postale complète (pays, ville, code postal, rue)
• Nom d'utilisateur et mot de passe (stocké sous forme hachée)
• Nationalité et pays de résidence

2.2. Données financières et de paiement

Afin de traiter les dépôts et les retraits, nous collectons des informations relatives aux moyens de paiement utilisés sur notre plateforme, notamment :

• Cartes bancaires : Visa, Mastercard (numéro partiel masqué, date d'expiration)
• Portefeuilles électroniques : PayPal, Skrill, Neteller, MuchBetter
• Paiements bancaires : virement SEPA, Trustly
• Bons prépayés : Paysafecard, Neosurf
• Cryptomonnaies : Bitcoin (BTC), Ethereum (ETH)

Les données de carte complètes ne sont jamais stockées sur nos serveurs ; elles sont gérées par des prestataires de paiement certifiés PCI-DSS. Toutes les transactions sont libellées en euros (EUR), monnaie officielle de la France.

2.3. Données de vérification d'identité (KYC)

• Copie d'une pièce d'identité officielle (carte d'identité, passeport)
• Justificatif de domicile récent (facture d'énergie, relevé bancaire)
• Justificatif de source de fonds si requis par nos obligations de lutte contre le blanchiment

2.4. Données de navigation et techniques

• Adresse IP, type de navigateur, système d'exploitation
• Pages visitées, durée des sessions, clics, parcours de navigation
• Identifiants de cookies et de sessions (voir section 6)
• Données de géolocalisation approximative déduites de l'adresse IP

2.5. Données comportementales liées au jeu

• Historique de jeu, mises, gains et pertes
• Préférences de jeux, fréquence et durée des sessions
• Paramètres de jeu responsable définis par l'utilisateur (limites, auto-exclusion)

2.6. Communications

• Contenu des échanges avec notre service client (chat, e-mail, formulaire)
• Réponses aux enquêtes de satisfaction et aux sondages
• Préférences en matière de communications marketing (opt-in / opt-out)

3. Comment Nous Utilisons Vos Données

Nous utilisons les données collectées pour les finalités spécifiques suivantes. Chaque finalité repose sur une base juridique distincte décrite à la section 4.

3.1. Fourniture et gestion des services

• Créer et administrer votre compte utilisateur
• Traiter vos dépôts, retraits et transactions financières
• Authentifier votre identité et prévenir les accès non autorisés
• Assurer le fonctionnement technique de la plateforme de jeu

3.2. Conformité réglementaire et obligations légales

• Vérifier la majorité légale (18 ans minimum pour les joueurs domiciliés en France)
• Respecter les obligations de lutte contre le blanchiment d'argent (LCB-FT)
• Répondre aux demandes des autorités compétentes
• Tenir les registres comptables et financiers requis par la loi

3.3. Jeu responsable

Nous utilisons vos données comportementales pour détecter les signes potentiels de jeu problématique, appliquer vos paramètres de limites personnelles, et vous orienter vers des ressources d'aide si nécessaire, conformément à notre Politique de Jeu Responsable.

3.4. Communication et support

• Répondre à vos demandes d'assistance et réclamations
• Vous envoyer des communications relatives à votre compte (alertes de sécurité, confirmations)
• Vous adresser des communications marketing et promotionnelles, uniquement si vous y avez consenti

3.5. Amélioration de la plateforme

• Analyser les comportements de navigation pour optimiser l'expérience utilisateur
• Réaliser des tests A/B et des études statistiques internes (données agrégées et anonymisées)
• Détecter et corriger les erreurs techniques

3.6. Sécurité et prévention des fraudes

• Identifier les comportements suspects ou les tentatives de fraude
• Prévenir l'utilisation abusive de bonus et les activités multi-comptes
• Protéger l'intégrité des jeux et la sécurité de l'ensemble des utilisateurs

4. Bases Juridiques du Traitement

Conformément à l'article 6 du RGPD, chaque traitement de données personnelles effectué par BigClash repose sur l'une des bases juridiques suivantes :

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans que cela affecte la licéité du traitement effectué avant ce retrait. Le retrait du consentement s'effectue via les paramètres de votre compte ou en contactant notre équipe à [email protected].

