Informations légales

Politique de confidentialité

Dernière mise à jour : 1er octobre 2026

Nous collectons uniquement les données nécessaires au jeu, à la sécurité, à la protection des mineurs, au respect de nos obligations légales et, avec votre accord, à la mesure de nos publicités. Nous ne vendons aucune donnée.

1. Responsable du traitement

Bertini Casino, joignable à l'adresse contact@casinobertini.com.

2. Données collectées

Compte : adresse e-mail, pseudo, date de naissance, fuseau horaire et acceptation des conditions ; avec la connexion Google, l'adresse e-mail et l'identifiant fournis par Google. Le mot de passe est géré par notre prestataire d'authentification et n'est jamais stocké en clair.
Langue : la langue que vous choisissez est enregistrée dans votre profil (pour afficher le site et vous envoyer les e-mails dans cette langue) et dans le cookie de langue NEXT_LOCALE.
Jeu : paris et résultats, seeds de vérification, progression, missions, objets d'avatar, amis et messages du chat (conservés 7 jours, sauf signalement en cours).
Achats et remboursements : montant, date, statut, accord pour l'exécution immédiate, demandes de remboursement et références de paiement et de remboursement Stripe. Aucune donnée bancaire n'est reçue ni conservée par Bertini Casino : elles sont traitées par Stripe.
Vérification de l'âge : confirmation de majorité avant le premier achat, puis vérification par Stripe Identity à partir d'une pièce d'identité officielle, avec un selfie comparé automatiquement à la photo du document seulement si vous choisissez cette méthode (l'autre méthode, pièce d'identité seule, n'utilise aucune donnée biométrique). Nous conservons le résultat (majeur ou non), le statut, la date et l'identifiant de la vérification, ainsi qu'une empreinte chiffrée (HMAC) de vos nom, prénom et date de naissance vérifiés, qui empêche une même personne de vérifier plusieurs comptes ; jamais les images, ni votre nom, ni la date de naissance elle-même.
Localisation et sécurité de la connexion : le pays déduit de votre adresse IP (indiqué par notre hébergeur) est contrôlé à chaque requête pour bloquer l'accès depuis les pays exclus ; votre adresse IP est transmise à notre prestataire de détection pour repérer un VPN, un proxy, un hébergeur ou le réseau Tor. Nous ne conservons qu'une empreinte chiffrée de l'adresse et le résultat.
Sécurité du compte : pays de vos connexions et de votre activité (un relevé par jour) et historique des changements d'adresse e-mail (adresses masquées), pour détecter la vente ou le partage de comptes.
Journal de conformité : preuves datées de l'acceptation des CGU (avec leur version), de la confirmation de majorité, du résultat des vérifications d'identité, de l'accord pour l'exécution immédiate, des choix et changements de limites de dépense, des blocages géographiques, des auto-exclusions et des remboursements, avec le pays et une empreinte chiffrée de l'adresse IP.
Jeu responsable : limites de dépense, auto-exclusion, rappels de session.
E-mails : e-mails du service (confirmation d'inscription, rappel envoyé 3 jours avant chaque renouvellement du Club VIP avec un lien de résiliation).
Acquisition : source de votre inscription quand elle figure dans le lien suivi (paramètres utm, identifiants de clic gclid ou fbclid, page d'arrivée).
Parrainage : le lien entre parrain et invité, et une empreinte chiffrée de l'adresse IP d'inscription (ou, pour les comptes plus anciens, de la première visite de la page Parrainage), jamais l'adresse elle-même, pour éviter les faux comptes.
Consentement aux cookies : votre choix et un identifiant aléatoire, sans donnée permettant de vous identifier.

3. Finalités et bases légales

Fournir le service (compte, jeux, boutique, récompenses, e-mails du service, rappel avant renouvellement du Club VIP, remboursements) : exécution du contrat.
Vérifier l'âge (18 ans et plus) avant tout achat et proposer les outils de jeu responsable : intérêt légitime de protéger les mineurs et les joueurs.
Comparaison du selfie avec la pièce d'identité (données biométriques), uniquement si vous choisissez cette méthode : votre consentement explicite, recueilli par Stripe au moment de la vérification (article 9, paragraphe 2, point a, du RGPD). Ce consentement n'est jamais une condition d'achat : la vérification par pièce d'identité seule est toujours proposée.
Bloquer l'accès depuis les pays exclus et les connexions masquées (VPN, proxy, Tor) : intérêt légitime de ne proposer le service que là où il est autorisé et de respecter les exigences de nos prestataires de paiement.
Sécuriser le service, prévenir la fraude (notamment au parrainage), empêcher qu'une même personne vérifie plusieurs comptes ou contourne une auto-exclusion, détecter la vente ou le partage de comptes et modérer le chat : intérêt légitime.
Tenir le journal de conformité : respect de nos obligations légales (preuve du consentement et de l'information du consommateur) et intérêt légitime de pouvoir établir nos droits en cas de litige.
Mesurer quelles campagnes amènent des inscriptions, à partir des informations du lien suivi : intérêt légitime.
Mesurer les conversions de nos publicités avec les balises Google Ads et Meta : uniquement avec votre consentement.

