Privacy Policy

La présente politique de confidentialité décrit de manière détaillée comment le site de jeux en ligne exploité sous la marque captain-jack-casino via le domaine captain-jack.bet collecte, utilise, conserve et protège vos données personnelles lorsque vous visitez le site ou utilisez les services de casino en ligne. Elle constitue un document d'information obligatoire en vertu du Règlement général sur la protection des données (RGPD) de l'Union européenne et de la législation française applicable.

Cette politique s'applique à tous les joueurs, visiteurs du site et titulaires de compte accédant à captain-jack.bet, quel que soit leur pays de résidence, avec une attention particulière pour les utilisateurs situés en France et dans l'Espace économique européen (EEE). Elle est en vigueur à compter du 6 novembre 2025. Ce document ne constitue pas une reconnaissance de statut réglementaire en matière de jeux d'argent en France et ne modifie pas vos droits éventuels au titre des lois sur les jeux.

Qui nous sommes

Les services de casino en ligne proposés sur captain-jack.bet sont fournis par une entité opératrice associée au groupe Virtual Casino Group (VCG) et au gestionnaire d'affiliation/opérateur Ace Revenue (ci-après désignée collectivement " nous ", " l'Opérateur " ou " captain-jack-casino "). Selon les informations historiquement communiquées dans les conditions générales, l'activité serait liée à une société enregistrée au Curaçao ou au Costa Rica, sans adresse physique ni numéro d'enregistrement vérifiables à la date de la dernière revue (T3 2025).

À ce jour, aucune adresse légale précise, numéro d'enregistrement d'entreprise ni numéro de licence de jeu vérifiable n'est publiquement disponible ou confirmée par un registre d'autorité de régulation. De même, aucun sceau cliquable menant au registre du régulateur, ni lien vers un organisme de résolution des litiges (ADR) n'est fourni. Cette absence de transparence peut limiter vos possibilités de recours en matière de jeux, mais n'annule pas vos droits en matière de protection des données.

Pour les besoins de la législation sur la protection des données, l'" responsable du traitement " est l'entité qui détermine les finalités et les moyens du traitement des données personnelles collectées via captain-jack.bet. Compte tenu de l'opacité de la structure juridique, l'Opérateur assume contractuellement ce rôle de responsable de traitement à l'égard des utilisateurs résidant dans l'Union européenne, y compris en France.

Vous pouvez contacter notre délégué à la protection des données (DPO) ou notre département de protection des données pour toute question ou demande relative à cette politique :

• E-mail (DPO) : dpo@captain-jack.bet
• Site web : https://captain-jack.bet (formulaire de contact ou rubrique assistance, le cas échéant)
• Adresse postale : non spécifiée par l'Opérateur à la date de la dernière mise à jour ; vous serez informé dans votre compte joueur si une adresse officielle est communiquée ultérieurement.

En l'absence de coordonnées complémentaires publiées, nous vous recommandons de conserver toutes les communications écrites (e-mails, captures d'écran, échanges via le support) en cas de litige ou de plainte auprès d'une autorité de protection des données.

Quelles données personnelles nous collectons

Données d'identité et de contact

• Données d'inscription : nom, prénom, pseudonyme, date de naissance, pays de résidence, adresse postale lorsque demandée, sexe (le cas échéant).
• Coordonnées : adresse e-mail, numéros de téléphone fournis, identifiants de messagerie instantanée ou de support (par exemple, chat en direct).
• Données de vérification (KYC) : copies ou extraits de documents officiels (passeport, carte d'identité, justificatif de domicile, preuve de méthode de paiement) lorsque cela est requis pour des vérifications d'identité ou de lutte contre le blanchiment.

Données techniques et de navigation

• Données techniques : adresse IP, type et version de navigateur, langue du navigateur, système d'exploitation, type d'appareil, identifiants techniques internes (ID de session, ID d'appareil lorsque applicable).
• Journaux système : informations relatives à vos connexions (horodatage, pages consultées, erreurs techniques), journaux d'authentification, journaux de sécurité (tentatives de connexion, modifications de mot de passe, activités suspectes).

