Les comparateurs qui recopient la m\u00eame fiche technique \u00e0 propos d’un op\u00e9rateur sous licence Cura\u00e7ao r\u00e9p\u00e8tent volontiers qu’il “applique le RGPD” sans jamais dire ce que cela couvre. La licence d\u00e9livr\u00e9e par le Gouverneur de Cura\u00e7ao au titre de la Landsverordening op de kansspelen encadre l’exploitation des jeux d’argent, l’int\u00e9grit\u00e9 des logiciels, la lutte contre le blanchiment. Elle ne pr\u00e9voit ni d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es, ni registre des activit\u00e9s de traitement, ni repr\u00e9sentant dans l’Union europ\u00e9enne. Un casino peut donc \u00eatre parfaitement en r\u00e8gle avec son r\u00e9gulateur carib\u00e9en et rester expos\u00e9, d\u00e8s qu’il cible des joueurs fran\u00e7ais, aux articles 27, 30 et 37 du RGPD. La distinction n’est pas th\u00e9orique : elle d\u00e9termine quels documents vous pouvez exiger avant de saisir un code promo Bankonbet ou de r\u00e9clamer un bonus de bienvenue casino.<\/p>\n

Cette introduction ne sert pas \u00e0 d\u00e9monter un op\u00e9rateur en particulier. Elle sert \u00e0 vous donner une grille de lecture que la plupart des pages promotionnelles n’abordent jamais. Un code promotionnel comme WELCOME2026, le code promo 2026 distribu\u00e9 par les affili\u00e9s, ou un bonus sans d\u00e9p\u00f4t Bankonbet rel\u00e8vent du marketing. La politique de confidentialit\u00e9, elle, rel\u00e8ve du droit. Les deux cohabitent sur le m\u00eame site, souvent \u00e0 quelques clics l’un de l’autre, et il est tentant de traiter la seconde comme une annexe juridique illisible. C’est exactement l’erreur que ce dossier cherche \u00e0 corriger.<\/p>\n

Nous allons donc s\u00e9parer ce que Cura\u00e7ao impose r\u00e9ellement de ce que le RGPD ajoute de plein droit, puis examiner les trois obligations v\u00e9rifiables chez un op\u00e9rateur carib\u00e9en : le registre des traitements, la d\u00e9signation d’un DPO et la clause de repr\u00e9sentant UE. Vous verrez pourquoi la troisi\u00e8me est la plus parlante, comment la localiser dans une politique de confidentialit\u00e9, et comment l’int\u00e9grer \u00e0 une v\u00e9rification plus large avant tout d\u00e9p\u00f4t qualificatif.<\/p>\n

Ce que la licence Cura\u00e7ao impose r\u00e9ellement en mati\u00e8re de donn\u00e9es personnelles<\/h2>\n

La licence Cura\u00e7ao, d\u00e9livr\u00e9e sous l’empire de la Landsverordening op de kansspelen (la loi sur les jeux de hasard des Antilles n\u00e9erlandaises, reprise par la suite par le Gouverneur de Cura\u00e7ao), encadre l’exploitation des jeux d’argent \u00e0 distance. Son objet est fiscal, administratif et prudentiel : identifier l’op\u00e9rateur, v\u00e9rifier la provenance des fonds, pr\u00e9venir le blanchiment. La protection des donn\u00e9es personnelles n’y figure pas comme chapitre autonome. Concr\u00e8tement, aucun texte de la licence n’impose la d\u00e9signation d’un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es (DPO), ni la tenue d’un registre des activit\u00e9s de traitement, ni la r\u00e9alisation d’une analyse d’impact. Un op\u00e9rateur titulaire d’une licence Cura\u00e7ao peut donc, en toute r\u00e9gularit\u00e9 au regard du r\u00e9gulateur carib\u00e9en, exploiter un casino en ligne sans DPO et sans registre formalis\u00e9.<\/p>\n

