Logo
Se connecter

Le hasard vous a choisi !

Slide 1

Le plaisir vient de commencer !

Slide 1

Politique de confidentialité de Mrplay Casino

Assurez-vous que vos données sont sûres et que votre expérience de jeu est sûre

Les règles de la Malta Gaming Authority stipulent que les informations sur les utilisateurs doivent être collectées. Pour vous inscrire, il vous suffit de donner votre nom, votre date de naissance, votre adresse, vos préférences de paiement et vos options de communication. La double authentification renforce le contrôle d’accès. Aucun détail supplémentaire n'est stocké. Cryptage : Toutes les données sensibles, comme les transactions par carte de crédit, sont protégées par des protocoles SSL 256 bits. Des tests de pénétration réguliers maintiennent les données privées en permanence. Nous vérifions que les processeurs de paiement sont conformes à la norme PCI DSS. Limites du partage de données : Nous ne partagerons jamais vos informations personnelles avec quelqu'un d'autre sans votre autorisation, sauf si la loi nous y oblige. Les partenaires doivent suivre les règles du RGPD et les accords de confidentialité stricts.

Conseils pour assurer la sécurité de votre compte

  • Choisissez toujours un mot de passe différent de ceux que vous utilisez pour d’autres comptes.
  • Changez vos informations d’identification tous les six mois.
  • Ne donnez à personne vos informations de connexion.
  • Utilisez uniquement votre propre appareil pour entrer.

Gestion des cookies

L'utilisation de cookies rend le site plus réactif et personnalise le contenu. Vous pouvez désactiver les cookies ou modifier leur fonctionnement dans les paramètres de votre compte. Vous pouvez refuser que vos annonces soient suivies à tout moment.

Période de conservation

Les registres de compte ne sont conservés que aussi longtemps que nécessaire, soit cinq ans après la clôture du compte ou comme l'exige la loi. Lorsque des pratiques d’effacement numérique sont effectuées, elles éliminent toutes les traces des systèmes internes.

Droits d'accès et de correction

Les clients peuvent demander au service client une copie de toutes leurs données enregistrées. Les demandes de corrections sont traitées dans un délai de sept jours ouvrables. Vous pouvez demander la suppression de l'intégralité de votre compte, mais seulement si la loi le permet.

Contactez-nous

Un délégué à la protection des données est chargé de répondre aux questions sur la manière dont les données sont traitées. Vous pouvez les joindre via des formulaires de contact cryptés sur le site. Un traitement approprié des informations personnelles garantit que les gens peuvent participer de manière amusante et légale.

Comment les informations personnelles sont collectées et utilisées

Lorsque vous créez un compte, nous collectons des informations qui peuvent être utilisées pour vous identifier, telles que votre nom complet, votre date de naissance, votre adresse personnelle et les détails d'une pièce d'identité délivrée par le gouvernement. Ces détails sont importants pour vérifier l’âge et l’authenticité d’une personne, ce qui contribue à mettre fin aux abus. Lorsque vous effectuez un paiement, vous laissez derrière vous des enregistrements tels que votre numéro de carte de paiement, la banque que vous avez choisie, le montant que vous avez payé et la date. Cela permet de traiter les dépôts, les retraits et la gestion continue des comptes de manière fiable. Chaque fois que vous visitez, les informations de votre appareil, telles que son adresse IP, le type de navigateur, le modèle, le système d'exploitation et les fichiers journaux, sont automatiquement enregistrées. Ces points de données permettent de trouver les accès non autorisés et d'améliorer les performances du site sur toutes les plateformes. Pour le contrôle qualité et pour répondre aux questions des utilisateurs, nous conservons des enregistrements de l'historique des contacts, tels que les journaux de discussion, les e-mails et les appels téléphoniques avec le support client. Les données comportementales, telles que les visites de pages, les modèles de clics, la fréquence et le calendrier de connexion, ainsi que les fonctionnalités préférées, aident à adapter les recommandations et les promotions aux intérêts de chaque utilisateur. Tous les enregistrements collectés sont conservés dans des installations de stockage cryptées dans l'Espace économique européen, où ils suivent les règles fixées par le RGPD et la MGA. Seuls les membres de l’équipe qui ont été examinés et qui ont signé des accords de confidentialité peuvent entrer.

L’utilisation de ces matériaux a un certain nombre d’objectifs importants :

  • La confirmation de l’identité lors de l’inscription et des transactions financières permet de maintenir les conditions d’éligibilité à jour.
  • S’assurer que les transactions monétaires sont traitées rapidement et correctement.
  • Vérification des journaux d'activité en temps réel pour trouver des actions suspectes.
  • Envoi d'alertes personnalisées sur les bonus spéciaux et les événements de divertissement.
  • Améliorer le fonctionnement des choses en fonction des commentaires et des modèles de navigation de nombreux utilisateurs.