Données de paiement et financières

• Données de transactions : montants déposés, montants retirés, monnaie, méthode de paiement utilisée, date et heure de chaque transaction, statut du paiement.
• Informations partiellement masquées de carte bancaire ou de portefeuille électronique : certaines informations de carte ou de portefeuille peuvent être visibles sous forme tronquée (par exemple, 4 derniers chiffres) à des fins de vérification manuelle ou de lutte contre la fraude. Les détails complets sont généralement traités par nos prestataires de paiement certifiés.
• Données liées au contrôle anti-fraude et AML : résultats de contrôles de sécurité, indicateurs de risque, justifications de blocage ou de limitation de compte.

Données comportementales et d'utilisation

• Historique de jeu : jeux utilisés, mises, résultats, gains et pertes, fréquence de connexion, durée des sessions, participation à des promotions et tournois.
• Données de navigation interne : clics, pages consultées, parcours sur le site, interactions avec les bannières et promotions, réponses à des messages in-app ou pop-ups.
• Communications : échanges via le chat en direct, e-mails au support, demandes de retrait, réclamations et réponses du service client.

Cookies et technologies similaires

• Cookies de session : nécessaires au fonctionnement du site (authentification, maintien de la session, gestion du panier de bonus).
• Cookies persistants : permettant de mémoriser vos préférences (langue, paramètres de son, type de jeu favori) et de reconnaître votre navigateur lors de visites ultérieures.
• Cookies analytiques : utilisés pour mesurer l'audience, analyser les performances du site et améliorer l'expérience utilisateur.
• Cookies publicitaires et de suivi : utilisés, avec votre consentement, pour personnaliser le contenu marketing, mesurer l'efficacité des campagnes et, le cas échéant, travailler avec des réseaux publicitaires ou partenaires d'affiliation.
• Technologies similaires : pixels de suivi, balises web, identifiants d'appareil ou empreintes du navigateur pouvant être utilisés pour des finalités de sécurité, de prévention de la fraude et d'analyse.

Fondements juridiques du traitement

Conformément au RGPD, à la Loi Informatique et Libertés et, le cas échéant, aux lois étrangères pertinentes, nous nous appuyons sur plusieurs bases légales pour traiter vos données personnelles :

Exécution d'un contrat

• Gestion du compte joueur : création, vérification, maintenance et fermeture de votre compte sur captain-jack.bet.
• Fourniture des services de casino : accès aux jeux, traitements des mises, gestion des bonus, calcul et versement des gains.
• Traitement des paiements : gestion des dépôts, retraits, remboursements, ajustements de solde et opérations connexes.

Respect d'obligations légales

• Lutte contre le blanchiment de capitaux et le financement du terrorisme (AML/CFT) : vérification d'identité, surveillance des transactions, conservation de certains documents et rapports aux autorités compétentes lorsque la loi l'exige.
• Obligations comptables et fiscales : conservation des données de facturation, registres de transactions et autres documents imposés par la loi.
• Obligations liées aux jeux d'argent : lorsque la réglementation locale l'impose, limites de dépôt, contrôles d'âge et mesures de jeu responsable.

Intérêts légitimes

• Prévention de la fraude et sécurité : détection d'activités suspectes, protection de l'intégrité des jeux, prévention des abus de bonus ou d'accès non autorisés.
• Amélioration du service : analyse de l'utilisation du site pour améliorer l'ergonomie, la stabilité et la qualité des services.
• Gestion des litiges : collecte et conservation de preuves en cas de réclamation, de chargeback, d'enquête interne ou de procédure judiciaire.

Consentement

• Marketing direct : envoi d'e-mails promotionnels, SMS ou notifications push concernant des bonus, tournois ou offres spéciales, uniquement lorsque vous avez donné votre consentement ou lorsque la loi l'autorise.
• Cookies non essentiels : utilisation de cookies analytiques et publicitaires nécessitant votre accord préalable via le bandeau cookies ou les paramètres de votre compte.