Il faut distinguer deux p\u00e9rim\u00e8tres qui se superposent rarement. Le premier est celui du r\u00e9gulateur de Cura\u00e7ao : il contr\u00f4le l’agr\u00e9ment, les capitaux, la lutte anti-blanchiment, parfois les m\u00e9canismes de jeu responsable. Le second est celui du RGPD, qui s’applique d\u00e8s qu’un op\u00e9rateur cible des r\u00e9sidents de l’Union europ\u00e9enne, propose une interface en fran\u00e7ais, accepte des moyens de paiement europ\u00e9ens ou suit le comportement de joueurs \u00e9tablis en France. Le r\u00e8glement europ\u00e9en ne remplace pas la licence Cura\u00e7ao : il s’y ajoute, avec ses propres obligations et ses propres sanctions. Un op\u00e9rateur peut donc \u00eatre parfaitement en r\u00e8gle avec Cura\u00e7ao et en infraction avec le RGPD, ou l’inverse.<\/p>\n

Bankonbet illustre ce double r\u00e9gime. L’op\u00e9rateur d\u00e9tient une licence Cura\u00e7ao sans agr\u00e9ment ANJ : il ne figure pas sur la liste des sites autoris\u00e9s par l’Autorit\u00e9 nationale des jeux, et ne peut donc pas l\u00e9galement proposer des paris sportifs ou des jeux de casino aux joueurs fran\u00e7ais sur le territoire national. Cela ne l’emp\u00eache pas de commercialiser des offres visibles depuis la France, avec un code promo Bankonbet, des bonus de bienvenue casino ou des formules sans d\u00e9p\u00f4t. La question de la protection des donn\u00e9es se pose alors en des termes purement RGPD, ind\u00e9pendamment du cadre carib\u00e9en.<\/p>\n

Ce que la licence Cura\u00e7ao contient, et ce qu’elle ne contient pas<\/h3>\n

Le tableau ci-dessous r\u00e9sume les obligations r\u00e9ellement port\u00e9es par la licence Cura\u00e7ao, compar\u00e9es \u00e0 celles qu’un joueur europ\u00e9en est en droit d’attendre d’un responsable de traitement soumis au RGPD. La colonne de droite n’est pas un suppl\u00e9ment marketing : c’est le socle qui d\u00e9termine si l’op\u00e9rateur peut traiter l\u00e9galement les donn\u00e9es d’un joueur r\u00e9sidant en France.<\/p>\n\n\n\n\n\n\n\n\n\n

Obligation<\/th>\n	Impos\u00e9e par la licence Cura\u00e7ao<\/th>\n	Impos\u00e9e par le RGPD (joueur UE)<\/th>\n<\/tr>\n<\/thead>\n
D\u00e9signation d’un DPO (art. 37)<\/td>\n	Non<\/td>\n	Oui, si le traitement est \u00e0 grande \u00e9chelle ou si l’activit\u00e9 principale consiste en un traitement r\u00e9gulier et syst\u00e9matique<\/td>\n<\/tr>\n
Registre des activit\u00e9s de traitement (art. 30)<\/td>\n	Non<\/td>\n	Oui, sous forme \u00e9crite, y compris \u00e9lectronique<\/td>\n<\/tr>\n
Repr\u00e9sentant dans l’Union (art. 27)<\/td>\n	Non<\/td>\n	Oui, d\u00e8s lors que l’op\u00e9rateur cible des personnes situ\u00e9es dans l’UE sans y \u00eatre \u00e9tabli<\/td>\n<\/tr>\n
Information sur les dur\u00e9es de conservation<\/td>\n	Non formalis\u00e9e<\/td>\n	Oui, dans la politique de confidentialit\u00e9<\/td>\n<\/tr>\n
Exercice des droits (acc\u00e8s, effacement, portabilit\u00e9)<\/td>\n	Non encadr\u00e9<\/td>\n	Oui, avec d\u00e9lai de r\u00e9ponse d’un mois en principe<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n La cons\u00e9quence pratique est simple : un op\u00e9rateur Cura\u00e7ao qui accepte des joueurs europ\u00e9ens doit se doter d’une politique de confidentialit\u00e9 conforme, d\u00e9signer un repr\u00e9sentant UE et documenter ses traitements. L’absence de DPO ou de registre n’est pas, en soi, une preuve d’ill\u00e9galit\u00e9 : tout d\u00e9pend du volume et de la nature des traitements. En revanche, l’absence de repr\u00e9sentant UE est un signal beaucoup plus net, car elle prive le joueur d’un interlocuteur identifiable sur le sol europ\u00e9en pour exercer ses droits. C’est pr\u00e9cis\u00e9ment ce point que la section suivante examine en d\u00e9tail, avec les trois obligations RGPD \u00e0 v\u00e9rifier avant de saisir un code promotionnel ou de r\u00e9clamer une offre de bienvenue.