Politique de Confidentialité

Dernière mise à jour : 1er janvier 2025

La présente Politique de Confidentialité décrit la manière dont collecte, utilise, conserve et protège vos données à caractère personnel lorsque vous visitez notre site internet halevastayledger.com, effectuez une réservation, séjournez dans notre établissement ou utilisez nos services de casino et de loisirs. Elle a été rédigée conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (ci-après « RGPD »), ainsi qu'à la législation belge applicable en matière de protection des données.

Nous vous invitons à lire attentivement ce document afin de comprendre nos pratiques concernant vos données personnelles et la façon dont nous les traitons.

1. Responsable du Traitement des Données

Le responsable du traitement de vos données à caractère personnel est :

Dénomination sociale
Forme juridique Société à Responsabilité Limitée (SRL)
Numéro d'entreprise (BCE) 0798.451.243
Numéro de TVA BE 0798.451.243
Pays d'enregistrement Belgique
Adresse du siège social
Site internet halevastayledger.com
Adresse électronique privacy@halevastayledger.com

En tant que responsable du traitement, détermine les finalités et les moyens du traitement de vos données personnelles conformément aux dispositions du RGPD.

2. Délégué à la Protection des Données (DPO)

a désigné un Délégué à la Protection des Données (DPO) conformément à l'article 37 du RGPD, compte tenu de la nature, de la portée et des finalités des traitements effectués, notamment en ce qui concerne les activités de casino impliquant le traitement à grande échelle de données sensibles.

Fonction The Data Protection Officer
Adresse postale
Adresse électronique privacy@halevastayledger.com

Le DPO est votre point de contact privilégié pour toute question relative à la protection de vos données personnelles. Il est également chargé de veiller au respect du RGPD au sein de notre organisation et de coopérer avec l'Autorité de protection des données (APD).

3. Données à Caractère Personnel Collectées

Dans le cadre de nos activités hôtelières et de casino, nous collectons différentes catégories de données à caractère personnel vous concernant. Ces données peuvent être collectées directement auprès de vous, générées automatiquement lors de votre utilisation de notre site web, ou obtenues auprès de tiers (agences de voyage, plateformes de réservation en ligne, partenaires commerciaux).

3.1 Données d'identification et de contact

  • Nom et prénom(s)
  • Date et lieu de naissance
  • Nationalité
  • Numéro de passeport ou de carte d'identité nationale (obligatoire pour l'enregistrement hôtelier conformément à la réglementation belge)
  • Adresse postale complète
  • Adresse électronique
  • Numéro de téléphone fixe et/ou mobile
  • Langue préférée de communication

3.2 Données relatives à la réservation et au séjour

  • Dates d'arrivée et de départ
  • Type de chambre et préférences de séjour
  • Nombre et composition du groupe (adultes, enfants)
  • Demandes spéciales (préférences alimentaires, besoins d'accessibilité, etc.)
  • Historique des réservations et des séjours antérieurs
  • Informations relatives aux programmes de fidélité
  • Modalités d'arrivée et de départ

3.3 Données financières et de paiement

  • Numéro de carte de crédit ou de débit (partiellement masqué conformément aux normes PCI DSS)
  • Type de carte bancaire et date d'expiration
  • Historique des transactions et des factures
  • Coordonnées bancaires pour les remboursements
  • Informations relatives aux dépenses effectuées au sein de l'établissement (restaurant, spa, minibar, etc.)

3.4 Données spécifiques aux activités de casino

  • Copie de la pièce d'identité (conformément aux obligations légales de vérification d'identité en matière de jeux de hasard)
  • Historique des jeux et des transactions liées aux activités de casino
  • Informations relatives à l'auto-exclusion volontaire ou imposée
  • Données relatives aux limites de jeu fixées
  • Informations relatives aux programmes de jeu responsable
  • Données relatives à la conformité réglementaire et à la lutte contre le blanchiment d'argent (LBA), y compris les informations sur l'origine des fonds lorsque requis par la loi
  • Enregistrements des gains et pertes aux fins de déclaration fiscale

3.5 Données de santé et besoins spécifiques

  • Informations relatives aux allergies alimentaires ou aux restrictions régimes communicées volontairement
  • Besoins en matière d'accessibilité ou de mobilité réduite communiqués volontairement
  • Informations médicales d'urgence communiquées volontairement

Ces données constituent des données sensibles au sens de l'article 9 du RGPD et ne sont collectées qu'avec votre consentement explicite ou lorsque cela est strictement nécessaire à la protection de vos intérêts vitaux.