Vous pouvez contacter les canaux d'assistance à tout moment pour consulter, modifier ou demander la suppression des informations stockées, à condition de suivre les règles concernant la durée pendant laquelle les informations doivent être conservées. Les demandes sont traitées à l’aide de méthodes d’authentification sécurisées pour préserver la confidentialité des informations des utilisateurs. Les dossiers personnels ne sont pas partagés avec des organisations tierces, sauf si elles sont directement impliquées dans l’administration technique, la prévention de la fraude ou les rapports de conformité. Tous ces partenaires sont régulièrement audités pour s’assurer qu’ils respectent les règles de traitement des données.

Informations collectées lors de l'inscription et du gameplay

Lorsque vous créez un compte ou jouez à des jeux, nous collectons de nombreux types de données différents pour garantir que vous bénéficiez d'une expérience personnalisée. Chaque élément de données aide à la vérification, à la personnalisation, au traitement des transactions et au respect des règles du secteur.

Données pour l'identification personnelle

  • Le nom légal complet qui figure sur les documents officiels
  • Date de naissance pour vérifier l'âge d'une personne
  • Numéros d'identification ou documents (comme un passeport ou une carte d'identité) fournis par le gouvernement

Comment entrer en contact

  • Adresse e-mail pour les mises à jour et la communication
  • Adresse de résidence pour les contrôles de juridiction
  • Numéro mobile pour faciliter l'authentification à deux facteurs ou la récupération de compte

Informations sur le compte

  • Nom d'utilisateur et mot de passe choisis par l'utilisateur (cryptés et conservés en sécurité)
  • Questions et réponses sur la sécurité pour vous aider à confirmer votre identité

Enregistrements des transactions

  • Détails sur la façon de payer (les informations de la carte sont tokenisées et jamais stockées en texte brut)
  • Dépôts et retraits, ainsi que les heures et les montants des transactions

Surveillance des activités

  • Adresse IP, identifiants d'appareil et paramètres du navigateur pour garantir que seuls les utilisateurs réels peuvent accéder au compte
  • Journaux d'activité de session qui montrent quels jeux ont été joués, combien de temps ils ont été joués et ce qui s'est passé
  • Enregistrements des interactions avec le support client pour le contrôle qualité

Données sur les préférences

  • Options de langue et d'affichage
  • Préférences pour le marketing et la communication

C'est une bonne idée de vérifier régulièrement les données que vous avez collectées pour vous assurer qu'elles sont correctes. Les utilisateurs peuvent toujours modifier leurs informations via les paramètres de leur compte ou en contactant le support. Cela facilite la gestion des comptes et réduit le risque d’interruptions de service.

Une explication des méthodes de stockage de données et des protocoles de cryptage

Toutes les informations privées, telles que les détails d'inscription, les informations de paiement et les enregistrements de jeu, ne sont stockées que sur des serveurs dédiés dans des centres de données certifiés de l'Espace économique européen (EEE). Pour empêcher les gens d’entrer sans autorisation, ces bâtiments utilisent des mesures de sécurité physiques et logicielles, telles que le contrôle d’accès biométrique et la surveillance 24h/24 et 7j/7. La version 1.3 de Transport Layer Security (TLS) est utilisée pour chaque transaction de données entre l'interface client et les serveurs backend. Cela empêche tout le contenu envoyé d'être lisible pendant le transfert. Les mots de passe des clients ne vont jamais nulle part et ne restent jamais en texte brut. Au lieu de cela, ils sont hachés en toute sécurité avec bcrypt et salt. Cette méthode garantit que même en cas de violation de données (ce qui est très peu probable), le mot de passe d'origine ne peut plus être retrouvé. AES-256 (Advanced Encryption Standard with 256-bit keys) est utilisé pour crypter les informations personnelles stockées dans la base de données lorsqu'elles ne sont pas utilisées. Les enregistrements cryptés ne sont accessibles qu’à une petite équipe opérationnelle légalement tenue de préserver la confidentialité des informations. Cela ne peut se faire que par le biais d’une authentification basée sur les rôles et d’une vérification d’identité à deux facteurs. La gestion de session fonctionne mieux lorsqu'elle utilise des cookies httpOnly sécurisés et des délais d'expiration de jetons courts. Les algorithmes automatisés de détection d'anomalies suivent et enregistrent toute modification ou mise à jour des informations du profil utilisateur. Cela ajoute un autre niveau de contrôle et permet une action rapide en réponse à une activité suspecte. Les utilisateurs doivent modifier régulièrement leurs informations de connexion et ne pas partager d’informations d’accès pour garder leurs comptes aussi sûrs que possible. Pour plus de sécurité, il est fortement recommandé d'activer la vérification en deux étapes. Cela ajoute une autre couche de protection contre les personnes utilisant votre compte sans votre permission.

