La politique de confidentialité pour Stelario Casino garantissant la sécurité des informations personnelles et des données des utilisateurs

Types de données conservées et raisons de leur utilisation

• Utilisez un profil de compte séparé pour suivre les informations d'identification importantes, les coordonnées et l'historique des transactions. Cela peut inclure votre nom légal complet, votre date de naissance, votre adresse domicile, votre adresse e-mail, votre numéro de téléphone, des documents pour prouver votre identité, et des relevés de dépôts ou retraits en €.
• Les coordonnées facilitent l'accès à votre compte, la configuration de l'authentification à deux facteurs, la réception d'alertes sur les problèmes de service et la récupération de votre mot de passe.
• Selon les règles de la France, les informations sur la date de naissance déterminent l'âge minimum pour la conformité et empêchent les personnes de participer sans autorisation.
• Les informations sur les préférences de paiement et les relevés de transactions aident à accélérer le traitement des dépôts en € et des retraits, facilitent l'audit et fournissent des preuves en cas de litige.
• Pour répondre rapidement aux questions, gérer les cas de support client et améliorer la qualité du service, les journaux de communication sont conservés.
• Pour détecter les abus, surveiller la sécurité des sessions et respecter les normes de contrôle des risques, nous collectons les identifiants d'appareils, les horodatages de session et les adresses IP.
• L'activité des joueurs, comme l'historique de jeu, la fréquence de jeu et l'utilisation des bonus, est utilisée pour personnaliser les offres, surveiller le jeu responsable et respecter les exigences de déclaration en vertu des lois sur les jeux en France.

Méthodes pour chiffrer les informations personnelles et de paiement

1. Choisissez toujours des plateformes qui utilisent des protocoles cryptographiques avancés, comme TLS 1.3, pour tous leurs canaux de communication. Cela garantit que les personnes non autorisées ne peuvent pas voir les informations privées ou les transactions financières pendant leur transmission.
2. De plus, les algorithmes asymétriques, qui utilisent des clés RSA de 2048 bits ou des technologies de courbes elliptiques plus robustes, doivent protéger les actions sensibles en €, telles que la connexion et les retraits.
3. Lorsque les données ne sont pas utilisées, utilisez des cryptosystèmes symétriques AES-256 pour garantir que les enregistrements stockés restent brouillés, même si quelqu'un accède à la base de données.
4. Pour renforcer la sécurité, divisez et tokenisez les informations de carte de paiement chaque fois que possible. Cela empêche les informations importantes du titulaire de carte d'entrer dans l'infrastructure principale de la plateforme.
5. Vérifiez régulièrement les processus de rotation des clés pour garantir que les certificats de chiffrement ne deviennent pas obsolètes.
6. Utilisez des HSM (Modules de sécurité matériels) pour créer, stocker et gérer en toute sécurité les secrets cryptographiques.
7. Utilisez une protection de bout en bout dans les sessions de navigateur et les environnements de traitement back-office.
8. Les joueurs doivent s'assurer que chaque URL de session commence par « https:// » et inspecter les icônes de sécurité dans les navigateurs.
9. Évitez de soumettre des instructions de paiement sans indicateurs visibles de connexions cryptées, surtout lors de dépôts ou de retraits en €.
10. L'authentification multi-facteurs ajoute une barrière supplémentaire, nécessitant une preuve additionnelle avant d'accéder ou de mettre à jour les identifiants personnels.

Pour les visiteurs français, ces couches de protection répondent ou dépassent les normes réglementaires de la France pour les transactions numériques tout en maintenant la confidentialité des dossiers individuels et des opérations de paiement.

Mesures de sécurité des comptes utilisateurs et contrôles d'accès

1. Utilisez un mot de passe complexe d'au moins 12 caractères, mélangeant majuscules, chiffres et symboles spéciaux.
2. Ne réutilisez jamais les identifiants de connexion utilisés pour d'autres plateformes.
3. Pour vous protéger contre les attaques par force brute, changez votre phrase secrète tous les 90 jours.
4. Dans les paramètres de votre profil, activez l'authentification à deux facteurs (2FA).
5. Pour empêcher les gens d'accéder à votre compte sans autorisation, saisissez le code unique de votre appareil mobile chaque fois que vous vous connectez, même si votre mot de passe principal est volé.

Suivi des rôles, des sessions et des connexions non autorisées

Les autorisations de compte garantissent que seule la personne qui s'est inscrite peut modifier les paramètres sensibles ou les méthodes de paiement. Le suivi des sessions actives détecte lorsque vos identifiants sont utilisés depuis un appareil ou un emplacement différent. Si une anomalie est détectée, des alertes instantanées sont déclenchées et l'accès peut être temporairement restreint jusqu'à ce que la vérification du propriétaire soit terminée.

1. Signaler immédiatement tout changement non autorisé ou toute communication suspecte.
2. Ne donnez vos identifiants à personne, pas même au personnel du support.
3. Tous les paramètres vous permettent de voir les appareils connectés et de mettre fin instantanément à toute session.