Vous pouvez retirer votre consentement à tout moment, sans frais, en modifiant vos préférences de communication ou de cookies, ce qui n'affectera pas la licéité des traitements effectués avant ce retrait.

Finalités du traitement

Fourniture et gestion des services de casino

• Accès au site et aux jeux : permettre la création du compte, l'authentification, la participation aux jeux et la gestion de vos sessions.
• Gestion des opérations financières : traitement des dépôts, retraits, bonus, cashbacks et autres opérations liées à votre solde.
• Support client : répondre à vos demandes, réclamations et questions via les canaux de support disponibles.

Amélioration du service et personnalisation

• Analyse de l'utilisation : mesurer l'audience, comprendre la performance des jeux et des fonctionnalités pour optimiser le site.
• Personnalisation : adapter le contenu (recommandation de jeux, affichage de promotions) en fonction de votre profil et de votre historique de jeu, lorsque la loi le permet.

Marketing, prospection et affiliation

• Communications promotionnelles : envoi d'offres, programmes de fidélité et bonus, sous réserve de votre consentement ou d'une base légale appropriée.
• Programmes d'affiliation : suivi des performances des campagnes menées par des partenaires affiliés et mesure des conversions, à l'aide de cookies ou d'identifiants de suivi.

Sécurité, conformité et gestion des risques

• Prévention de la fraude : gestion des risques de fraude, de blanchiment, d'abus de promotions ou d'accès non autorisé aux comptes.
• Conformité réglementaire : respect des lois applicables, des exigences des prestataires de paiement et, le cas échéant, des demandes d'autorités compétentes en matière de jeux et de lutte contre le blanchiment.
• Gestion des litiges : traitement des plaintes, enquêtes internes, réponses aux demandes des autorités de protection des données et défense de nos droits.

Communication et partage des données

Prestataires de services et partenaires techniques

• Fournisseurs de paiement : banques, prestataires de cartes de paiement, portefeuilles électroniques et autres intermédiaires financiers qui traitent les dépôts et retraits pour notre compte.
• Prestataires techniques : hébergeurs de serveurs, fournisseurs de solutions anti-fraude, services d'e-mailing, d'analytique ou de support client.

Relations de groupe et partenaires commerciaux

• Entités liées au Virtual Casino Group et à Ace Revenue : certaines données peuvent être partagées au sein du groupe pour des raisons de support technique, de gestion des risques ou d'administration.
• Partenaires d'affiliation et publicitaires : sous réserve de votre consentement, certaines informations pseudonymisées (par exemple, identifiant de joueur, évènements de conversion) peuvent être partagées pour mesurer l'efficacité des campagnes.

Autorités et obligations légales

• Autorités de régulation, fiscales ou judiciaires : lorsque la loi applicable l'exige, nous pouvons être amenés à transmettre certaines données aux autorités compétentes, y compris dans des juridictions offshore telles que Curaçao ou d'autres pays où se trouvent nos prestataires.
• Protection de nos droits : nous pouvons communiquer des informations à des conseillers juridiques ou à d'autres parties si cela est nécessaire pour faire valoir nos droits, répondre à des plaintes ou prévenir des préjudices.

Nous ne vendons pas vos données personnelles à des tiers. Tout partage se fait selon des accords contractuels imposant des obligations de confidentialité et de sécurité aux destinataires.

Transferts internationaux de données

Étant donné la structure opérationnelle de captain-jack-casino et l'absence de base clairement établie dans l'Union européenne, vos données personnelles peuvent être transférées et stockées dans des pays situés en dehors de l'EEE, notamment dans des juridictions telles que le Curaçao, le Costa Rica, ainsi que dans des pays où sont basés nos prestataires techniques et de paiement (par exemple, États-Unis ou autres pays tiers).

