Privacy Policy

La présente politique de confidentialité explique de manière détaillée comment tortuga-casino, exploité via le site tortuge.com, collecte, utilise, conserve, protège et partage vos données personnelles lorsque vous visitez notre site ou utilisez nos services de jeu en ligne. Elle fait partie intégrante des conditions générales applicables au site et doit être lue conjointement avec nos autres politiques (conditions d'utilisation, politique de cookies, politique de jeu responsable).

Cette politique de confidentialité est nécessaire afin de vous informer, en toute transparence, de la manière dont vos données personnelles sont traitées, conformément au Règlement (UE) 2016/679 (RGPD), à la législation française applicable en matière de protection des données et, le cas échéant, aux normes internationales pertinentes. Elle s'applique à toutes les personnes qui accèdent à tortuge.com, y compris les visiteurs non inscrits, les joueurs enregistrés et les personnes qui nous contactent via les canaux de support. Elle est effective à compter du 6 novembre 2025 et restera en vigueur jusqu'à ce qu'elle soit remplacée par une version mise à jour publiée sur cette même page.

Qui nous sommes

Les services de jeu proposés sous la marque tortuga-casino sur le site tortuge.com sont exploités par Annitex Ltd., société à responsabilité limitée constituée selon le droit de la République de Chypre, ayant son siège social au : Atho, 6; 5th Floor, Flat/Office 501; 1087 Nicosie, Chypre. Annitex Ltd. est la propriétaire et l'opératrice de la marque tortuga-casino pour le marché francophone.

Les services de paiement et certaines fonctions opérationnelles liées aux jeux sont fournis par notre société sœur CNCL B.V., établie à l'adresse suivante : Abraham de Veerstraat 9, Curaçao. CNCL B.V. est titulaire d'une licence de jeu en ligne directe délivrée par le Curaçao Gaming Control Board (GCB), sous le numéro OGL/2023/159/0076, active en 2025. Les activités de traitement des paiements par carte sont opérées dans le respect des exigences de conformité PCI DSS.

Pour toute question relative à la protection des données, vous pouvez contacter notre service dédié à la protection des données (DPO/fonction équivalente) via l'adresse suivante : support@tortuge.com, en indiquant dans l'objet "À l'attention du DPO - Données personnelles". Ce canal est disponible en français et est destiné aux demandes d'information, d'exercice de droits et aux réclamations liées à vos données.

Quelles données personnelles nous collectons

Données d'identification et de contact

• Données d'inscription : prénom, nom, date de naissance, pays de résidence, adresse postale lorsque requis, langue de préférence.
• Coordonnées : adresse e-mail, numéro de téléphone, pseudonyme ou identifiant de compte sur tortuge.com.
• Données KYC/AML : le cas échéant, copies ou extraits de documents d'identité, justificatifs de domicile, preuves de moyens de paiement, uniquement lorsque exigés par les obligations légales (lutte contre le blanchiment d'argent et le financement du terrorisme, vérification d'âge).

Données techniques et d'utilisation

• Données techniques : adresse IP, type et version du navigateur, type d'appareil, système d'exploitation, paramètres de langue, URL de référence, logs de connexion et d'erreur liés à l'accès à tortuge.com.
• Données de navigation : pages consultées, clics, temps passé sur le site, séquences de navigation, données dérivées d'outils d'analytique (par exemple, performances du site).
• Données comportementales de jeu : historique de dépôts et de retraits, mises effectuées, jeux consultés, résultats des jeux, habitudes de jeu (fréquence, montants, horaires) afin de gérer votre compte et de mettre en œuvre des mesures de jeu responsable.

Données de paiement et financières

• Données de transaction : montants, devises, méthodes de paiement utilisées, dates et heures des opérations, statut des paiements (réussi, en attente, échoué).
• Données de carte ou de paiement : traitées via des prestataires de paiement certifiés PCI DSS. Nous ne conservons que les données nécessaires à la preuve de la transaction, à la lutte contre la fraude et au respect de nos obligations légales.

Cookies et technologies similaires

• Cookies nécessaires : identifiants de session, préférences de langue, paramètres de confidentialité.
• Cookies fonctionnels et analytiques : identifiants pseudonymisés permettant de mesurer l'audience, de diagnostiquer les performances et d'améliorer l'ergonomie.
• Cookies marketing/publicitaires : le cas échéant, identifiants utilisés pour mesurer l'efficacité de nos campagnes et personnaliser nos communications, sous réserve de votre consentement.

