Référence juridique Gamble Hub

1) Mission et portée du manuel

• Navigation rapide sur les demandes des pays/États ;
• applicabilité opérationnelle au moyen de chèques-feuilles, matrices, modèles ;
• un audit transparent des décisions prises et des statuts des licences.

L'annuaire s'adresse au service juridique, à la conformité, aux équipes de produits et de paiement, au marketing, à la BI/Finance et à l'orientation.

2) Taxonomie et structure

1. Licences et organismes de réglementation : types de licences, critères d'admission, délais, coûts.

2. Impôts et états financiers : GGR/NNR/Turnover-taxes, retenues, contributions aux fonds, exigences de vérification.

3. KYC/AML/sanctions : niveaux de vérification, déclencheurs SoF/SoW, listes de sanctions, STR/SAR.

4. Paiements et décaissements : méthodes disponibles, méthode same, limites, TtW/SLA.

5. Jeu responsable : limites, délais, auto-exclusion, contrôle de l'âge.

6. Publicité et promotion : restrictions sur les créations, bonus, age-gating, influenceurs.

7. Protection des données et sécurité : GDPR/UK GDPR/autre, DPIA, DPA, cryptage, logs.

8. Litiges, surveillance et sanctions : procédure de réclamation, arbitrage/tribunaux, amendes types.

Chaque bloc est lié à une carte de juridiction et à des modèles de documents communs.

3) Carte de juridiction - modèle unifié

Utilisez cette structure pour chaque pays/État/territoire.

3. 1 Passeport de juridiction

Régulateur (s) et site (s) officiel (s) : [titre/contact]

Les types admissibles de services en ligne : casinos, slots, live, paris, P2P/PvP, e-sports, etc.

Statut du marché : réglementé/monopole/gris/interdit

Exigence de localisation des serveurs/données : oui/non/conditionnel

Restrictions sur les fournisseurs de jeux : oui/non (liste)

3. 2 Licences

Types de licences : B2C (opérateur), B2B (studios/agrégateurs/plate-forme), sous-licence spéciale

Critères clés : Substance (bureau, employés), capital statutaire, réputation des bénéficiaires

Délais : dépôt → vérification → délivrance (intervalle en semaines/mois)

Coût : État, contribution annuelle, audit/tests (fourchettes)

Rapports : Finances/Jeux/Jeux responsables/Audit informatique

3. 3 Taxes et frais

Base : GGR/chiffre d'affaires/marge brute

Taux : base, différentiation verticale/taux, avantages

Dop. frais : contributions aux fonds responsables, frais municipaux

Rapports et échéances : mensuels/trimestriels ; le format ; les règles de change

3. 4 KYC/AML/Sanctions

Âge minimum, niveaux de KYC obligatoires

Déclencheurs de seuil SoF/SoW, taux de révision

Les listes sanktsionnye et le moment du dépistage (регистрация/депозит/вывод/изменение des données)

Conservation des documents et délais

3. 5 Paiements/décaissements

Méthodes autorisées par monnaie

Règle same-method ; interdiction des tiers

Limites et fréquence ; SLA standard sur les méthodes

Exigences pour les PSP/banques locales

3. 6 Publicité/marketing/bonus

Chaînes et formats autorisés (TV, OOH, réseaux sociaux, affiliations)

Restrictions sur l'UTP (SansP, CacheBeck, « Free »), exigences pour les disclaymers

Fenêtres temporaires « watershed », marquage d'âge

Registre des créations/approbations et durée de conservation

3. 7 Jeu responsable

Limites (dépôt/perte/temps), « cool-off », auto-exclusion (registres locaux)

Exigences UX pour les avertissements et les références d'aide

Signalement des incidents RG

3. 8 Vie privée/sécurité

Cadre juridique (RGPD/droit local), DPO/représentant

Mécanismes de transmission transfrontalière (CCN/adéquation)

DPIA/mousse d'essai/certification (ISO/GLI/iTech Labs, le cas échéant)

Responsabilités en cas d'incident (délais de notification)

3. 9 Litiges/sanctions/droit applicable

Procédure de réclamation, délais de réponse

Arbitrage/tribunaux, juridiction locale

Sanctions types et motifs de suspension/révocation de licence

3. 10 Matrice de contrôle

Statut de licence : non/en cours/reçu/suspendu

Les dates d'échéance suivantes : taxe → rapport → audit → renouvellement

Statut RAG des risques : juridique/paiement/publicité/RG/data privacy

4) Matrices et chèques-feuilles (universels)

4. 1 Licences (Go/No-Go)