Lorsque nous nous appuyons sur notre intérêt légitime, nous procédons à une mise en balance des intérêts afin de nous assurer que vos droits et libertés fondamentaux ne priment pas sur les nôtres. Vous pouvez vous opposer à ce type de traitement à tout moment (voir section 9).

5. Partage des Données et Tiers

BigClash ne vend jamais vos données personnelles à des tiers. Nous ne partageons vos informations qu'avec des partenaires soigneusement sélectionnés et dans les circonstances précisément définies ci-dessous.

5.1. Prestataires de services (sous-traitants)

Nous faisons appel à des sous-traitants pour opérer certaines fonctions essentielles de notre plateforme. Ces sous-traitants agissent exclusivement sur nos instructions et sont contractuellement tenus de protéger vos données au niveau requis par le RGPD :

• Prestataires de paiement : traitement des transactions financières (Visa, Mastercard, PayPal, Skrill, Neteller, Trustly, Paysafecard, etc.)
• Fournisseurs d'hébergement et d'infrastructure cloud : stockage sécurisé des données
• Fournisseurs de logiciels de jeux : opération des jeux de casino sur la plateforme
• Outils d'analyse et de CRM : analyse du comportement utilisateur et gestion de la relation client
• Prestataires KYC et LCB-FT : vérification d'identité et contrôles de conformité
• Services de communication : envoi d'e-mails transactionnels et de notifications

5.2. Autorités légales et réglementaires

Nous pouvons être tenus de divulguer vos données aux autorités compétentes (judiciaires, fiscales, de lutte contre le blanchiment) lorsque la loi l'exige ou lorsqu'une décision judiciaire nous y contraint. Dans ces cas, nous divulguons uniquement les informations strictement requises.

5.3. Transferts en cas de restructuration

En cas de fusion, acquisition ou cession d'actifs, vos données personnelles pourraient être transférées à l'entité successeure, dans le respect du RGPD et sous réserve de vous en informer au préalable.

5.4. Partenaires marketing (avec consentement)

Si vous avez expressément consenti à recevoir des offres de partenaires, nous pouvons partager vos coordonnées de contact avec des tiers sélectionnés. Ce partage cesse immédiatement sur retrait de votre consentement.

6. Cookies et Technologies de Suivi

BigClash utilise des cookies et d'autres technologies de suivi similaires (pixels, balises web, stockage local) pour assurer le fonctionnement de sa plateforme, améliorer votre expérience et collecter des données analytiques.

6.1. Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement du site (authentification, session, sécurité). Ces cookies ne peuvent pas être désactivés sans altérer gravement les fonctionnalités.
• Cookies de performance et analytiques : mesurent l'audience, les pages visitées et les performances techniques. Utilisés avec votre consentement.
• Cookies fonctionnels : mémorisent vos préférences (langue, devise, paramètres d'affichage) pour personnaliser votre expérience.
• Cookies marketing et publicitaires : permettent l'affichage de publicités personnalisées et le suivi des campagnes d'affiliation. Déposés uniquement avec votre accord explicite.

6.2. Gestion de vos préférences

Lors de votre première visite, un bandeau de consentement vous permet de paramétrer vos préférences. Vous pouvez modifier ces choix à tout moment via le centre de gestion des cookies accessible dans le pied de page du site. Vous pouvez également configurer votre navigateur pour refuser ou supprimer les cookies, ce qui peut affecter certaines fonctionnalités de la plateforme.

La durée de conservation des cookies varie : les cookies de session expirent à la fermeture du navigateur ; les cookies persistants ont une durée maximale de 13 mois conformément aux recommandations de la CNIL.

7. Sécurité des Données

BigClash met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, divulgation ou destruction accidentelle. Ces mesures comprennent notamment :

• Chiffrement en transit : toutes les communications entre votre navigateur et nos serveurs sont chiffrées via le protocole TLS 1.2 ou supérieur (HTTPS).
• Chiffrement au repos : les données sensibles stockées dans nos bases de données sont chiffrées à l'aide d'algorithmes conformes aux standards industriels.
• Hachage des mots de passe : les mots de passe ne sont jamais stockés en clair ; ils sont transformés par des fonctions de hachage sécurisées (bcrypt ou équivalent).
• Contrôle d'accès : l'accès à vos données est strictement limité aux collaborateurs et prestataires qui en ont besoin dans le cadre de leurs fonctions, selon le principe du moindre privilège.
• Authentification à deux facteurs (2FA) : disponible pour les comptes utilisateurs et obligatoire pour les accès administrateurs.
• Tests et audits de sécurité : nous réalisons des audits de sécurité réguliers et des tests d'intrusion pour identifier et corriger toute vulnérabilité.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD. Toute violation sera également notifiée à l'autorité de contrôle compétente dans le délai de 72 heures prescrit par l'article 33 du RGPD.

