Politique de Confidentialité

Version : 1.0  |  Dernière mise à jour : 11 novembre 2026

1. Introduction

Bienvenue sur Tortuga Casino (ci-après « nous », « notre » ou « le Site »), accessible à l'adresse tortuga-log.fr. Nous accordons une importance primordiale à la protection de vos données personnelles et à la transparence dans leur traitement. La présente Politique de Confidentialité (ci-après « la Politique ») décrit de façon exhaustive les types de données que nous collectons, les finalités pour lesquelles nous les utilisons, les bases juridiques de ce traitement ainsi que les droits dont vous disposez à l'égard de vos informations personnelles.

Ce document est rédigé conformément au Règlement Général sur la Protection des Données (RGPD) (UE) 2016/679, applicable en France, et à la loi Informatique et Libertés modifiée. En accédant au Site ou en vous inscrivant, vous reconnaissez avoir pris connaissance de la présente Politique et vous acceptez les pratiques de traitement des données décrites ci-après. Pour toute question complémentaire, veuillez consulter nos Conditions Générales d'Utilisation et notre page Jeu Responsable.

2. Données que nous collectons

Nous collectons différentes catégories de données personnelles dans le cadre de votre utilisation du Site. Ces données proviennent soit directement de vous lors de votre inscription ou de vos interactions, soit automatiquement via des technologies de suivi.

2.1 Données d'identification et de contact

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone
• Date de naissance (pour vérification de l'âge légal : 18 ans minimum)
• Adresse postale complète (pays, ville, code postal)
• Nom d'utilisateur et mot de passe (sous forme hachée)

2.2 Données financières et de paiement

Afin de traiter vos dépôts et retraits, nous collectons les informations nécessaires selon le moyen de paiement choisi parmi les options disponibles sur le Site :

• Cartes bancaires : Visa, Mastercard, Maestro
• Portefeuilles électroniques : PayPal, Skrill, Neteller
• Solutions prépayées : Paysafecard, Neosurf, CASHlib
• Paiement mobile : Apple Pay, Google Pay
• Virement bancaire SEPA

Nous ne stockons jamais les numéros complets de carte bancaire ; ces données sont traitées exclusivement par nos prestataires de paiement certifiés PCI DSS.

2.3 Données de vérification d'identité (KYC)

Dans le cadre de nos obligations légales en matière de lutte contre le blanchiment d'argent (LCB-FT) et de vérification de l'âge, nous pouvons vous demander :

• Copie de votre pièce d'identité (carte nationale d'identité, passeport)
• Justificatif de domicile datant de moins de trois mois
• Justificatif de moyen de paiement (relevé bancaire, capture d'écran de portefeuille électronique)

2.4 Données d'utilisation et techniques

• Adresse IP et localisation approximative
• Type de navigateur, système d'exploitation et appareil utilisé
• Pages visitées, durée des sessions, actions effectuées sur le Site
• Journaux de connexion et horodatages
• Données de jeu : mises placées, gains, pertes, historique des sessions

2.5 Données de communication

• Contenu des échanges avec notre service d'assistance (chat, e-mail, téléphone)
• Préférences de communication et paramètres de notifications

3. Comment nous utilisons vos données

Vos données personnelles sont utilisées exclusivement pour des finalités légitimes et déterminées. Voici les principales utilisations :

3.1 Gestion de votre compte et fourniture des services

Nous utilisons vos données pour créer et gérer votre compte utilisateur, vous permettre d'accéder aux jeux disponibles sur le Site, traiter vos dépôts et retraits en euros (€) et vous fournir une assistance personnalisée. Sans ces données, nous ne serions pas en mesure de vous offrir nos services.

3.2 Vérification de l'identité et conformité légale

Conformément aux obligations légales applicables en France, nous procédons à des contrôles d'identité pour confirmer que vous avez au moins 18 ans, que vous n'êtes pas inscrit sur le Fichier National des Interdits de Jeux (FNIJ), et pour respecter nos obligations en matière de LCB-FT. Ces vérifications sont indispensables à l'exercice de notre activité.

