Politique de confidentialité

« XGB » / « nous » désigne XGAMBET (XGB), société immatriculée en République de Chypre, ainsi que ses sociétés affiliées. Nous collaborons également avec des équipes situées dans plusieurs pays pour la recherche et le développement de logiciels de plateforme iGaming.

Pour les données à caractère personnel collectées via https://xgb.app et les sites marketing associés que nous exploitons, XGB agit en qualité de responsable du traitement, sauf indication contraire ci-dessous.

La présente Politique couvre trois situations. Veuillez lire celle qui vous concerne :

• Visiteurs du site — personnes qui consultent xgb.app, ouvrent le Livechat, soumettent un formulaire de démonstration ou de contact, ou interagissent autrement avec notre site marketing.
• Comptes Clients B2B — opérateurs et membres de leur personnel autorisés qui utilisent le back-office de la Plateforme XGB, les API ou le support dans le cadre d’un Order Form.
• Joueurs finaux — personnes qui jouent sur le site de marque d’un Client. Dans ce cas, le Client est généralement responsable du traitement et XGB traite les données des joueurs en qualité de sous-traitant, sur instruction du Client et conformément à tout accord de traitement des données (DPA) ou Order Form.

Si vous êtes un joueur final, veuillez contacter l’opérateur du site que vous utilisez. XGB ne peut pas traiter les demandes d’exercice de droits des joueurs comme si nous étions responsable du traitement pour cette marque.

Nous avons conçu la présente Politique pour répondre au Règlement général sur la protection des données (RGPD) de l’Union européenne et au droit chypriote, pays d’immatriculation de XGB.

Si vous ou votre entreprise êtes établis ailleurs, nous tenons également compte des autres législations en matière de protection des données applicables à cette relation.

Selon la manière dont vous interagissez avec nous, nous pouvons traiter :

• Données d’identité et de contact — nom, e-mail, téléphone, société, fonction, identifiants de messagerie que vous nous communiquez.
• Contenu des échanges commerciaux — demandes de démonstration, questions sur les offres, transcriptions de discussions, pièces jointes que vous envoyez.
• Données de compte et techniques (Clients) — identifiants de connexion, métadonnées de rôles et de permissions, journaux d’utilisation des API, événements de sécurité.
• Données d’appareil et d’usage — adresse IP, type de navigateur/appareil, pages consultées, localisation approximative déduite de l’IP, identifiants de cookies ou technologies similaires.
• Données de sécurité et de lutte contre les abus — résultats CAPTCHA/Turnstile, signaux de limitation de débit, indicateurs de fraude ou d’abus.

Nous traitons les données à caractère personnel uniquement pour des finalités déterminées, par exemple :

• Répondre aux demandes commerciales, de démonstration et de support que vous initiez — mesures précontractuelles / intérêt légitime à répondre aux demandes B2B.
• Fournir et sécuriser le Site et la Plateforme (hébergement, prévention des abus, résolution d’incidents) — intérêt légitime / exécution du contrat.
• Exploiter le Livechat et les outils de support associés afin de pouvoir vous répondre — mesures précontractuelles / intérêt légitime.
• Comprendre l’usage global du Site (mesure d’audience via des outils tels que Google Tag Manager / Google Analytics) afin d’améliorer le contenu et la fiabilité — après votre consentement via notre bannière cookies ; nous utilisons Google Consent Mode v2, la mesure d’audience étant refusée jusque-là (voir la Politique relative aux cookies).
• Respecter la loi, faire appliquer nos accords, ou constater, exercer et défendre des droits en justice — obligation légale / intérêt légitime.

Nous n’envoyons pas de newsletters produit automatisées ni de campagnes promotionnelles par défaut. Nous vous contactons au sujet des demandes que vous avez formulées (démonstration, offre, support) ou de ce qui est nécessaire à l’exécution d’un contrat.

Nous ne vendons pas de données à caractère personnel. Nous pouvons partager des données avec des catégories de prestataires qui nous aident à exploiter le Site et les Services, dans le cadre de contrats limitant leur usage des données :

• Hébergement, CDN et infrastructure
• Livechat / messagerie client
• Mesure d’audience et gestion de balises
• Sécurité et protection contre les robots
• Conseils professionnels (juridiques, comptables, conformité) lorsque nécessaire
• Autorités lorsque la loi l’exige

Les prestataires peuvent être situés à l’intérieur ou à l’extérieur de l’Espace économique européen (EEE). Vous pouvez demander une liste plus complète des prestataires actuels via le Livechat ou à contact@xgb.app.

Parce que nous opérons à l’échelle mondiale et recourons à des fournisseurs cloud, des données à caractère personnel peuvent être transférées vers des pays situés hors de Chypre / de l’EEE, ou consultées depuis ceux-ci.

Lorsque le RGPD s’applique, nous recourons à des garanties appropriées telles que les décisions d’adéquation de la Commission européenne ou les Clauses contractuelles types (CCT), accompagnées de mesures contractuelles et techniques.

Nous conservons les données à caractère personnel uniquement le temps nécessaire aux finalités décrites dans la présente Politique, ou plus longtemps lorsque des obligations légales, comptables ou liées à un litige l’exigent. Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons dans la mesure du possible.

Nous appliquons des mesures techniques et organisationnelles adaptées au risque — notamment le chiffrement des transmissions (HTTPS/TLS), le contrôle des accès et la surveillance. Aucun mode de transmission ou de stockage n’est parfaitement sûr ; veillez à protéger vos propres identifiants et appareils.

Sous réserve du RGPD et des autres lois applicables, vous pouvez disposer du droit de :

• Accéder aux données à caractère personnel que nous détenons à votre sujet
• Faire rectifier des données inexactes
• Obtenir l’effacement des données dans certains cas
• Limiter certains traitements ou vous y opposer
• Bénéficier de la portabilité des données lorsque cela s’applique
• Retirer votre consentement lorsque le traitement repose sur celui-ci (sans affecter les traitements licites antérieurs)
• Introduire une réclamation auprès d’une autorité de contrôle — en particulier dans votre État membre de l’UE de résidence, de travail ou du lieu de la violation alléguée

Pour exercer ces droits à l’égard des données du Site ou d’un compte B2B dont nous sommes responsable du traitement, contactez-nous via le Livechat sur xgb.app ou par e-mail à privacy@xgb.app (ou contact@xgb.app). Nous pourrons devoir vérifier votre identité avant de répondre.

Notre Site et nos Services s’adressent à des opérateurs professionnels, non à des enfants. Nous ne collectons pas sciemment de données à caractère personnel d’enfants pour la promotion de la Plateforme.

Nous pouvons mettre à jour la présente Politique en publiant une nouvelle version sur cette page. La date de « dernière mise à jour » et le numéro de version seront modifiés. Les changements substantiels pourront également être signalés sur le Site.

Questions sur la présente Politique ou demandes des personnes concernées :

• Livechat sur https://xgb.app (objet : Privacy / Legal)
• E-mail (confidentialité / droits sur les données) : privacy@xgb.app
• E-mail (général) : contact@xgb.app
• Rendez-vous en personne : convenez d’abord d’un rendez-vous via le Livechat ou par e-mail pour le pays concerné ; nous vous adresserons ensuite une invitation dans notre Office

• Conditions générales de service
• Politique relative aux cookies
• Avertissement légal