3.6 Données de navigation et techniques

  • Adresse IP
  • Type et version du navigateur web
  • Système d'exploitation et appareil utilisé
  • Pages visitées et durée de visite sur notre site internet
  • URL de provenance (referrer)
  • Données collectées via les cookies et technologies similaires (voir notre Politique en matière de Cookies)
  • Identifiants de session
  • Données de géolocalisation approximative (pays, région, ville)

3.7 Données de communication et de relation client

  • Contenu de vos messages, demandes d'information et réclamations
  • Historique des communications avec notre service client
  • Avis et commentaires laissés sur nos services
  • Préférences de communication et d'abonnement aux newsletters

3.8 Données de vidéosurveillance

  • Images captées par les systèmes de vidéosurveillance (CCTV) présents dans les espaces communs de l'hôtel et du casino, conformément à la réglementation belge applicable

4. Bases Légales du Traitement

Conformément à l'article 6 du RGPD, tout traitement de données à caractère personnel repose sur l'une des bases légales suivantes. Le tableau ci-dessous récapitule les bases légales applicables à chacune de nos activités de traitement :

4.1 Exécution d'un contrat (Article 6, paragraphe 1, point b) du RGPD)

Le traitement est nécessaire à l'exécution d'un contrat auquel vous êtes partie ou à l'exécution de mesures précontractuelles prises à votre demande. Cette base légale s'applique notamment aux traitements suivants :

  • Traitement de votre réservation hôtelière et gestion de votre séjour
  • Facturation et traitement des paiements liés à votre séjour
  • Fourniture des services demandés (restaurant, spa, services de conciergerie)
  • Gestion de votre compte client et de votre programme de fidélité
  • Communication relative à votre réservation (confirmations, modifications, annulations)
  • Traitement des remboursements et des réclamations contractuelles

4.2 Respect d'une obligation légale (Article 6, paragraphe 1, point c) du RGPD)

Le traitement est nécessaire au respect d'une obligation légale à laquelle nous sommes soumis en tant que responsable du traitement. Cette base légale s'applique notamment aux traitements suivants :

  • Enregistrement des clients étrangers auprès des autorités compétentes (Police des étrangers) conformément à la loi belge sur les établissements hôteliers
  • Obligations en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme (LBC/FT) conformément à la loi belge du 18 septembre 2017
  • Obligations fiscales et comptables (conservation des documents comptables, déclaration des gains de casino)
  • Respect des obligations réglementaires imposées par la Commission des jeux de hasard belge
  • Obligations en matière de sécurité des installations et de vidéosurveillance conformément à la loi belge du 21 mars 2007
  • Conservation des preuves de transactions financières conformément à la législation comptable belge
  • Vérification de l'âge légal pour l'accès aux activités de casino (minimum 21 ans en Belgique)

4.3 Intérêt légitime (Article 6, paragraphe 1, point f) du RGPD)

Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par , à condition que ces intérêts ne soient pas supplantés par vos intérêts ou droits et libertés fondamentaux. Cette base légale s'applique notamment aux traitements suivants :

  • Amélioration de nos services et personnalisation de votre expérience client sur la base de vos préférences
  • Prévention et détection des fraudes, des activités illicites et de la sécurité des personnes et des biens
  • Gestion et optimisation de notre site internet (analyses statistiques d'audience anonymisées)
  • Défense de nos droits et intérêts en cas de litige juridique
  • Envoi de communications commerciales relatives à des services similaires à ceux que vous avez utilisés (dans le respect des règles applicables en matière de marketing direct)
  • Analyse des comportements de jeu dans le cadre des programmes de jeu responsable
  • Gestion de la réputation de l'établissement et traitement des avis clients

Vous avez le droit de vous opposer à tout moment à tout traitement fondé sur notre intérêt légitime. Veuillez consulter la section relative à vos droits (Section 8) pour plus d'informations.

