Vous avez installé l’application StoneVegas sur votre smartphone, joué quelques semaines, puis décidé de tourner la page. Vous demandez la fermeture de votre compte, et là, surprise : l’opérateur vous répond que vos données resteront conservées “pour des raisons légales”. Combien de temps ? Lesquelles ? Personne ne vous le dit clairement. Ce flou n’est pas une fatalité, et c’est précisément ce que ce guide va démonter.
Première idée reçue à corriger : un casino en ligne ne peut pas tout garder sous prétexte qu’il est offshore. StoneVegas est exploité par NovaForge Ltd et détient une licence délivrée par Anjouan Gaming, ce qui le place hors de la régulation de l’ANJ. Cela ne le dispense pourtant pas de répondre à une demande d’effacement fondée sur l’article 17 du RGPD dès lors qu’il cible des joueurs résidents de l’Union européenne. Autre mythe tenace : il existerait une application casino StoneVegas à télécharger sur l’App Store ou le Google Play Store. Faux. StoneVegas ne propose pas d’application sur ces boutiques, et les stores officiels bloquent de toute façon le déploiement des applications de casinos non régulés localement. Le service passe par un site mobile HTML5, compatible avec iOS et Android, ce qui change la donne côté traces laissées sur votre téléphone.
Nous allons dérouler la procédure pas à pas : identifier ce que l’opérateur conserve réellement (identité, KYC, logs de connexion, historique de jeu, données de paiement), rédiger un courriel propre citant l’article 17, l’envoyer au bon destinataire, puis gérer le délai d’un mois et les recours si la réponse ne vient pas. Comptez environ 355 mots par section, aucune formule magique, juste des étapes vérifiables et les pièges à éviter, notamment celui des APK tiers qui représentent un vrai risque pour la sécurité des smartphones et des données personnelles.
Ce que la conservation des données implique chez un opérateur de casino en ligne
Un compte ouvert chez StoneVegas laisse des traces bien plus larges qu’un simple pseudo et un mot de passe. L’opérateur, exploité par NovaForge Ltd et titulaire d’une licence délivrée par Anjouan Gaming, conserve un dossier complet sur chaque joueur. Savoir ce qu’il garde, et surtout pourquoi, change la façon dont on formule une demande d’effacement.
Les données collectées se répartissent en cinq familles. D’abord l’identité et le KYC : nom, date de naissance, adresse, copie de pièce d’identité, justificatif de domicile, parfois selfie avec document. Ensuite les logs de connexion : adresses IP, empreinte de l’appareil, horodatages, navigateur utilisé quand vous passez par le site mobile HTML5. Puis l’historique de jeu : mises, gains, sessions, jeux fréquentés parmi les plus de 7 000 titres du catalogue, y compris les tables live fournies par Evolution. Viennent les données de paiement : IBAN, historique des dépôts et retraits, méthode utilisée. Enfin les échanges avec le support et les éventuelles réclamations.
La distinction essentielle tient à la finalité. Une partie de cette conservation découle d’obligations légales : lutte contre le blanchiment, vérification d’âge, lutte contre la fraude, tenue des registres de jeu. Ces durées ne sont pas négociables et ne dépendent pas de la bonne volonté de l’opérateur. L’autre partie relève de la conservation commerciale : profilage marketing, statistiques d’usage, personnalisation des offres, prévention des bonus abusifs. C’est cette seconde catégorie que visent principalement les demandes de suppression.
Un point déroute souvent : StoneVegas opère hors de la régulation de l’ANJ. Beaucoup en déduisent qu’aucun droit ne s’applique. C’est faux sur le plan pratique. Le RGPD s’applique dès lors que des résidents européens sont ciblés, et un opérateur offshore qui accepte des joueurs français doit traiter les demandes d’accès et d’effacement, même si son régulateur de tutelle siège à Anjouan. La licence Anjouan Gaming impose d’ailleurs ses propres règles de conservation, souvent alignées sur cinq ans après la clôture du compte pour les documents KYC et les registres de transactions.
Ce qui reste après une clôture de compte
Fermer son compte ne signifie pas effacer ses données. L’opérateur conserve les pièces d’identité et l’historique financier pendant la durée légale, généralement cinq ans, parfois dix en cas de litige ou d’enquête. Les logs techniques, eux, suivent des durées plus courtes, souvent de quelques mois. Le marketing, en revanche, doit cesser dès le retrait du consentement.
