Politique de confidentialité

1. Responsable du traitement

Mybestodds BV, société à responsabilité limitée de droit belge, Schaliënhoevedreef 20T, 2800 Mechelen, Belgique. Numéro d'entreprise (BCE/KBO) : 0838.859.661. Numéro de TVA : BE 0838.859.661. Licence F1+ FA+126361 délivrée par la Commission des jeux de hasard.

Délégué à la protection des données : privacy@eridiansports.be, ou par courrier à l'adresse du siège, à l'attention du DPO.

2. Catégories de données traitées

Données d'identification : nom, prénoms, date et lieu de naissance, sexe, nationalité, numéro de Registre national, numéro et copie de la pièce d'identité.

Coordonnées : adresse de résidence, adresse e-mail, numéro de téléphone.

Données de compte : identifiant, mot de passe chiffré, langue, préférences de communication, statut de vérification.

Données de jeu : paris placés, mises, cotes, sélections, gains et pertes, historique de sessions, limites configurées, pauses et exclusions.

Données financières : dépôts, retraits, moyen de paiement, IBAN, historique de transactions et, le cas échéant, justificatifs de l'origine des fonds.

Données techniques : adresse IP, données de géolocalisation dérivées de l'IP, identifiants de session, type d'appareil, système d'exploitation, navigateur et caractéristiques de configuration (empreinte d'appareil), journaux de connexion et d'activité.

Données d'interaction : échanges avec le support (chat, e-mails, appels), formulaires de contact, réclamations.

Données de conformité : résultat de la consultation du registre EPIS, contrôles anti-blanchiment, indicateurs de fraude et de jeu problématique.

3. Origine des données

La plupart des données nous sont fournies directement par vous : à l'inscription, lors de la vérification d'identité, lors de vos paris et paiements et lors de vos échanges avec le support.

D'autres données sont générées automatiquement par votre utilisation du site (journaux, données techniques, historique de jeu).

Certaines données proviennent de tiers : la Commission des jeux de hasard (registre EPIS), les prestataires de paiement et votre banque (confirmation d'exécution, titularité du moyen de paiement), les prestataires de vérification d'identité et de lutte contre la fraude, la Centrale des crédits aux particuliers dans les cas prévus par la loi, et les registres publics tels que la Banque-Carrefour des Entreprises.

4. Finalités et bases légales

Ouverture et gestion du compte, placement et règlement des paris, exécution des paiements — base : exécution du contrat (art. 6.1.b RGPD).

Vérification de l'âge et de l'identité (KYC) — base : obligation légale (art. 6.1.c), loi du 7 mai 1999 sur les jeux de hasard et ses arrêtés d'exécution.

Consultation du registre EPIS avant chaque connexion et blocage des personnes exclues — base : obligation légale (art. 6.1.c).

Prévention du blanchiment et du financement du terrorisme, déclaration des opérations suspectes à la CTIF-CFI — base : obligation légale (art. 6.1.c), loi du 18 septembre 2017.

Contrôle du respect des plafonds de dépôt et des limites de jeu, détection des indicateurs de jeu problématique — base : obligation légale (art. 6.1.c) et intérêt légitime tenant à la protection du joueur (art. 6.1.f).

Vérification de la localisation depuis le territoire belge — base : obligation légale (art. 6.1.c) et intérêt légitime (art. 6.1.f).

Prévention de la fraude, de la collusion et des atteintes à l'intégrité sportive, sécurité de la plateforme — base : intérêt légitime (art. 6.1.f).

Support client et traitement des réclamations — base : exécution du contrat (art. 6.1.b) et intérêt légitime (art. 6.1.f).

Comptabilité, obligations fiscales et rapports au régulateur — base : obligation légale (art. 6.1.c).

Établissement, exercice et défense de droits en justice — base : intérêt légitime (art. 6.1.f).

Communications produit et mesure d'audience non nécessaire — base : consentement (art. 6.1.a), retirable à tout moment. Aucune publicité pour les jeux de hasard n'est adressée en dehors du cadre autorisé par la réglementation belge, ni jamais à des personnes de moins de 21 ans ou exclues.

5. Décision automatisée et profilage

Le blocage automatique de l'accès en cas d'inscription au registre EPIS ou de non-respect de la condition d'âge est une décision automatisée produisant des effets juridiques à votre égard. Elle est fondée sur une obligation légale belge au sens de l'article 22.2.b du RGPD. Vous pouvez contester le résultat auprès de notre support ; s'il porte sur le registre EPIS lui-même, seule la Commission peut le modifier.

Nous appliquons un profilage limité à la détection de la fraude et des indicateurs de jeu problématique (rythme des dépôts, escalade des mises, jeu nocturne prolongé, tentatives répétées de hausse de limite). Un signalement déclenche un contrôle humain avant toute mesure : contact, limitation ou suspension. Aucun profilage à des fins publicitaires n'est réalisé.

6. Conséquences d'un refus de fournir vos données

Les données d'identification, de coordonnées, de vérification et de paiement sont nécessaires à l'ouverture et au maintien d'un compte : sans elles, nous ne pouvons pas conclure le contrat, et un compte existant est suspendu, les retraits restant bloqués jusqu'à régularisation.

Les données recueillies sur la base du consentement (communications produit, mesure d'audience) sont facultatives : un refus est sans conséquence sur votre compte, vos paris et vos retraits.

7. Destinataires

Personnel habilité de Mybestodds BV, soumis à une obligation de confidentialité et à un accès limité au strict nécessaire.