<\/p>\n DPO, registre des traitements et repr\u00e9sentant UE : les trois obligations RGPD \u00e0 v\u00e9rifier chez un op\u00e9rateur Cura\u00e7ao<\/h2>\n La licence Cura\u00e7ao d\u00e9livr\u00e9e sous la Landsverordening op de kansspelen encadre l’exploitation des jeux d’argent, pas la gouvernance des donn\u00e9es. Aucun article du texte ne mentionne un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es, ni un registre des activit\u00e9s de traitement, ni un repr\u00e9sentant sur le sol europ\u00e9en. Un op\u00e9rateur comme Bankonbet, qui d\u00e9tient une licence Cura\u00e7ao sans agr\u00e9ment ANJ, peut donc satisfaire pleinement son r\u00e9gulateur carib\u00e9en tout en restant expos\u00e9 au RGPD d\u00e8s qu’il accepte des joueurs r\u00e9sidant dans l’Union. Les trois obligations ci-dessous se lisent \u00e0 deux niveaux: ce que Cura\u00e7ao n’exige pas, et ce que Bruxelles impose malgr\u00e9 tout.<\/p>\n Article 37: la d\u00e9signation d’un DPO.<\/strong> Le RGPD n’impose un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es que dans trois cas: traitement de grande ampleur r\u00e9alis\u00e9 par une autorit\u00e9 publique, surveillance r\u00e9guli\u00e8re et syst\u00e9matique de personnes \u00e0 grande \u00e9chelle, ou traitement \u00e0 grande \u00e9chelle de donn\u00e9es sensibles. Un op\u00e9rateur de casino en ligne qui trace les habitudes de mise, les d\u00e9p\u00f4ts et les sessions de jeu pour d\u00e9tecter la fraude et le jeu excessif coche rarement la case “petite \u00e9chelle”. La d\u00e9signation d’un DPO devient alors probable, mais elle ne d\u00e9coule jamais de Cura\u00e7ao. Le r\u00e9gulateur carib\u00e9en ne demande ni nom, ni CV, ni publication des coordonn\u00e9es du d\u00e9l\u00e9gu\u00e9. Une politique de confidentialit\u00e9 qui affiche un contact DPO distinct du service client constitue donc un signal volontaire, pas une contrainte de licence.<\/p>\n Article 30: le registre des traitements.<\/strong> Ce registre interne recense chaque activit\u00e9 de traitement, sa finalit\u00e9, les cat\u00e9gories de donn\u00e9es, les destinataires, les dur\u00e9es de conservation et les mesures de s\u00e9curit\u00e9. Cura\u00e7ao n’en r\u00e9clame aucune copie, et aucun contr\u00f4leur carib\u00e9en ne viendra l’auditer. Le registre reste pourtant obligatoire pour la quasi-totalit\u00e9 des op\u00e9rateurs visant l’Europe, sauf exemption pour les structures de moins de 250 salari\u00e9s dont les traitements ne sont ni r\u00e9guliers, ni \u00e0 risque. Un casino en ligne d\u00e9passe rarement ce seuil sans tomber dans les traitements \u00e0 risque. Le joueur ne verra jamais ce document, mais sa politique de confidentialit\u00e9 doit en refl\u00e9ter la substance: finalit\u00e9s list\u00e9es, dur\u00e9es chiffr\u00e9es, sous-traitants identifi\u00e9s. Une politique vague sur ces points trahit souvent un registre inexistant.<\/p>\n Article 27: le repr\u00e9sentant dans l’Union.