Malgré nos efforts, aucun système de transmission ou de stockage de données n'est garanti infaillible à 100 %. Nous vous encourageons à protéger votre propre compte en utilisant un mot de passe robuste et unique, et en ne le divulguant à personne.

8. Conservation des Données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, en tenant compte de nos obligations légales.

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible afin qu'elles ne puissent plus vous être rattachées.

9. Vos Droits

En tant que personne concernée résidant dans l'Espace Économique Européen, le RGPD vous confère un ensemble de droits que vous pouvez exercer à tout moment auprès de BigClash. Nous nous engageons à répondre à toute demande dans un délai d'un mois à compter de sa réception, prolongeable de deux mois supplémentaires en cas de complexité ou de volume important de demandes.

9.1. Droit d'accès (Art. 15 RGPD)

Vous avez le droit d'obtenir la confirmation que nous traitons vos données, et d'en recevoir une copie, accompagnée d'informations sur les finalités, les catégories de données, les destinataires et les durées de conservation.

9.2. Droit de rectification (Art. 16 RGPD)

Vous pouvez demander la correction de toute donnée inexacte ou incomplète vous concernant. Pour certaines données (nom, date de naissance), une pièce justificative peut être demandée.

9.3. Droit à l'effacement (Art. 17 RGPD)

Vous pouvez demander la suppression de vos données personnelles, sous réserve que leur conservation ne soit pas rendue obligatoire par une disposition légale ou réglementaire. Ce droit ne s'applique pas, notamment, aux données que nous sommes tenus de conserver au titre de nos obligations de conformité LCB-FT ou comptables.

9.4. Droit à la limitation du traitement (Art. 18 RGPD)

Dans certains cas (données contestées, traitement illicite, opposition en cours), vous pouvez demander que le traitement de vos données soit temporairement suspendu, sans pour autant exiger leur suppression.

9.5. Droit à la portabilité (Art. 20 RGPD)

Vous avez le droit de recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine (par exemple JSON ou CSV), et de les transmettre à un autre responsable du traitement, lorsque le traitement est fondé sur votre consentement ou sur l'exécution d'un contrat.

9.6. Droit d'opposition (Art. 21 RGPD)

Vous pouvez vous opposer à tout moment au traitement de vos données fondé sur notre intérêt légitime, notamment à des fins de prospection commerciale. Dans ce cas, nous cesserons le traitement concerné, sauf si nous démontrons des motifs légitimes impérieux prévalant sur vos intérêts, droits et libertés.

9.7. Droit de retrait du consentement

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment via les paramètres de votre compte, le centre de gestion des cookies ou en nous contactant directement. Ce retrait n'affecte pas la licéité des traitements antérieurs.

9.8. Droit de ne pas faire l'objet d'une décision automatisée (Art. 22 RGPD)

Vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produirait des effets juridiques vous concernant ou vous affecterait de manière significative. Si nous recourons à de tels processus, vous pouvez demander une intervention humaine, exprimer votre point de vue ou contester la décision.

9.9. Droit d'introduire une réclamation

Si vous estimez que le traitement de vos données porte atteinte à vos droits, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. En France, il s'agit de la Commission Nationale de l'Informatique et des Libertés (CNIL), accessible sur www.cnil.fr ou par courrier à l'adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9.10. Modalités d'exercice de vos droits

Pour exercer l'un ou plusieurs de ces droits, adressez votre demande écrite à notre Délégué à la Protection des Données (DPO) à l'adresse suivante : [email protected]. Nous pourrons vous demander de justifier votre identité afin d'éviter toute communication de données à des tiers non autorisés. Nous ne facturerons aucun frais pour le traitement de vos demandes, sauf si elles sont manifestement infondées ou excessives.