Autre idée reçue à démonter : l’application n’existe ni sur l’App Store ni sur le Google Play Store. StoneVegas ne propose pas d’application sur les boutiques officielles, car ces dernières bloquent le déploiement des applications de casinos non régulés localement. Le jeu passe par un site mobile HTML5, compatible avec iOS et Android, ou par un ajout à l’écran d’accueil. Conséquence directe pour vos données : il n’y a pas de fiche d’application à désinstaller pour couper la collecte, et les APK tiers proposés par des sites inconnus représentent un risque réel pour la sécurité des smartphones et des données personnelles. Un APK malveillant peut aspirer vos identifiants bien avant que le DPO n’ait ouvert votre courriel.
Retenez ce principe : la conservation légale prime sur la demande d’effacement, mais elle ne couvre jamais tout. Le marketing, les préférences de jeu et les données de confort doivent pouvoir disparaître. La demande doit donc cibler précisément ces catégories, pas exiger la suppression totale du dossier, qui sera refusée d’office.
Vérifier ses droits d’accès et de suppression avant d’agir
Beaucoup de joueurs croient qu’un casino en ligne peut effacer un compte et toutes ses données d’un simple clic, comme on supprime une photo. C’est faux, et c’est même plutôt une bonne nouvelle pour vous. Avant de lancer la moindre démarche, il faut savoir exactement ce que le RGPD vous garantit et ce que l’opérateur peut légitimement refuser.
StoneVegas est exploité par NovaForge Ltd et détient une licence délivrée par Anjouan Gaming. L’opérateur est donc offshore, hors du périmètre de l’ANJ, mais cela ne le dispense pas de respecter le RGPD dès lors qu’il cible des résidents de l’Union européenne. Concrètement, trois droits vous intéressent ici.
- Droit d’accès (article 15) : obtenir une copie des données détenues sur vous, identité, documents KYC, historique de jeu, logs de connexion et données de paiement.
- Droit de rectification (article 16) : corriger une adresse erronée, un nom mal orthographié ou un numéro de téléphone obsolète.
- Droit à l’effacement (article 17) : demander la suppression pure et simple, avec des exceptions possibles liées aux obligations anti-blanchiment.
Le droit d’accès est votre meilleur allié. Demandez d’abord le détail des données conservées, puis vérifiez ce qui traîne encore. Un historique de connexion vieux de quatre ans ou une copie de pièce d’identité stockée sans nécessité constituent des arguments solides pour la demande d’effacement qui suivra.
Où trouver les bons réglages dans l’appli et sur le site mobile
StoneVegas ne propose pas d’application sur l’App Store et le Google Play Store. Le site mobile StoneVegas fonctionne via un site mobile HTML5, compatible avec iOS et Android, et c’est depuis votre navigateur que tout se joue. Inutile donc de chercher un menu “supprimer mes données” dans une appli téléchargée : il n’existe pas.
La première étape consiste à vous connecter à votre compte depuis le navigateur de votre smartphone, puis à ouvrir la rubrique “Mon compte” ou “Paramètres du profil”. Les opérateurs y logent généralement les préférences de communication, l’export de données et le lien vers la politique de confidentialité, où figure l’adresse du DPO. Notez cette adresse, elle servira à l’étape suivante.
Sur le plan technique, le nettoyage passe aussi par les réglages de votre téléphone. Sur iOS, ouvrez Réglages > Safari > Avancé > Données de sites web pour supprimer les cookies et le stockage local liés au domaine du casino. Sur Android, passez par Chrome > Paramètres > Confidentialité et sécurité > Effacer les données de navigation, en ciblant les cookies et données de sites. Cela ne supprime rien côté opérateur, mais coupe les traces locales et les sessions persistantes.
Si vous aviez ajouté le site à votre écran d’accueil via l’installation écran d’accueil, pensez à supprimer ce raccourci après avoir vidé les données : il conserve parfois un cache de session. Méfiez-vous par ailleurs des APK tiers qui prétendent être une appli mobile officielle. Ils représentent un risque pour la sécurité des smartphones et des données personnelles, et aucun ne vous donnera accès à un quelconque formulaire RGPD.
Dernier point souvent ignoré : l’application casino StoneVegas, si vous passez par un raccourci web, peut conserver un jeton de connexion actif. Déconnectez-vous explicitement avant toute démarche, puis videz le cache. Vous éviterez qu’une demande de suppression soit traitée alors qu’une session reste ouverte sous votre identifiant.