Base légale du traitement

Exécution du contrat et mesures précontractuelles

• Gestion de votre compte joueur : création, vérification et administration de votre compte sur tortuge.com, traitement de vos dépôts et retraits, mise à disposition des jeux et fonctionnalités, assistance client.
• Support et communication : traitement de vos demandes via e-mail ou chat en direct, notifications relatives au fonctionnement du service (maintenance, sécurité, changements contractuels).

Obligations légales (RGPD, KYC/AML, régulation des jeux)

• Conformité en matière de lutte contre le blanchiment et le financement du terrorisme : vérification d'identité, suivi des transactions, conservation de certaines données pendant la durée requise par la loi.
• Obligations comptables et fiscales : conservation de justificatifs de transactions et de documents liés à la facturation.
• Protection des mineurs et intégrité des jeux : contrôles d'âge, prévention de l'usage abusif des comptes, respect des obligations liées à la régulation des jeux d'argent en ligne dans les juridictions pertinentes.

Intérêts légitimes

• Sécurité et prévention de la fraude : détection d'activités suspectes, gestion des litiges de paiement, protection de l'intégrité de nos systèmes.
• Amélioration du service : analyse statistique et performance de tortuge.com, optimisation de nos offres, support technique, tests et développement.
• Défense de nos droits : gestion des réclamations, procédures judiciaires ou administratives, réponses aux demandes des autorités.

Consentement

• Marketing et prospection : envoi de newsletters, d'offres promotionnelles et d'informations sur nos produits/services, par e-mail ou canaux similaires, uniquement lorsque vous y avez consenti ou lorsque la loi le permet.
• Cookies non essentiels : dépôt et lecture de cookies analytiques et marketing, conformément à la législation française sur les cookies et au RGPD.

Finalités du traitement

Prestation et gestion des services de jeu

• Fournir les services de tortuga-casino sur tortuge.com : création et gestion de votre compte, accès aux jeux, traitement des dépôts/retraits, gestion des bonus et promotions, service clientèle.
• Gestion opérationnelle : administration technique du site, prévention et résolution des incidents, suivi de la qualité du service.

Amélioration, personnalisation et analytique

• Analyse de performance : comprendre comment le site est utilisé afin d'améliorer la navigation, les fonctionnalités et l'offre de jeux.
• Personnalisation : adaptation de certaines fonctionnalités, recommandations de jeux ou d'offres basées sur votre profil et votre historique, dans le respect de vos préférences de confidentialité.

Marketing et communication

• Campagnes marketing : diffusion de communications promotionnelles, programmes de fidélité, offres ciblées, sous réserve de votre consentement lorsque requis.
• Jeu responsable : envoi d'informations relatives aux outils de limitation, de pause ou d'auto-exclusion, et fourniture de conseils visant à réduire les risques liés au jeu excessif.

Prévention de la fraude et conformité

• Surveillance des transactions : identification d'activités irrégulières ou suspectes afin de lutter contre la fraude, le blanchiment d'argent et le financement du terrorisme.
• Respect des lois : coopération avec les autorités réglementaires compétentes, réponse aux demandes légales et respect des obligations imposées par notre licence de jeu à Curaçao et par les règles applicables aux joueurs situés dans l'Espace économique européen, y compris en France.

Communication et partage des données

Prestataires de services et partenaires

• Fournisseurs de paiement : banques, processeurs de paiement, émetteurs de cartes et autres prestataires nécessaires au traitement sécurisé de vos transactions. Ces prestataires agissent généralement en tant que sous-traitants ou responsables conjoints selon les cas.
• Prestataires techniques : hébergeurs, fournisseurs d'infrastructures cloud, services de sécurité, de détection de fraude, d'analytique, de support client (y compris chat en direct) intervenant pour notre compte.

Autorités et organismes publics

• Autorités de régulation des jeux : y compris le Curaçao Gaming Control Board (GCB) et d'autres autorités compétentes lorsque la loi nous l'impose.
• Autorités fiscales, de poursuite ou judiciaires : lorsque cela est requis par la loi, par une décision de justice ou pour défendre nos droits légitimes.