Mots de passe, authentification et contrôles d'accès pour les comptes utilisateurs

Des exigences strictes en matière de mot de passe constituent la première étape pour protéger votre compte. Les utilisateurs doivent créer des informations d’identification d’au moins 8 caractères et comprenant des lettres majuscules et minuscules, des chiffres et des symboles spéciaux. Pour empêcher les gens d'accéder à votre compte sans autorisation en raison de violations dans d'autres services, vous ne devez pas utiliser le même mot de passe pour plusieurs services. Toute personne disposant d’un compte peut utiliser l’authentification multifacteur (MFA). Lorsque cette fonctionnalité est activée, les utilisateurs ont besoin à la fois d'un mot de passe et d'un code de vérification pour se connecter. Les codes SMS ou les applications d'authentification sont deux options pour MFA qui ajoutent une autre couche de sécurité contre le piratage. Pour maintenir une faible exposition, des limites de gestion de session sont toujours en place. Les sessions se terminent automatiquement après 30 minutes d'inactivité et vous devez vous reconnecter pour y revenir. Lorsqu'une personne accède à un compte à partir d'un nouvel appareil, l'utilisateur est averti par e-mail ou SMS. Cela leur donne la possibilité de repérer immédiatement toute activité suspecte.

Voici quelques conseils de sécurité pour garder le contrôle de vos informations d’identification privées :

  1. Changez souvent votre mot de passe ; Changez vos mots de passe tous les six mois ou lorsque vous constatez une activité de connexion étrange.
  2. Activation de MFA ; Pour empêcher les utilisateurs d’accéder à votre compte sans autorisation, activez l’authentification à deux facteurs dans les paramètres.
  3. Déconnectez-vous des appareils partagés ; pour éviter le risque de détournement de session, déconnectez-vous toujours des ordinateurs publics ou partagés.
  4. Gardez un œil sur les alertes de connexion ; vérifiez les notifications d'accès depuis de nouveaux endroits ou appareils et faites-nous savoir immédiatement si vous constatez des tentatives étranges.
  5. Mots de passe différents pour chaque compte ; Pour assurer la sécurité de vos comptes, indiquez à chaque plateforme que vous utilisez ses propres informations de connexion.

Les contrôles administratifs garantissent que seuls les utilisateurs vérifiés peuvent modifier les données et effectuer des transactions financières. Si vous ajoutez ou modifiez une méthode de retrait, vous devrez passer par des étapes supplémentaires pour vérifier votre identité, comme recevoir des codes à usage unique aux coordonnées que vous avez fournies. Les journaux d'accès sont conservés pendant un an pour aider à trouver les actions qui n'étaient pas autorisées. Si quelqu'un demande de réinitialiser son mot de passe, le compte doit être validé à nouveau avant l'envoi du nouveau mot de passe.

Partager des informations personnelles avec d'autres personnes : ce que cela signifie et comment les protéger

Situations de divulgation

Nous ne pouvons partager les informations des utilisateurs avec des tiers que dans certaines situations. Ces situations sont les suivantes

  • Respecter la loi de votre pays ou du monde entier, ainsi que les décisions de justice et les demandes des autorités publiques qui sont légales.
  • Autoriser uniquement les institutions financières autorisées à traiter les paiements pour les transactions, en veillant à ce qu'aucune autre donnée ne soit partagée.
  • Travailler avec des sociétés de vérification d’identité agréées pour mettre fin à la fraude, réduire les comptes en double et suivre les règles du jeu responsable.
  • Travailler avec des partenaires marketing n'est autorisé que lorsque l'utilisateur donne une autorisation claire et uniquement pour les données non sensibles.

Contrôles d'accès stricts

Tout le monde en dehors de l’entreprise doit garder les choses privées. Les contrats exigent un traitement strict des données, sans utilisation secondaire, revente ou divulgation autorisée, et une surveillance pour garantir que cela est respecté. Les transferts en dehors de l’Espace économique européen ne sont autorisés que par le biais de mécanismes tels que des clauses contractuelles types approuvées par la Commission européenne ou des cadres similaires qui maintiennent le même niveau de protection des données.

Minimisation et anonymisation

Nous ne partageons que le strict minimum d’informations personnelles et, si possible, nous anonymisons ou pseudonymisons les ensembles de données avant de les envoyer. Par exemple, les sociétés d’analyse comportementale obtiennent des statistiques combinées et non des enregistrements pouvant être liés à des personnes spécifiques.

