Confidentialité chez Roobet : données et vérification

Deux documents encadrent les données sur Roobet : la Privacy Policy, qui porte sur le traitement en général, et la KYC-AML-CFT Policy, qui porte sur la vérification d’identité et la lutte contre le blanchiment. Les deux figurent dans la colonne Policies du pied de page.

Les catégories de données concernées

Catégorie	Exemples	Pourquoi elle est collectée
Identification	Nom, date de naissance, pièce d’identité	Vérifier l’âge et l’identité
Contact	Adresse e-mail	Créer et récupérer le compte
Financière	Adresses de portefeuille, mouvements	Traiter dépôts et retraits
Technique	Appareil, navigateur, adresse réseau	Sécuriser l’accès au compte
Activité de jeu	Mises, manches, historique	Appliquer les règles et les offres

La ligne financière présente une particularité propre au jeu en cryptomonnaie. Une adresse de portefeuille est publique sur la chaîne, ce qui signifie que les mouvements associés sont consultables par quiconque connaît cette adresse.

La ligne identification n’intervient qu’au moment de la vérification, généralement avant le premier retrait. Le document KYC-AML-CFT Policy précise les pièces attendues et les cas où des justificatifs complémentaires sont demandés.

Finalités et durée de conservation

Respecter les obligations liées à la licence d’exploitation.
Prévenir la fraude, le blanchiment et l’usage de comptes multiples.
Traiter les paiements et résoudre les réclamations.
Appliquer les conditions des offres et des programmes de fidélité.

Les durées de conservation dépendent de la réglementation applicable à l’exploitant. Un opérateur sous licence conserve les pièces de vérification et l’historique des transactions pendant une durée fixée par ses obligations, indépendamment de la fermeture éventuelle d’un compte.

Sécurité et signalement de vulnérabilités

La colonne Support du pied de page comporte une entrée Vulnerability Disclosure. Ce canal est destiné aux personnes qui identifient une faille de sécurité et souhaitent la signaler de manière encadrée plutôt que publique.

Côté joueur, trois mesures relèvent de sa seule responsabilité : un mot de passe unique, le contrôle de l’adresse e-mail de récupération et, pour la connexion par Metamask, la conservation hors ligne de la phrase de récupération du portefeuille.

Une phrase de récupération donne un accès complet au portefeuille et aux fonds qu’il contient. Aucun service légitime ne la demande, quel que soit le motif invoqué.