Entrez dans le jeu – Commencez votre série de victoires !
Nouveaux tours. Nouvelles victoires. Tous les jours.
Nous suivons le RGPD et les lois locales et utilisons le cryptage AES-256 pour protéger toutes les informations personnelles et financières sur notre plateforme. Des contrôles de sécurité quotidiens et des tests de pénétration réguliers effectués par des tiers protègent le système des menaces extérieures. Pour accéder à un compte, vous devez utiliser l’authentification à deux facteurs. Cela ajoute une couche de sécurité supplémentaire à chaque profil. Nous collectons uniquement le strict minimum d’informations sur les utilisateurs pour confirmer leur identité, traiter les transactions et mettre fin à la fraude. Nous ne partageons jamais d’informations personnelles avec des personnes qui n’en ont pas besoin. Seuls les processeurs de paiement agréés et les agences gouvernementales sont autorisés à le traiter lorsque la loi l’exige. Les périodes de conservation des données suivent les règles et ne peuvent pas dépasser cinq ans après la fermeture du compte. Tous les employés qui travaillent avec des données d’utilisateurs privés bénéficient d’une formation approfondie et signent des contrats juridiquement contraignants. Les utilisateurs peuvent vérifier, modifier ou supprimer leurs informations personnelles en envoyant une demande vérifiée via leur compte. Vous pouvez consulter l'historique de vos transactions à tout moment sur votre tableau de bord pour une tenue de registres claire. Veuillez contacter notre délégué à la protection des données via le formulaire d'assistance en ligne ou à l'adresse [email protected] si vous avez des questions sur vos données ou si vous souhaitez faire une demande de droits. S’il existe encore des problèmes, les régulateurs nationaux des données peuvent vous aider à les résoudre sans recourir aux tribunaux. Chaque année ou lorsque la réglementation change, ce document est mis à jour. Tous les clients enregistrés sont informés par e-mail avant toute modification. L’utilisation continue de nos services indique l’acceptation de pratiques révisées.
Les dossiers clients sont traités avec des mécanismes de contrôle stricts pour empêcher tout accès non autorisé ou toute utilisation abusive. Les entrées de données, y compris les coordonnées et les journaux de transactions, sont stockées à l'aide du cryptage AES-256 sur des clusters de bases de données isolés. Chaque cluster de base de données est surveillé en permanence à l'aide d'outils de détection d'anomalies pour détecter tout journal irrégulier ou tentative d'accès. Les droits d’accès sont révisés mensuellement. Seul le personnel autorisé –répondant aux conditions de conformité prévues par les autorités chargées des licences– reçoit des autorisations temporaires et vérifiables. Toutes les activités sont enregistrées et tout comportement suspect déclenche une enquête immédiate et une éventuelle escalade vers des agents de données dédiés. Pour des éléments tels que les documents de vérification d'identité et les informations de paiement, des couches de tokenisation supplémentaires suppriment les identifiants directs et séparent les originaux bruts de l'environnement d'application principal. Toutes les données envoyées entre votre appareil et vos serveurs utilisent les protocoles TLS 1.3, qui cryptent tout le trafic. Il est demandé aux utilisateurs de la plateforme d’utiliser des mots de passe complexes et d’activer l’authentification à deux facteurs pour réduire le risque que leurs comptes soient piratés. Les principes de minimisation des données s'appliquent : seules les informations nécessaires pour gérer un compte, suivre les règles et aider les clients sont collectées. Des audits réguliers effectués par des tiers vérifient la conformité et la résistance aux vulnérabilités. Les règles locales et internationales sont respectées lors de l'établissement des calendriers de conservation des dossiers, ce qui signifie que les dossiers sont supprimés à la fin de la période de conservation. Les clients peuvent demander que leurs données soient exportées ou supprimées via un système de tickets d'assistance sécurisé. Avant que quoi que ce soit puisse être fait, leur identité doit être confirmée. Des agents dévoués sont chargés de surveiller les changements apportés à la loi et de s’assurer que tout traitement de données respecte les règles de la juridiction. Nous ne partageons jamais d’informations personnelles avec des tiers qui ne nous sont pas liés. Si nous devons partager des informations avec des partenaires (comme des processeurs de paiement), nous utilisons des identifiants anonymes chaque fois que nous le pouvons. Nous promettons de garder tout complètement privé tout en donnant à chaque utilisateur un accès et un contrôle complets.