3.3 Prévention de la fraude et sécurité

Nous analysons les comportements de navigation et les transactions financières afin de détecter et prévenir toute activité frauduleuse, tout abus de bonus ou tentative de blanchiment d'argent. Ces traitements incluent des outils automatisés de surveillance.

3.4 Jeu responsable

Nous utilisons vos données de jeu pour surveiller votre comportement et identifier d'éventuels signes de jeu problématique, conformément à nos engagements décrits dans notre page Jeu Responsable. Ces traitements peuvent conduire à l'activation d'outils de limitation, à des alertes personnalisées ou à une intervention de notre équipe.

3.5 Communication et marketing

Avec votre consentement, nous vous envoyons des communications commerciales, des offres promotionnelles et des actualités relatives au Site. Vous pouvez vous désabonner à tout moment via le lien de désinscription présent dans chaque e-mail ou depuis les paramètres de votre compte.

3.6 Amélioration du Site

Les données d'utilisation anonymisées ou agrégées nous permettent d'analyser les performances du Site, d'identifier les fonctionnalités les plus appréciées et d'améliorer continuellement l'expérience utilisateur.

4. Bases juridiques du traitement

Chaque traitement de vos données personnelles s'appuie sur une base juridique définie par l'article 6 du RGPD. Le tableau ci-dessous récapitule les correspondances entre nos finalités et les bases légales mobilisées :

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment sans que cela n'affecte la licéité du traitement effectué avant ce retrait. Le retrait du consentement se fait depuis les paramètres de votre compte ou en nous contactant à l'adresse indiquée à la section 13.

5. Partage des données et tiers

Nous ne vendons pas vos données personnelles à des tiers. Toutefois, dans le cadre de la fourniture de nos services, nous partageons certaines informations avec des catégories de destinataires bien identifiées, dans le strict respect du RGPD et en vertu d'accords de traitement contractuels appropriés.

5.1 Prestataires de services techniques

Nous faisons appel à des sous-traitants pour l'hébergement des données, le développement du Site, la gestion de l'assistance client, l'analyse d'audience et les services de messagerie. Ces prestataires agissent exclusivement sur nos instructions et ne sont pas autorisés à utiliser vos données à leurs propres fins.

5.2 Prestataires de paiement

Les informations financières nécessaires au traitement de vos transactions sont transmises à nos partenaires de paiement (établissements certifiés PCI DSS), notamment les émetteurs de cartes bancaires, les opérateurs de portefeuilles électroniques et les banques correspondantes. Ces transferts sont strictement limités aux données indispensables à la finalisation de la transaction.

5.3 Fournisseurs de jeux

Les éditeurs de logiciels de jeux intégrés au Site peuvent recevoir votre identifiant de joueur ainsi que des données de session nécessaires au bon fonctionnement des jeux. Ces informations ne permettent généralement pas de vous identifier directement auprès des éditeurs.

5.4 Autorités compétentes

Nous sommes tenus de communiquer certaines données aux autorités judiciaires, fiscales ou de contrôle lorsque la loi applicable l'exige, notamment en cas de demande d'une autorité publique habilitée, d'une procédure judiciaire ou d'une obligation de déclaration en matière de LCB-FT.

5.5 Outils d'analyse et de marketing

Nous utilisons des outils d'analyse tiers (tels que des plateformes d'analyse d'audience web) qui peuvent collecter des données d'utilisation anonymisées. Lorsque des données personnelles sont impliquées, nous veillons à la mise en place de garanties contractuelles adaptées.

6. Cookies et technologies de suivi

Le Site utilise des cookies et des technologies similaires (pixels de suivi, balises web, stockage local) afin d'assurer son bon fonctionnement et d'améliorer votre expérience de navigation. Conformément à la réglementation française (lignes directrices de la CNIL), nous recueillons votre consentement avant tout dépôt de cookies non essentiels.