Affiliés, sociétés liées et réseaux publicitaires

• Sociétés liées : Annitex Ltd., CNCL B.V. et entités du même groupe pour la gestion centralisée des opérations, la conformité, le reporting et la gouvernance des risques.
• Réseaux d'affiliation et publicité : si vous avez consenti aux cookies marketing et aux communications commerciales, certaines données pseudonymisées peuvent être partagées avec des réseaux publicitaires ou des affiliés afin de mesurer la performance de nos campagnes et d'optimiser nos offres.

Nous ne vendons pas vos données personnelles à des tiers. Tout partage s'effectue dans le cadre de contrats écrits imposant des obligations strictes de confidentialité et de sécurité.

Transferts internationaux de données

Transferts au sein de l'Espace économique européen

Les données que nous collectons peuvent être traitées sur des serveurs situés au sein de l'Union européenne ou de l'Espace économique européen (EEE), notamment à Chypre où est établie Annitex Ltd. Ces transferts intra-EEE sont couverts par le cadre du RGPD et ne nécessitent pas de garanties supplémentaires au-delà du respect de la législation européenne.

Transferts vers des pays tiers (y compris Curaçao)

• Transferts vers CNCL B.V. à Curaçao : certains traitements, notamment liés aux paiements, à la gestion de la licence de jeu ou à la maintenance technique, impliquent un transfert de données vers Curaçao, qui est considéré comme un pays tiers au sens du RGPD.
• Garantie de protection : lorsque des données sont transférées en dehors de l'EEE, nous mettons en place des mécanismes de protection appropriés, tels que les clauses contractuelles types approuvées par la Commission européenne, des accords intragroupe et des mesures techniques renforcées (chiffrement, minimisation des données).

Lorsque nous collaborons avec des prestataires situés dans d'autres pays tiers, nous veillons à ce qu'ils offrent un niveau de protection adéquat, notamment via des décisions d'adéquation, des clauses contractuelles types ou des cadres d'adéquation reconnus par l'UE. Vous pouvez obtenir davantage d'informations sur ces garanties en nous contactant à support@tortuge.com.

Durées de conservation des données

Principes généraux

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, ou pour satisfaire à nos obligations légales et réglementaires. Les durées ci-dessous sont appliquées dans la limite des exigences du RGPD, du droit français et des règles relatives à la lutte contre le blanchiment d'argent et la régulation des jeux, en 2025.

Catégories et durées indicatives

• Compte joueur et données de base : pendant toute la durée de votre relation contractuelle avec tortuga-casino sur tortuge.com, puis en principe jusqu'à 5 ans après la clôture de votre compte, sauf obligation légale imposant une durée plus longue.
• Données KYC/AML et de transaction : conservées généralement pour une durée comprise entre 5 et 10 ans à compter de la dernière transaction ou de la fin de la relation, conformément aux exigences légales applicables en matière de lutte contre le blanchiment et de tenue de registres.
• Données marketing : conservées jusqu'au retrait de votre consentement ou, à défaut, jusqu'à 3 ans après le dernier contact actif de votre part.
• Logs techniques et de sécurité : conservés pour une période généralement comprise entre 6 et 24 mois, selon les besoins opérationnels et de sécurité.
• Cookies : durées de vie variables selon le type de cookie (session ou persistant) et selon votre choix dans le bandeau cookies ; ces durées sont indiquées dans la politique de cookies dédiée.

À l'issue des périodes de conservation, vos données sont supprimées, agrégées ou anonymisées de manière irréversible, sauf si leur conservation demeure nécessaire pour l'exercice ou la défense de droits en justice.

Vos droits

Droits au titre du RGPD (Union européenne / France)

• Droit d'accès : vous pouvez obtenir la confirmation que nous traitons vos données et recevoir une copie des données personnelles vous concernant.
• Droit de rectification : vous pouvez demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement ("droit à l'oubli") : vous pouvez demander la suppression de vos données lorsqu'elles ne sont plus nécessaires, lorsque vous retirez votre consentement (lorsque le traitement était basé sur ce dernier) ou lorsque le traitement est illicite. Certaines obligations légales (par exemple, lutte contre le blanchiment, exigences comptables) peuvent limiter ce droit.
• Droit à la limitation : vous pouvez demander la limitation du traitement dans certains cas (contestations de l'exactitude, traitement illicite, etc.).
• Droit d'opposition : vous pouvez vous opposer, pour des raisons tenant à votre situation particulière, à certains traitements fondés sur nos intérêts légitimes, ainsi qu'à tout moment au traitement de vos données à des fins de prospection commerciale.
• Droit à la portabilité : vous pouvez recevoir les données que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement, lorsque le traitement est fondé sur le consentement ou sur le contrat et effectué à l'aide de procédés automatisés.

