Politique de Confidentialité — Posido

Version : 1.0  |  Dernière mise à jour : 10 novembre 2026

1. Introduction

Posido (ci-après « nous », « notre » ou « la Plateforme »), accessible via le domaine robemarieebohemechic.fr, attache une importance capitale à la protection de vos données personnelles. La présente Politique de Confidentialité décrit de manière transparente quelles données nous collectons, à quelles fins nous les traitons, sur quelles bases juridiques nous nous appuyons, et quels droits vous disposez en tant que personne concernée.

Ce document est régi par le Règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (ci-après « RGPD »), ainsi que par la loi française n° 78-17 du 6 janvier 1978 modifiée (loi « Informatique et Libertés »), telle qu'adaptée par l'ordonnance n° 2018-1125.

La présente Politique doit être lue conjointement avec nos Conditions Générales d'Utilisation et notre page Jeu Responsable, qui forment ensemble le cadre contractuel et réglementaire applicable à votre utilisation de la Plateforme. En accédant à nos services, vous reconnaissez avoir pris connaissance de ce document.

2. Données que Nous Collectons

Nous collectons différentes catégories de données personnelles selon les interactions que vous avez avec notre Plateforme. Ces données sont soit fournies directement par vous, soit générées automatiquement lors de votre navigation, soit obtenues auprès de tiers de confiance dans le respect du RGPD.

2.1. Données d'identification et de compte

• Nom et prénom
• Date de naissance (vérification de la majorité légale — 18 ans minimum)
• Adresse e-mail et numéro de téléphone
• Identifiant de connexion et mot de passe (haché)
• Nationalité et pays de résidence
• Adresse postale complète

2.2. Données de vérification d'identité (KYC)

• Copie d'une pièce d'identité officielle (passeport, carte nationale d'identité ou titre de séjour)
• Justificatif de domicile récent (facture d'énergie, relevé bancaire, etc.)
• Documents relatifs à la source des fonds, le cas échéant
• Données biométriques faciales issues de la vérification automatisée (traitées exclusivement à des fins d'authentification)

2.3. Données financières et transactionnelles

• Méthode de paiement utilisée : Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, Neosurf, Cashlib, Apple Pay, Google Pay, virement bancaire (SEPA), MuchBetter
• Historique des dépôts, retraits, mises et gains
• Devise utilisée : Euro (EUR)
• Données nécessaires à la lutte contre le blanchiment de capitaux (LCB-FT)

2.4. Données de navigation et techniques

• Adresse IP et localisation géographique approximative
• Type de navigateur, système d'exploitation et appareil utilisé
• Pages visitées, durée des sessions, liens cliqués
• Identifiants de cookies et de traceurs (voir section 6)
• Journaux d'accès et données de débogage

2.5. Données de communication

• Échanges avec le service client (chat en direct, e-mails, tickets de support)
• Préférences de communication et historique des notifications reçues
• Réponses aux enquêtes ou sondages de satisfaction, si vous y participez

2.6. Données comportementales liées au jeu responsable

• Limites de dépôt, de mise et de session que vous avez définies
• Périodes d'autoexclusion ou de pause demandées
• Indicateurs de comportement potentiellement problématique détectés par nos systèmes

3. Comment Nous Utilisons Vos Données

Les données collectées sont utilisées à des fins précises, déterminées à l'avance et proportionnées aux objectifs poursuivis. Nous ne traitons jamais vos données à des fins incompatibles avec celles décrites ci-dessous.

3.1. Fourniture et gestion des services

Nous utilisons vos données d'identification, financières et de navigation pour créer et gérer votre compte, traiter vos transactions en euros, vous donner accès aux jeux et aux promotions, et assurer le bon fonctionnement technique de la Plateforme. Sans ces traitements, nous ne sommes pas en mesure de vous fournir nos services.

3.2. Vérification de l'identité et conformité réglementaire

La vérification KYC est indispensable pour confirmer votre majorité légale (18 ans), vérifier votre identité et prévenir la fraude, le blanchiment de capitaux et le financement du terrorisme. Nous conservons les preuves de ces vérifications conformément aux obligations légales en vigueur.

3.3. Jeu responsable et prévention de la dépendance

Nous analysons votre comportement de jeu afin de détecter des schémas susceptibles d'indiquer une pratique excessive et pour respecter les restrictions d'autoexclusion que vous avez demandées. Ces traitements sont décrits plus en détail sur notre page Jeu Responsable.

3.4. Communication et support client

Vos coordonnées nous permettent de répondre à vos demandes, de vous envoyer des notifications opérationnelles (confirmations de transaction, alertes de sécurité) et, avec votre consentement, des communications marketing personnalisées.