Prestataires de paiement et établissements bancaires, pour l'exécution des dépôts et des retraits.

Prestataires techniques agissant comme sous-traitants : hébergement, sauvegarde, sécurité, envoi d'e-mails transactionnels, outil de support. Ils agissent sur instruction et sous contrat conforme à l'article 28 du RGPD.

Prestataires de vérification d'identité et de prévention de la fraude.

Autorités et organismes publics lorsque la loi l'impose : Commission des jeux de hasard, CTIF-CFI, administrations fiscales, autorités judiciaires et policières.

Conseils externes (avocats, réviseurs) en cas de litige, d'audit ou d'obligation légale.

Vos données ne sont jamais vendues, louées ni cédées à des tiers à des fins publicitaires.

8. Lieu de conservation et transferts internationaux

Vos données sont hébergées et traitées au sein de l'Union européenne, sur des infrastructures situées en Belgique et aux Pays-Bas. Les sauvegardes restent dans l'Espace économique européen.

Nous ne procédons pas, en principe, à des transferts hors de l'EEE. Si un sous-traitant devait exceptionnellement traiter des données depuis un pays tiers, le transfert serait encadré par une décision d'adéquation de la Commission européenne ou, à défaut, par les clauses contractuelles types accompagnées d'une analyse d'impact du transfert et de mesures supplémentaires (chiffrement, pseudonymisation, limitation d'accès). Une copie des garanties peut être obtenue à privacy@eridiansports.be.

9. Durées de conservation

Données d'identification, de compte, de jeu et de transaction : dix ans à compter de la fermeture du compte (obligations comptables et anti-blanchiment).

Documents de vérification d'identité (KYC) : dix ans à compter de la fin de la relation.

Journaux de connexion et données techniques : douze mois.

Enregistrements et transcriptions des échanges avec le support : vingt-quatre mois, ou jusqu'au terme du litige lorsqu'une réclamation est en cours.

Traces des consultations EPIS et des contrôles de conformité : dix ans.

Déclarations d'opérations suspectes et pièces afférentes : dix ans.

Preuve du consentement aux cookies et aux communications : cinq ans.

Cookies et technologies similaires : voir les durées détaillées dans la politique de cookies (treize mois au maximum pour les cookies soumis à consentement).

Données d'un compte refusé à l'inscription : douze mois, aux fins de preuve du refus.

À l'expiration de ces délais, les données sont effacées ou anonymisées de manière irréversible.

10. Vos droits

Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.

Droit de rectification : faire corriger des données inexactes ou incomplètes.

Droit à l'effacement : obtenir la suppression de vos données, dans la mesure où aucune obligation légale de conservation ne s'y oppose — ce qui est le cas de la plupart des données de jeu et de conformité pendant dix ans.

Droit à la limitation du traitement : demander le gel de vos données lorsque vous en contestez l'exactitude, lorsque le traitement est illicite mais que vous préférez la limitation à l'effacement, lorsque nous n'en avons plus besoin mais qu'elles vous sont nécessaires en justice, ou pendant l'examen d'une opposition.

Droit d'opposition : vous opposer à tout moment à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière, et sans avoir à vous justifier lorsqu'il s'agit de prospection.

Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou en demander la transmission directe à un autre responsable lorsque c'est techniquement possible. Un export JSON est disponible immédiatement dans les paramètres de votre compte.

Droit de retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement effectué auparavant.

Droit de ne pas faire l'objet d'une décision exclusivement automatisée, dans les limites exposées ci-dessus.

11. Exercer vos droits

Adressez votre demande à privacy@eridiansports.be, par courrier au siège à l'attention du DPO, ou via le support. Précisez le droit invoqué et, si possible, le traitement concerné.

Pour éviter de divulguer vos données à un tiers, nous vérifions votre identité. La demande émanant de l'adresse e-mail enregistrée d'un compte vérifié suffit en règle générale ; en cas de doute raisonnable, nous pouvons demander une pièce d'identité complémentaire, dont nous ne conservons que ce qui est nécessaire à la vérification.

Nous répondons dans un délai d'un mois à compter de la réception. Ce délai peut être prolongé de deux mois pour les demandes complexes ou nombreuses ; vous en êtes informé dans le mois initial, avec les motifs. L'exercice de vos droits est gratuit, sauf demande manifestement infondée ou excessive.

12. Réclamation auprès de l'autorité de contrôle

Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données : Rue de la Presse 35, 1000 Bruxelles — +32 2 274 48 00 — contact@apd-gba.be — autoriteprotectiondonnees.be.

Vous pouvez aussi saisir l'autorité de votre lieu de résidence ou du lieu de la violation alléguée, et exercer un recours juridictionnel. Nous vous invitons toutefois à nous contacter d'abord : la plupart des demandes se règlent directement.

13. Sécurité

Les échanges avec le site sont chiffrés (TLS). Les mots de passe sont stockés sous forme de condensats. L'accès aux données est limité aux personnes habilitées, journalisé et revu périodiquement. Nous appliquons des sauvegardes chiffrées, une politique de correctifs et des tests de sécurité réguliers.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous informons sans délai injustifié et notifions l'Autorité de protection des données dans les 72 heures.

14. Modifications de la présente politique

Nous pouvons adapter cette politique en cas d'évolution légale, technique ou organisationnelle. Toute modification substantielle est annoncée par e-mail et par un message sur le site au moins quinze jours avant sa prise d'effet.

Version 2.0, en vigueur au 17 juillet 2026. Les versions antérieures peuvent être obtenues sur demande à privacy@eridiansports.be.