Une fois vos droits identifiés et vos traces locales nettoyées, vous êtes prêt à rédiger la demande formelle. C’est l’objet de l’étape suivante.
Rédiger et envoyer sa demande de suppression au DPO de l’opérateur
Le mythe a la vie dure : “un casino offshore ne répondra jamais à une demande RGPD”. En pratique, le RGPD s’applique dès qu’un opérateur cible des résidents européens, et StoneVegas, exploité par NovaForge Ltd sous licence Anjouan Gaming, traite des données de joueurs français. https://fr-stonevegas-casino.com/app/ offers additional context worth reviewing. Une demande correctement rédigée et envoyée au bon interlocuteur déclenche presque toujours une réponse. Encore faut-il viser juste.
Identifier le DPO et construire un courriel opposable
Première étape : trouver l’adresse du délégué à la protection des données. Elle figure en principe dans la politique de confidentialité, accessible depuis le pied de page du site mobile StoneVegas. Cherchez les mentions “DPO”, “Data Protection Officer” ou “privacy”. À défaut, écrivez à l’adresse de contact générale en précisant “À l’attention du DPO” dans l’objet : un opérateur sérieux doit transmettre en interne.
Le courriel doit tenir en une page et contenir cinq éléments. Un objet explicite du type “Demande d’effacement – article 17 RGPD – compte n°XXXX”. Vos nom, prénom, adresse et identifiant de compte. La formulation exacte : “Je demande l’effacement de mes données personnelles sur le fondement de l’article 17 du règlement (UE) 2016/679”. La liste des données concernées (identité, KYC, historique de jeu, logs, coordonnées de paiement). Et une phrase de réserve : “Je conserve la copie de ce message et de son accusé de réception”.
Joignez une preuve d’identité : copie de la carte d’identité ou du passeport, éventuellement le selfie KYC déjà fourni à l’inscription. Un opérateur peut exiger une vérification d’identité avant d’agir, c’est légitime et prévu par l’article 12.3 du RGPD. Ne transmettez jamais vos identifiants de connexion ni le code CVV d’une carte.
| Canal utilisé | Avantage | Limite à connaître |
|---|---|---|
| Courriel au DPO | Trace écrite datée, pièces jointes possibles | Adresse parfois absente de la politique de confidentialité |
| Formulaire de contact du site mobile StoneVegas | Accusé automatique immédiat | Champs limités, pas de pièce jointe, réponse parfois générique |
| Chat en direct | Réponse rapide d’un agent | Pas de valeur probante, l’agent n’est pas le DPO |
| Courrier recommandé au siège de NovaForge Ltd | Preuve d’envoi et de réception solide | Coût, délais postaux, adresse à vérifier dans les mentions légales |
Le conseil qui change tout : exigez et conservez l’accusé de réception. Sans lui, impossible de prouver la date de départ du délai. Envoyez-vous une copie du message en copie cachée (Cci) sur une adresse personnelle, faites une capture d’écran de l’horodatage, et notez dans un fichier la date d’envoi. Le délai légal d’un mois court à compter de la réception de la demande complète, pièces d’identité incluses. Ce délai s’applique à un casino offshore comme à un opérateur régulé par l’ANJ : la nature de la licence ne suspend pas l’obligation de répondre.
Un point à anticiper : l’effacement ne sera probablement pas total. Les obligations anti-blanchiment imposent de conserver les dossiers KYC et l’historique des transactions pendant plusieurs années après la clôture du compte. Attendez-vous à un effacement partiel, avec conservation des données strictement nécessaires au respect d’une obligation légale, ce que l’article 17.3.b autorise. Demandez dans votre courriel la confirmation écrite des catégories conservées et de leur durée : c’est votre meilleure protection en cas de contrôle ultérieur.
Dernier réflexe : si le compte est encore actif, précisez si vous demandez la clôture en même temps que l’effacement. Cela évite une réponse du type “nous ne pouvons supprimer les données d’un compte ouvert”. Une demande claire, datée, avec accusé de réception, vaut mieux que dix relances dans le chat.
Délais, réponse de l’opérateur et recours en cas de refus
Le RGPD fixe un délai de principe clair : un mois à compter de la réception de votre demande. Ce délai court dès que l’opérateur dispose des éléments nécessaires pour vous identifier, d’où l’intérêt de joindre une copie de pièce d’identité dès le premier courriel. Un mois, ce n’est pas un mois “ouvré” ni un mois “à leur convenance” : c’est un mois calendaire. L’opérateur peut le prolonger de deux mois supplémentaires s’il justifie d’une demande complexe ou d’un volume important de sollicitations, mais il doit vous en informer avant l’échéance, avec les raisons. Une prolongation annoncée après coup n’est pas valable.