Des normes de cryptage avancées sont utilisées dans toutes les interactions de paiement pour garantir qu'elles sont réelles et pour empêcher leur interception. La sécurité de la couche de transport 256 bits (TLS) est une norme industrielle utilisée par les banques et autres institutions financières du monde entier pour protéger les communications. Ce protocole rend les données illisibles pour les personnes qui ne devraient pas y avoir accès en les cryptant pendant leur envoi. Pour le stockage, les détails sensibles des transactions tels que les numéros de carte ne sont jamais conservés en texte brut. Au lieu de cela, la tokenisation est appliquée –remplaçant les données sensibles par des symboles d'identification uniques non affectés par les algorithmes mathématiques. Cela dissuade l’accès criminel, car les détails originaux restent inaccessibles même si les systèmes de stockage sont compromis. Les passerelles de paiement intégrées à la plateforme sont strictement conformes aux exigences PCI DSS. Ces règles imposent une sécurité à plusieurs niveaux, y compris le cryptage point à point (P2PE), qui crypte les données au moment où une transaction est initiée et ne les décrypte qu'au point de terminaison sécurisé. Ce processus minimise les vulnérabilités à chaque étape. Des audits de routine et des tests de pénétration sont effectués pour évaluer la mise en œuvre du cryptage. Des politiques de gestion des clés strictes nécessitent la rotation, la sauvegarde et la destruction des clés cryptographiques. Cela réduit les risques liés à leur utilisation pendant une longue période. Pour assurer la sécurité des transactions, tous les points de terminaison sont régulièrement mis à jour et vérifiés pour détecter toute tentative d'effraction. Les clients doivent utiliser des appareils dotés des systèmes d’exploitation les plus récents, maintenir leurs navigateurs personnels à jour et ne jamais partager d’informations de paiement sur des canaux non sécurisés. Ces habitudes proactives fonctionnent bien avec de solides protections institutionnelles pour garantir que chaque interaction financière est pleinement protégée.
Un système multifactoriel protège l’accès des utilisateurs aux comptes en exigeant au moins deux manières distinctes de confirmer l’identité. Lors de votre première inscription, vous devez créer un mot de passe fort qui n'utilise pas de phrases ou de mots courants du dictionnaire. Pour réduire le risque d’attaques par force brute, les mots de passe doivent comporter au moins 12 caractères, lettres majuscules et minuscules, chiffres et symboles spéciaux. Les tentatives de connexion sont surveillées pour détecter toute activité inhabituelle et les comptes sont automatiquement verrouillés après cinq tentatives infructueuses consécutives. Lorsqu'une personne demande à déverrouiller quelque chose, elle doit vérifier son identité via son e-mail enregistré et, si elle l'a configuré, un numéro de téléphone portable qui lui enverra un code à usage unique. Vous ne pouvez réactiver votre compte qu'après avoir terminé avec succès les étapes de vérification. La vérification biométrique est disponible pour les appareils qui la prennent en charge. Cela rend plus difficile pour les personnes qui ne devraient pas avoir accès d’entrer en utilisant les empreintes digitales ou la reconnaissance faciale. L'authentification à deux facteurs (2FA) est requise pour toute modification de votre compte, comme les demandes de retrait d'argent ou de modification de votre mot de passe. Selon les souhaits de l'utilisateur, le processus 2FA peut utiliser des mots de passe à usage unique (TOTP) basés sur le temps créés par des applications d'authentification ou des codes courts envoyés par SMS. Les protocoles de gestion de session vous déconnectent automatiquement après 15 minutes d'inactivité. Cela empêche les gens d’utiliser des comptes qui ne sont pas surveillés. La reconnaissance sécurisée des appareils est utilisée : si quelqu'un essaie de se connecter à partir d'un appareil qui n'est pas reconnu, il reçoit une alerte et doit confirmer à nouveau son identité avant de pouvoir entrer. Chaque étape du processus d’authentification suit les règles en vigueur, ce qui protège les données personnelles contre de nouvelles façons d’entrer par effraction. Les utilisateurs sont régulièrement invités à vérifier leurs paramètres de sécurité et leurs coordonnées. Le tableau de bord du compte contient des historiques de connexion détaillés qui permettent aux utilisateurs de voir et de contrôler immédiatement leurs enregistrements d'accès.
