1. Responsable du traitement

Les responsables conjoints du traitement sont Nibetsports (Belgium) Ltd (Level 6, The Centre, Tigne Point, Sliema TPO 0001, Malte) et Nibetsports wedkantoor Middelkerke BV (Zeedijk 150, 8370 Blankenberge, Belgique). Contact : privacy@nibetsports.be.

2. Délégué à la protection des données (DPO)

Un Délégué à la protection des données est désigné. Pour toute question relative à vos données ou pour exercer vos droits : dpo@nibetsports.be.

3. Données que nous collectons

• Identité : nom, prénom, date de naissance, nationalité, numéro de registre national, document d'identité (KYC).
• Coordonnées : adresse postale, e-mail, numéro de téléphone.
• Compte et jeu : historique des paris, transactions, soldes, limites, préférences.
• Données financières : moyens de paiement, historique des dépôts et retraits.
• Données techniques : adresse IP, identifiants d'appareil, journaux de connexion, cookies.
• Données de jeu responsable : indicateurs comportementaux utilisés pour détecter un jeu à risque.

4. Finalités et bases légales

• Exécution du contrat (art. 6.1.b RGPD) : gestion du compte, des paris et des paiements.
• Obligation légale (art. 6.1.c) : vérification de l'âge (21+) et de l'identité (KYC), lutte anti-blanchiment (AML), obligations envers la Commission belge des jeux de hasard, registre EPIS, conservation comptable et fiscale.
• Intérêt légitime (art. 6.1.f) : sécurité, prévention de la fraude, amélioration du service, détection du jeu problématique.
• Consentement (art. 6.1.a) : marketing direct et cookies non essentiels, révocable à tout moment.

5. Destinataires des données

Vos données peuvent être communiquées à : prestataires de paiement (PCI DSS), prestataires de vérification d'identité et de lutte anti-blanchiment, fournisseurs d'hébergement, d'analyse et de sécurité (sous-traitants liés par contrat), et aux autorités compétentes — notamment la Commission belge des jeux de hasard (y compris le système EPIS), la CTIF-CFI et les autorités judiciaires ou fiscales lorsque la loi l'exige.

6. Transferts hors de l'Espace économique européen

Vos données sont en principe traitées au sein de l'EEE. Tout transfert éventuel vers un pays tiers n'a lieu que moyennant des garanties appropriées (décision d'adéquation ou clauses contractuelles types de la Commission européenne).

7. Durée de conservation

Les données sont conservées pendant la durée de la relation contractuelle, puis selon les délais légaux : notamment jusqu'à 10 ans pour les obligations anti-blanchiment et comptables, et selon les exigences de la réglementation des jeux de hasard. Les données de marketing sont conservées jusqu'au retrait du consentement.

8. Sécurité

Les données sont chiffrées en transit (TLS 1.3) et au repos (AES-256). L'accès est restreint, tracé et soumis à authentification. Nous appliquons les mesures de l'OWASP Top 10 et un plan de gestion des violations conforme au RGPD (notification à l'APD sous 72 h le cas échéant).

9. Vos droits

• Droit d'accès, de rectification et d'effacement (« droit à l'oubli », dans les limites des obligations légales de conservation).
• Droit à la limitation et à l'opposition au traitement.
• Droit à la portabilité (export en JSON/CSV).
• Droit de retirer votre consentement à tout moment.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, contactez le DPO : dpo@nibetsports.be. Une pièce d'identité peut être demandée pour vérifier votre demande.

10. Réclamation auprès de l'autorité de contrôle

Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (Gegevensbeschermingsautoriteit / APD-GBA) — Rue de la Presse 35, 1000 Bruxelles — tél. +32 2 274 48 00 — contact@apd-gba.be — autoriteprotectiondonnees.be.

11. Cookies

L'utilisation des cookies est détaillée dans notre Politique de Cookies. Vous pouvez gérer votre consentement à tout moment.

12. Mise à jour de la politique

La présente politique peut être mise à jour pour refléter les évolutions légales ou de nos services. La version en vigueur est celle publiée sur cette page.

1. Verwerkingsverantwoordelijke

De gezamenlijke verwerkingsverantwoordelijken zijn Nibetsports (Belgium) Ltd (Level 6, The Centre, Tigne Point, Sliema TPO 0001, Malta) en Nibetsports wedkantoor Middelkerke BV (Zeedijk 150, 8370 Blankenberge, België). Contact: privacy@nibetsports.be.