4.4 Consentement (Article 6, paragraphe 1, point a) du RGPD)

Le traitement est fondé sur votre consentement explicite et librement donné. Cette base légale s'applique notamment aux traitements suivants :

  • Envoi de communications marketing et de newsletters sur nos offres, promotions et événements
  • Utilisation de cookies non essentiels (cookies analytiques, publicitaires et de personnalisation)
  • Traitement de données relatives à vos préférences alimentaires ou à vos besoins de santé pour personnaliser nos services
  • Partage de vos données à des fins de prospection commerciale par des partenaires tiers sélectionnés
  • Traitement de vos données à des fins d'études de marché ou d'enquêtes de satisfaction approfondies

Vous pouvez retirer votre consentement à tout moment sans que cela ne porte atteinte à la licéité du traitement effectué avant ce retrait. Pour retirer votre consentement, veuillez nous contacter à l'adresse privacy@halevastayledger.com.

4.5 Protection des intérêts vitaux (Article 6, paragraphe 1, point d) du RGPD)

Le traitement peut être nécessaire à la sauvegarde de vos intérêts vitaux ou de ceux d'une autre personne physique, notamment dans les situations d'urgence médicale survenant au sein de notre établissement.

4.6 Données de santé — Base légale spécifique (Article 9 du RGPD)

Lorsque nous traitons des données de santé vous concernant (allergies, besoins de mobilité, informations médicales d'urgence), nous fondons ce traitement sur :

  • Votre consentement explicite (Article 9, paragraphe 2, point a) du RGPD)
  • La protection de vos intérêts vitaux lorsque vous êtes dans l'incapacité de donner votre consentement (Article 9, paragraphe 2, point c) du RGPD)

5. Finalités du Traitement de vos Données

traite vos données à caractère personnel pour les finalités suivantes :

5.1 Gestion des réservations et des séjours hôteliers

Nous utilisons vos données pour traiter et confirmer vos réservations, gérer votre enregistrement à l'hôtel (check-in et check-out), attribuer des chambres, répondre à vos demandes spéciales, gérer les modifications et annulations, et vous fournir l'ensemble des services hôteliers que vous avez demandés. Cette finalité est fondée sur l'exécution du contrat.

5.2 Facturation et gestion financière

Nous traitons vos données financières pour émettre des factures, traiter les paiements, gérer les remboursements, prévenir les fraudes à la carte bancaire et respecter nos obligations comptables et fiscales. Cette finalité repose sur l'exécution du contrat et le respect d'obligations légales.

5.3 Gestion des activités de casino

Conformément à la réglementation belge sur les jeux de hasard, nous traitons vos données pour vérifier votre identité et votre âge, gérer votre accès aux espaces de jeux, enregistrer vos transactions de jeu, administrer les programmes d'auto-exclusion et de jeu responsable, effectuer les déclarations réglementaires requises et assurer la conformité avec les obligations LBC/FT. Cette finalité repose sur le respect d'obligations légales et l'exécution du contrat.

5.4 Service client et gestion des réclamations

Nous utilisons vos données pour répondre à vos questions et demandes, traiter vos réclamations, améliorer la qualité de nos services et assurer le suivi de votre satisfaction. Cette finalité repose sur l'exécution du contrat et notre intérêt légitime.

5.5 Programmes de fidélité et personnalisation

Nous traitons vos données pour gérer votre participation à notre programme de fidélité, vous offrir des avantages et récompenses personnalisés, adapter nos communications à vos préférences et vous proposer des offres susceptibles de vous intéresser. Cette finalité repose sur l'exécution du contrat et notre intérêt légitime.

5.6 Marketing et communications commerciales

Avec votre consentement ou sur la base de notre intérêt légitime (pour les clients existants), nous utilisons vos données pour vous adresser des newsletters, des offres promotionnelles, des informations sur nos événements et des suggestions personnalisées concernant nos services hôteliers, notre restaurant, notre spa ou nos activités de casino.

5.7 Sécurité des personnes et des biens

Nous utilisons les images de vidéosurveillance et d'autres données pertinentes pour assurer la sécurité de nos clients, de nos employés et de nos installations, prévenir et détecter les comportements illicites, et coopérer avec les autorités compétentes en cas d'incident. Cette finalité repose sur notre intérêt légitime et le respect d'obligations légales.