4. Destinataires

Vos données sont traitées par Bertini Casino et par les prestataires suivants, pour les seules finalités décrites :

Vercel Inc. : Hébergement du site.
Supabase Pte. Ltd. : Base de données et authentification (données stockées dans la région AWS de Paris).
Stripe Payments Europe, Limited : Paiements, remboursements et vérification d'identité (Stripe Identity) ; aucune donnée bancaire ni image de pièce d'identité n'est conservée par Bertini Casino.
ipapi.is : Détection des VPN, proxys et réseaux d'anonymisation à partir de l'adresse IP (serveurs en Allemagne, adresses interrogées ni enregistrées ni conservées).
Google Ireland Limited : Connexion avec Google, e-mails du service (Google Workspace) et, avec votre accord, Google Ads.
Meta Platforms Ireland Limited : Avec votre accord uniquement : pixel Meta (mesure des publicités Facebook et Instagram).

Pour la vérification d'identité, Stripe agit comme sous-traitant pour notre compte et, pour ses propres finalités de prévention de la fraude et d'amélioration de ses services, comme responsable de traitement indépendant, selon sa politique de confidentialité (stripe.com/privacy). Selon ses conditions, Stripe peut traiter ces données aux États-Unis et, dans les cas prévus par la loi, les communiquer à des tiers, y compris des autorités publiques.

Le service de détection des connexions masquées est ipapi.is (Nikolai Tschacher, Berlin, Allemagne). Votre adresse IP est envoyée à ses serveurs situés en Allemagne ; selon son accord de traitement des données, consulté le 1er octobre 2026, les adresses interrogées n'y sont ni enregistrées ni conservées.

Certains de ces prestataires sont établis ou traitent des données hors de l'Union européenne (notamment aux États-Unis et à Singapour). Ces transferts sont encadrés par les garanties prévues par le RGPD, en particulier les clauses contractuelles types de la Commission européenne proposées par ces prestataires. Vos données de jeu sont stockées dans la région AWS de Paris.

5. Durées de conservation

Compte, historique de jeu et d'achats, résultat de la vérification d'âge : tant que le compte existe. À la suppression du compte, tout est effacé immédiatement, sauf les pièces comptables des achats (10 ans, obligation comptable), le journal de conformité (durée ci-dessous) et, si une auto-exclusion ou une suspension est en cours, une empreinte chiffrée de l'adresse e-mail jusqu'à sa fin (pour empêcher de la contourner avec un nouveau compte).
Journal de conformité : 5 ans, puis suppression automatique.
Messages du chat : 7 jours (ou jusqu'au traitement d'un signalement).
Résultat du contrôle de connexion lié à l'empreinte d'adresse IP : 2 jours au plus.
Pays de connexion et d'activité : 90 jours. Historique des changements d'adresse e-mail : 1 an.
Empreinte d'adresse IP liée au parrainage : 1 an.
Choix de consentement : 6 mois dans votre navigateur, 13 mois dans notre journal de preuves.
Cookie de langue (NEXT_LOCALE) : 1 an dans votre navigateur.
Source publicitaire du premier contact (cookie, avec votre accord uniquement) : 30 jours dans votre navigateur.
Compte inactif : un compte sans connexion ni achat pendant 3 ans est supprimé, après un e-mail d'avertissement envoyé un mois avant (une connexion suffit à le conserver).
Tentative d'inscription d'une personne mineure : empreinte chiffrée de l'adresse e-mail jusqu'aux 18 ans de la date déclarée, et trace au journal de conformité.

Les justificatifs de paiement sont conservés par Stripe selon ses propres obligations légales.

Les images et données de la vérification d'identité sont effacées chez Stripe dès que le résultat est enregistré (Stripe peut en conserver une partie pour ses propres obligations légales, selon sa politique). L'empreinte chiffrée de l'identité est conservée tant que le compte existe et, s'il est supprimé pendant une auto-exclusion ou une suspension, jusqu'à leur échéance.

6. Décisions automatisées

Le blocage d'un accès ou d'un paiement depuis un pays exclu ou une connexion masquée, et le refus d'achat après une vérification d'identité négative, résultent de contrôles automatisés. Vous pouvez demander l'examen de votre situation par une personne, présenter vos observations et contester la décision en écrivant à contact@casinobertini.com.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives à vos données après votre décès. Pour les exercer, écrivez à contact@casinobertini.com. Vous pouvez retirer à tout moment votre consentement aux cookies publicitaires depuis la page Gérer les cookies.

Vous pouvez à tout moment télécharger toutes vos données (fichier JSON) et supprimer définitivement votre compte vous-même, depuis Profil → Réglages → Mes données.

Pour les données que Stripe traite comme responsable de traitement, ou pour retirer votre consentement à l'utilisation de vos données biométriques par Stripe, vous pouvez aussi écrire à privacy@stripe.com.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

8. Mineurs

Le service est strictement réservé aux personnes de 18 ans et plus. Les inscriptions de personnes mineures sont refusées, la majorité est vérifiée avant tout achat, et un compte dont le titulaire s'avère mineur est fermé.

9. Sécurité

Les échanges sont chiffrés (HTTPS) et les accès aux données sont limités au serveur du site. Les adresses IP ne sont jamais conservées en clair : seules des empreintes chiffrées le sont. Chaque joueur ne peut lire que ses propres données privées ; le pseudo, l'avatar, le niveau, les messages du chat et les paris du flux public restent visibles des autres joueurs.