• Produits ciblés autorisés (slots/live/paris)
• Confirmation de la substance (bureau, employés)
• Bénéficiaires transparents ; pas de sanctions/risques RER
• Budget confirmé pour les droits/audits
• Feuille de route provisoire ≤ 6-9 mois

4. 2 Taxes et finances

• Modèle fiscal (GGR/chiffre d'affaires) et taux vertical
• Exigences en matière de déclaration et de monnaie
• Provisions pour impôts/pénalités
• Procédure de « late filing » et de pénalité

4. 3 KYC/AML/sanctions

• L'âge et les niveaux de KYC sont décrits dans Terms
• Dépistage des sanctions sur les événements clés
• Déclencheurs et modèles de requête SoF/SoW
• Règlement STR/SAR (qui/quand/où)
• Durée de conservation et accès (RBAC)

4. 4 Paiements/décaissements

• Tableau des méthodes par pays/monnaie
• Same-method et possession du paiement
• SLA/ETA par canaux et files d'attente
• Politique de chargeback/disputations
• Rapport sur le TtW p95

4. 5 Publicité et bonus

• Marquage par âge et « gamble responsibly »
• Colis interdits (argent léger/jus-pruf pour mineurs)
• Brèves conditions dans la créativité (WR/Max Bet/délai/contribution)
• Registre des créateurs/affiliés et des contrats
• Procédure de retour de campagne

4. 6 Vie privée/sécurité

• DPA avec processeurs, registre des traitements
• CMP pour les cookies et le journal des consentements
• DPIA pour les flux à haut risque (biométrie KYC, antifrood comportemental)
• Plan d'intervention en cas d'incident (24/72 h)
• Test annuel de mousse/certification

4. 7 Différends et surveillance

• Modèle de réclamation et réponse SLA
• Registres des plaintes, décisions et tendances
• Feuille de route pour remédier aux violations
• Matrice des risques des sanctions et des mesures de surveillance

5) Calendrier de la conformité

• Chaque mois : déclarations de revenus, rapports de RG et de marketing, rapprochement des paiements/chargbacks.
• Trimestriel : vérification interne de AML/KYC, vérification des règles sur les primes, mise à jour DPIA en cas de changements.
• Annuellement : renouvellement des licences, vérification financière, test de mousse, révision de la DPA/CMP, formations (AML/RG/ads).
• Ad hoc : incidents, changement de fournisseur, lancement d'une nouvelle verticale/marché, changement de loi.

Pour chaque juridiction, tenez un calendrier local avec des deadlines, des conseillers responsables et fiables et une réserve de budget.

6) Modèles de documents (noyau)

6. 1 Termes et Conditions (Contrat d'utilisation) - acceptation, âge/géo, KYC/AML, paiements/conclusions, bonus, responsabilité, litiges.
6. 2 Privacy Policy (Politique de confidentialité) - finalités/motifs, cookies/CMP, transferts transfrontaliers, droits des sujets, DPA, durée de conservation.
6. 3 Règles Bonus - WR, Max Bet, contribution des jeux, délais, stratégies interdites, logs.
6. 4 Withdrawal & Verification Policy (Paiements et vérification) - same-method, KYC-seuils, SLA, motifs de refus, disputes.
6. 5 Ads & Affiliates Code (Ads & Affiliates) - limites d'âge et de contenu, exigences créatives, contrôle des partenaires.
6. 6 Responsible Gaming Policy - limites, auto-exclusion, procédure de demande d'aide.
6. 7 Data Processing Addendum (DPA) - rôles, sous-processeurs, CCN, audits, incidents.

7) Modèles de risque et RAG-dashboards

Risque juridique : statut de la licence, contrôles ouverts, sanctions.
Risque de paiement : refus de PSP, augmentation des chargbacks, coïncidences de sanctions.
Risque publicitaire : plaintes de l'organisme de réglementation/ombudsman, violations d'affiliation.
Risque RG : augmentation des auto-exclusions, erreurs de calcul des limites.
Privacy/IT risque : incidents, DPIA/test de mousse en retard.

Chaque risque comporte des indicateurs (KPI/KRI), un « seuil d'escalade », un propriétaire et un plan de réduction.

8) Playbooks opérationnels (brièvement)

P-AML-01 : Un signal STR a été reçu → la collecte de données → l'évaluation juridique → le dépôt d'un rapport → d'une décision sur le compte.
P-PAY-02 : Montant de sortie élevé → check-up → SoF sur les déclencheurs → paiement/refus.
P-ADS-03 : Plainte concernant la publicité → campagne d'arrêt → ajustement créatif → rapport au régulateur (si nécessaire).
P-PRIV-04 : Fuite de données → notifications dans les délais prévus par la loi → rectification → post-mortem.
P-RG-05 : Auto-exclusion → bloc instantané de jeux → autorisation de paiement → notification de support.

