Politique de confidentialité
OrangeChips (« nous », « notre » ou « nos ») exploite le site Web OrangeChips (le « Service »). Cette Politique de confidentialité explique quelles données nous pouvons traiter dans notre modèle sans KYC, comment nous les utilisons, combien de temps nous les conservons et vos choix.
Dernière mise à jour : January 2025
1. Informations collectées (Environnement sans KYC)
Dans un modèle sans KYC, nous minimisons volontairement la collecte. Les informations collectées peuvent inclure:
Informations de compte
- Identifiant : choisi par vous lors de l’inscription
- Mot de passe : stocké sous forme hachée (bcrypt/Argon2)
- Adresse e‑mail (optionnelle) : pour récupération et notifications
Informations de transaction
- Transactions Monero : montants, identifiants, horodatages, adresses associées
- Historique de solde : dépôts, retraits, mises, gains
- Finalités : dépôts, retraits, transferts internes
Informations techniques
- Adresses IP : anonymisées/agrégées à des fins de sécurité
- Informations navigateur : type, version, user agent
- Journaux d’accès : pages visitées, horodatages, référents
- Informations appareil : résolution, OS (optimisation)
- Données de session : connexions/déconnexions, durée
Cookies et suivi
- Cookies essentiels : nécessaires à l’authentification et la session
- Cookies de préférence : langue, thème, paramètres
- Cookies d’analyse : usage agrégé (données anonymisées)
- Cookies de sécurité : prévention de fraude et sécurité du compte
Données de jeu et de mise
- Historique de jeu : enregistrements nécessaires au fonctionnement et à la vérification
- Données vérifiables : seeds/nonce/empreintes
- Schémas de mise : uniquement en forme agrégée pour sécurité
2. Comment nous utilisons vos informations
Fonctionnement du service
- Fournir et maintenir le Service
- Traiter les transactions Monero (dépôts et retraits)
- Gérer votre compte et fournir l’assistance
- Faciliter le jeu et préserver l’intégrité
Sécurité et prévention de fraude
- Surveiller les activités suspectes et la fraude
- Prévenir l’abus de bonus et les comptes multiples
- Détecter l’activité automatisée (bots)
- Protéger contre les menaces (DDoS, etc.)
Amélioration du service
- Analyser l’usage pour améliorer les fonctionnalités
- Optimiser les performances et l’expérience
- Développer de nouvelles fonctionnalités et jeux
- Réaliser des analyses statistiques agrégées
Communications
- Envoyer des notifications liées au compte
- Répondre aux demandes de support
- Envoyer des newsletters/promotions (avec consentement)
- Envoyer des alertes de sécurité et mises à jour
Conformité
- Respecter les obligations légales applicables
- Répondre aux demandes légales
- Conserver des registres pour résolution de litiges
Bases juridiques du traitement
Nous traitons vos données personnelles sur les bases juridiques suivantes :
- Exécution du contrat : Pour vous fournir nos services de jeu
- Intérêts légitimes : Pour la sécurité et la prévention de la fraude
- Obligations légales : Pour respecter les lois applicables
- Consentement : Pour les communications marketing (si applicable)
3. Conservation des données
Données de compte
- Comptes actifs : conservation pendant la durée de vie du compte
- Comptes fermés : conservation limitée après fermeture
- Historique des transactions conservé selon obligations
3.2 Données de journalisation
- Journaux de sécurité : Conservés pour détection/analyses
- Journaux d’accès : Conservés pour audit et dépannage
- Journaux d’erreurs : Conservés pour améliorer la stabilité
3.3 Données de jeu
- Historique de jeu : Conservation pour affichage et vérification
- Vérifiable : Données minimales conservées pour prouver l’équité
4. Sécurité des données
Mesures techniques de protection
- Chiffrement : Données en transit via TLS ; stockage protégé
- Mots de passe : Hachage sécurisé et stockage salé
- Base de données : Contrôle d’accès et sauvegardes
- Réseau : Pare-feux et surveillance du trafic
Contrôles d’accès
- Rôles : Accès limité au personnel autorisé
- 2FA/MFA : Facteur supplémentaire lorsque applicable
- Revues : Revue périodique des accès
- Segmentation : Séparation des environnements et données
Sécurité physique
- Centres de données : Hébergeurs avec sécurité physique
- Sécurité serveurs : Contrôles d’accès et durcissement
- Sauvegardes : Stockage sécurisé des sauvegardes
Surveillance et réponse
- Surveillance continue : Suivi de la santé et des alertes
- Réponse aux incidents : Procédures de gestion d’incidents
- Audits : Audits et contrôles périodiques
- Tests : Tests et évaluations de sécurité réguliers
Prise de décision automatisée
Nous n'utilisons pas de prise de décision entièrement automatisée ayant des effets juridiques ou similaires significatifs sur vous.
