Politique de Confidentialité

Version : 1.0  |  Dernière mise à jour : 10 novembre 2026

1. Introduction

Bienvenue sur Tortuga (ci-après « nous », « notre » ou « la Plateforme »), accessible à l'adresse tortuga-mob.fr. Nous attachons une importance fondamentale à la protection de vos données personnelles et au respect de votre vie privée. La présente Politique de Confidentialité décrit de manière exhaustive la façon dont nous collectons, utilisons, conservons, partageons et protégeons vos données à caractère personnel, conformément au Règlement général sur la protection des données (RGPD – Règlement UE 2016/679) et à la législation française applicable, notamment la loi Informatique et Libertés modifiée.

En accédant à notre Plateforme et en utilisant nos services, vous reconnaissez avoir lu et compris la présente Politique. Celle-ci doit être lue conjointement avec nos Conditions Générales d'Utilisation et notre page Jeu Responsable, qui forment ensemble l'ensemble des règles applicables à votre utilisation de nos services.

2. Données que nous collectons

Nous collectons différentes catégories de données personnelles selon le contexte de votre interaction avec la Plateforme. Ces données sont recueillies soit directement auprès de vous, soit automatiquement lors de votre navigation, soit par l'intermédiaire de tiers autorisés.

2.1. Données d'identification et de compte

• Nom et prénom : nécessaires à la création et à la gestion de votre compte.
• Date de naissance : indispensable pour la vérification de l'âge légal (18 ans minimum requis en France).
• Adresse e-mail : utilisée pour les communications, la récupération de compte et les notifications de sécurité.
• Numéro de téléphone : utilisé pour l'authentification à deux facteurs et les alertes importantes.
• Adresse postale : requise à des fins de vérification d'identité et de conformité réglementaire.
• Pièce d'identité : copie d'un document officiel (carte nationale d'identité, passeport) dans le cadre des procédures KYC (Know Your Customer).

2.2. Données financières et transactionnelles

• Informations relatives aux méthodes de paiement utilisées : Visa, Mastercard, Carte Bancaire (CB), PayPal, Skrill, Neteller, Paysafecard, Neosurf, Apple Pay, Google Pay, virement bancaire SEPA, Trustly.
• Historique des dépôts, retraits et transactions effectuées sur votre compte.
• Solde du compte joueur et mouvements associés.

2.3. Données de navigation et techniques

• Adresse IP et données de géolocalisation approximative.
• Type de navigateur, système d'exploitation et appareil utilisé.
• Pages visitées, durée des sessions, liens cliqués et comportements de navigation.
• Identifiants de cookies et technologies de suivi similaires (voir section 6).

2.4. Données comportementales liées au jeu

• Historique des parties jouées, montants misés, gains et pertes.
• Paramètres de jeu responsable définis par l'utilisateur (limites de dépôt, d'autoexclusion, etc.).
• Préférences de jeu et habitudes d'utilisation de la Plateforme.

2.5. Données de communication

• Contenu des échanges avec notre service client (e-mails, chats, formulaires de contact).
• Préférences en matière de communication marketing, lorsque votre consentement a été recueilli.

3. Comment nous utilisons vos données

Vos données personnelles sont utilisées exclusivement à des fins légitimes, proportionnées et clairement définies. Nous nous engageons à ne jamais traiter vos données à des fins incompatibles avec celles présentées ci-dessous.

3.1. Fourniture et gestion des services

Nous utilisons vos données pour créer et administrer votre compte, traiter vos transactions financières, vous fournir l'accès aux jeux disponibles sur la Plateforme, et assurer le bon fonctionnement de l'ensemble de nos services. Cela inclut également la gestion de votre historique de jeu et la personnalisation de votre expérience utilisateur.

3.2. Conformité légale et prévention des fraudes

Nous sommes tenus de vérifier l'identité de nos utilisateurs dans le cadre des obligations de lutte contre le blanchiment de capitaux (LCB-FT) et de prévention du financement du terrorisme. Vos données sont également utilisées pour détecter, prévenir et signaler toute activité frauduleuse, manipulation de compte ou comportement suspect. Ces traitements sont indispensables au respect de nos obligations légales.

3.3. Jeu responsable

Conformément à nos engagements décrits sur la page Jeu Responsable, nous analysons les comportements de jeu afin d'identifier les signes potentiels de jeu problématique et de proposer des outils de limitation adaptés. Ces traitements s'inscrivent dans une démarche de protection de nos utilisateurs.