Lorsque ces pays n'offrent pas un niveau de protection des données jugé adéquat par la Commission européenne, nous mettons en œuvre, dans la mesure du possible, des garanties appropriées, qui peuvent inclure :

• la conclusion de clauses contractuelles types (SCC) approuvées par la Commission européenne ;
• l'application de mesures techniques complètes (chiffrement, pseudonymisation, restrictions d'accès) pour limiter les risques ;
• l'évaluation régulière des risques de transfert, en tenant compte de l'environnement réglementaire des pays de destination.

Toutefois, compte tenu de l'opacité de la structure juridique et de l'absence de licence de jeu vérifiable, il peut exister des limitations pratiques à l'exercice et à l'exécution de vos droits dans certaines juridictions offshore. Vos droits au titre du RGPD et des lois françaises demeurent néanmoins applicables pour le traitement de vos données liées à votre activité depuis la France.

Durée de conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, ou pour respecter nos obligations légales. Les durées ci-dessous sont indicatives et peuvent varier selon la localisation et les exigences réglementaires :

• Données de compte et d'identité : pendant toute la durée de vie de votre compte, puis en principe jusqu'à 5 ans après la clôture du compte, afin de respecter les obligations légales (notamment AML) et de gérer les litiges potentiels.
• Données de paiement et transactions : généralement entre 5 et 10 ans à compter de la transaction, selon les exigences comptables et fiscales applicables.
• Données de journalisation et de sécurité : en principe 12 à 24 mois après leur collecte, sauf nécessité de conservation plus longue en cas d'enquête ou de litige.
• Documents KYC : jusqu'à 5 ans après la fin de la relation d'affaires ou selon les délais imposés par la réglementation anti-blanchiment applicable.
• Données marketing : jusqu'à 3 ans après votre dernière interaction active avec nous (par exemple, clic sur un e-mail, connexion au compte), ou jusqu'au retrait de votre consentement.
• Cookies : durée variable selon leur nature ; les cookies de session expirent généralement à la fermeture du navigateur, tandis que les cookies persistants utilisés à des fins analytiques ou publicitaires ne sont pas conservés au-delà des durées légalement autorisées (par exemple, 13 mois pour certains traceurs en France).

À l'issue des périodes de conservation, nous supprimons ou anonymisons vos données de manière sécurisée, sauf si nous devons les conserver plus longtemps pour une action en justice potentielle ou en cours.

Vos droits

Si vous résidez dans l'Union européenne (y compris en France) ou dans un pays disposant de droits similaires (par exemple, le Mexique), vous disposez d'un ensemble de droits sur vos données personnelles. Nous alignons nos pratiques principalement sur le RGPD et, pour les utilisateurs mexicains, sur la Loi fédérale sur la protection des données personnelles détenues par des particuliers (LFPDPPP).

Droits prévus par le RGPD et lois équivalentes

• Droit d'accès : obtenir la confirmation que vos données sont traitées et recevoir une copie des données personnelles vous concernant.
• Droit de rectification : corriger ou compléter les données inexactes ou incomplètes.
• Droit à l'effacement (" droit à l'oubli ") : demander la suppression de vos données dans certaines situations (par exemple, lorsque les données ne sont plus nécessaires aux finalités poursuivies ou en cas de retrait de consentement).
• Droit à la limitation du traitement : obtenir la restriction temporaire de l'utilisation de vos données, par exemple pendant la vérification d'une contestation sur l'exactitude des données.
• Droit d'opposition : vous opposer, à tout moment, au traitement de vos données fondé sur nos intérêts légitimes, notamment en matière de profilage marketing.
• Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement lorsque c'est techniquement possible.
• Droit de retirer votre consentement : retirer votre consentement au traitement (par exemple, pour le marketing ou certains cookies) à tout moment, sans frais.

Alignement avec les droits mexicains (ARCO)

Pour les utilisateurs se trouvant au Mexique, des droits similaires sont prévus par la LFPDPPP, connus sous l'acronyme ARCO (Accès, Rectification, Annulation, Opposition). Nous nous efforçons d'aligner nos procédures internes afin que vous puissiez exercer, dans la mesure du possible, les droits ARCO de façon analogue aux droits RGPD décrits ci-dessus.