5.8 Conformité légale et réglementaire

Nous traitons vos données pour respecter l'ensemble de nos obligations légales et réglementaires, notamment en matière de droit hôtelier, de réglementation des jeux de hasard, de lutte contre le blanchiment d'argent, de droit fiscal et de droit comptable belge et européen.

5.9 Amélioration de notre site internet

Nous utilisons les données de navigation collectées via les cookies et technologies similaires pour analyser l'utilisation de notre site web, améliorer son ergonomie et ses fonctionnalités, et mesurer l'efficacité de nos campagnes en ligne. Cette finalité repose sur votre consentement (pour les cookies non essentiels) ou notre intérêt légitime (pour les analyses anonymisées).

6. Partage et Destinataires de vos Données

ne vend pas vos données à caractère personnel à des tiers. Nous pouvons toutefois être amenés à partager vos données avec les catégories de destinataires suivantes, dans le strict respect du RGPD et des finalités pour lesquelles les données ont été collectées :

6.1 Autorités publiques et organismes réglementaires

Nous pouvons être légalement tenus de communiquer vos données aux autorités suivantes :

  • La Commission des jeux de hasard belge (contrôle de la conformité réglementaire)
  • La Police fédérale ou locale (dans le cadre de réquisitions judiciaires ou d'obligations légales)
  • Le Service Public Fédéral Finances (obligations fiscales)
  • La Cellule de traitement des informations financières (CTIF) dans le cadre des obligations LBC/FT
  • L'Office des étrangers (enregistrement des clients étrangers)
  • Toute autre autorité administrative ou judiciaire compétente en vertu de la loi applicable

6.2 Prestataires de services et sous-traitants

Nous faisons appel à des prestataires de services tiers qui traitent vos données en notre nom, en qualité de sous-traitants au sens de l'article 28 du RGPD. Ces prestataires sont liés par des contrats garantissant un niveau de protection de vos données conforme aux exigences du RGPD :

  • Fournisseurs de systèmes de gestion hôtelière (PMS — Property Management System)
  • Prestataires de services de paiement et de traitement bancaire (conformes aux normes PCI DSS)
  • Plateformes de réservation en ligne et agences de voyage partenaires (Booking.com, Expedia, etc.)
  • Prestataires de services informatiques et d'hébergement de données (cloud computing)
  • Prestataires de services de marketing par courriel et de gestion de la relation client (CRM)
  • Sociétés de sécurité privée et prestataires de systèmes de vidéosurveillance
  • Cabinets d'audit, conseillers juridiques et comptables
  • Prestataires de services de gestion des avis clients

6.3 Partenaires commerciaux

Avec votre consentement préalable, nous pouvons partager certaines de vos données avec nos partenaires commerciaux sélectionnés (compagnies aériennes, agences de location de voitures, tour-opérateurs, établissements de loisirs partenaires) afin de vous proposer des offres et services complémentaires susceptibles de vous intéresser.

6.4 Transferts au sein d'un groupe d'entreprises

Si appartient à un groupe de sociétés, vos données peuvent être partagées avec d'autres entités du groupe dans le cadre de la gestion administrative et opérationnelle, dans le strict respect du RGPD.

6.5 Transferts internationaux de données

Certains de nos prestataires de services peuvent être établis en dehors de l'Espace Économique Européen (EEE). Dans ce cas, nous veillons à ce que tout transfert de données vers un pays tiers soit encadré par des garanties appropriées conformément au Chapitre V du RGPD, notamment :

  • Une décision d'adéquation de la Commission européenne reconnaissant le pays destinataire comme offrant un niveau de protection adéquat
  • Des clauses contractuelles types (CCT) adoptées par la Commission européenne
  • Des règles d'entreprise contraignantes (BCR) approuvées par une autorité de contrôle compétente
  • Toute autre garantie appropriée prévue par l'article 46 du RGPD

Vous pouvez obtenir des informations sur ces garanties en contactant notre DPO à l'adresse privacy@halevastayledger.com.

7. Durée de Conservation des Données

conserve vos données à caractère personnel pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, conformément aux exigences légales applicables et au principe de limitation de la conservation prévu par l'article 5, paragraphe 1, point e) du RGPD.