<\/strong> Voil\u00e0 l’obligation qui change tout. D\u00e8s qu’un responsable de traitement non \u00e9tabli dans l’Union cible des personnes qui s’y trouvent, il doit d\u00e9signer par \u00e9crit un repr\u00e9sentant dans un \u00c9tat membre. L’article 3, paragraphe 2, du RGPD pose le crit\u00e8re du ciblage: proposer une interface en fran\u00e7ais, accepter des d\u00e9p\u00f4ts en euros, orienter sa communication vers la France suffit \u00e0 d\u00e9clencher l’application du texte. L’article 27 s’applique alors automatiquement, sans que Cura\u00e7ao ait son mot \u00e0 dire. Le repr\u00e9sentant doit \u00eatre joignable, figurer dans la politique de confidentialit\u00e9 et servir de point de contact aux autorit\u00e9s de contr\u00f4le et aux personnes concern\u00e9es. Son absence n’est pas une formalit\u00e9 oubli\u00e9e: c’est une infraction distincte, sanctionnable par la CNIL, ind\u00e9pendamment de tout manquement sur le fond.<\/p>\n Un op\u00e9rateur sous licence Cura\u00e7ao peut ignorer le DPO et le registre sans cons\u00e9quence r\u00e9glementaire locale. Ignorer l’article 27 le place en infraction d\u00e8s le premier joueur fran\u00e7ais cibl\u00e9.<\/p><\/blockquote>\n La hi\u00e9rarchie est nette. Les articles 37 et 30 rel\u00e8vent d’une conformit\u00e9 interne que le joueur ne peut v\u00e9rifier qu’indirectement, par la qualit\u00e9 de la politique publi\u00e9e. L’article 27 rel\u00e8ve d’une conformit\u00e9 visible, opposable et v\u00e9rifiable en quelques clics. C’est pr\u00e9cis\u00e9ment pour cette raison que la mention d’un repr\u00e9sentant UE, d\u00e9velopp\u00e9e dans la section suivante, sert de test rapide avant toute inscription.<\/p>\n La clause de repr\u00e9sentant RGPD comme indicateur fiable du niveau de conformit\u00e9 de Bankonbet<\/h2>\n La politique de confidentialit\u00e9 de Bankonbet tient en quelques pages. La clause qui compte pour un joueur europ\u00e9en se trouve presque toujours en fin de document, dans une rubrique intitul\u00e9e “Repr\u00e9sentant dans l’Union europ\u00e9enne”, “EU Representative” ou “D\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es”. Elle doit contenir une adresse postale dans un \u00c9tat membre et une adresse \u00e9lectronique d\u00e9di\u00e9e. Si vous ne trouvez qu’un formulaire de contact g\u00e9n\u00e9rique ou une adresse \u00e0 Cura\u00e7ao, c’est d\u00e9j\u00e0 une r\u00e9ponse.<\/p>\n Pourquoi cette clause vaut plus qu’un logo de conformit\u00e9<\/h3>\n Un op\u00e9rateur sous licence Cura\u00e7ao qui cible la France, la Belgique ou l’Allemagne tombe dans le champ du RGPD par l’article 3-2 : le crit\u00e8re est le ciblage, pas le si\u00e8ge. L’article 27 impose alors la d\u00e9signation \u00e9crite d’un repr\u00e9sentant dans l’Union. Cette d\u00e9signation co\u00fbte de l’argent chaque mois, suppose un mandat sign\u00e9 et un interlocuteur identifiable par les autorit\u00e9s de contr\u00f4le. Un site qui affiche fi\u00e8rement un badge “GDPR compliant” mais omet ce repr\u00e9sentant n’a rien fait de substantiel.<\/p>\n La logique est simple : la clause de repr\u00e9sentant est la seule obligation RGPD inv\u00e9rifiable par un simple discours marketing. N’importe quel concurrent peut copier une charte de confidentialit\u00e9, personne ne peut inventer une entit\u00e9 juridique joignable dans l’UE sans la mettre en place. C’est un marqueur co\u00fbteux, donc cr\u00e9dible. Un op\u00e9rateur qui a franchi ce pas a g\u00e9n\u00e9ralement aussi document\u00e9 son registre des traitements et nomm\u00e9 un DPO, m\u00eame si Cura\u00e7ao ne l’y contraint pas.