9) Navigation sur le répertoire (proposé)

/ legal/overview - comment lire les cartes et matrices.
/ legal/jurisdictions/- liste des pays/États avec filtres (statut du marché, taxe, licence).
/ legal/templates/- tous les modèles de documents.
/ legal/checklists/- checklists par fonction (AML, Ads, Payments, Privacy, RG).
/ legal/calendar/- le calendrier de la conformité avec les deadlines.
/ legal/glossary/- glossaire des termes.
/ legal/changelog/- journal des changements.

10) Glossaire (échantillon)

GGR est le revenu brut du jeu (paris − gains).
Substance - « présence substantielle » dans une juridiction (bureau, employés, direction).
SoF/SoW est la source des fonds/l'origine de l'état.
Same-method - Sortie de la méthode de reconstitution.
PEP est une personne politiquement significative.
DPIA - Évaluation de l'impact sur la protection des données.
CMP est une plateforme de gestion des cookies de consentement.

11) Politique éditoriale et qualité des données

Sources : lois/règlements/hydes officiels, lettres des régulateurs, décisions judiciaires.
Attribution : à l'intérieur des cartes, gardez la référence à la norme et la date de révision.
Crédibilité : Au moins deux confirmations indépendantes dans les interprétations controversées.
Versioning : chaque carte a un propriétaire, vX. Y, date et liste des modifications.
Durée de vie : les champs critiques (taxes/licences/SLA) sont des audits trimestriels obligatoires.

12) Cadre de données (recommandé par YAML pour la carte)

yaml jurisdiction: "Country/State"
status: "regulated    monopoly    grey    prohibited"
regulator:
name: "Name"
contacts: "email/tel/address"
licences:
- type: "B2C    B2B    vertical"
fees: {application: 0, annual: 0}
timeline_weeks: "8-20"
taxation:
basis: "GGR    turnover    mixed"
rates:
casino: 0. XX sports: 0. XX reporting:
frequency: "monthly    quarterly"
kyc_aml:
age: 18 levels: ["L1","L2","L3"]
sanctions_checks: ["signup","deposit","withdrawal"]
payments:
methods: ["cards","bank","ewallet","crypto? "]
withdrawal_sla_hours: {auto: 6, manual: 24}
ads:
channels_allowed: ["search","social"]
bonus_rules: {wr: "30x bonus", max_bet: 5}
rg:
tools: ["limits","self-exclusion"]
privacy:
law: "GDPR    local"
dpo_required: true disputes:
pretrial_days: 30 forum: "arbitration/court"
notes: "special conditions/exceptions"
version: "v1. 0"
updated: "2025-11-05"
owner: "Legal/Compliance"

13) Mini hyde d'implémentation

1. Définissez la gamme de marchés (Tier 1/2/3) et la priorité des licences.
2. Créez des cartes à partir du modèle, remplissez le calendrier de la conformité.
3. Appliquez des checklists aux processus KYC/AML, aux paiements, à la publicité, à la vie privée.
4. Passez par les pairs et publiez des modèles de document (Terms/Privacy/Bonus/Withdrawal) avec des réserves locales.
5. Inclure les RAG-dashboards et les révisions trimestrielles.
6. Personnalisez la formation pour les équipes (AML/RG/ads/privacy) et le règlement d'escalade.

14) Questions de contrôle pour l'auto-audit

Tous les marchés sont-ils couverts par des cartes vX ? Y pas plus de 90 jours ?
Les limites/commissions/méthodes de paiement sont-elles les mêmes dans les cartes et dans l'interface ?
Les procédures anti-abus et les sanctions sont-elles décrites dans Terms/Bonus ?
S'il y a un plan de la réaction de la demande du régulateur/incident приватности ?
Y a-t-il un registre des plaintes et de leurs résultats sur les marchés ?

15) Conclusion

Le « guide juridique Gamble Hub » n'est pas un document statique, mais un système d'exploitation de complication. Sa valeur est dans la révision régulière, la transparence des sources, l'unification des modèles et un lien étroit avec le produit : des écrans d'onboarding KYC aux bannières bonus et à la page de retrait. Suivez la structure des cartes, maintenez le calendrier, mesurez les KPI - et la référence deviendra un circuit de conformité fiable sur tous les marchés cibles.