Droits et contrôle des utilisateurs

Les utilisateurs peuvent toujours voir les catégories à partager avec des personnes en dehors des paramètres de leur compte. Vous pouvez modifier vos préférences en matière de partage de données, comme les informations marketing, à tout moment. Le retrait du consentement n'empêche pas les principales fonctions du site de fonctionner, mais certains services, comme la vérification des paiements ou la vérification de l'âge, nécessitent un échange de données pour fonctionner légalement.

Réponse à un incident

Si des données tierces sont utilisées à mauvais escient, les personnes concernées seront immédiatement informées et recevront des conseils sur la manière de protéger leurs comptes et de réduire leurs risques. Des audits réguliers et des moyens de signaler les incidents garantissent que les personnes sont responsables.

Comment utiliser vos droits sur vos données personnelles

Il existe un moyen direct pour les utilisateurs de gérer leurs informations personnelles. Vous pouvez effectuer toutes vos demandes via un portail de compte sécurisé ou en envoyant un e-mail à notre adresse d'assistance. Les gens peuvent demander à voir, modifier, supprimer, limiter ou exporter leurs données. Tout d’abord, connectez-vous et accédez à « Mon profil » pour trouver la section de gestion des données. Ici, vous pouvez utiliser un tableau de bord en libre-service pour :

  • Vous pouvez voir toutes les informations stockées dans votre compte, telles que les coordonnées et les journaux d'activité.
  • Modifiez immédiatement vos informations personnelles, comme votre adresse e-mail ou vos options de paiement.
  • Téléchargez un rapport structuré contenant toutes vos données dans un format lisible par les machines.
  • Vous pouvez demander la suppression de tout ou partie de vos points de données, mais vous devez suivre les règles concernant la durée pendant laquelle vous devez les conserver.

Vous pouvez également envoyer un e-mail à notre délégué à la protection des données pour demander l'accès, la correction ou la suppression des données. Il pourrait vous être demandé de présenter une preuve d’identité pour confirmer. Les demandes sont reconnues dans les 72 heures et une réponse complète est généralement donnée dans les 30 jours, comme l'exige la loi. Le centre de notification permet aux utilisateurs de contrôler leurs préférences marketing et leurs méthodes de communication en leur permettant de restreindre le traitement ou de retirer leur consentement. De plus, toute objection au profilage ou au marketing direct peut être enregistrée directement en ligne sans délai. Les recours ou plaintes concernant les décisions en matière de traitement des données peuvent être transmis aux autorités nationales de contrôle compétentes. Les coordonnées et les formulaires sont fournis dans la section pied de page du tableau de bord de votre compte.

Comment Mrplay gère les violations de données et la réponse aux incidents

Dans les situations où un accès non autorisé ou une compromission des données client est détecté, des procédures de confinement immédiates sont activées. Automatiquement, les points d’accès impliqués dans l’incident sont isolés, les sessions utilisateur des profils concernés sont interrompues et les informations d’identification suspectes sont réinitialisées. Le personnel interne de cybersécurité effectue un examen médico-légal, en utilisant des journaux de surveillance en temps réel et des rapports de détection d’intrusion pour identifier la méthode et l’étendue de l’exposition. Dans les 72 heures suivant la confirmation d'une divulgation non autorisée impliquant des données personnelles réglementées, le service de conformité en informe les autorités compétentes en matière de protection des données, comme l'exigent le RGPD et la loi applicable. Une communication directe est établie avec les personnes concernées, décrivant les données exactes affectées, la date de l'incident et les étapes concrètes recommandées pour une défense ultérieure des données personnelles –telles que les mises à jour du mot de passe ou la vigilance en cas d'activité suspecte. Il existe des enregistrements complets des incidents qui montrent le processus de prise de décision, le calendrier, les mesures prises pour résoudre le problème et les mesures de suivi. Le cadre de sécurité nécessite des alertes automatisées pour les activités inhabituelles et des tests de pénétration réguliers pour détecter d’éventuelles faiblesses avant de pouvoir les utiliser. Les séances d’information du personnel, organisées une fois par an, garantissent que tout le monde connaît les règles, sait comment signaler les problèmes et repérer les premiers signes d’une tentative de violation. Les clients qui ont besoin de plus d’aide ou d’informations après une violation de données peuvent appeler le service d’assistance dédié, formé pour gérer les incidents de sécurité. L’examen des tendances en matière de violations permet de planifier les futures mises à jour de l’infrastructure, des politiques de cryptage et des plans de récupération. Cela crée un cycle d’évaluation et d’atténuation des risques qui ne se termine jamais.

Bonus

pour le premier dépôt

1000€ + 250 FS

Switch Language

Royaume-Uni Australie Canada Allemand Espagnol Français Néerlandais italien portugais polonais