Règles et limites concernant le partage de données avec des tiers

• Avant de partager toute information personnelle avec des partenaires externes, vous devez toujours obtenir une autorisation.
• Nous n'envoyons que les identifiants qui sont absolument nécessaires, conformément aux lois françaises et aux normes de certification de l'industrie.
• Avant de travailler avec des prestataires de services externes comme les passerelles de paiement ou les systèmes de vérification d'identité, chaque entreprise est vérifiée pour s'assurer qu'elle respecte les règles établies par le RGPD, les autorités locales de conduite financière et l'ePrivacy. Cela minimise les risques d'exposition et garantit que toutes les parties respectent des principes de confidentialité robustes.
• Les informations telles que l'historique des transactions, le solde en € ou l'activité du compte ne sont jamais vendues ni proposées à des fins publicitaires.
• Seules les personnes qui y sont légalement tenues peuvent accéder aux informations dont elles ont besoin pour effectuer des paiements ou respecter des obligations légales. Cela se fait toujours dans le cadre d'accords stricts qui interdisent toute utilisation secondaire ou la transmission des informations.
• Si une ordonnance judiciaire en France demande des dossiers relatifs aux utilisateurs, les titulaires de comptes sont rapidement informés—sauf si la loi stipule qu'ils ne peuvent pas l'être—pour rendre le processus de partage plus transparent.
• Pour limiter l'exposition, nous examinons régulièrement toutes les intégrations tierces et ne travaillons qu'avec des fournisseurs qui utilisent le meilleur chiffrement et le meilleur filtrage de sécurité.
• Lorsque vous retirez ou déposez des € via un processeur de paiement externe, celui-ci effectue de nombreuses vérifications pour s'assurer que tout le monde est bien celui qu'il prétend être avant de laisser la transaction se dérouler.

Comment modifier vos paramètres de confidentialité pour les utilisateurs

Après votre inscription, vous pouvez modifier les paramètres de votre compte immédiatement pour les adapter à vos besoins.

1. Pour trouver tous les paramètres que vous pouvez modifier concernant les notifications, les coordonnées et les autorisations de partage, rendez-vous dans la section « Profil » ou « Paramètres » de votre tableau de bord.
2. Examinez les options relatives aux autorisations de communication. Décidez quels e-mails promotionnels, SMS ou alertes push vous souhaitez recevoir. Désactivez les notifications non essentielles pour limiter l'exposition de vos données de contact.
3. Ajustez les paramètres de partage pour les tiers. Décochez toutes les cases de consentement relatives au partage d'informations avec des partenaires externes dans les préférences de votre compte. Cela restreindra le transfert d'informations à celles strictement nécessaires pour les paiements ou la conformité légale.
4. Modifiez fréquemment vos mots de passe et autres moyens de prouver votre identité. Chaque fois que possible, configurez l'identification multi-facteurs et changez vos codes d'accès tous les quelques mois pour rendre plus difficile l'accès aux personnes qui ne devraient pas pouvoir y accéder.
5. Trouvez l'onglet « Confidentialité » dans votre section profil si vous souhaitez masquer votre historique de transactions ou vos informations personnelles. Vous pouvez choisir de masquer les informations affichées ou de limiter l'accès pour certains groupes de personnel de support.
6. Vous pouvez retirer votre autorisation ou supprimer votre compte à tout moment. Vous pouvez faire une demande via le formulaire de contact ou le support en direct. Tous les enregistrements liés à la devise € seront traités conformément aux règles de la France.

Les modifications prendront effet dans les 24 heures. Vous conserverez un contrôle total sur votre compte tant que vous serez membre.

Protocole de réponse aux incidents en cas de violation de données chez Stelario Casino

1. Déconnectez immédiatement les serveurs affectés des réseaux externes pour arrêter l'activité malveillante.
2. Préservez les preuves judiciaires en clonant les systèmes impactés et en maintenant des journaux d'activité détaillés des 90 derniers jours.
3. Informez les membres désignés de l'équipe de réponse et affectez un coordinateur dédié pour gérer le processus d'enquête.

Processus de notification et de confinement

1. Évaluez l'étendue de l'accès non autorisé dans les quatre heures suivant la détection.
2. Si des identifiants clients ou des informations de paiement sont exposés, lancez les procédures de notification dans les 72 heures comme l'exigent les autorités réglementaires.
3. Informez les titulaires de comptes impactés par e-mail via des canaux de communication sécurisés, en décrivant clairement les informations spécifiques concernées ainsi que les prochaines étapes concrètes pour la surveillance des comptes, les mises à jour de mots de passe et les éventuels gels de transactions en €.

Actions après un incident et correction des problèmes

1. Utiliser des correctifs d'urgence pour réparer les failles de sécurité qui ont été exploitées.
2. Effectuer des réinitialisations d'identifiants sur l'ensemble du système, afin que les utilisateurs doivent créer de nouvelles informations de connexion avant de pouvoir accéder à nouveau à leurs comptes.
3. Réaliser un audit complet des autorisations d'accès les plus récentes, et supprimer toute entrée ou porte dérobée suspecte.
4. Publier un résumé clair de la cause du problème, des mesures prises pour le résoudre, et des conseils aux clients sur la façon d'améliorer leur propre sécurité lors de leurs futures connexions et déconnexions à €.