Alignement avec la législation mexicaine sur la protection des données

Si vous êtes soumis à la législation mexicaine, notamment la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), vous disposez de droits ARCO (Accès, Rectification, Annulation, Opposition) similaires à ceux prévus par le RGPD. Nous nous efforçons d'aligner nos pratiques sur ces exigences lorsque nous traitons les données de personnes résidant au Mexique, sous réserve des obligations et limitations résultant des lois applicables dans les juridictions où nous opérons.

Modalités d'exercice et délais de réponse

• Comment exercer vos droits : vous pouvez adresser toute demande concernant vos droits (RGPD ou droits ARCO) en écrivant à support@tortuge.com avec pour objet "Exercice de droits - Données personnelles". Vous devrez fournir des informations suffisantes pour nous permettre de vérifier votre identité (par exemple, identifiant de compte, adresse e-mail utilisée pour l'inscription).
• Délai de réponse : nous nous efforçons de répondre à votre demande dans un délai d'un (1) mois, prorogeable de deux (2) mois supplémentaires en cas de complexité ou de nombre élevé de demandes, conformément au RGPD. En cas de cadre mexicain applicable, les délais seront alignés autant que possible sur les exigences de la LFPDPPP.
• Coût : l'exercice de vos droits est en principe gratuit. Nous pourrons toutefois facturer des frais raisonnables ou refuser de donner suite à des demandes manifestement infondées ou excessives, comme le permet la loi.

Cookies et technologies de suivi

Types de cookies utilisés

• Cookies de session : nécessaires pour maintenir votre session active, gérer votre connexion et sécuriser l'accès à votre compte. Ils sont supprimés à la fermeture de votre navigateur.
• Cookies persistants : stockés pour une durée définie afin de retenir vos préférences (langue, paramètres d'affichage, choix de cookies) et d'améliorer votre expérience.
• Cookies tiers : émis par nos partenaires de mesure d'audience, de sécurité ou, avec votre consentement, par des partenaires marketing/affiliés.

Finalités des cookies

• Fonctionnels : indispensables au fonctionnement correct de tortuge.com, à la navigation, à la gestion du panier et aux fonctionnalités de compte.
• Analytiques : mesurer l'utilisation du site, détecter les problèmes techniques, optimiser les performances et l'ergonomie.
• Publicitaires : personnaliser les offres et promotions, mesurer l'efficacité de nos campagnes de communication, limiter le nombre d'affichages d'une même publicité, sous réserve de votre consentement.

Gestion de vos préférences

• Bandeau de consentement : lors de votre première visite en 2025 (et régulièrement par la suite), un bandeau de cookies vous permet de paramétrer vos choix (accepter, refuser ou personnaliser les cookies non essentiels).
• Paramètres du navigateur : vous pouvez configurer votre navigateur pour bloquer tout ou partie des cookies, les limiter ou les supprimer. Dans ce cas, certaines fonctionnalités du site peuvent être altérées.
• Outil interne de gestion : lorsque disponible, un panneau de gestion des cookies sur tortuge.com vous permet de modifier vos préférences à tout moment.

Sécurité des données

Mesures techniques

• Chiffrement : les communications entre votre navigateur et nos serveurs sont protégées par des protocoles TLS 1.2+. Les données sensibles sont chiffrées en transit et, lorsque cela est approprié, au repos.
• Contrôles d'accès : l'accès aux systèmes et bases de données contenant des informations personnelles est strictement limité aux personnes autorisées selon le principe du "besoin d'en connaître".
• Conformité de paiement : les systèmes de traitement des cartes et des paiements respectent les exigences de la norme PCI DSS, avec recours à des prestataires certifiés.