2. Functionaris voor gegevensbescherming (DPO)

Er is een Functionaris voor gegevensbescherming aangesteld. Voor vragen over uw gegevens of om uw rechten uit te oefenen: dpo@nibetsports.be.

3. Welke gegevens we verzamelen

• Identiteit: naam, voornaam, geboortedatum, nationaliteit, rijksregisternummer, identiteitsdocument (KYC).
• Contactgegevens: postadres, e-mail, telefoonnummer.
• Account en spel: weddenschapgeschiedenis, transacties, saldi, limieten, voorkeuren.
• Financiële gegevens: betaalmiddelen, geschiedenis van stortingen en uitbetalingen.
• Technische gegevens: IP-adres, toestel-identificatoren, verbindingslogs, cookies.
• Gegevens verantwoord spelen: gedragsindicatoren om risicovol spelgedrag te detecteren.

4. Doeleinden en rechtsgronden

• Uitvoering van de overeenkomst (art. 6.1.b AVG): beheer van account, weddenschappen en betalingen.
• Wettelijke verplichting (art. 6.1.c): leeftijds- (21+) en identiteitsverificatie (KYC), antiwitwas (AML), verplichtingen tegenover de Belgische Kansspelcommissie, EPIS-register, boekhoudkundige en fiscale bewaring.
• Gerechtvaardigd belang (art. 6.1.f): veiligheid, fraudepreventie, verbetering van de dienst, detectie van problematisch spelen.
• Toestemming (art. 6.1.a): direct marketing en niet-essentiële cookies, op elk moment herroepbaar.

5. Ontvangers van de gegevens

Uw gegevens kunnen worden meegedeeld aan: betaaldienstverleners (PCI DSS), leveranciers voor identiteitsverificatie en antiwitwas, hosting-, analyse- en beveiligingsleveranciers (verwerkers die contractueel gebonden zijn), en aan de bevoegde autoriteiten — met name de Belgische Kansspelcommissie (inclusief het EPIS-systeem), de CFI-CTIF en de gerechtelijke of fiscale autoriteiten wanneer de wet dit vereist.

6. Doorgifte buiten de Europese Economische Ruimte

Uw gegevens worden in beginsel binnen de EER verwerkt. Een eventuele doorgifte naar een derde land gebeurt uitsluitend met passende waarborgen (adequaatheidsbesluit of modelcontractbepalingen van de Europese Commissie).

7. Bewaartermijn

De gegevens worden bewaard gedurende de contractuele relatie en daarna volgens de wettelijke termijnen: met name tot 10 jaar voor de antiwitwas- en boekhoudkundige verplichtingen, en volgens de vereisten van de kansspelregelgeving. Marketinggegevens worden bewaard tot intrekking van de toestemming.

8. Beveiliging

De gegevens worden versleuteld tijdens verzending (TLS 1.3) en in rust (AES-256). De toegang is beperkt, gelogd en aan authenticatie onderworpen. We passen de maatregelen van de OWASP Top 10 toe en een plan voor het beheer van inbreuken conform de AVG (melding aan de GBA binnen 72 u indien nodig).

9. Uw rechten

• Recht op inzage, verbetering en wissing (« recht om vergeten te worden », binnen de grenzen van de wettelijke bewaarplicht).
• Recht op beperking en bezwaar tegen de verwerking.
• Recht op overdraagbaarheid (export in JSON/CSV).
• Recht om uw toestemming op elk moment in te trekken.
• Recht om richtlijnen te bepalen over het lot van uw gegevens na uw overlijden.

Om uw rechten uit te oefenen, contacteer de DPO: dpo@nibetsports.be. Een identiteitsbewijs kan worden gevraagd om uw verzoek te verifiëren.

10. Klacht bij de toezichthoudende autoriteit

U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA / APD) — Drukpersstraat 35, 1000 Brussel — tel. +32 2 274 48 00 — contact@apd-gba.be — gegevensbeschermingsautoriteit.be.

11. Cookies

Het gebruik van cookies wordt beschreven in ons Cookiebeleid. U kunt uw toestemming op elk moment beheren.

12. Bijwerking van het beleid

Dit beleid kan worden bijgewerkt om wettelijke of dienstgerelateerde evoluties te weerspiegelen. De geldende versie is die welke op deze pagina is gepubliceerd.