6.1 Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement du Site (gestion de session, sécurité, navigation). Ils ne nécessitent pas de consentement.
• Cookies de préférences : mémorisent vos paramètres personnalisés (langue, affichage). Déposés avec votre consentement.
• Cookies analytiques : collectent des données agrégées sur la fréquentation et l'utilisation du Site pour améliorer nos services. Déposés avec votre consentement.
• Cookies marketing : permettent d'afficher des publicités personnalisées et de mesurer leur efficacité. Déposés avec votre consentement.

6.2 Gestion de vos préférences

Vous pouvez à tout moment modifier vos préférences en matière de cookies via notre panneau de gestion des cookies accessible depuis le bas de chaque page du Site. Vous pouvez également configurer votre navigateur pour refuser l'ensemble des cookies ; toutefois, certaines fonctionnalités du Site pourraient ne plus être disponibles. La durée de conservation des cookies varie de quelques minutes (cookies de session) à vingt-quatre mois maximum (cookies persistants).

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, altération, divulgation ou destruction accidentelle. Ces mesures comprennent notamment :

• Chiffrement des communications via le protocole TLS/SSL (HTTPS)
• Hachage sécurisé des mots de passe avec algorithme de salage
• Authentification à deux facteurs (2FA) disponible pour votre compte
• Accès aux données personnelles restreint aux personnels habilités ayant signé un accord de confidentialité
• Surveillance continue des systèmes et tests réguliers de sécurité (audits, tests de pénétration)
• Procédures formalisées de réponse aux incidents de sécurité

En cas de violation de données présentant un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD. Nous notifierons également la CNIL dans un délai de 72 heures conformément à l'article 33 du RGPD.

Malgré ces précautions, aucun système de transmission ou de stockage électronique n'est absolument infaillible. Nous vous encourageons à protéger votre propre compte en utilisant un mot de passe robuste et en ne le communiquant à personne.

8. Conservation des données

Nous conservons vos données personnelles uniquement le temps nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ou pour satisfaire à des obligations légales. Les durées de conservation applicables sont les suivantes :

• Données de compte actif : pendant toute la durée de votre relation contractuelle avec nous.
• Données de compte clôturé : cinq (5) ans à compter de la clôture du compte, conformément aux obligations légales françaises en matière de lutte contre le blanchiment et aux règles de prescription civile.
• Données KYC (pièces d'identité, justificatifs) : cinq (5) ans après la fin de la relation d'affaires.
• Données de transaction financière : dix (10) ans, conformément aux obligations comptables et fiscales.
• Données de communication (service client) : trois (3) ans à compter du dernier contact.
• Cookies analytiques : vingt-quatre (24) mois maximum.

À l'expiration de ces délais, vos données sont supprimées de façon sécurisée ou anonymisées de manière irréversible.

9. Vos droits

En tant que résident de l'Union européenne et, plus particulièrement, en tant que résident français, vous bénéficiez d'un ensemble de droits garantis par le RGPD et la loi Informatique et Libertés. Vous trouverez ci-dessous le détail de chacun de ces droits ainsi que les modalités pour les exercer.

9.1 Droit d'accès (Art. 15 RGPD)

Vous avez le droit de nous demander une confirmation du traitement de vos données personnelles et, le cas échéant, d'obtenir une copie de celles-ci. Cette copie vous sera transmise dans un délai d'un (1) mois à compter de la réception de votre demande. Des frais raisonnables peuvent être appliqués en cas de demandes répétées et manifestement excessives.

9.2 Droit de rectification (Art. 16 RGPD)

Si vos données personnelles sont inexactes ou incomplètes, vous avez le droit de demander leur correction ou leur mise à jour sans délai. Vous pouvez également corriger directement certaines informations depuis les paramètres de votre compte.

9.3 Droit à l'effacement (« droit à l'oubli ») (Art. 17 RGPD)

Vous pouvez demander la suppression de vos données personnelles lorsque celles-ci ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, que vous avez retiré votre consentement, ou que vous vous êtes opposé au traitement. Ce droit ne s'applique pas lorsque le traitement est nécessaire au respect d'une obligation légale ou à la constatation, l'exercice ou la défense de droits en justice.