3.4. Communication et marketing

Lorsque vous avez donné votre consentement explicite, nous pouvons vous envoyer des communications promotionnelles, des offres spéciales et des informations relatives à nos services. Vous pouvez retirer ce consentement à tout moment via les paramètres de votre compte ou en nous contactant directement.

3.5. Amélioration de la Plateforme

L'analyse agrégée des données de navigation et d'utilisation nous permet d'améliorer en continu les fonctionnalités, l'ergonomie et les performances de notre Plateforme, sans jamais procéder à une identification individuelle dans ce cadre.

4. Bases légales du traitement

Tout traitement de vos données personnelles repose sur une ou plusieurs des bases légales définies à l'article 6 du RGPD. Le tableau ci-dessous récapitule les principales bases légales appliquées selon le type de traitement effectué.

Lorsque le traitement repose sur votre consentement, vous avez le droit de le retirer à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait. Lorsqu'il repose sur notre intérêt légitime, nous nous assurons que cet intérêt ne prévaut pas sur vos droits et libertés fondamentaux.

5. Partage des données et tiers

Nous ne vendons, ne louons ni n'échangeons jamais vos données personnelles à des fins commerciales avec des tiers. Cependant, dans le cadre strict de l'exécution de nos services et de nos obligations légales, nous pouvons être amenés à partager certaines données avec des catégories de destinataires soigneusement sélectionnés.

5.1. Prestataires de services techniques

Nous faisons appel à des sous-traitants pour l'hébergement de la Plateforme, le traitement des paiements, la vérification d'identité, la détection de fraude et l'assistance client. Ces prestataires n'ont accès qu'aux données strictement nécessaires à l'accomplissement de leurs missions et sont contractuellement tenus de respecter des niveaux de sécurité équivalents aux nôtres.

5.2. Fournisseurs de jeux

Les éditeurs de logiciels de jeux intégrés à notre Plateforme peuvent recevoir certaines données techniques (identifiant de session, historique de jeu) pour assurer le bon fonctionnement et l'intégrité des parties.

5.3. Autorités compétentes

Nous pouvons être légalement tenus de communiquer vos données à des autorités publiques, judiciaires ou administratives, notamment dans le cadre de procédures d'enquête, de lutte contre le blanchiment d'argent ou sur injonction judiciaire. Ces divulgations sont strictement limitées à ce qu'exige la loi.

5.4. Autres divulgations

En cas de restructuration, de fusion ou de cession d'actifs de la Plateforme, vos données pourraient être transférées au repreneur, dans le respect du RGPD et sous réserve de vous en informer au préalable.

6. Cookies et technologies de suivi

Notre Plateforme utilise des cookies et des technologies de suivi similaires (pixels, balises web, stockage local) afin d'assurer le bon fonctionnement du site et d'améliorer votre expérience utilisateur.

6.1. Types de cookies utilisés

• Cookies essentiels : indispensables au fonctionnement de la Plateforme (authentification, sécurité de session, préférences de langue). Ces cookies ne peuvent pas être désactivés.
• Cookies analytiques : nous permettent de mesurer l'audience, d'analyser les comportements de navigation et d'améliorer les performances du site (par exemple, via des outils tiers anonymisés).
• Cookies fonctionnels : mémorisent vos préférences (thème, paramètres d'affichage) pour personnaliser votre expérience.
• Cookies marketing : utilisés uniquement avec votre consentement préalable pour vous proposer des publicités pertinentes et mesurer l'efficacité de nos campagnes.

6.2. Gestion de vos préférences

Lors de votre première visite, un bandeau de consentement vous permet de configurer vos préférences en matière de cookies. Vous pouvez modifier ces choix à tout moment depuis le panneau de gestion des cookies accessible en bas de page. Par ailleurs, vous pouvez configurer votre navigateur pour refuser l'ensemble des cookies, bien que cela puisse affecter le fonctionnement de certaines fonctionnalités de la Plateforme.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction, altération ou divulgation. Ces mesures comprennent notamment :

• Chiffrement SSL/TLS de toutes les communications entre votre navigateur et nos serveurs.
• Chiffrement des données au repos pour les informations sensibles stockées dans nos bases de données.
• Authentification à deux facteurs (2FA) disponible pour sécuriser l'accès à votre compte.
• Contrôles d'accès stricts : seuls les collaborateurs habilités ont accès aux données personnelles, dans la limite de ce qu'exigent leurs fonctions.
• Surveillance continue de nos infrastructures pour détecter toute anomalie ou tentative d'intrusion.
• Audits de sécurité réguliers et tests de pénétration conduits par des prestataires spécialisés.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais, conformément à l'article 34 du RGPD, et à notifier l'autorité de contrôle compétente (la CNIL) dans les 72 heures suivant la prise de connaissance de l'incident.

