Données KYC : pourquoi elles survivent à la fermeture
Fermer son compte sur un casino en ligne ne signifie pas effacer son dossier. C’est même l’inverse dans la plupart des cas : les données KYC collectées lors de l’inscription et des retraits survivent à la fermeture, souvent pendant cinq ans, parfois davantage. Sous licence de Curaçao, MadCasino applique cette logique de conservation comme la majorité de ses concurrents, et sa politique de confidentialité mérite une lecture attentive avant de cliquer sur “supprimer mon compte”. La vraie question n’est pas de savoir si vos données restent, mais qui peut encore y accéder après votre départ.
Ce que la politique de confidentialité cache derrière le mot “conservation”
La plupart des joueurs lisent la clause de suppression et s’arrêtent là. Le document indique généralement que le compte est fermé sous 24 ou 48 heures, ce qui est exact : l’accès à l’interface est coupé, l’historique de jeu disparaît de votre vue, les e-mails promotionnels cessent. Sauf que la fermeture du compte et l’effacement des données sont deux opérations distinctes, régies par deux clauses différentes, souvent séparées de plusieurs pages dans le texte. La première relève du contrat commercial, la seconde des obligations légales de lutte contre le blanchiment.
Les données KYC (pièce d’identité, justificatif de domicile, relevé bancaire, selfie de vérification) tombent dans le second cas. Un opérateur sous licence de Curaçao doit conserver ces éléments pour répondre aux demandes des autorités, aux enquêtes antifraude et aux litiges de paiement. La durée standard tourne autour de cinq ans après la dernière transaction ou la fermeture du compte, selon la clause. C’est plus long que ce que laisse croire l’expression “droit à l’oubli”, et c’est parfaitement légal tant que la base de traitement est l’obligation légale et non le consentement.
Le piège classique : croire qu’une demande de suppression par e-mail suffit. Elle déclenche une procédure, mais l’opérateur peut légalement refuser d’effacer les pièces d’identité pendant la période de conservation obligatoire. Ce qu’il doit supprimer, en revanche, ce sont les données marketing, les préférences de jeu et les logs de navigation non nécessaires. La distinction entre données contractuelles, données réglementaires et données marketing est la clé pour formuler une demande qui aboutit réellement.
La clause de partage avec les “partenaires de confiance”
C’est la partie que presque personne ne lit, et c’est pourtant la plus importante. Les politiques des opérateurs sous licence Curaçao incluent systématiquement une clause autorisant le transfert de données à des “partenaires de confiance” ou “prestataires de services”. Derrière ce vocabulaire figurent les processeurs de paiement, les fournisseurs de vérification d’identité, les prestataires antifraude et parfois des sociétés de marketing affiliées. Beaucoup de ces processeurs sont situés hors Union européenne, notamment aux États-Unis ou à Singapour, ce qui change tout en matière de protection.
Concrètement, MadCasino peut transférer vos données KYC à un processeur de paiement non européen pour traiter un retrait ou vérifier une transaction suspecte, et il est utile de consulter la page https://madcasino-online-fr.com/application/ pour mieux comprendre le cadre de ces opérations. Une fois ce transfert effectué, vos informations entrent dans un circuit sur lequel la CNIL n’a aucun pouvoir direct. Le RGPD ne s’applique pleinement que si l’opérateur cible des résidents européens et accepte de s’y soumettre, ce qui n’est pas automatique pour une licence Curaçao. Vérifiez donc trois éléments dans le texte : la mention explicite du RGPD, la liste ou la catégorie des destinataires, et le mécanisme de transfert (clauses contractuelles types ou non).
Autre détail qui compte : la durée de conservation chez ces sous-traitants. Même si l’opérateur efface ses propres données au bout de cinq ans, rien ne garantit que le processeur de paiement fasse de même dans les mêmes délais. La politique de confidentialité de l’opérateur ne couvre pas celle de ses partenaires, et c’est un angle mort fréquent. Un joueur averti demandera par écrit la liste des catégories de destinataires et la durée appliquée par chacun avant même de déposer le moindre euro.
Fermer son compte proprement : la procédure qui limite les dégâts
La demande de fermeture doit être écrite, datée et envoyée depuis l’adresse e-mail associée au compte, via l’assistance en direct 24h/24 et 7j/7 ou par le formulaire de contact. Demandez explicitement deux choses dans le même message : la fermeture du compte et l’effacement de toutes les données non soumises à une obligation légale de conservation. Précisez que vous souhaitez connaître la durée exacte de conservation des données KYC et l’identité des catégories de destinataires. Cette formulation force l’opérateur à répondre sur le fond plutôt qu’avec un modèle standard.
Avant de fermer, récupérez ce qui vous appartient : historique des transactions, relevés de bonus, preuves de dépôt. Une fois le compte clos, l’accès à l’espace client disparaît et vous dépendez entièrement de l’assistance pour obtenir ces documents. Si un solde reste sur le compte, retirez-le d’abord : la fermeture avec fonds présents complique le traitement et peut retarder le paiement de plusieurs semaines. Pensez aussi à vérifier que le bonus de bienvenue de 300% sur les machines à sous ne comporte pas de conditions de mise encore actives, car un compte fermé avec bonus en cours peut laisser des traces comptables supplémentaires.
Le joueur mobile n’échappe pas à ces démarches. Que vous passiez par la version web sur navigateur mobile ou par un raccourci sur l’écran d’accueil, la procédure reste identique : pas d’application native à télécharger, donc pas de bouton “supprimer mes données” intégré à un système d’exploitation. MadCasino fonctionne via le navigateur, ce qui signifie que les données de session sont gérées côté serveur et non sur votre iPhone ou votre Android. Bonne nouvelle pour la consommation de données et la batterie, moins bonne pour l’illusion de contrôle : vider le cache du navigateur n’efface rien de ce qui est stocké chez l’opérateur.
Un dernier point que les joueurs découvrent trop tard : la fermeture n’empêche pas la réouverture ultérieure avec les mêmes données KYC. Si vous revenez dans deux ans, l’opérateur retrouvera votre dossier, vos antécédents de jeu et vos éventuels signalements. C’est précisément pour cela que la conservation de cinq ans existe : elle sert autant à vous protéger contre la fraude qu’à permettre un contrôle continu. Si votre objectif est une exclusion durable, demandez explicitement un blocage de réinscription, distinct de la simple fermeture de compte.
Avant de valider quoi que ce soit, ouvrez la politique de confidentialité et cherchez trois expressions : “durée de conservation”, “partenaires de confiance” et “RGPD”. Si la durée dépasse cinq ans sans justification claire, si les destinataires ne sont pas catégorisés, ou si le RGPD brille par son absence, vous savez à quoi vous attendre. Faites votre demande de fermeture par écrit, exigez une confirmation avec la durée exacte de conservation, et conservez une copie de l’échange. Un compte fermé laisse des traces pendant des années ; autant savoir lesquelles et entre les mains de qui elles se trouvent.
