Nous – THE FACTORY (ci-après: “nous”, “notre”, “nos”) – vous fournissons la présente
Déclaration de protection des données afin de vous informer, les visiteurs de nos sites web
https://www.pukkelpop.be ou https://tickets.pukkelpop.be (ci-après dénommé conjointement
“Site Web”) et/ou visiteur de nos événements, sur la manière dont et le moment où nous traitons
vos données à caractère personnel, ainsi que de vos droits. Si vous souhaitez obtenir des
informations sur la manière dont nous traitons les données à caractère personnel par le biais de
cookies et de technologies similaires, nous vous invitons à consulter notre Politique d’utilisation
des cookies.

La présente Déclaration de protection des données ne s’applique pas aux sites web, services ou
applications d’autres, même s’ils sont accessibles via notre Site Web ou nos services. Nous
conseillons de consulter leurs déclarations de protection des données respectives pour en
apprendre plus sur la manière dont ils traitent vos données à caractère personnel.

Nous pouvons modifier cette Déclaration de protection des données à tout moment. Veuillez
consulter la légende “Dernière mise à jour” en bas de cette page pour savoir quand cette
Déclaration de protection des données a été révisée pour la dernière fois. Toute modification de
la présente Déclaration de protection des données entrera en vigueur lorsque nous mettrons la
Déclaration de protection des données révisée à disposition sur le Site Web.
Si vous avez des questions concernant cette Déclaration de protection des données, veuillez nous
contacter par e-mail à privacy@pukkelpop.be.

1. Responsable du traitement
Vos données à caractère personnel sont traitées par THE FACTORY, une société à responsabilité
limitée de droit belge, dont le siège social est situé Diestersteenweg 152, 3970 Leopoldsburg,
Belgique, et inscrite à la Banque-Carrefour des Entreprises sous le numéro d’entreprise
0434.153.588. Vous pouvez nous contacter comme indiqué dans la clause ‎6.11 ci-dessous.

2. Traitement de vos données à caractère personnel
2.1. Site Web
2.1.1. Nous n’avons pas l’intention de recueillir des données à caractère personnel d’enfants
avec ce Site Web ou les traiter à des fins marketing ou pour créer des profils de personnalité ou
d’utilisateur.

2.1.2. Chaque fois que vous utilisez notre Site Web, nous recueillons des informations
techniques associées à l’appareil que vous utilisez, telles que le type d’appareil, la résolution
d’écran, le nom et la version du système d’exploitation, le type et la version du navigateur
internet, la langue du système et la localisation. De plus, nous recueillons des identifiants
techniques permettant d’identifier l’appareil que vous utilisez, tels que l’adresse IP, l’IDFA
(identifiant pour les annonceurs), l’adresse MAC et d’autres identifiants uniques. En fonction de
vos paramètres de cookies, nous recueillons également des informations concernant votre
comportement de navigation et des informations d’engagement, telles que la durée de votre
visite, les liens sur lesquels vous cliquez, les pages que vous visitez, le nombre de fois que vous
visitez une page et le temps que vous mettez à revenir.

2.1.3. Nous traitons vos données à caractère personnel afin de vous permettre d’accéder à notre
Site Web, de fournir correctement le contenu et la fonctionnalité de notre Site Web. Ce
traitement est basé sur notre intérêt légitime.

2.1.4. Nous traitons des informations techniques associées à votre appareil et à votre
comportement de navigation pour effectuer des analyses statistiques, telles que le calcul des
niveaux d’utilisation des services, le diagnostic des problèmes de serveur et l’administration du
Site Web, pour améliorer notre Site Web en général et pour assurer la fonctionnalité à long terme
de notre Site Web. Lorsque nous utilisons des cookies ou des technologies similaires à ces fins,
notre Politique d’utilisation des cookies s’applique. Comme indiqué dans notre politique
d'utilisation des cookies, nous n'utiliserons des cookies analytiques et de marketing uniquement
si vous avez donné votre consentement.

2.1.5. De plus, nous pouvons traiter vos données à caractère personnel pour la préservation de
nos intérêts légitimes ou des intérêts légitimes de nos partenaires ou d’autres si et quand votre
utilisation de notre Site Web ou, en général, vos interactions avec nous, peuvent être considérées
comme une violation des conditions d’utilisation ou de tout autre droit de nous ou d’autres, une
menace pour la sécurité ou l’intégrité de notre Site Web, un danger pour notre Site Web ou l’un
de nos systèmes sous-jacents, ou un comportement inapproprié ou illégal.

2.1.6. Pour le traitement de vos données à caractère personnel à cette fin, nous nous fondons
sur notre intérêt légitime à préserver nos actifs et notre entreprise, y compris notre Site Web,
d’une utilisation abusive et d’une activité illégale, et la mise en œuvre de nos politiques.

2.2. Billet de festival
2.2.1. Lorsque vous achetez un ou plusieurs billets de festival, nous recueillons les données à
caractère personnel nécessaires pour procéder à cet achat et pour vous envoyer le(s) billet(s)
correspondant(s). Il s’agit de données d’identification de base telles que votre nom, votre adresse
électronique, votre date de naissance et vos informations de facturation. En outre, nous
recueillons également d’autres informations pertinentes relatives à votre commande, vos préférences concernant la réception de communications par courrier électronique et toute autre
donnée à caractère personnel que vous choisissez de fournir.

