L'auto-exclusion et la protection des données personnelles

Introduction

Les procédures Self-Exclusion exigent la fourniture d'informations personnelles (nom, date de naissance, coordonnées), mais les joueurs ont le droit de savoir comment ces données sont utilisées, stockées et protégées. Cet article explique le cadre juridique, les mesures de sécurité techniques et organisationnelles ainsi que vos droits.

1. Quelles sont les données collectées

1. Lors de l'inscription à BetStop

Nom et date de naissance pour une identification sans ambiguïté
Adresse e-mail et téléphone pour confirmer le code
Code postal - pour la vérification géographique
2. Dans le bureau privé du casino

Login (e-mail ou téléphone)
Données KYC (passeport, permis de conduire) - pour la synchronisation avec BetStop et l'exclusion des multi-accounts
3. En savoir plus

Historique d'accès (adresses IP, heure de connexion) - pour vérifier la conformité au DD
Enregistrements de communication (chat-logs, e-mail) - pour les preuves en cas de violation

2. Comment stocker et protéger les données

1. Loi sur la protection des renseignements personnels (Loi sur la protection des renseignements personnels, 1988)

Les principes de l'APP (Australian Privacy Principles) exigent :
  • Collecte uniquement des données nécessaires
  • Stockage pas plus longtemps que nécessaire pour l'objectif SD
  • Utilisation du cryptage lors de la transmission et du stockage
  • 2. Mesures techniques

Cryptage de la base de données (AES-256) et de la session TLS sur le site BetStop et chez les opérateurs
Backaps réguliers et stockage dans des centres de données sécurisés
Restriction de l'accès aux droits de rôle (RG et administrateurs uniquement)
3. Mesures d'organisation

Politiques de destruction des données après l'expiration du DS
Instructions pour supprimer les copies papier et électroniques de KYC
Formation du personnel aux règles de gestion des informations confidentielles

3. Transfert de données et tiers

1. Synchronisation entre opérateurs

BetStop ne transfère le joueur que comme « exclu » sans transférer le kit KYC complet aux opérateurs
Les opérateurs utilisent des hachages de données (SHA-256) pour effectuer des rapprochements sans divulguer les informations initiales
2. Régulateurs et organismes d'application de la loi

L'ACMA ou les commissions à plein temps peuvent demander des données lors de l'enquête sur les violations
La loi oblige les opérateurs à ne transmettre que dans le cadre de demandes formelles de citation à comparaître ou par l'intermédiaire des unités GDPR (APRA)
3. Fournisseurs de services tiers

Les passerelles de paiement et les fournisseurs de cloud traitent les données sous des accords de confidentialité et selon APP

4. Vos droits et comment les exercer

1. Accès et correction

Droit de demander à BetStop ou à l'opérateur une copie de ses données et de corriger les inexactitudes
2. Suppression et limitation du traitement

À la fin du DD, les données doivent être détruites ou anonymisées (la loi exige une limitation du stockage)
3. Plainte pour violation

Si votre Loi sur la protection des renseignements personnels est violée, vous pouvez déposer une plainte auprès de l'OAIC (Office of the Australian Information Commissioner)
4. Confidentialité lors de la révocation SD

En cas de révocation anticipée, vous avez le droit de demander la suppression des archives de verrouillage si elles ne sont plus nécessaires

5. Recommandations pour minimiser les risques

1. Utilisez un e-mail/téléphone séparé

L'enregistrement SD avec une nouvelle adresse réduit l'interconnexion des données avec d'autres services
2. Supprimer des réseaux sociaux

Si vous vous êtes connecté via Facebook/Google, détournez ces services après l'enregistrement SD
3. Vérifier la politique de confidentialité

Assurez-vous que la section RG de l'opérateur contient une référence à la politique de confidentialité et à la durée de conservation des données
4. Mise à jour rapide des données

Modifiez votre profil pour ne pas créer d'enregistrements superflus et accélérer la procédure de suppression

Conclusion

L'auto-exclusion exige que les opérateurs et BetStop confient une partie des données personnelles, mais la législation et les normes sectorielles garantissent leur protection. En sachant quelles informations sont collectées, comment elles sont cryptées et qui a accès, vous pouvez suivre la procédure SD en toute confiance, en gardant le contrôle de la confidentialité et en minimisant les risques de fuites.