9.4 Droit à la limitation du traitement (Art. 18 RGPD)

Dans certaines circonstances (contestation de l'exactitude des données, traitement illicite dont vous ne souhaitez pas l'effacement, données nécessaires pour un recours en justice), vous pouvez demander la limitation du traitement. Pendant la période de limitation, nous ne traitons vos données qu'avec votre consentement ou pour des motifs légaux spécifiques.

9.5 Droit à la portabilité (Art. 20 RGPD)

Pour les traitements fondés sur votre consentement ou sur l'exécution d'un contrat, vous pouvez demander à recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (par exemple, au format JSON ou CSV), et les transmettre à un autre responsable de traitement si vous le souhaitez.

9.6 Droit d'opposition (Art. 21 RGPD)

Vous pouvez vous opposer à tout moment au traitement de vos données fondé sur notre intérêt légitime, notamment pour des finalités de prospection commerciale. En cas d'opposition au marketing direct, nous cessons le traitement sans délai. Pour d'autres traitements fondés sur l'intérêt légitime, nous évaluons si nos intérêts prévalent sur les vôtres avant de poursuivre le traitement.

9.7 Droit de ne pas faire l'objet d'une décision automatisée (Art. 22 RGPD)

Si nous prenons des décisions vous concernant de manière exclusivement automatisée (par exemple, la suspension de votre compte suite à une détection de fraude), vous avez le droit d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester la décision.

9.8 Comment exercer vos droits

Pour exercer l'un de ces droits, veuillez nous adresser une demande écrite à l'adresse e-mail [email protected] ou par courrier postal à l'adresse indiquée à la section 13. Nous accuserons réception de votre demande sous quarante-huit (48) heures et y répondrons dans un délai maximum d'un (1) mois. Ce délai peut être prolongé de deux (2) mois supplémentaires pour les demandes complexes ou multiples, auquel cas nous vous en informerons préalablement.

Votre identité sera vérifiée avant tout traitement de votre demande afin de protéger vos données contre tout accès non autorisé. Si vous estimez que nous ne respectons pas vos droits, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), accessible sur cnil.fr.

10. Transferts internationaux de données

Dans le cadre de nos activités, certaines de vos données peuvent être transférées et traitées en dehors de l'Espace Économique Européen (EEE), notamment chez des prestataires d'hébergement ou d'analyse dont les serveurs sont localisés dans des pays tiers. Lorsqu'un tel transfert est effectué, nous appliquons les garanties appropriées prévues par le RGPD :

• Recours à des pays ayant fait l'objet d'une décision d'adéquation de la Commission européenne ;
• Utilisation des Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, qui imposent des obligations de protection équivalentes à celles en vigueur dans l'EEE ;
• Application de Règles d'Entreprise Contraignantes (Binding Corporate Rules) pour les groupes de sociétés concernés.

Vous pouvez obtenir des informations sur les garanties mises en place pour les transferts internationaux en nous contactant à l'adresse [email protected]. Aucun transfert n'est effectué vers un pays tiers sans qu'une garantie adéquate ne soit préalablement mise en place.

11. Mineurs

Le Site est exclusivement réservé aux personnes âgées d'au moins 18 ans. Nous ne collectons sciemment aucune donnée personnelle concernant des mineurs. Lors de l'inscription, nous procédons à une vérification de l'âge déclaré et pouvons demander des justificatifs dans le cadre du processus KYC.

Si nous découvrons qu'un mineur a fourni des données personnelles ou qu'un compte a été créé par une personne de moins de 18 ans, nous procéderons immédiatement à la clôture du compte et à la suppression des données associées, sous réserve des obligations légales de conservation qui s'imposeraient à nous. Si vous avez connaissance d'un usage du Site par un mineur, nous vous invitons à nous le signaler sans délai à l'adresse [email protected]. Des informations complémentaires sur la protection des mineurs sont disponibles sur notre page Jeu Responsable.

12. Modifications de la présente Politique

Nous nous réservons le droit de modifier la présente Politique à tout moment afin de refléter des évolutions législatives ou réglementaires, des changements dans nos pratiques de traitement ou des améliorations de nos services. Toute modification substantielle vous sera notifiée par e-mail à l'adresse associée à votre compte et/ou par un avis visible sur le Site au moins trente (30) jours avant son entrée en vigueur.

