[...] société BETURF d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité la lutte contre la fraude, le blanchiment de capitaux et le financement du terrorisme [...] Cependant, le droit d’accès aux traitements mis en œuvre aux seules fins de lutte contre le blanchiment de capitaux et le financement du terrorisme s’exerce de manière indirecte, auprès de la CNIL, conformément [...]
(Demande d’autorisation n° 1570575)
La Commission nationale de l’informatique et des libertés,
Saisie par la société BETURF d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité la lutte contre la fraude, le blanchiment de capitaux et le financement du terrorisme.
Vu la Convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données ;
Vu le code monétaire et financier, notamment ses articles L. 561-2 et suivants ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, notamment son article 25-I-4° ;
Vu la loi n° 2010-476 du 12 mai 2010 relative à l’ouverture à la concurrence et à la régulation du secteur des jeux d’argent et de hasard en ligne, notamment ses articles 17, 18 et 22 ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu le décret n° 2010-509 du 18 mai 2010 relatif aux obligations imposées aux opérateurs agréés de jeux ou de paris en ligne en vue du contrôle des données de jeux par l’ARJEL ;
Vu le décret n° 2010-518 du 19 mai 2010 relatif à la mise à disposition de l’offre de jeux et de paris par les opérateurs agréés de jeux ou de paris en ligne ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Dominique RICHARD, commissaire et après avoir entendu les observations de Mme Catherine POZZO DI BORGO, commissaire adjointe du Gouvernement ;
Formule les observations suivantes :
|
Sur le responsable du traitement |
La société BETURF a été agréée par l’Autorité de régulation des jeux en ligne (ARJEL) pour exploiter le site www.leturf.fr, dédié aux paris hippiques. |
|
Sur la finalité |
La loi n°2010-476 du 12 mai 2010 relative à l’ouverture à la concurrence et à la régulation du secteur des jeux d’argent et de hasard en ligne impose aux opérateurs de jeux en ligne agréés de mettre en place des mesures visant à lutter contre la fraude, le blanchiment de capitaux et le financement du terrorisme. Les traitements mis en place par la société BETURF, objets de la présente autorisation, sont les suivants :
Pour ce faire, aux termes du décret n°2010-518 du 19 mai 2010, la société BETURF demande à toute personne qui sollicite l’ouverture d’un compte joueur de lui communiquer ses nom, prénom, date et lieu de naissance, adresse postale et références d’un compte de paiement. La fourniture de l’ensemble de ces informations entraîne la création d’un compte provisoire. En revanche, en l’absence de ces informations, la société refuse l’ouverture du compte joueur. En outre, la société demande à toute personne sollicitant l’ouverture d’un compte joueur de lui fournir, dans le délai maximum d’un mois à compter de la demande d’ouverture dudit compte : 1° La copie d’une carte nationale d’identité, d’un passeport ou d’un permis de conduire, en cours de validité, justifiant de son identité et de sa date de naissance ; 2° Un document portant références du compte de paiement. Lorsque la société reçoit ces documents, un code secret est adressé au joueur pour vérifier la réalité de l’adresse qu’il a communiquée lors de son inscription. La saisie de ce code permet de mettre fin au statut provisoire du compte. La société désactive le compte du joueur qui ne lui a pas transmis les pièces justificatives dans le délai d’un mois à compter de l’ouverture de son compte provisoire. Elle clôture le compte si le joueur ne lui a pas adressé ces pièces dans un délai de deux mois à compter de la demande d’ouverture de compte ou n’a pas saisi le code secret dans un délai de six semaines à compter de l’envoi du code.
La société BETURF met en place un dispositif d’alerte, qui permet, le cas échéant, de diligenter une enquête visant à contrôler l’activité d’un joueur ou une partie, lorsque se produit un événement spécifique (liste des événements communiquée à la Commission dans le dossier de formalités préalables). En cas de soupçon de fraude, le compte joueur concerné peut être suspendu et le joueur en est informé. La société procède alors à une série de vérifications manuelles. La Commission prend acte de ce que la société ne demande au joueur de lui fournir aucun document complémentaire. A l’issue de l’enquête, si aucun acte frauduleux n’est finalement constaté, le joueur en est informé et peut à nouveau utiliser son compte. En revanche, si l’enquête permet de confirmer l’acte frauduleux, la société peut clôturer le compte joueur, sous réserve d’en informer le joueur. En cas de soupçon de blanchiment de capitaux, la société fait une déclaration de soupçon à TRACFIN et s’abstient d’effectuer toute opération dont elle soupçonne qu’elle est liée au blanchiment de capitaux ou au financement du terrorisme jusqu’à ce qu’elle ait fait une telle déclaration, conformément aux articles L. 561-15 et suivant du CMF. La Commission considère, dès lors, qu’il y a lieu de faire application des dispositions de l’article 25-I-4° qui soumet à autorisation les traitements susceptibles, du fait de leur nature, de leur portée ou de leurs finalités, d’exclure des personnes du bénéfice d’un droit, d’une prestation ou d’un contrat, en l’absence de toute disposition législative ou règlementaire. Elle considère que les finalités des présents traitements apparaissent déterminées, explicites et légitimes. |
|
Sur les données traitées |
Les catégories de données à caractère personnel enregistrées sont relatives :
|
|
Sur les destinataires |
Les destinataires des informations sont les personnels habilités de l’ARJEL. Ceci n’appelle pas de commentaires de la part de la Commission. |
|
Sur l’information et le droit d’accès |
L’information des personnes du joueur s’effectue conformément aux dispositions de l’article 32 de la loi du 6 janvier 1978 modifiée par une mention dans les conditions générales d’utilisation du site. Le joueur est également informé dans ces mêmes conditions générales de la possibilité que son compte soit suspendu et/ou clôturé dans le cadre de la lutte contre la fraude. En outre, en cas de suspension du compte joueur, le joueur est systématiquement informé par l’envoi d’un courrier électronique pour lui indiquer que son compte est suspendu. Lorsque des mesures conservatoires sont nécessaires, notamment pour prévenir la destruction de preuves relatives à l’éventuelle fraude, l'information du joueur quant au motif de la suspension peut intervenir après l'adoption de ces mesures. Par ailleurs, à l’issue de l’enquête, le joueur est informé par courrier électronique qu’il peut à nouveau utiliser son compte ou que ce dernier est clôturé. Enfin, les droits d’accès et de rectification s’exercent auprès du service client de la société BETURF, 84 quai de la Loire, 75019 PARIS. Cependant, le droit d’accès aux traitements mis en œuvre aux seules fins de lutte contre le blanchiment de capitaux et le financement du terrorisme s’exerce de manière indirecte, auprès de la CNIL, conformément à l’article L 561-45 du Code monétaire et financier. Ainsi, ne peuvent être communiquées au joueur les données susceptibles :
|
|
Sur les mesures de sécurité |
La Commission prend acte, en particulier, que les mesures des traçabilité sont satisfaisantes. Dès lors, les mesures de sécurité n’appellent pas d’observations particulières de la part de la Commission. |
|
Sur les autres caractéristiques du traitement |
La durée de conservation des informations est de 5 ans à compter de la clôture du compte joueur, sauf si aucune opération de jeu ou de pari n'a été réalisée avant la clôture du compte. Dans ce dernier cas, les données sont supprimées dès la clôture du compte. Cette durée de conservation apparaît pertinente au regard de la finalité poursuivie par le traitement. |
Autorise, conformément à la présente délibération, la société BETURF à mettre en œuvre le traitement susmentionné.
La Présidente
Isabelle FALQUE-PIERROTIN