Procédure d'exercice de vos droits

• Comment faire une demande : vous pouvez adresser votre demande par e-mail à dpo@captain-jack.bet, ou via tout autre canal indiqué dans votre compte (formulaire de contact sécurisé, centre de support).
• Informations à fournir : indiquez clairement le droit que vous souhaitez exercer, le périmètre de votre demande (par exemple, période ou type de données) et joignez, si nécessaire, des informations permettant de vérifier votre identité.
• Délai de réponse : nous répondrons en principe dans un délai de 30 jours à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires en cas de complexité ou de multiplicité des demandes ; dans ce cas, nous vous informerons du report et de ses motifs.
• Gratuité : l'exercice de vos droits est en principe gratuit. Des frais raisonnables peuvent être facturés en cas de demandes manifestement infondées, excessives ou répétitives, conformément au RGPD.

En raison de la structure juridique offshore et de la fragmentation des responsabilités entre l'Opérateur, un éventuel détenteur de licence et les processeurs de paiement, l'exécution pratique de certains droits peut être plus complexe. Toutefois, cela ne doit pas entraîner de renoncement à vos droits légaux en matière de protection des données.

Cookies et technologies de suivi

Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement du site, à votre connexion et à la sécurité (par exemple, gestion de session, prévention de la fraude).
• Cookies de préférence : mémorisent vos choix (langue, volume sonore, type de jeux favoris) pour améliorer votre confort de navigation.
• Cookies analytiques : recueillent des informations sur la manière dont les visiteurs utilisent le site (pages les plus visitées, erreurs rencontrées) afin d'améliorer la performance et la stabilité.
• Cookies publicitaires et de ciblage : utilisés avec votre consentement pour adapter les contenus promotionnels, mesurer l'efficacité des campagnes et limiter le nombre d'affichages des mêmes annonces.
• Cookies tiers : implémentés par des prestataires externes (par exemple, outils d'analytique, réseaux publicitaires, partenaires d'affiliation), soumis à leurs propres politiques de confidentialité.

Gestion des cookies

• Bandeau cookies : lors de votre première visite sur captain-jack.bet, un bandeau d'information vous permet d'accepter ou de refuser certains types de cookies non essentiels.
• Paramètres de navigateur : vous pouvez configurer votre navigateur pour bloquer ou supprimer les cookies. Veuillez noter que la désactivation de certains cookies nécessaires peut affecter le fonctionnement du site et la possibilité de jouer.
• Panneau de préférences interne : lorsque cette fonction est disponible, vous pouvez ajuster vos choix relatifs aux cookies et au suivi directement dans votre compte joueur ou dans une page dédiée aux préférences de confidentialité.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger vos données personnelles contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction. Bien qu'aucun système ne puisse garantir une sécurité absolue, nous nous efforçons de respecter les bonnes pratiques de l'industrie.

• Chiffrement des communications : utilisation de protocoles TLS 1.2 ou version ultérieure pour sécuriser les données en transit entre votre navigateur et nos serveurs.
• Protection des données au repos : chiffrement ou pseudonymisation de certaines catégories de données sensibles, restrictions d'accès aux bases de données, sauvegardes sécurisées.
• Contrôles d'accès : accès aux données limité au personnel et aux prestataires ayant besoin d'y accéder pour accomplir leurs fonctions, sur la base du principe du " besoin d'en connaître ".
• Authentification renforcée : mise en place de mécanismes d'authentification robustes pour l'administration du système et, lorsque disponible, options d'authentification renforcée pour les joueurs.
• Surveillance et audits : journaux de sécurité, vérifications périodiques des systèmes et tests visant à détecter des vulnérabilités, dans la mesure des moyens techniques de l'Opérateur.
• Formation du personnel : sensibilisation à la confidentialité, à la sécurité de l'information et aux obligations légales en matière de protection des données.
• Réponse aux incidents : procédures internes pour traiter les violations de données, y compris l'évaluation de l'incident, la mitigation et, le cas échéant, la notification aux autorités de protection des données et aux personnes concernées conformément au RGPD.