8. Conservation des données

Nous ne conservons vos données personnelles que pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, ou pour la durée exigée par la réglementation applicable.

• Données de compte actif : conservées pendant toute la durée de la relation contractuelle, puis supprimées ou anonymisées dans un délai de cinq (5) ans après la clôture du compte, sauf obligation légale contraire.
• Données financières et transactionnelles : conservées dix (10) ans à compter de la transaction, conformément aux obligations comptables et fiscales.
• Données KYC et LCB-FT : conservées cinq (5) ans après la fin de la relation d'affaires, conformément aux exigences légales anti-blanchiment.
• Données de navigation et cookies analytiques : conservées treize (13) mois au maximum.
• Communications avec le service client : conservées trois (3) ans à des fins de preuve et d'amélioration du service.

À l'issue de ces délais, vos données sont supprimées de façon sécurisée ou irréversiblement anonymisées.

9. Vos droits

En tant que personne concernée résidant dans l'Union européenne, vous bénéficiez d'un ensemble de droits garantis par le RGPD, que vous pouvez exercer à tout moment dans les conditions décrites ci-après.

9.1. Droit d'accès (art. 15 RGPD)

Vous avez le droit d'obtenir la confirmation que nous traitons ou non des données vous concernant et, le cas échéant, d'en recevoir une copie, accompagnée de toutes les informations relatives aux modalités de ce traitement (finalités, catégories de données, destinataires, durée de conservation, etc.).

9.2. Droit de rectification (art. 16 RGPD)

Si des données vous concernant sont inexactes ou incomplètes, vous pouvez demander leur correction ou leur mise à jour. Vous pouvez également corriger directement certaines informations depuis les paramètres de votre compte.

9.3. Droit à l'effacement (art. 17 RGPD)

Vous pouvez demander la suppression de vos données personnelles dans les cas prévus par le RGPD, notamment lorsque les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, ou lorsque vous retirez votre consentement. Ce droit peut être limité si nous sommes soumis à des obligations légales de conservation.

9.4. Droit à la limitation du traitement (art. 18 RGPD)

Dans certaines circonstances (contestation de l'exactitude des données, traitement illicite dont vous préférez la limitation à la suppression, etc.), vous pouvez demander que nous suspendions temporairement l'utilisation de vos données.

9.5. Droit à la portabilité (art. 20 RGPD)

Pour les données que vous nous avez fournies sur la base de votre consentement ou de l'exécution d'un contrat, vous avez le droit de les recevoir dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement.

9.6. Droit d'opposition (art. 21 RGPD)

Vous pouvez vous opposer à tout moment au traitement de vos données fondé sur notre intérêt légitime, en particulier lorsque ce traitement est utilisé à des fins de prospection commerciale. Votre opposition sera prise en compte immédiatement pour ce qui concerne le marketing direct.

9.7. Droit de ne pas faire l'objet d'une décision automatisée (art. 22 RGPD)

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative. Si un tel traitement est appliqué, nous vous en informons et garantissons l'intervention humaine sur demande.

9.8. Modalités d'exercice de vos droits

Pour exercer l'un ou plusieurs de vos droits, adressez votre demande à notre responsable de la protection des données (DPO) par e-mail à l'adresse [email protected], en indiquant clairement le droit que vous souhaitez exercer et en joignant une copie d'un justificatif d'identité. Nous nous engageons à répondre dans un délai d'un (1) mois à compter de la réception de votre demande, délai pouvant être prolongé de deux mois supplémentaires en cas de complexité ou de volume important de demandes. Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), accessible sur le site cnil.fr.

10. Transferts internationaux de données

Dans le cadre de notre activité, certains de nos prestataires de services techniques (hébergement, traitement des paiements, outils d'analyse) peuvent être établis en dehors de l'Espace économique européen (EEE). Lorsqu'un tel transfert est nécessaire, nous veillons à ce qu'il soit encadré par des garanties appropriées conformément au RGPD, notamment :

• Une décision d'adéquation de la Commission européenne reconnaissant un niveau de protection équivalent à celui de l'UE dans le pays destinataire ;
• Des clauses contractuelles types (CCT) adoptées par la Commission européenne, qui imposent contractuellement au destinataire des obligations de protection équivalentes ;
• Des règles d'entreprise contraignantes (BCR) lorsque les transferts s'effectuent au sein d'un groupe multinational disposant de telles règles approuvées.