Mesures organisationnelles

• Politiques internes : adoption de politiques de sécurité, de confidentialité et de gouvernance des données applicables à l'ensemble des équipes d'Annitex Ltd. et des entités liées.
• Formation du personnel : sensibilisation et formation régulières du personnel aux bonnes pratiques de sécurité de l'information, au RGPD et aux procédures internes.
• Audits et contrôles : revue régulière de nos systèmes, tests de sécurité et contrôles internes afin de détecter et corriger d'éventuelles vulnérabilités.

Gestion des incidents

• Prévention et détection : mécanismes de surveillance visant à identifier les incidents de sécurité potentiels (tentatives d'accès non autorisé, activités suspectes, etc.).
• Réponse aux violations : en cas de violation avérée de données personnelles, nous suivons une procédure d'incident incluant l'évaluation des risques, la mise en place de mesures correctives et, le cas échéant, la notification aux autorités compétentes et aux personnes concernées, conformément aux exigences du RGPD et des normes locales applicables en 2025.

Nous nous efforçons d'aligner notre dispositif de sécurité sur les bonnes pratiques internationales (par exemple, les cadres de gestion de la sécurité de l'information tels que ISO 27001 ou SOC 2), sans préjuger d'une certification formelle, qui serait alors explicitement mentionnée.

Réclamations et contacts

Nous contacter en premier recours

• Adresse e-mail principale : pour toute question ou réclamation relative à vos données personnelles, vous pouvez nous écrire à support@tortuge.com, en indiquant clairement la nature de votre demande.
• Chat en direct : lorsque disponible (généralement tous les jours de 10h00 à 22h00 CET), notre service de chat peut vous orienter vers le canal approprié pour les demandes liées à la confidentialité.

Procédure de plainte

1. Soumission de la plainte : envoyez une description détaillée de votre problème (avec votre identifiant de compte, adresse e-mail, captures d'écran éventuelles) à support@tortuge.com, en précisant "Réclamation - Données personnelles".
2. Accusé de réception : nous accusons réception de votre plainte dans un délai raisonnable (en principe quelques jours ouvrés) et pouvons vous demander des informations complémentaires si nécessaire.
3. Enquête et réponse : nous analysons les faits, consultons les équipes concernées et vous adressons une réponse motivée, en principe dans un délai maximum de 30 jours, conformément aux exigences du RGPD. Pour les situations impliquant la loi mexicaine, nous cherchons à respecter les délais applicables en LFPDPPP dans la mesure du possible.

Autorités de contrôle compétentes

• France (et UE) : si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre État membre de résidence. Pour les résidents français, l'autorité compétente est la Commission Nationale de l'Informatique et des Libertés (CNIL).
• Mexique : pour les personnes relevant de la législation mexicaine, vous pouvez vous adresser à l'autorité de protection des données compétente, notamment l'Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), en conformité avec la LFPDPPP.

Le recours à ces autorités vient en complément de vos droits contractuels et des procédures de réclamation internes de tortuga-casino, exploité via tortuge.com.

Mises à jour de cette politique

Modifications et notification

• Évolution en 2025 et au-delà : nous pouvons adapter cette politique de confidentialité pour tenir compte des évolutions légales, réglementaires, techniques ou organisationnelles affectant le traitement des données sur tortuge.com et les services de tortuga-casino.
• Notification des changements : en cas de modification importante, nous vous informerons au moyen d'e-mails, de notifications dans votre compte joueur et/ou de bannières visibles sur le site.
• Délai de préavis : lorsque la loi l'exige ou lorsque les changements sont substantiels (par exemple, modification des finalités principales), nous mettrons en œuvre un délai de préavis raisonnable, en principe d'au moins 30 jours, avant l'entrée en vigueur des nouvelles dispositions.

Vos choix en cas de modification

• Acceptation des nouvelles conditions : la poursuite de l'utilisation de tortuge.com après la date d'entrée en vigueur des mises à jour vaut acceptation de la politique telle que modifiée, dans la mesure permise par la loi.
• Opposition ou clôture de compte : si vous n'acceptez pas les changements significatifs, vous pouvez choisir de cesser d'utiliser nos services et de demander la clôture de votre compte. Nous continuerons néanmoins à traiter certaines données dans la mesure nécessaire au respect de nos obligations légales ou à la défense de nos droits.

Dernière mise à jour : 6 novembre 2025. Pour toute question relative à cette politique de confidentialité, vous pouvez nous contacter à support@tortuge.com.