Catégorie de données Durée de conservation Base légale / Justification
Données d'identification et de réservation (clients hôtel) 10 ans à compter de la fin du séjour Obligations légales comptables et fiscales (Code des sociétés et des associations belge)
Données financières et de paiement 7 ans à compter de la transaction Obligations légales comptables et fiscales
Données relatives aux activités de casino et LBC/FT 10 ans à compter de la fin de la relation commerciale Loi du 18 septembre 2017 relative à la prévention du blanchiment de capitaux
Données relatives à l'auto-exclusion du casino Durée de l'exclusion + 5 ans Arrêté royal du 22 décembre 2000 relatif aux jeux de hasard
Données de vidéosurveillance (CCTV) 30 jours (sauf si nécessaire pour une enquête) Loi belge du 21 mars 2007 réglant l'installation et l'utilisation de caméras de surveillance
Données de navigation et cookies 13 mois maximum à compter du dépôt Lignes directrices de l'APD belge en matière de cookies
Communications marketing (avec consentement) 3 ans à compter du dernier contact ou jusqu'au retrait du consentement Intérêt légitime / Consentement
Données du service client et réclamations 5 ans à compter de la clôture du dossier Délais de prescription légaux (droit belge de la responsabilité)
Données d'enregistrement des clients étrangers 1 an (transmises aux autorités) Réglementation belge sur l'enregistrement des hôtes
Données relatives aux programmes de fidélité Durée du programme + 3 ans Exécution du contrat / Intérêt légitime

À l'expiration de ces délais de conservation, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible, de sorte qu'elles ne puissent plus être associées à votre personne.

8. Vos Droits en Matière de Protection des Données

Conformément au RGPD et à la législation belge applicable, vous disposez des droits suivants concernant le traitement de vos données à caractère personnel. Nous nous engageons à répondre à toute demande d'exercice de ces droits dans un délai d'un mois à compter de la réception de votre demande, délai pouvant être prolongé de deux mois supplémentaires en cas de demande complexe ou en grand nombre (vous en serez informé).

8.1 Droit d'accès (Article 15 du RGPD)

Vous avez le droit d'obtenir la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées par . Si tel est le cas, vous avez le droit d'accéder à ces données et d'obtenir une copie ainsi que des informations sur les finalités du traitement, les catégories de données concernées, les destinataires, les durées de conservation et vos droits.

8.2 Droit de rectification (Article 16 du RGPD)

Vous avez le droit d'obtenir la rectification, dans les meilleurs délais, des données à caractère personnel inexactes vous concernant. Compte tenu des finalités du traitement, vous avez également le droit d'obtenir que les données incomplètes soient complétées.

8.3 Droit à l'effacement (« Droit à l'oubli ») (Article 17 du RGPD)

Vous avez le droit d'obtenir l'effacement de vos données à caractère personnel dans les meilleurs délais, notamment lorsque :

  • Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées
  • Vous retirez votre consentement et il n'existe pas d'autre fondement juridique au traitement
  • Vous vous opposez au traitement et il n'existe pas de motif légitime impérieux
  • Les données ont fait l'objet d'un traitement illicite

Ce droit ne s'applique pas lorsque le traitement est nécessaire au respect d'une obligation légale ou à la constatation, l'exercice ou la défense de droits en justice.

8.4 Droit à la limitation du traitement (Article 18 du RGPD)

Vous avez le droit d'obtenir la limitation du traitement de vos données dans les cas suivants :

  • Vous contestez l'exactitude des données, pendant la durée nécessaire à la vérification
  • Le traitement est illicite et vous vous opposez à l'effacement, préférant la limitation
  • Nous n'avons plus besoin des données mais celles-ci vous sont nécessaires pour la constatation, l'exercice ou la défense de droits en justice
  • Vous vous êtes opposé au traitement, pendant la vérification des motifs légitimes

8.5 Droit à la portabilité des données (Article 20 du RGPD)

Dans les cas où le traitement est fondé sur votre consentement ou sur l'exécution d'un contrat, et que le traitement est effectué à l'aide de procédés automatisés, vous avez le droit de recevoir les données vous concernant dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.