10. Transferts Internationaux de Données

Dans le cadre de nos activités, certains de nos prestataires de services ou sous-traitants peuvent être établis en dehors de l'Espace Économique Européen (EEE). Dans ce cas, BigClash prend toutes les mesures nécessaires pour garantir que vos données personnelles bénéficient d'un niveau de protection adéquat, conformément aux exigences du RGPD.

Les mécanismes de transfert que nous utilisons incluent :

• Décisions d'adéquation de la Commission européenne : transferts vers des pays reconnus comme offrant un niveau de protection équivalent à celui de l'UE.
• Clauses Contractuelles Types (CCT) : adoption des clauses standard approuvées par la Commission européenne lorsqu'aucune décision d'adéquation n'existe pour le pays de destination.
• Règles d'entreprise contraignantes (BCR) : le cas échéant, pour les transferts au sein de groupes multinationaux.

Vous pouvez obtenir des informations supplémentaires sur les transferts internationaux et les garanties associées en contactant notre DPO à l'adresse [email protected].

11. Mineurs

Les services de BigClash sont strictement réservés aux personnes âgées d'au moins 18 ans, conformément à la législation française en vigueur. Nous ne collectons ni ne traitons sciemment des données personnelles relatives à des mineurs.

Lors de l'inscription, nous mettons en place des mécanismes de vérification de l'âge afin de prévenir tout accès par des personnes mineures. Si nous découvrons qu'un compte a été créé par une personne de moins de 18 ans, nous procéderons immédiatement à la fermeture de ce compte et à la suppression des données associées, dans le respect de nos obligations légales. Tout dépôt effectué par un mineur sera remboursé selon nos procédures internes.

Si vous êtes parent ou tuteur légal et que vous soupçonnez qu'un enfant a utilisé nos services sans votre autorisation, nous vous invitons à nous contacter immédiatement à [email protected] afin que nous puissions prendre les mesures appropriées. Des informations complémentaires sur la protection des mineurs figurent dans notre Politique de Jeu Responsable.

12. Modifications de la Présente Politique

BigClash se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour refléter des évolutions législatives ou réglementaires, des changements dans nos pratiques de traitement ou des évolutions technologiques de notre plateforme.

En cas de modification substantielle affectant vos droits ou la nature des traitements effectués, nous vous en informerons par e-mail à l'adresse associée à votre compte et/ou par un avis clairement visible sur notre site web, au moins 30 jours avant l'entrée en vigueur des changements. Les modifications mineures (corrections orthographiques, reformulations sans impact sur le fond) pourront être apportées sans préavis.

La date de dernière mise à jour figurant en haut du présent document indique toujours la version en vigueur. Nous vous encourageons à consulter régulièrement cette page. L'utilisation continue de nos services après l'entrée en vigueur d'une nouvelle version vaut acceptation de celle-ci. Si vous n'acceptez pas les modifications, vous avez la faculté de clôturer votre compte conformément à nos Conditions Générales d'Utilisation.

13. Nous Contacter

Pour toute question relative à la présente Politique de Confidentialité, à l'exercice de vos droits ou à nos pratiques en matière de protection des données, vous pouvez nous contacter via les coordonnées suivantes :

Nous nous efforçons de répondre à toutes les demandes dans un délai de 72 heures ouvrées pour le support général, et dans le délai réglementaire d'un mois pour les demandes relatives à l'exercice de droits RGPD. Si votre demande est complexe ou si vous avez soumis un grand nombre de demandes simultanées, ce délai peut être prolongé de deux mois supplémentaires, avec notification motivée de notre part.

En cas de désaccord persistant quant à la gestion de vos données personnelles par BigClash, et après épuisement de nos voies de recours internes, vous êtes en droit de saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) à l'adresse www.cnil.fr.

Nous sommes pleinement engagés dans une démarche de transparence et de responsabilité (accountability) vis-à-vis de nos utilisateurs. La protection de votre vie privée est une priorité fondamentale de BigClash et nous restons à votre disposition pour toute question ou préoccupation.

Cette Politique de Confidentialité est en vigueur depuis le 09 novembre 2026 (Version 1.0). Elle remplace et annule toute version antérieure.