Vous pouvez obtenir des informations complémentaires sur les garanties applicables aux transferts internationaux en adressant une demande à [email protected].

11. Mineurs

Nos services sont strictement réservés aux personnes âgées d'au moins 18 ans, conformément à la réglementation française relative aux jeux d'argent en ligne. Nous ne collectons sciemment aucune donnée personnelle concernant des mineurs. Des procédures de vérification de l'âge sont mises en place lors de l'inscription et tout au long de la relation contractuelle. Si nous apprenons qu'un compte a été créé par une personne mineure, ce compte sera immédiatement suspendu et les données associées supprimées dans les plus brefs délais. Si vous êtes parent ou tuteur légal et pensez qu'un mineur a accédé à notre Plateforme, veuillez nous contacter immédiatement à [email protected]. Pour en savoir plus sur nos engagements en matière de jeu responsable et de protection des mineurs, consultez notre page Jeu Responsable.

12. Modifications de cette politique

Nous nous réservons le droit de mettre à jour la présente Politique de Confidentialité à tout moment, notamment pour refléter des évolutions législatives, réglementaires ou des changements dans nos pratiques de traitement. En cas de modification substantielle, nous vous en informerons par e-mail à l'adresse associée à votre compte et/ou par un avis visible sur la Plateforme, au moins trente (30) jours avant l'entrée en vigueur des nouvelles dispositions. La date de la « dernière mise à jour » figurant en haut de la présente page sera systématiquement actualisée. Votre poursuite de l'utilisation de nos services après la date d'entrée en vigueur vaudra acceptation de la version révisée. Si vous n'acceptez pas les modifications, vous avez la possibilité de clôturer votre compte conformément aux dispositions de nos Conditions Générales d'Utilisation.

13. Informations de contact

Pour toute question, demande ou réclamation relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter via les coordonnées suivantes :

• Service client général : [email protected]
• Délégué à la Protection des Données (DPO) / Demandes RGPD : [email protected]

Nous nous engageons à traiter votre demande dans les délais prévus par le RGPD (un mois, renouvelable). Pour les réclamations non résolues, vous avez le droit de vous adresser à la CNIL (Commission Nationale de l'Informatique et des Libertés) :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07

FAQ – Questions fréquentes sur la protection de vos données

Mes données personnelles sont-elles vendues à des tiers ?

Non. Tortuga ne vend, ne loue et n'échange jamais vos données personnelles à des fins commerciales. Les seuls partages de données effectués le sont dans le cadre strict de l'exécution de nos services, de nos obligations légales ou de la prévention de la fraude, comme détaillé à la section 5 de la présente Politique.

Comment puis-je demander la suppression de mon compte et de mes données ?

Vous pouvez exercer votre droit à l'effacement en adressant une demande écrite à [email protected] en joignant une copie de votre pièce d'identité. Notez que certaines données peuvent être conservées au-delà de la clôture du compte en raison d'obligations légales (voir section 8). Le traitement de votre demande interviendra dans un délai maximum d'un mois.

Puis-je retirer mon consentement aux communications marketing ?

Oui, à tout moment et sans justification. Il vous suffit de cliquer sur le lien de désinscription figurant dans chaque e-mail promotionnel, de modifier vos préférences dans les paramètres de votre compte, ou de contacter notre service client à [email protected]. Le retrait du consentement n'affecte pas la licéité des traitements réalisés avant ce retrait.

Quelles ressources d'aide sont disponibles en cas de jeu problématique en France ?

Si vous ou un proche rencontrez des difficultés liées au jeu, les organisations suivantes proposent une aide gratuite et confidentielle :

• Joueurs Info Service – 09 74 75 13 13 (appel non surtaxé, 7j/7) – joueurs-info-service.fr
• SOS Joueurs – 09 69 39 55 12 – sosjoueurs.org
• Addict'Aide – portail d'information et d'orientation – addictaide.fr
• ANJ (Autorité Nationale des Jeux) – outils de modération, d'autoexclusion et outil Évalujeu – anj.fr
• Gamblers Anonymes France – groupes d'entraide entre pairs – gamblers-anonymes.fr
• Fédération Addiction – réseau national d'addictologie – federationaddiction.fr

Consultez notre page Jeu Responsable pour accéder à l'ensemble de nos outils de jeu maîtrisé.