8.6 Droit d'opposition (Article 21 du RGPD)

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données fondé sur notre intérêt légitime (Article 6, paragraphe 1, point f) du RGPD). Nous cesserons alors le traitement, sauf si nous pouvons démontrer qu'il existe des motifs légitimes et impérieux pour ce traitement, ou pour la constatation, l'exercice ou la défense de droits en justice.

Vous avez également le droit de vous opposer à tout moment, sans justification, au traitement de vos données à des fins de prospection commerciale et de marketing direct, y compris le profilage dans la mesure où il est lié à cette prospection.

8.7 Droit de ne pas faire l'objet d'une décision automatisée (Article 22 du RGPD)

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Si recourt à de tels processus automatisés, vous en serez informé et pourrez demander une intervention humaine.

8.8 Droit de retirer votre consentement

Lorsque le traitement de vos données est fondé sur votre consentement, vous avez le droit de retirer ce consentement à tout moment, sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant ce retrait. Vous pouvez retirer votre consentement en nous contactant à l'adresse privacy@halevastayledger.com ou en utilisant les liens de désinscription présents dans nos communications électroniques.

8.9 Droit d'introduire une réclamation auprès d'une autorité de contrôle

Si vous estimez que le traitement de vos données à caractère personnel constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. En Belgique, il s'agit de :

Ce droit de réclamation ne préjuge pas de tout autre recours administratif ou juridictionnel dont vous disposeriez.

8.10 Modalités d'exercice de vos droits

Pour exercer l'un ou plusieurs des droits mentionnés ci-dessus, vous pouvez nous contacter :

Afin de traiter votre demande efficacement et de protéger votre identité, nous pouvons vous demander de fournir une preuve d'identité. Le traitement de votre demande est gratuit, sauf en cas de demandes manifestement infondées ou excessives, auquel cas nous pouvons exiger le paiement de frais raisonnables ou refuser de donner suite à la demande, conformément à l'article 12, paragraphe 5 du RGPD.

9. Cookies et Technologies de Suivi

Notre site internet halevastayledger.com utilise des cookies et des technologies similaires (pixels, balises web, etc.) pour améliorer votre expérience de navigation, analyser le trafic sur notre site et vous proposer des contenus et publicités pertinents.

9.1 Types de cookies utilisés

  • Cookies strictement nécessaires : Ces cookies sont indispensables au fonctionnement du site et ne peuvent pas être désactivés. Ils sont généralement installés en réponse à des actions que vous effectuez, telles que la définition de vos préférences de confidentialité, la connexion à votre compte ou le remplissage de formulaires. Base légale : intérêt légitime.
  • Cookies analytiques et de performance : Ces cookies nous permettent de comptabiliser les visites et les sources de trafic afin de mesurer et d'améliorer les performances de notre site. Base légale : votre consentement.
  • Cookies de fonctionnalité : Ces cookies permettent au site de mémoriser vos préférences (langue, région, identifiant de connexion) pour vous offrir une expérience personnalisée. Base légale : votre consentement.
  • Cookies de ciblage et publicitaires : Ces cookies peuvent être installés par nos partenaires publicitaires pour vous proposer des annonces pertinentes en fonction de vos centres d'intérêt. Base légale : votre consentement.

9.2 Gestion des cookies

Vous pouvez gérer vos préférences en matière de cookies à tout moment via notre bandeau de gestion des cookies présent sur notre site, ou en paramétrant votre navigateur pour refuser tout ou partie des cookies. Veuillez noter que la désactivation de certains cookies peut affecter le fonctionnement de notre site internet.

Pour plus d'informations sur les cookies et la manière de les gérer, vous pouvez consulter le site de l'APD belge : www.autoriteprotectiondonnees.be.