Dans la pratique, un casino comme StoneVegas répond souvent bien avant l’échéance pour les demandes simples, typiquement sous une à trois semaines. Le vrai point de friction, c’est la distinction entre ce qui peut être effacé et ce qui doit être conservé. Et là, plusieurs motifs de refus sont parfaitement légitimes.
- Obligations anti-blanchiment (LCB-FT). Un opérateur doit conserver les données d’identification, les justificatifs de domicile, les relevés de transactions et l’historique des vérifications KYC pendant cinq ans après la fin de la relation commerciale. Aucune demande d’effacement ne contourne cette obligation : elle est d’ordre public, et elle s’applique même à un opérateur offshore.
- Litiges en cours ou résolution de réclamations. Tant qu’un dossier de plainte, un chargeback ou une procédure est ouvert, l’opérateur peut invoquer l’intérêt légitime à conserver les pièces utiles à sa défense.
- Obligations comptables et fiscales. Les données de paiement liées aux dépôts et retraits relèvent de durées de conservation légales distinctes.
- Preuve d’un compte clôturé. Une trace minimale peut être maintenue pour empêcher la réouverture d’un compte sous une identité identique, notamment en cas d’auto-exclusion ou de fermeture pour jeu excessif.
Une réponse correcte n’est donc pas “non”, c’est “non pour telle catégorie, oui pour telle autre, voici pourquoi”. Si l’opérateur vous oppose un refus global et sec, sans détailler les données conservées ni la base légale invoquée, la réponse est incomplète au regard de l’article 12 du RGPD.
Si vous n’avez aucune réponse dans le mois, ou si la réponse vous semble infondée, deux voies s’ouvrent. La première passe par la CNIL : vous déposez une réclamation en ligne, en joignant votre courriel initial, l’accusé de réception, la réponse de l’opérateur et la chronologie. La CNIL n’ordonne pas la suppression à votre place, mais elle peut enquêter et sanctionner. Attention toutefois à un détail que beaucoup ignorent : StoneVegas détient une licence délivrée par Anjouan Gaming et opère hors de la régulation de l’ANJ. La CNIL reste compétente dès lors que le traitement concerne des résidents français et que l’opérateur cible le marché français, mais son pouvoir de contrainte sur une entité offshore est réellement limité.
La seconde voie consiste à saisir le régulateur étranger compétent, ici l’autorité de régulation d’Anjouan, qui supervise NovaForge Ltd. Cette démarche aboutit rarement à une suppression rapide, mais elle laisse une trace dans le dossier de l’opérateur. Enfin, si un préjudice est caractérisé, une action devant la juridiction française compétente reste possible, avec des chances très variables selon la capacité à identifier un établissement stable en Europe.
Le conseil concret : archivez tout, horodatez tout, et relancez par écrit à J+31 si le silence persiste. Un courriel de relance courtois mais ferme, rappelant l’échéance dépassée, débloque souvent un dossier resté en attente dans une file de traitement.
Sécuriser ses données après la suppression et limiter les traces futures
La confirmation de suppression arrive, le compte est fermé, et beaucoup s’arrêtent là. C’est une erreur. Un opérateur offshore comme StoneVegas, exploité par NovaForge Ltd sous licence Anjouan Gaming, conserve des traces techniques bien après la clôture du compte : cookies persistants, jetons d’authentification, historique de navigation dans le cache du navigateur. Voici comment nettoyer proprement.
Désinstaller l’application, mais pas n’importe comment. Si vous avez installé l’application casino StoneVegas depuis un APK tiers, la désinstallation standard ne suffit pas toujours. Sur Android, passez par Paramètres > Applications > StoneVegas > Stockage, puis “Effacer les données” avant de désinstaller. Sur iOS, allez dans Réglages > Général > Stockage de l’iPhone, sélectionnez l’appli StoneVegas iOS Android et supprimez-la, puis vérifiez dans Réglages > Safari > Avancé > Données des sites web que le domaine n’apparaît plus. Rappel utile : StoneVegas ne propose pas d’application sur l’App Store et le Google Play Store. Toute “appli” trouvée ailleurs est une fausse application, et les APK tiers représentent un risque pour la sécurité des smartphones et des données personnelles. Si vous en avez installé une, lancez un scan antivirus complet après désinstallation.