3.5. Amélioration de la Plateforme et analyse statistique

Les données agrégées et anonymisées issues de votre navigation nous permettent d'analyser l'utilisation de la Plateforme, d'améliorer l'expérience utilisateur, de corriger les bugs et de développer de nouvelles fonctionnalités. Ces analyses reposent sur des données qui ne permettent pas de vous identifier directement.

3.6. Prévention de la fraude et sécurité

Nous utilisons vos données techniques et transactionnelles pour détecter et prévenir les accès non autorisés, les tentatives de fraude, les usurpations d'identité et tout autre comportement susceptible de nuire à vous-même ou à l'intégrité de la Plateforme.

4. Bases Juridiques du Traitement

Conformément à l'article 6 du RGPD, chaque traitement de données personnelles repose sur l'une des bases légales suivantes :

Lorsque le traitement repose sur votre consentement, vous avez le droit de le retirer à tout moment, sans que cela affecte la licéité des traitements réalisés avant ce retrait. Le retrait du consentement s'effectue via les paramètres de votre compte ou en nous contactant à l'adresse indiquée à la section 13.

Lorsque nous nous appuyons sur notre intérêt légitime, nous avons préalablement effectué une mise en balance de nos intérêts et des vôtres, en nous assurant que ces traitements ne portent pas atteinte de manière disproportionnée à vos droits et libertés fondamentaux.

5. Partage des Données et Tiers

Posido ne vend pas vos données personnelles à des tiers. Nous pouvons toutefois être amenés à partager certaines de vos données avec des catégories de destinataires soigneusement sélectionnés, dans les limites strictement nécessaires aux finalités décrites dans la présente Politique.

5.1. Prestataires de services techniques

Nous faisons appel à des prestataires tiers pour l'hébergement des données, la vérification d'identité (KYC), le traitement des paiements, la détection de fraude et les outils d'analyse. Ces prestataires agissent en qualité de sous-traitants au sens du RGPD et sont contractuellement tenus de traiter vos données uniquement selon nos instructions et dans le respect de la réglementation applicable.

5.2. Prestataires de paiement

Les opérateurs de moyens de paiement (notamment Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard et autres) reçoivent les données strictement nécessaires au traitement de vos transactions. Chacun de ces prestataires dispose de sa propre politique de confidentialité que nous vous invitons à consulter.

5.3. Autorités compétentes

Nous sommes susceptibles de communiquer vos données aux autorités publiques compétentes (autorités judiciaires, services de police, autorités fiscales ou de régulation) lorsqu'une obligation légale ou une décision de justice nous y contraint. Ces transmissions sont toujours limitées aux données strictement requises.

5.4. Partenaires d'affiliation et de marketing

Dans le seul cas où vous avez explicitement donné votre consentement à des communications marketing, certaines données agrégées ou pseudonymisées peuvent être partagées avec des partenaires d'affiliation. Ces partenaires n'ont pas accès à vos données brutes d'identification ou financières.

6. Cookies et Technologies de Suivi

La Plateforme utilise des cookies et technologies similaires (pixels de suivi, identifiants de session, stockage local) pour assurer son bon fonctionnement, analyser votre comportement de navigation et vous proposer des contenus adaptés.

6.1. Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement de la Plateforme (authentification, gestion de session, sécurité). Ils ne peuvent pas être désactivés.
• Cookies de performance et d'analyse : collectent des données anonymisées sur la façon dont vous naviguez sur la Plateforme, afin d'améliorer l'expérience utilisateur.
• Cookies fonctionnels : mémorisent vos préférences (langue, devise, paramètres d'affichage) pour personnaliser votre expérience.
• Cookies marketing et publicitaires : utilisés pour vous proposer des offres pertinentes. Ces cookies ne sont déposés qu'avec votre consentement explicite, recueilli via notre bandeau de gestion des cookies.

6.2. Gestion de vos préférences

Lors de votre première visite, un bandeau de gestion des cookies vous permet d'accepter, de refuser ou de paramétrer les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via le lien « Gérer mes cookies » disponible en pied de page. Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies, étant entendu que cela peut affecter certaines fonctionnalités de la Plateforme.

7. Sécurité des Données

Posido met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, divulgation, altération ou destruction accidentelle ou illicite.

7.1. Mesures techniques

• Chiffrement des données en transit via le protocole TLS 1.3
• Chiffrement des données sensibles au repos (AES-256)
• Hachage sécurisé des mots de passe (bcrypt)
• Authentification à deux facteurs (2FA) disponible pour votre compte
• Surveillance continue des systèmes et tests d'intrusion réguliers
• Pare-feux, systèmes de détection des intrusions et contrôles d'accès stricts

7.2. Mesures organisationnelles

• Accès aux données personnelles limité au personnel strictement habilité
• Formations régulières en matière de protection des données pour nos équipes
• Procédures documentées de réponse aux violations de données

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la Commission Nationale de l'Informatique et des Libertés (CNIL) dans les 72 heures suivant la prise de connaissance de l'incident, conformément à l'article 33 du RGPD. Si la violation est susceptible d'engendrer un risque élevé pour vous, nous vous en informerons également directement dans les meilleurs délais, conformément à l'article 34 du RGPD.

