Date de dernière mise à jour de la politique : 04/03/2025

L’utilisation des technologies de l’information et de la communication nécessite de porter une attention particulière à la protection de la vie privée.

La société Casino de Bourbon-Lancy, en sa qualité de Responsable de traitement, accorde une importance capitale à la confidentialité des informations personnelles qu’elle collecte et s’engage à respecter la règlementation applicable quant au traitement des données personnelles, notamment le Règlement Général (UE) n°2016/679 sur la Protection des Données personnelles (dit « RGPD »).

La présente politique vise à vous informer de nos pratiques concernant la collecte,l’utilisation et le partage des informations que vous êtes amenés à nous fournir activement ou passivement par le biais de notre site internet (ci-après dénommé, le «Site »).

Nous vous recommandons de la lire attentivement avant d’utiliser nos services.

1. Définitions

Pour les besoins et la bonne compréhension de la présente politique, les termes et les définitions suivants s’appliquent :

• - « Données personnelles » ou « Données » : Toute information qui permet d’identifier ou de rendre identifiable, directement ou indirectement, une personne physique.
• - « Délégué à la protection des données » ou « DPO » : Désigne la personne physique ou la personne morale dont la mission principale est le contrôle du respect du RGPD par le Responsable de traitement.
• - « Responsable de traitement » : Il s’agit de la personne physique ou morale (incarnée par son représentant légal), qui seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données personnelles.
• - « Sous-traitant » : Désigne le prestataire lié contractuellement au Responsable de traitement qui traite des données personnelles pour son compte et/ou sur ses instructions.
• - « Traitement » : Toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliqués à des données personnelles ou des ensembles de données personnelles, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.

2. Quels types d’informations collectons-nous à votre sujet ?

Lorsque vous utilisez notre Site, vous pouvez être amené à nous transmettre des informations dont certaines sont de nature à vous identifier directement ou indirectement (les « Données Personnelles »). Elles peuvent notamment inclure :

• - Les données fournies lors d’une inscription au programme de fidélité : nom*,prénom*, nom de jeune fille, profession*, date de naissance*, lieu de naissance*,département de naissance*, adresse électronique*, adresse postale*, code postal*, ville*, pays*. Veuillez noter que seules les informations marquées d’un astérisque sont obligatoires pour traiter votre inscription.
• - Les données fournies lors d’une inscription à la newsletter : nom, prénom,adresse électronique, numéro de téléphone mobile.
• - Les données fournies lors d’une demande de contact : nom, prénom, adresse électronique, numéro de téléphone mobile, ville, contenu du message.
• - Les données fournies lors de la création d’un compte : civilité, nom, prénom, adresse électronique, mot de passe.
• - Les données fournies pour la prise d’un rendez-vous pour les joueurs en difficulté : nom, prénom, adresse électronique, numéro de téléphone mobile, ville, contenu du message.
• - Les données fournies lors de la passation d’un achat sur le Site : civilité, nom,prénom, adresse électronique, mot de passe, adresse de facturation (nom,prénom, société, adresse postale, code postale, ville, pays, numéro de téléphone, adresse électronique), informations liées au paiement par chèque.
• - Les données relatives à votre utilisation du Site internet : adresse IP, type et version du navigateur, données de connexion, historique de navigation sur le Site, préférences et centres d’intérêt déduits de votre navigation, durée des sessions, interactions avec les différentes pages et fonctionnalités du Site..
• - Les données relatives à votre demande d’exercice de droit en matière de données personnelles : nom, prénom, adresse électronique, type de la demande, autres informations éventuellement contenues dans la demande.

3. Par quels moyens collectons-nous vos données personnelles ?

Vos données personnelles sont collectées passivement et activement.