Le règlement général sur la protection des données (RGPD) et la loi britannique sur la protection des données de 2018 sont deux des cadres internationaux les plus importants suivis par cette plateforme. Ces lois stipulent que toutes les informations personnelles doivent être collectées, traitées et stockées. Nous conservons des enregistrements détaillés du consentement afin que les utilisateurs puissent facilement choisir d'adhérer ou de se retirer de différents types de traitement et de communication de données. Les exigences de résidence des données sont respectées, ce qui signifie que les informations personnelles sont stockées sur des serveurs dans l'Espace économique européen ou dans d'autres zones approuvées. Des clauses contractuelles types (SCC) ou d’autres méthodes légalement reconnues sont utilisées pour les transferts transfrontaliers. Ils protègent vos informations lorsqu’elles sont envoyées à des fournisseurs de services tiers en dehors de la juridiction d’origine. Des audits internes réguliers sont effectués pour examiner les flux de travail et trouver les endroits où les règles ne sont pas respectées. Des délégués dédiés à la protection des données veillent à ce que les règles soient toujours respectées. Les employés suivent des programmes de formation rigoureux qui couvrent des sujets tels que l'ouverture, les droits des personnes, la manière de réagir aux incidents et les calendriers de rétention. L’accès à l’information est étroitement contrôlé et les privilèges sont souvent vérifiés afin de réduire les risques liés à sa gestion sans autorisation. Les utilisateurs peuvent directement consulter, corriger, supprimer ou limiter les données conservées à leur sujet en utilisant des outils de compte spéciaux et des points de contact pour les questions liées à la confidentialité. Avant que de nouvelles fonctionnalités et mises à jour ne soient publiées, elles doivent passer par des évaluations d'impact sur la protection des données (DPIA) pour s'assurer qu'elles respectent les règles. La procédure de notification des violations de données suit les meilleures pratiques du monde entier, comme informer les bonnes personnes dès que possible lorsque la loi l'exige.
Lorsque les données sont compromises, une procédure stricte est en place pour protéger les titulaires de compte et restaurer rapidement l’intégrité des données. Si la division de sécurité informatique constate un accès non autorisé ou des fuites de données, elle lance immédiatement un protocole d'isolement. Cela coupe toute connexion suspecte et limite le flux de données au sein de l’entreprise. En une heure, l’analyse médico-légale commence à l’aide d’outils standard du secteur tels qu’EnCase et FTK pour trouver la source de la violation et conserver des enregistrements des ensembles de dossiers concernés. Dans le même temps, des pistes d’audit et des journaux d’accès sont conservés pour garantir que les preuves sont toujours valables lorsque les auditeurs réglementaires les examinent de l’extérieur. Dans les 72 heures, toute personne dont les informations pourraient avoir été compromises est informée par courrier électronique à l’adresse qu’elle a utilisée pour s’inscrire. Chaque notification contient : Une ventilation de la nature et de la portée de l'incident ; Liste des catégories de données potentiellement affectées ; Étapes mises en œuvre pour neutraliser la menace ; Conseils spécifiques aux utilisateurs finaux concernant les réinitialisations de mots de passe, la surveillance des activités non autorisées et les contrôles de profil de crédit ; Coordonnées d'un bureau d'intervention dédié. Les protocoles de réponse aux incidents incluent la collaboration avec les autorités de protection des données conformément au RGPD, à la DPA 2018 du Royaume-Uni et aux lois sur les licences pertinentes. Les systèmes affectés sont mis en quarantaine jusqu'à ce qu'ils soient vérifiés, et aucune activité transactionnelle ne reprend avant que la remédiation complète ne soit vérifiée par de nouveaux tests de pénétration et une certification par un tiers. Des exercices périodiques sur table sont effectués trimestriellement pour tester l’efficacité de la réponse aux violations. Les employés sont tenus de remplir une certification annuelle de sensibilisation à la cybersécurité, avec des tests basés sur des scénarios pour garantir leur préparation à l'évolution des vecteurs d'attaque.
| Équipe d'action en charge | Délai |
|---|---|
| Opérations de sécurité informatique | Recherche d'incidents pour l'isolement immédiat du système : moins de 15 minutes |
| Criminalistique en cybersécurité | Analyse médico-légale : Moins d'une heure |
| Support client et conformité | Notification aux utilisateurs en moins de 72 heures |
| Juridique et conformité | Rapport aux autorités < 72 heures |
Ce cadre garantit une transparence totale, le respect des mandats légaux et la protection de chaque titulaire de compte en cas d’incident.
Les utilisateurs qui recherchent de l’aide sur des questions liées au traitement des informations personnelles bénéficient de multiples moyens d’assistance, adaptés pour un accès pratique et une réponse rapide. Chaque canal est conçu pour répondre aux questions liées aux données avec un traitement prioritaire et une transparence.
Le délai de réponse pour les canaux de demande de données ne dépasse pas trois jours ouvrables. Seuls les représentants formés à la confidentialité gèrent toutes les communications. Il existe des protocoles d’escalade qui vous permettent de demander au délégué à la protection des données de réexaminer quelque chose. Il est demandé aux utilisateurs de conserver les numéros de référence des cas afin de pouvoir les rechercher ultérieurement. Le contenu, l'historique et les résultats du support restent privés et ne sont partagés avec personne en dehors de l'équipe de conformité, grâce à des contrôles d'accès internes stricts.
Bonus
pour le premier dépôt
1000€ + 250 FS
Switch Language