8. Conservation des Données

Nous ne conservons vos données personnelles que le temps strictement nécessaire aux finalités pour lesquelles elles ont été collectées, ou pour satisfaire à nos obligations légales. Les durées indicatives de conservation sont les suivantes :

À l'expiration de ces durées, vos données sont supprimées de manière sécurisée ou anonymisées à des fins statistiques. Certaines données peuvent être conservées plus longtemps si une obligation légale impérative, un litige en cours ou une décision judiciaire l'impose.

9. Vos Droits

En tant que résident(e) de l'Union européenne, le RGPD vous confère un ensemble de droits sur vos données personnelles que nous nous engageons à respecter et à faciliter. Chaque droit est décrit ci-dessous avec les conditions et modalités d'exercice applicables.

9.1. Droit d'accès (art. 15 RGPD)

Vous avez le droit d'obtenir la confirmation que nous traitons ou non des données vous concernant et, le cas échéant, d'en obtenir une copie, ainsi que les informations relatives aux finalités, catégories de données, destinataires, durées de conservation et droits disponibles. La première copie est fournie gratuitement ; des frais raisonnables peuvent être facturés pour toute copie supplémentaire.

9.2. Droit de rectification (art. 16 RGPD)

Vous pouvez demander la correction de données inexactes ou incomplètes vous concernant. Lorsque des données corrigées ont été transmises à des tiers, nous les informons de la rectification dans la mesure du possible. Vous pouvez également corriger directement certaines informations depuis votre espace personnel.

9.3. Droit à l'effacement (art. 17 RGPD)

Vous pouvez demander la suppression de vos données personnelles lorsque celles-ci ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, lorsque vous retirez votre consentement (si le traitement était fondé sur celui-ci), ou lorsque vous vous opposez au traitement de manière légitime. Ce droit ne s'applique pas si nous sommes tenus de conserver les données en vertu d'une obligation légale (notamment en matière de LCB-FT ou de comptabilité).

9.4. Droit à la limitation du traitement (art. 18 RGPD)

Dans certaines circonstances (contestation de l'exactitude des données, traitement illicite, données nécessaires à l'établissement de droits en justice), vous pouvez demander la limitation du traitement. Pendant cette limitation, nous ne pourrons plus traiter vos données qu'avec votre consentement ou pour des motifs légaux précis.

9.5. Droit à la portabilité des données (art. 20 RGPD)

Pour les traitements fondés sur le consentement ou l'exécution d'un contrat et effectués par des moyens automatisés, vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (par exemple JSON ou CSV), et les transmettre à un autre responsable de traitement. Nous répondrons à votre demande dans un délai maximum de 30 jours.

9.6. Droit d'opposition (art. 21 RGPD)

Vous pouvez vous opposer à tout moment au traitement de vos données fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière. En matière de marketing direct, votre opposition est absolue et sans avoir à justifier de motifs. Vous pouvez vous désabonner des communications commerciales via le lien présent dans chaque e-mail ou depuis votre espace personnel.

9.7. Droits relatifs aux décisions automatisées et au profilage (art. 22 RGPD)

Si une décision vous affectant significativement est prise uniquement sur la base d'un traitement automatisé (y compris le profilage), vous avez le droit d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester la décision. Nous vous informerons systématiquement lorsqu'une telle décision est mise en œuvre.

9.8. Droit de réclamation auprès de la CNIL

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — si vous estimez que le traitement de vos données porte atteinte à vos droits. Le site de la CNIL est accessible à l'adresse www.cnil.fr.

9.9. Modalités d'exercice de vos droits

Pour exercer l'un quelconque des droits ci-dessus, veuillez adresser votre demande à notre Délégué à la Protection des Données (DPO) à l'adresse [email protected]. Nous accuserons réception de votre demande dans les meilleurs délais et y répondrons dans un délai maximum d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de complexité ou de volume important, vous en serez alors informé(e). Pour traiter votre demande, nous pourrions vous demander de justifier de votre identité afin d'éviter tout accès non autorisé à vos données.

10. Transferts Internationaux de Données

Dans le cadre de nos activités, certains de nos prestataires de services peuvent être établis en dehors de l'Espace Économique Européen (EEE). Lorsque de tels transferts sont nécessaires, nous veillons à ce qu'ils soient encadrés par des garanties appropriées conformément au chapitre V du RGPD.