• - Collecte passive : les informations relatives à votre utilisation de notre Site internet sont automatiquement collectées lorsque vous interagissez avec ses fonctionnalités. Pour cela, nous utilisons la technologie dite de « cookies » pour collecter des informations sur les visiteurs. Les cookies sont de petits fichiers qui sont enregistrés sur tout appareil de communication utilisé par l’utilisateur (par exemple : ordinateur, téléphone et tablettes) lorsqu’il navigue sur le Site internet. Ces fichiers permettent l’échange d’informations de statuts entre le Site internet et le terminal de l’utilisateur. Vous pouvez paramétrer vos choix en la matière grâce au bandeau cookies. Toutefois, certains cookies sont nécessaires au fonctionnement et à la sécurité du Site internet et ne peuvent pas être refusés. À tout moment, vous pouvez mettre à jour la gestion de vos cookies et modifier vos choix concernant l’acceptation ou le refus en vous rendant dans la rubrique Gérer les cookies.
• - Collecte active : nous collectons directement les données auprès de vous lorsque vous fournissez des informations via notre Site. Si vous ne souhaitez pas que vos données personnelles soient traitées, merci de ne pas les communiquer. Toutefois, lorsque ces informations sont nécessaires à la fourniture de nos services et que vous refusez de nous les communiquer, vous ne pourrez pas bénéficier desdits services.

4. Pour quelles finalités et sur quelle base légale traitons-nous vos données personnelles ?

Vos données personnelles sont collectées pour les finalités et fondées sur les bases légales suivantes :

• - La gestion du programme de fidélité : les informations que vous fournissez dans ce cadre sont traitées sur la base de l’exécution précontractuelle du contrat d’adhésion à notre programme de fidélité.
• - La gestion de la newsletter : ce traitement est basé sur votre consentement. Vous pouvez le retirer à tout moment via le lien de désinscription indiqué dans chaque newsletter envoyée.
• - La gestion de vos demandes de contact : ce traitement est basé sur notre intérêt légitime à répondre à vos demandes.
• - La gestion de vos comptes : ce traitement est basé sur notre intérêt légitime à vous fournir l’accès à votre compte personnel.
• - La gestion des rendez-vous des joueurs en difficulté : ce traitement est basé sur notre intérêt légitime à vous fournir des rendez-vous.
• - La gestion de vos candidatures : ce traitement est basé sur l’exécution de mesures précontractuelles.
• - La gestion des achats sur le Site : les informations que vous fournissez dans ce cadre sont traitées sur la base de l’exécution du contrat de vente.
• - Les données relatives à votre utilisation du Site internet : ces données servent à améliorer l'expérience utilisateur et le fonctionnement du Site
• - La gestion de vos demandes d’exercice de droit relatives à vos données personnelles : ce traitement est fondé sur nos obligations légales découlant de la règlementation applicable en matière de protection des données.

5. Pendant combien de temps conservons-nous vos données personnelles ?

Les informations vous concernant sont conservées pendant la durée nécessaire pour atteindre les différentes finalités poursuivies. Le tableau ci-dessous synthétise la politique de conservation et d’archivage mise en oeuvre.

Collecte active par le casino Casino de Bourbon-Lancy
Finalités	Durée de conservation	Durée d’archivage
Gestion du programme de fidélité	5 ans après la fin de votre adhésion	10 ans pour les données comptables (à compter de l'adhésion)
Gestion de la newsletter	3 ans après votre dernière interaction	Non applicable
Gestion des demandes de contact	2 ans après la dernière interaction	Non applicable
Gestion des comptes cliens	3 ans après la fermeture du compte	10 ans pour les données comptables (à compter de l'adhésion)
Gestion des rendez-vous des joueurs en difficulté	2 ans après la dernière interaction	Non applicable
Gestion des demandes d’exercice de droit	1 an après la clôture de la demande	Non applicable

Collecte passive
Finalités	Nom des cookies ou traceurs	Durée de persistance dans le navigateur	Durée de conservation des informations collectées
Permet d’identifier une session utilisateur unique et de maintenir l’état de la session (ex. connexion, panier d’achat)	PHPSESSID	Session (supprimé à la fermeture du navigateur)	Durée de la session active (les données ne sont pas stockées après la fermeture du navigateur)
Suivi des interactions des utilisateurs, pages visitées, durée des sessions, provenance du trafic	_ga	13 mois	13 mois
	_gid	24 heures	24 heures
	_gat	1 minute	1 minute

Détails des cookies Google Analytics :
_ga : Utilisé pour distinguer les utilisateurs uniques.
_gid : Utilisé pour distinguer les utilisateurs sur une période de 24 heures.
_gat : Utilisé pour limiter le taux de requêtes et éviter une surcharge des serveurs.