La date de « Dernière mise à jour » figurant en haut de ce document sera systématiquement actualisée à chaque nouvelle version. La version en vigueur est toujours accessible à l'adresse /privacy-policy. En continuant à utiliser le Site après l'entrée en vigueur de la nouvelle version, vous reconnaissez en avoir pris connaissance. Si vous n'acceptez pas les modifications, nous vous invitons à clôturer votre compte et à cesser d'utiliser le Site.

13. Coordonnées et contact

Pour toute question relative à la présente Politique de Confidentialité, à l'exercice de vos droits ou à nos pratiques en matière de protection des données, vous pouvez nous contacter via les canaux suivants :

Notre équipe chargée de la protection des données accuse réception de votre demande dans un délai de quarante-huit (48) heures ouvrées et s'engage à y apporter une réponse complète dans les délais prévus par le RGPD. Si vous souhaitez porter une réclamation auprès d'une autorité de contrôle indépendante, vous pouvez contacter la CNIL (Commission Nationale de l'Informatique et des Libertés) à l'adresse suivante : 3 Place de Fontenoy, TSA 80715 – 75334 Paris Cedex 07, ou via son site web cnil.fr.

FAQ — Questions fréquentes sur la confidentialité

Mes données sont-elles vendues à des tiers ?

Non. Tortuga Casino ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales propres à ces tiers. Les partages décrits à la section 5 sont strictement encadrés par des contrats de sous-traitance et limités aux besoins opérationnels du Site.

Comment puis-je supprimer mon compte et mes données ?

Vous pouvez demander la clôture de votre compte et l'effacement de vos données en envoyant un e-mail à [email protected]. Après vérification de votre identité, nous traiterons votre demande. Certaines données seront conservées pour la durée légalement requise (voir section 8), puis définitivement supprimées.

Puis-je retirer mon consentement au marketing ?

Oui, à tout moment et sans avoir à justifier votre décision. Utilisez le lien de désinscription présent dans chaque e-mail promotionnel ou modifiez vos préférences de communication dans les paramètres de votre compte. Votre retrait de consentement sera pris en compte dans un délai maximum de quarante-huit (48) heures.

Comment puis-je modifier mes préférences de cookies ?

Accédez au panneau de gestion des cookies disponible en bas de chaque page du Site. Vous pouvez à tout moment activer ou désactiver les catégories de cookies non essentiels (analytiques, marketing, préférences). Les cookies strictement nécessaires au fonctionnement du Site ne peuvent pas être désactivés.

Que se passe-t-il si Tortuga Casino est victime d'une violation de données ?

En cas de violation de données présentant un risque élevé pour vos droits, nous vous en informons sans délai par e-mail, conformément à l'article 34 du RGPD. Nous notifions également la CNIL dans un délai de 72 heures (Art. 33 RGPD). Nous prenons immédiatement les mesures correctives nécessaires pour contenir l'incident et prévenir toute récidive.

Où trouver de l'aide en cas de jeu problématique ?

Tortuga Casino s'engage pour le jeu responsable. Si vous ou un proche rencontrez des difficultés liées au jeu, les organisations suivantes proposent une aide gratuite et confidentielle en France :

• Joueurs Info Service — 09 74 75 13 13 (numéro non surtaxé) — joueurs-info-service.fr
• SOS Joueurs — 09 69 39 55 12 — sosjoueurs.fr
• Addict'Aide — addictaide.fr
• Fédération Addiction — federationaddiction.fr
• Gamblers Anonymes France — ga-france.fr
• IFAC (Institut Fédératif des Addictions Comportementales) — ifac-addictions.chu-nantes.fr
• ANJ – Évalujeu (auto-évaluation anonyme) — evalujeu.fr

Pour plus d'informations sur nos outils de jeu responsable (limites de dépôt, auto-exclusion, etc.), consultez notre page Jeu Responsable.