10.1. Mécanismes de transfert applicables

• Décision d'adéquation de la Commission européenne : transferts vers des pays reconnus comme offrant un niveau de protection adéquat (ex. : Royaume-Uni, Canada, Japon selon les décisions en vigueur).
• Clauses contractuelles types (CCT) : adoption des clauses contractuelles types approuvées par la Commission européenne dans les contrats conclus avec nos sous-traitants établis hors EEE.
• Règles d'entreprise contraignantes (BCR) : le cas échéant, pour les groupes bénéficiant de BCR approuvées.

Avant tout transfert, nous évaluons la législation du pays destinataire pour nous assurer que les garanties contractuelles sont suffisantes pour protéger vos données conformément aux exigences du RGPD. Vous pouvez obtenir des informations sur les mécanismes de transfert applicables en contactant notre DPO.

11. Mineurs

Les services de Posido sont exclusivement réservés aux personnes âgées d'au moins 18 ans, conformément à la législation française en vigueur. Nous ne collectons ni ne traitons sciemment des données personnelles relatives à des personnes mineures.

Dans le cadre de notre processus de vérification d'identité (KYC), nous contrôlons systématiquement l'âge de chaque utilisateur avant de lui permettre d'accéder aux fonctionnalités de jeu ou d'effectuer des transactions financières. Si nous venons à découvrir qu'un compte a été créé par une personne mineure, nous procéderons immédiatement à la fermeture de ce compte et à la suppression des données associées, sauf si leur conservation est requise à des fins légales.

Si vous êtes un parent ou tuteur légal et avez des raisons de croire qu'un mineur placé sous votre responsabilité a fourni des données personnelles sur notre Plateforme, veuillez nous en informer sans délai à l'adresse [email protected] afin que nous puissions prendre les mesures correctives appropriées.

12. Modifications de la Présente Politique

Nous nous réservons le droit de mettre à jour la présente Politique de Confidentialité à tout moment afin de refléter les évolutions de nos pratiques, les changements législatifs ou réglementaires, ou les nouvelles fonctionnalités de la Plateforme. Toute modification sera publiée sur cette page avec une date de mise à jour actualisée et un nouveau numéro de version.

En cas de modification substantielle affectant vos droits ou la nature des traitements mis en œuvre, nous vous en informerons par e-mail à l'adresse associée à votre compte ou par un avis visible sur la Plateforme, au moins 15 jours avant l'entrée en vigueur des changements. Votre utilisation continue de la Plateforme après la date d'entrée en vigueur des modifications vaudra acceptation de la version actualisée. Si vous n'acceptez pas les modifications, vous avez la possibilité de fermer votre compte conformément aux procédures décrites dans nos Conditions Générales d'Utilisation.

13. Informations de Contact

Pour toute question relative à la présente Politique de Confidentialité, à l'exercice de vos droits ou à nos pratiques en matière de protection des données, vous pouvez nous contacter par les moyens suivants :

13.1. Service client général

• E-mail : [email protected]
• Chat en direct : disponible sur la Plateforme 7j/7, 24h/24

13.2. Délégué à la Protection des Données (DPO)

Pour toute demande relative à vos données personnelles, à l'exercice de vos droits RGPD ou pour signaler une violation de données, veuillez contacter notre DPO directement :

• E-mail DPO : [email protected]

Nous nous engageons à accuser réception de toute demande dans un délai de 72 heures ouvrées et à y apporter une réponse complète dans le délai légal d'un mois (prorogeable de deux mois supplémentaires en cas de complexité). Nos équipes traitent vos demandes avec la plus grande confidentialité et dans le strict respect de la réglementation applicable.

13.3. Ressources d'aide en matière de jeu responsable

Conformément à nos engagements en matière de jeu responsable, nous mettons à votre disposition les coordonnées des principales organisations françaises spécialisées dans la prévention et l'aide aux joueurs en difficulté :

• Joueurs Info Service — Ligne nationale gratuite et confidentielle : 09 74 75 13 13 — www.joueurs-info-service.fr
• SOS Joueurs — Accompagnement psychologique, social et juridique spécialisé : +33 (0)9 69 39 55 12 — www.sosjoueurs.org
• Addict'Aide — Information, auto-évaluation et annuaire des centres de soins : www.addictaide.fr
• Fédération Addiction — Réseau national de professionnels de l'addictologie : www.federationaddiction.fr
• Gamblers Anonymes France — Groupes d'entraide entre pairs, réunions virtuelles et en présentiel : www.gamblers-anonymes.org
• IFAC (Institut Fédératif des Addictions Comportementales) — Recherche, formation et accompagnement des joueurs : ifac-addictions.chu-nantes.fr
• Évalujeu (ANJ) — Outil d'auto-évaluation anonyme en ligne proposé par l'Autorité Nationale des Jeux : www.evalujeu.fr

Pour en savoir plus sur les outils de jeu responsable disponibles sur Posido (limites de dépôt, autoexclusion, pauses de jeu), consultez notre page dédiée : Jeu Responsable.