Lorsque cela est possible, nous cherchons à aligner nos pratiques sur des référentiels reconnus (par exemple, principes inspirés de la norme ISO 27001 ou de rapports de type SOC 2), sans pour autant déclarer de certification formelle si elle n'est pas obtenue et maintenue.

Réclamations et contacts

Contact avec l'Opérateur

Si vous avez des questions, des préoccupations ou des réclamations concernant l'utilisation de vos données personnelles sur captain-jack.bet, vous pouvez nous contacter :

• E-mail DPO / confidentialité : dpo@captain-jack.bet
• Support client : via le chat en direct ou tout formulaire de contact accessible sur le site, lorsque disponible.

Procédure de plainte interne

1. Soumission : envoyez une description détaillée de votre plainte, en précisant le type de données concernées, les dates et, si possible, des copies d'échanges antérieurs.
2. Accusé de réception : nous nous efforcerons d'accuser réception de votre plainte dans un délai de 7 jours ouvrés.
3. Analyse : votre plainte sera examinée par notre équipe de conformité ou par le DPO, qui pourra vous demander des informations complémentaires si nécessaire.
4. Réponse : une réponse motivée vous sera fournie dans un délai d'en principe 30 jours à compter de la réception de la plainte complète. En cas de complexité, ce délai pourra être prolongé, avec information de la prolongation et des raisons.

Recours auprès des autorités de contrôle

Si vous estimez que le traitement de vos données personnelles enfreint le RGPD ou d'autres lois applicables, ou si vous n'êtes pas satisfait de notre réponse, vous disposez du droit d'introduire une réclamation auprès d'une autorité de protection des données :

• En France : Commission Nationale de l'Informatique et des Libertés (CNIL) - Site web : https://www.cnil.fr
• Au sein de l'UE : vous pouvez également contacter l'autorité de protection des données de votre pays de résidence habituel, de votre lieu de travail ou du lieu de l'infraction présumée.
• Au Mexique : Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) - Site web : https://www.inai.org.mx

Notez que, s'agissant d'un opérateur lié à des juridictions offshore (Curaçao ou Costa Rica) avec une licence de jeu non vérifiable, il se peut qu'aucune autorité nationale des jeux ne soit clairement compétente pour les litiges liés aux jeux. En revanche, les autorités de protection des données mentionnées ci-dessus peuvent être saisies pour les questions strictement relatives à la confidentialité et au traitement de vos données personnelles.

Mises à jour de cette politique

Nous pouvons mettre à jour la présente politique de confidentialité afin de refléter les changements affectant nos pratiques de traitement, les évolutions légales ou réglementaires, ou les ajustements de nos services de casino en ligne. Toute nouvelle version sera publiée sur captain-jack.bet et indiquera une date de mise à jour révisée.

• Notification des changements : pour les modifications importantes (par exemple, nouvelles finalités de traitement, catégories de données supplémentaires, changements significatifs des droits), nous vous informerons par e-mail, bandeau sur le site ou notification dans votre compte joueur.
• Délai de préavis : lorsque la loi l'exige ou lorsque les changements sont substantiels, nous nous efforcerons de vous notifier au moins 30 jours avant l'entrée en vigueur de la nouvelle version.
• Vos options : si vous n'acceptez pas les modifications, vous pouvez choisir de cesser d'utiliser les services et de demander la clôture de votre compte. Dans certains cas, la poursuite de l'utilisation du site après la date d'entrée en vigueur peut être considérée comme une acceptation de la politique révisée, dans les limites permises par la loi applicable.
• Historique des versions : nous pouvons conserver un enregistrement interne des principales versions de cette politique et, en cas de modifications matérielles, présenter un résumé des changements significatifs (par exemple, nouvelles catégories de données, nouvelles finalités, changements dans les bases légales).

Dernière mise à jour : novembre 2025.