6. A qui vos données personnelles sont-elles communiquées ?

Les données personnelles que nous collectons sont destinées aux services internes de la société Casino de Bourbon-Lancy, chaque service ne traitant que les données nécessaires à l’accomplissement de ses missions.

Les principaux services concernés sont les suivants :

• - Service marketing
• - Service client
• - Service informatique

Vos informations personnelles peuvent également être rendues accessibles à nos sous-traitants, tenus à des obligations contractuelles de confidentialité et de sécurité.

Nos sous-traitants relèvent des catégories suivantes :

• Prestataire assurant l’hébergement du Site internet : Gandi.
• Prestataire en charge de la conception du Site : Netskiss
• Autres prestataires : Primotexto (SMS et Mailing), Capitole Mobile (SMS et Mailing), Appolonia (gestion client) et Google Analytics

Lorsque vous acceptez le dépôt de cookies et en fonction de vos préférences exprimées sur notre site (acceptation des cookies de mesure d’audience, de vidéos ou de performance), vos données sont également partagées avec les sociétés tierces à l’origine de ces cookies, dont certaines se situent en dehors de l’Union européenne ou de l’Espace économique européen.

Lorsque vos données sont transférées en dehors de l’Espace économique européen vers des pays ne faisant pas l’objet d’une décision d’adéquation de la Commission européenne, la société Casino de Bourbon-Lancy s’engage à sécuriser les transferts par des garanties appropriées, telles que des clauses contractuelles types approuvées par la Commission européenne.

Les sous-traitants et partenaires liés à la société Casino de Bourbon-Lancy à ce jour sont les suivants :

Finalités	Entreprise	Localisation du siège social
Hébergement	Gandi sas	63-65 Boulevard Masséna, 75013 Paris
Conception du Site	Netskiss sarl	71-73 Rue Jacqueline Auriol, 14760 Bretteville-sur-Odon
Newsletter	Primotexto
	Capitole Mobile
Statistiques et analyses	Google, LLC	1600 Amphitheatre Parkway ,Mountain View, CA 94043 États-Unis
Contenus vidéos	Youtube, LLC	1600 Amphitheatre Parkway Mountain View, CA 94043 États-Unis

7. Quelles sont les principales mesures de sécurité mises en œuvre pour protéger vos données personnelles ?

Nous tenons à assurer la sécurité des données que vous nous confiez.

Afin d’empêcher tout accès, usage, modification, destruction, perte, dommage ou divulgation non autorisé(e), et protéger les données recueillies, des mesures techniques et organisationnelles appropriées sont mises en place. Les données personnelles que nous collectons sont conservées dans un environnement sécurisé.

Nos collaborateurs sont soumis à des obligations contractuelles de confidentialité et doivent respecter une charte interne de bon usage du système d’information.

Nous contrôlons également que nos sous-traitants présentent des garanties suffisantes en matière de sécurité et de confidentialité. Par ailleurs, si nous constatons qu’une violation de vos données à caractère personnel dont nous sommes responsables présente un risque élevé pour votre vie privée, nous vous en informons dans les meilleurs délais afin que vous puissiez prendre toutes les précautions utiles pour limiter ses conséquences (changement de vos mots de passe,etc.).

8. De quels droits disposez-vous vis-à-vis de vos données personnelles et des traitements que nous mettons en œuvre ?

En application des articles 15 à 22 du Règlement Général sur la Protection des données, sous réserve de remplir les conditions posées par ces dispositions, vous avez la faculté :

• - D’accéder à l’ensemble de vos données personnelles
• - De rectifier des données inexactes, périmées et/ou incomplètes
• - D’obtenir l’effacement de vos données
• - D’obtenir la portabilité de vos données, si cela est techniquement possible
• - De demander la limitation du traitement de vos données
• - De vous opposer à tout moment, pour des raisons tenant à votre situation personnelle, au traitement de vos données
• - De retirer votre consentement au traitement de vos données pour une finalité spécifique, lorsque ledit traitement était fondé sur ce consentement
• - De définir des directives anticipées relatives au sort de vos données après votre décès.