Nous pouvons utiliser des règles automatisées pour détecter la fraude, les abus ou l'activité de bots afin de protéger le service et ses utilisateurs.
6. Partage et divulgation
Prestataires
Nous pouvons partager des informations limitées avec des prestataires de confiance uniquement pour:
- Hébergement d'infrastructure
- Traitement des paiements
- Services de sécurité
- Analytique
Exigences légales
Des divulgations peuvent être requises par :
- Procédure légale valide de juridictions reconnues
- Ordonnances ou citations judiciaires
- Requêtes des forces de l'ordre avec autorisation appropriée
- Exigences de conformité réglementaire
Transferts d’entreprise
En cas de fusion, acquisition ou transfert :
- Les utilisateurs seront notifiés 30 jours à l'avance
- Les normes de protection des données seront maintenues
- Les utilisateurs peuvent demander la fermeture du compte avant le transfert
Ce que nous ne partageons jamais
- Mots de passe ou identifiants d'authentification
- Données personnelles identifiables (nous ne les collectons pas)
- Détails individuels de transactions avec des tiers
- Communications des utilisateurs sans contrainte légale
7. Confidentialité des transactions Monero
Réseau Monero
- Les transactions Monero sont intrinsèquement privées et obscurcies
- Nous ne pouvons pas suivre vos activités en dehors de notre plateforme
- La confidentialité de la blockchain protège les expéditeurs, destinataires et montants
- Nos enregistrements sont limités aux données de transaction spécifiques à la plateforme
Registres de plateforme
- Nous conservons des enregistrements uniquement à des fins opérationnelles
- Les ID de transaction internes ne révèlent pas d'informations blockchain
- Les adresses de retrait sont stockées de manière chiffrée
- Les modèles de transaction ne sont analysés qu'à des fins de sécurité
8. Vos droits et choix
Accès à vos données
- Consulter les informations liées à votre compte
- Demander les détails des données conservées
- Obtenir des copies dans un format raisonnable
Correction
- Mettre à jour votre identifiant
- Modifier votre e‑mail (si fourni)
- Corriger des informations inexactes
Suppression
- Demander la fermeture de compte
- Suppression partielle selon obligations
- Certaines données doivent être conservées (sécurité, obligations)
Préférences de communication
- Se désinscrire des communications marketing
- Choisir vos préférences de notification
- Contrôler la fréquence des messages
9. Protection des mineurs
Restrictions d’âge
- Le Service ne s’adresse pas aux mineurs.
- Nous ne collectons pas sciemment de données personnelles auprès de mineurs.
- Nous pouvons mener des vérifications d’âge lorsque requis.
Avis parental
- En cas d’usage par un mineur, le compte sera clôturé.
- Les parents ou tuteurs peuvent signaler des préoccupations à notre équipe.
- Nous supprimerons toute information collectée sur un mineur sur demande vérifiée.
10. Transferts internationaux
Localisation des données
- Traitements principalement dans des centres de données conformes
- Sauvegardes stockées de manière sécurisée
- Conformité aux exigences applicables
Garanties de transfert
- Mesures de protection adéquates
- Clauses contractuelles standards si nécessaire
- Revue régulière des garanties
11. Notification d'incident de sécurité
Procédures
- Évaluation rapide de l’incident
- Analyse technique et corrections
- Renforcement des protections
Notification aux utilisateurs
- Notification dans les 72 heures suivant la confirmation de l'incident
- Description claire des informations affectées
- Mesures prises pour remédier à l'incident
- Recommandations pour les actions des utilisateurs
12. Mises à jour de la politique
Processus de notification
- Notification par e‑mail (si fourni)
- Avis visible sur le site pour toutes les mises à jour
- Période de préavis de 30 jours pour les changements importants
Gestion de versions
- Toutes les versions des politiques archivées et disponibles sur demande
- Identification claire des modifications dans les versions mises à jour
- Date d'entrée en vigueur clairement indiquée pour toutes les versions
13. Contact pour la confidentialité
Demandes générales
- Email: [email protected]
- Délai de réponse : Sous 48 heures
Demandes de droits
- Email: [email protected]
- Délai de réponse : Sous 30 jours après demande vérifiée
Problèmes de sécurité
- Email: [email protected]
- Délai de réponse : Accusé de réception immédiat, enquête sous 2 heures
Responsable du traitement
- Nom du responsable
- Adresse du responsable
- Délégué à la protection des données
- Autorité de contrôle
Nous nous engageons à protéger votre vie privée et à maintenir la nature anonyme de vos transactions en Monero. Si vous avez des questions sur cette Politique de confidentialité, veuillez nous contacter en utilisant les informations fournies ci-dessus.