<\/p>\n Attention toutefois \u00e0 ne pas transformer ce contr\u00f4le en label de vertu absolu. La pr\u00e9sence d’un repr\u00e9sentant UE ne dit rien du respect effectif des dur\u00e9es de conservation, ni de la qualit\u00e9 du chiffrement, ni de la politique de partage avec les affili\u00e9s. Elle indique un niveau de s\u00e9rieux administratif, pas une conformit\u00e9 parfaite.<\/p>\n Le croisement avec l’offre commerciale doit rester \u00e9tanche. Un code promo Bankonbet, l’activation de WELCOME2026 ou la r\u00e9clamation d’un bonus sans d\u00e9p\u00f4t Bankonbet ne sont pas des indicateurs de conformit\u00e9, et inversement une politique de confidentialit\u00e9 b\u00e2cl\u00e9e ne rend pas le bonus de bienvenue casino nul. En revanche, l’ordre des v\u00e9rifications a une incidence pratique. Un code promo 2026 se saisit dans le champ pr\u00e9vu avant le premier d\u00e9p\u00f4t, avec un d\u00e9p\u00f4t minimum de 20 \u20ac, et le bonus de bienvenue correspond \u00e0 100 % du d\u00e9p\u00f4t jusqu’\u00e0 500 \u20ac, soumis \u00e0 une mise x35 sur le bonus et le d\u00e9p\u00f4t ; pour retrouver ces conditions, le lien https:\/\/bankonbet-france.com\/code-promo\/<\/a> reste consultable \u00e0 tout moment. Une fois le d\u00e9p\u00f4t qualificatif effectu\u00e9, vous avez transmis vos donn\u00e9es de paiement et de v\u00e9rification d’identit\u00e9. Il est trop tard pour lire la clause.<\/p>\n Le bon r\u00e9flexe consiste \u00e0 traiter la conformit\u00e9 comme un pr\u00e9alable de compte, pas comme un argument de promotion :<\/p>\n \n Lire la politique de confidentialit\u00e9 avant m\u00eame de cr\u00e9er le compte, et rep\u00e9rer la rubrique “repr\u00e9sentant UE” ou “DPO”.<\/li>\n V\u00e9rifier que l’adresse du repr\u00e9sentant est une adresse physique dans un \u00c9tat membre, pas une simple bo\u00eete mail.<\/li>\n Noter les dur\u00e9es de conservation annonc\u00e9es et les droits exer\u00e7ables (acc\u00e8s, rectification, effacement, opposition).<\/li>\n Contr\u00f4ler que Neteller et Skrill sont bien exclus de l’\u00e9ligibilit\u00e9 au bonus de bienvenue, ce qui confirme que les conditions g\u00e9n\u00e9rales sont \u00e0 jour et coh\u00e9rentes avec la page promotionnelle.<\/li>\n Se m\u00e9fier des codes qui circulent sur des listes d’affili\u00e9s, comme NEWBONUS, sans mention de conditions de retrait ni d’activation manuelle.<\/li>\n<\/ul>\n Un dernier point de m\u00e9thode : la clause de repr\u00e9sentant doit \u00eatre dat\u00e9e. Une politique de confidentialit\u00e9 qui n’affiche aucune date de derni\u00e8re mise \u00e0 jour, ou qui renvoie \u00e0 une version de 2019, signale un document dormant. Dans ce cas, m\u00eame une adresse UE correcte perd l’essentiel de sa valeur indicative.<\/p>\n M\u00e9thode d’audit pour le joueur europ\u00e9en : v\u00e9rifier la politique de confidentialit\u00e9 avant d’activer un code promo 2026<\/h2>\n La politique de confidentialit\u00e9 se lit avant le formulaire d’inscription, pas apr\u00e8s. Chez un op\u00e9rateur sous licence Cura\u00e7ao, ce document reste le seul endroit o\u00f9 v\u00e9rifier qui traite vos donn\u00e9es, pourquoi, combien de temps et vers qui les exercer. Comptez dix minutes. La grille ci-dessous reprend les cinq points qui font la diff\u00e9rence entre une page copi\u00e9e-coll\u00e9e et une politique r\u00e9ellement tenue.