10. Sécurité des Données

met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données à caractère personnel contre la destruction accidentelle ou illicite, la perte accidentelle, l'altération, la diffusion ou l'accès non autorisé, conformément à l'article 32 du RGPD. Ces mesures comprennent notamment :

  • Le chiffrement des données lors de leur transmission (protocole SSL/TLS) et lors de leur stockage
  • La mise en place de contrôles d'accès stricts basés sur le principe du moindre privilège
  • L'authentification à deux facteurs pour l'accès aux systèmes sensibles
  • Des audits de sécurité réguliers et des tests d'intrusion
  • La formation régulière de notre personnel aux bonnes pratiques en matière de protection des données
  • Des procédures de sauvegarde et de récupération des données en cas d'incident
  • La conformité aux normes PCI DSS pour le traitement des données de paiement

En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD. Toute violation de données sera également signalée à l'Autorité de Protection des Données dans les 72 heures suivant sa découverte, conformément à l'article 33 du RGPD.

11. Protection des Mineurs

Les services de l'Halevastay Ledger, et en particulier les activités de casino, sont exclusivement destinés aux personnes majeures. L'accès aux espaces de jeux est strictement réservé aux personnes âgées de 21 ans et plus, conformément à la réglementation belge sur les jeux de hasard. Les services hôteliers sont réservés aux personnes majeures (18 ans et plus), sauf lorsqu'un adulte responsable effectue la réservation pour l'ensemble du groupe familial.

Nous ne collectons pas sciemment des données à caractère personnel auprès de personnes mineures de moins de 18 ans sans le consentement parental requis. Si vous pensez qu'un mineur nous a communiqué des données personnelles sans autorisation parentale appropriée, veuillez nous en informer immédiatement à l'adresse privacy@halevastayledger.com afin que nous puissions prendre les mesures nécessaires.

12. Jeu Responsable et Protection des Données

En tant qu'opérateur de casino agréé en Belgique, s'engage à promouvoir le jeu responsable et à protéger les joueurs vulnérables. Dans ce cadre, nous traitons des données relatives aux comportements de jeu pour :

  • Identifier les signes de comportements de jeu problématiques
  • Administrer les demandes d'auto-exclusion volontaire conformément à la réglementation de la Commission des jeux de hasard
  • Appliquer les exclusions imposées par les autorités compétentes
  • Mettre en place des limites de dépôt et de mise à votre demande
  • Vous orienter vers des ressources d'aide spécialisées si nécessaire

Ces traitements sont fondés sur le respect d'obligations légales imposées par la Commission des jeux de hasard belge et sur notre intérêt légitime à assurer la protection de nos clients. Les données relatives aux exclusions et aux limites de jeu sont conservées pendant toute la durée requise par la réglementation applicable.

13. Modifications de la Présente Politique de Confidentialité

se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour refléter les évolutions législatives et réglementaires en matière de protection des données, les changements dans nos pratiques de traitement des données, ou les recommandations émises par l'Autorité de Protection des Données belge.

En cas de modification substantielle, nous vous en informerons par tout moyen approprié (publication sur notre site internet avec indication de la date de mise à jour, envoi d'un courriel d'information si vous êtes client enregistré). La version en vigueur est celle publiée sur notre site internet, identifiée par sa date de dernière mise à jour figurant en tête du présent document.

Nous vous encourageons à consulter régulièrement la présente Politique de Confidentialité afin de rester informé de la manière dont nous protégeons vos données personnelles.

14. Contact et Coordonnées

Pour toute question, demande ou préoccupation relative à la présente Politique de Confidentialité ou au traitement de vos données à caractère personnel, vous pouvez nous contacter par les moyens suivants :

Responsable du traitement
Délégué à la Protection des Données The Data Protection Officer
Adresse postale
Adresse électronique privacy@halevastayledger.com
Site internet www.halevastayledger.com

Nous nous efforçons de répondre à toutes les demandes relatives à la protection des données dans un délai d'un mois à compter de leur réception. Si votre demande est particulièrement complexe ou si vous avez soumis plusieurs demandes simultanément, ce délai peut être prolongé de deux mois supplémentaires, auquel cas nous vous informerons de cette prolongation et de ses motifs dans un délai d'un mois à compter de la réception de votre demande initiale, conformément à l'article 12, paragraphe 3 du RGPD.

Si vous n'êtes pas satisfait de la manière dont nous avons traité votre demande ou si vous estimez que vos droits en matière de protection des données ont été violés, vous pouvez introduire une réclamation auprès de l'Autorité de Protection des Données (APD), Rue de la Presse 35, 1000 Bruxelles, Belgique — www.autoriteprotectiondonnees.be.