Révoquer les accès tiers et les moyens de paiement. Un compte de casino relie souvent une adresse e-mail, un numéro de téléphone et un portefeuille de paiement. Trois actions concrètes :
- Supprimez le profil de paiement enregistré auprès du processeur utilisé (carte, portefeuille électronique) et demandez le retrait du marchand de votre liste de bénéficiaires.
- Révoquez l’accès de StoneVegas dans votre gestionnaire de mots de passe et changez le mot de passe de l’adresse e-mail associée si elle a servi uniquement à ce compte.
- Vérifiez les connexions autorisées dans votre boîte mail (comptes tiers, applications liées) et coupez tout ce qui pointe vers le domaine du casino.
Vérifier les données résiduelles, sans naïveté. Le RGPD vous donne un droit d’accès, pas un droit de regard permanent. Après suppression, demandez une confirmation écrite indiquant quelles catégories de données subsistent et sur quel fondement. Un opérateur soumis aux obligations anti-blanchiment conserve généralement les pièces KYC et l’historique des transactions cinq ans après la dernière opération, même après effacement du reste. C’est légitime, et le contester est perdu d’avance. En revanche, les logs de connexion, l’historique de jeu commercial et les données marketing n’ont aucune raison de survivre. Le site mobile StoneVegas fonctionne en HTML5, donc pensez aussi à vider le stockage local du navigateur : dans Chrome, Paramètres > Confidentialité > Effacer les données de navigation, en cochant cookies et données de sites.
Ne recréez pas un profil fantôme. Beaucoup de joueurs rouvrent un compte six mois plus tard avec la même adresse e-mail, parfois pour tester. Mauvaise idée : l’opérateur relie immédiatement le nouveau profil à l’ancien via l’empreinte KYC, et vos données “supprimées” redeviennent actives. Si vous revenez un jour, utilisez une adresse distincte et acceptez que le cycle de conservation reparte de zéro. Autre point : les boutiques d’applications officielles bloquent le déploiement des applications de casinos non régulés localement, et StoneVegas opère hors de la régulation de l’ANJ. Vous n’aurez donc jamais de mise à jour automatique de sécurité via un store. Passez par le navigateur, en navigation privée, et fermez la session à chaque utilisation. Enfin, gardez l’accusé de réception de votre demande de suppression : c’est votre seule preuve si des données réapparaissent dans deux ans.
Une fois votre demande envoyée, notez la date dans votre agenda et bloquez un rappel a J+30. C’est le geste qui fait la difference entre une demande qui aboutit et une demande qui dort : sans relance programmee, beaucoup de dossiers restent en file d’attente chez un operateur offshore comme StoneVegas, exploite par NovaForge Ltd sous licence Anjouan Gaming. Concretement, gardez une copie du courriel, l’accuse de reception automatique et, si vous en avez recu un, le numero de ticket. Si aucune reponse substantielle n’arrive dans le mois, renvoyez le meme message en tete de fil avec la mention “relance, article 17 RGPD, delai expire”. Ce fil unique devient votre preuve d’antériorité si vous saisissez ensuite la CNIL via son formulaire en ligne, ou le regulateur anjouanais pour un recours parallele.
Passez ensuite a l’hygiene numerique, car supprimer un compte ne supprime pas tout. Desinstallez l’appli StoneVegas iOS Android si vous l’aviez installee depuis un APK tiers, puis verifiez dans les reglages de votre telephone (Reglages puis Mots de passe sur iOS, Google puis Gestion du compte sur Android) qu’aucun acces residuel au casino virtuel ne subsiste. Revoquez les paiements recurrents aupres de votre banque ou de votre portefeuille electronique, et supprimez les raccourcis d’installation sur l’ecran d’accueil du navigateur. Un dernier point que peu de joueurs anticipent : si vous recreez un compte plus tard avec la meme adresse electronique ou le meme moyen de paiement, le KYC vous rattachera a l’ancien profil, et vos donnees pourront etre reconstituees. Pour eviter ce scenario, changez d’adresse si possible, ou attendez la fin du delai de conservation comptable avant de rejouer. Enfin, faites un test simple : demandez par ecrit la liste des categories de donnees encore conservees apres suppression. La reponse vous dira precisement ce qui reste (souvent les logs de paiement pendant cinq ans) et ce qui a ete efface. C’est la seule facon de savoir si votre demande a vraiment ete executee, et non simplement classee.