<\/p>\n 1. Responsable de traitement.<\/strong> Cherchez la d\u00e9nomination sociale exacte, le num\u00e9ro d’enregistrement et l’adresse du si\u00e8ge, pas seulement le nom commercial. Un op\u00e9rateur s\u00e9rieux indique la soci\u00e9t\u00e9 exploitante, souvent distincte de la marque. V\u00e9rifiez que cette soci\u00e9t\u00e9 correspond \u00e0 celle mentionn\u00e9e dans les conditions g\u00e9n\u00e9rales et dans le pied de page. Si le document parle de “nos partenaires” sans jamais nommer l’entit\u00e9 juridique, passez votre chemin.<\/p>\n 2. Base l\u00e9gale.<\/strong> Chaque finalit\u00e9 doit \u00eatre rattach\u00e9e \u00e0 une base: ex\u00e9cution du contrat pour la gestion du compte et des paiements, obligation l\u00e9gale pour le KYC et la lutte anti-blanchiment, int\u00e9r\u00eat l\u00e9gitime pour la pr\u00e9vention de la fraude, consentement pour le marketing et les cookies non essentiels. Une politique qui revendique le consentement pour tout, y compris la v\u00e9rification d’identit\u00e9, ne tient pas. \u00c0 l’inverse, une politique qui n’\u00e9voque aucune base l\u00e9gale se contente de recopier un mod\u00e8le.<\/p>\n 3. Dur\u00e9es de conservation.<\/strong> Les dur\u00e9es doivent \u00eatre chiffr\u00e9es et diff\u00e9renci\u00e9es: donn\u00e9es de compte, historique de transactions, pi\u00e8ces d’identit\u00e9, logs de connexion, donn\u00e9es marketing. Un op\u00e9rateur soumis aux r\u00e8gles anti-blanchiment conserve g\u00e9n\u00e9ralement les pi\u00e8ces KYC cinq ans apr\u00e8s la cl\u00f4ture du compte. Une mention unique du type “aussi longtemps que n\u00e9cessaire” ne vaut rien. Notez aussi si les dur\u00e9es sont coh\u00e9rentes avec celles annonc\u00e9es dans la clause de fermeture de compte.<\/p>\n 4. Droits exer\u00e7ables et proc\u00e9dure.<\/strong> Acc\u00e8s, rectification, effacement, limitation, opposition, portabilit\u00e9: la liste doit \u00eatre compl\u00e8te et accompagn\u00e9e d’un canal concret, adresse e-mail d\u00e9di\u00e9e ou formulaire. Le d\u00e9lai de r\u00e9ponse d’un mois doit \u00eatre indiqu\u00e9. Testez le canal avant de d\u00e9poser de l’argent: un simple message demandant vos donn\u00e9es vous dira en quelques jours si la proc\u00e9dure existe vraiment. V\u00e9rifiez \u00e9galement la proc\u00e9dure de r\u00e9clamation aupr\u00e8s de la CNIL, mention obligatoire pour un joueur r\u00e9sidant en France.<\/p>\n 5. Coordonn\u00e9es du repr\u00e9sentant UE.<\/strong> Cherchez une mention nomm\u00e9e, avec adresse postale et e-mail dans l’Union, d\u00e9sign\u00e9e comme repr\u00e9sentant au sens de l’article 27 du RGPD. Cette clause n’appara\u00eet pas par hasard: elle co\u00fbte de l’argent et suppose une veille juridique. C’est le marqueur le plus fiable, avec la liste des sous-traitants et des destinataires (prestataires de paiement, fournisseurs KYC, soci\u00e9t\u00e9s de jeux).