Pour vous permettre d’exercer ces droits, nous sommes susceptibles de vous demander la présentation d’un justificatif d’identité, lorsqu’il existe un doute raisonnable sur l’identité du demandeur.

Dans ce cas, la copie du justificatif n’est pas conservée au-delà du temps nécessaire à la vérification.

Pour exercer vos droits, ou pour toute question relative au traitement de vos données par la société Casino de Bourbon-Lancy, vous pouvez contacter notre Délégué à la protection des données à l’adresse dpo@vikings-casinos.fr ou en envoyant un courrier à Casino de Bourbon-Lancy – Bourbon Lancy.

Si vous n’êtes pas satisfait des suites accordées à votre demande, vous pouvez adresser une réclamation à la CNIL sur son site internet ou par voie postale.

9. Que se passe-t-il en cas de modification de la présente politique de confidentialité ?

Le Site et notre activité peuvent évoluer, par exemple en cas de changement de politique commerciale ou de nouveaux choix technologiques.

De ce fait, nous pouvons être amenés à modifier en conséquence la présente Politique de confidentialité. Nous nous réservons le droit de la mettre à jour et de l’amender à tout moment et sans motif.

Nous vous invitons à consulter cette politique régulièrement, et plus particulièrement avant de communiquer des données personnelles.

La dernière mise à jour de la présente Politique de confidentialité a été effectuée à la date indiquée plus haut.

La poursuite de l’utilisation du Site après application des modifications apportées à cette Politique de confidentialité vaut acceptation des dispositions de la Politique révisée, telle qu’elle s’applique désormais.

10. Consentement à l'utilisation de cookies.

Pour le bon fonctionnement de notre site Web, nous utilisons cookies. Afin d'obtenir votre consentement valide pour l'utilisation et le stockage de cookies dans le navigateur que vous utilisez pour accéder à notre site Web et pour documenter correctement ceci, nous utilisons une plateforme de gestion des consentements : CookieFirst. Cette technologie est fournie par Digital Data Solutions BV, Plantage Middenlaan 42a, 1018 DH, Amsterdam, Pays-Bas. Site web : https://cookiefirst.com désigné sous le nom de CookieFirst.

Lorsque vous accédez à notre site web, une connexion est établie avec le serveur de CookieFirstpour nous donner la possibilité d'obtenir un consentement valide de votre part pour l'utilisation de certains cookies. CookieFirst stocke ensuite un cookie dans votre navigateur afin de pouvoir activer uniquement les cookies auxquels vous avez consenti et de le documenter correctement. Les données traitées sont stockées jusqu'à l'expiration de la période de stockage prédéfinie ou jusqu'à ce que vous demandiez la suppression des données. Certaines périodes de conservation légales obligatoires peuvent s'appliquer nonobstant ce qui précède.

CookieFirst est utilisé pour obtenir le consentement légalement requis pour l'utilisation de cookies. La base juridique pour cela est l'article 6, paragraphe 1, point c), du règlement général sur la protection des données (RGPD).

Accord de traitement des données

Nous avons conclu un accord de traitement des données avec CookieFirst. Il s'agit d'un contrat requis par la loi sur la protection des données, qui garantit que les données des visiteurs de notre site Web ne sont traitées que conformément à nos instructions et dans le respect du GDPR.

Fichiers journaux du serveur

Notre site web et CookieFirst collectent et stockent automatiquement des informations dans ce qu'on appelle des fichiers journaux de serveur, que votre navigateur nous transmet automatiquement. Les données suivantes sont collectées :

• Votre statut de consentement ou le retrait du consentement.
• Votre adresse IP anonyme
• Des informations sur votre navigateur
• Informations sur votre appareil
• La date et l'heure de votre visite sur notre site web
• L'url de la page web où vous avez enregistré ou mis à jour vos préférences de consentement
• L'emplacement approximatif de l'utilisateur qui a enregistré ses préférences en matière de consentement.
• un identifiant unique universel (UUID) du visiteur du site web qui a cliqué sur la bannière cookie.