<\/p>\n\n\n\n\n\n\n\n\n\n Point \u00e0 v\u00e9rifier<\/th>\n Ce qui doit figurer<\/th>\n Signal d’alerte<\/th>\n<\/tr>\n<\/thead>\n Responsable de traitement<\/td>\n Raison sociale, num\u00e9ro, adresse<\/td>\n Marque seule, aucune entit\u00e9 juridique<\/td>\n<\/tr>\n Base l\u00e9gale<\/td>\n Une base par finalit\u00e9<\/td>\n Consentement pour tout, aucune base cit\u00e9e<\/td>\n<\/tr>\n Conservation<\/td>\n Dur\u00e9es chiffr\u00e9es par cat\u00e9gorie<\/td>\n “Aussi longtemps que n\u00e9cessaire”<\/td>\n<\/tr>\n Droits<\/td>\n Liste compl\u00e8te, canal, d\u00e9lai d’un mois<\/td>\n Pas d’adresse, pas de recours CNIL<\/td>\n<\/tr>\n Repr\u00e9sentant UE<\/td>\n Nom, adresse, e-mail dans l’Union<\/td>\n Renvoi vers un support client g\u00e9n\u00e9rique<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Cette grille se d\u00e9roule avant toute activation commerciale. Le champ code promo se remplit au moment du premier d\u00e9p\u00f4t, et c’est pr\u00e9cis\u00e9ment l\u00e0 que vos donn\u00e9es commencent \u00e0 circuler: identit\u00e9, moyen de paiement, historique de jeu. Un code promo Bankonbet<\/strong> comme WELCOME2026, qui d\u00e9clenche un bonus de bienvenue casino de 100 % jusqu’\u00e0 500 \u20ac et 200 tours gratuits, n’a aucune incidence sur vos droits. Le bonus sans d\u00e9p\u00f4t Bankonbet<\/strong> non plus. La conformit\u00e9 se juge sur la politique de confidentialit\u00e9, pas sur la g\u00e9n\u00e9rosit\u00e9 de l’offre.<\/p>\n Deux r\u00e9flexes pour finir. Refusez les cases marketing pr\u00e9coch\u00e9es: le consentement doit \u00eatre un acte positif, distinct de l’acceptation des conditions. Et si le chat client r\u00e9pond “nous sommes licenci\u00e9s Cura\u00e7ao” \u00e0 une question sur le repr\u00e9sentant UE, consid\u00e9rez que la r\u00e9ponse est incompl\u00e8te. La licence couvre l’exploitation du jeu, pas la protection de vos donn\u00e9es en Europe.<\/p>\n Avant de valider quoi que ce soit, ouvrez la politique de confidentialit\u00e9 de l’op\u00e9rateur et cherchez trois mentions precises: le nom du responsable de traitement, les durees de conservation des donnees KYC, et les coordonnees d’un representant etabli dans l’Union europeenne. Si l’une des trois manque, considerer que le dossier est incomplet, quel que soit le montant affiche en page d’accueil. Cette verification prend moins de dix minutes et elle vous informe davantage sur le serieux d’un site que n’importe quelle banniere promotionnelle.<\/p>\n Ensuite, testez la coherence entre le discours commercial et les conditions reelles. Un code promo Bankonbet du type WELCOME2026, un bonus sans depot Bankonbet ou un bonus de bienvenue casino adosse a un depot qualificatif de 20 \u20ac minimum ne changent rien a vos droits sur vos donnees: la mise x35 sur bonus et depot, le plafond de 500 \u20ac et les 200 tours gratuits par blocs de 20 expirant en 24 heures relevent des conditions de jeu, pas de la conformite RGPD. Ne confondez pas les deux registres. De meme, si vous tombez sur un code promotionnel comme NEWBONUS relaye par des listes d’affilies, verifiez s’il exige une activation manuelle et s’il exclut les paiements Neteller et Skrill avant de deposer. La ou le bat blesse, c’est quand un operateur detenant une licence Curacao sans agrement ANJ affiche des offres agressives tout en restant muet sur son representant UE: dans ce cas, la prudence s’impose, car vos recours en cas de litige sur vos donnees personnelles seront plus complexes.<\/p>\n Etape concrete: conservez une capture d’ecran de la politique de confidentialite datee du jour de votre inscription, notez l’adresse du representant UE et l’e-mail du DPO s’il est indique. En cas de refus d’exercer vos droits d’acces ou d’effacement sous un mois, ce document sera votre premiere piece si vous saisissez la CNIL ou l’autorite de protection des donnees de votre pays de residence.<\/p>\n