2.2.2. Lorsque vous achetez un billet de festival, nous traitons vos données d’identification et
vos coordonnées afin de pouvoir émettre un billet valable, ainsi qu’à des fins administratives et
contractuelles. Lors de l’événement, nous utilisons les données liées à votre billet pour vérifier
votre identité dans le but de prévenir la fraude et de confirmer l’authenticité de votre billet. Dans
la mesure où ce traitement nécessite le traitement de vos données à caractère personnel, nous
nous fondons sur l’exécution de notre contrat pour le traitement de vos données à caractère
personnel. En outre, votre date de naissance sera comprise dans le code QR de votre bracelet de
sorte que nous puissions vérifier rapidement au cours de l'événement si nous sommes autorisés à
vous servir des boissons alcoolisées. Nous nous fondons pour cela sur notre intérêt légitime afin
de nous conformer de manière efficace à nos obligations légales en matière de sécurité privée et
particulière et de protection de la santé des consommateurs en ce qui concerne les denrées
alimentaires et les autres produits.

2.2.3. Nous utilisons vos coordonnées pour vous envoyer des informations pratiques et des
mises à jour sur les services que vous avez demandés, ainsi que des messages pour donner suite à
vos demandes de service à la clientèle. Dans la mesure où ce traitement nécessite le traitement de
vos données à caractère personnel, nous nous fondons sur l’exécution de notre contrat.

2.2.4. En outre, nous utilisons vos coordonnées pour vous envoyer des informations sur des
produits ou services similaires, directement ou via les médias sociaux, susceptibles de vous
intéresser, sur la base de vos achats précédents chez nous. Ce traitement de vos données
personnelles est basé sur notre intérêt légitime à informer nos clients des offres pertinentes. Vous
avez le droit de vous opposer à tout moment à l'utilisation de vos données à ces fins et, dans
chaque communication, nous vous offrons un moyen facile de vous désabonner. Cette
communication marketing est limitée dans le temps et dans sa fréquence.

2.3. Infolettre
2.3.1. Nous traitons vos données à caractère personnel pour vous tenir au courant des nouvelles
récentes, ainsi que des événements et des services que nous proposons. Si vous êtes déjà client
(c’est-à-dire que vous avez déjà acheté un billet pour un festival chez nous), nous vous tiendrons
au courant sur la base de notre intérêt légitime à rester en contact avec vous, et à commercialiser,
promouvoir et assurer le succès global du déploiement de nos produits et services.

2.3.2. Si vous n’êtes pas encore client et que vous vous inscrivez à l’infolettre de Pukkelpop,
nous recueillerons vos nom et prénom, votre adresse électronique et vos préférences personnelles
en termes de genre de musique. Dans ce cas, nous vous demanderons votre consentement afin de
vous envoyer des communications marketing pertinentes pour vous tenir au courant de nos
activités actuelles et futures.

2.3.3. Dans les deux cas, vous aurez bien entendu la possibilité de vous désinscrire des
communications futures.

2.4. PKPWISHLIST
Avec notre campagne PKPWISHLIST, nous aimerions vous donner la chance de contribuer à
façonner l’affiche de la prochaine édition de Pukkelpop. La participation à cette campagne est
entièrement volontaire. En tant que participant, vous pouvez choisir de fournir vos coordonnées
pour avoir une chance de gagner de superbes prix. Nous vous demandons votre consentement
pour le traitement de vos données à caractère personnel dans le cadre de ce concours.

2.5. Image
Dans l’enceinte du festival et du camping, des photos d’ambiance peuvent être prises dans le
cadre du matériel promotionnel que nous créons lors de nos événements (photos, vidéos). Ce
matériel peut être partagé sur notre Site Web ou nos plateformes de médias sociaux, ou à la
télévision. Dans ce contexte, nous traitons vos données à caractère personnel sur la base de notre
intérêt légitime à promouvoir nos événements. En entrant dans l’enceinte du festival ou du
camping, vous renoncez à votre droit à l’image pour ce matériel promotionnel.

2.6. Caméras de surveillance
Sur le site du festival et les terrains de camping, des caméras surveillance sont installées. Ces
images sont captées pour assurer la sécurité des festivaliers et des employés du festival, ainsi que
pour prévenir les dommages, les nuisances, les perturbations de l'ordre public et autres activités
illicites. Ces images sont partagées avec les exploitants de camping qui les consultent pour leur
camping respectif.

Dans des circonstances exceptionnelles, ces images peuvent également être transmises à la police
ou aux autorités judiciaires si elles constituent des preuves de délits potentiels, de dommages, de
nuisances ou de perturbations de l'ordre public.
Nous traitons ces images de caméras sur la base de notre intérêt légitime à améliorer la sécurité
de nos événements, de nos employés et de nos visiteurs.

2.7. Communication
2.7.1. Si vous nous contactez par e-mail, par téléphone ou par tout autre moyen, nous
recueillons les informations que vous nous fournissez. Il peut s’agir de votre nom, de votre
numéro de téléphone, de votre adresse électronique et de toute autre donnée à caractère
personnel que vous choisissez de fournir. Nous traitons également le contenu de votre
communication, les détails pratiques de cette communication (tels que la personne avec laquelle vous avez correspondu, la date et l’heure) et, lorsque cela est nécessaire et proportionné, les
informations accessibles au public vous concernant.

Dans ce cas, nous utilisons vos données à caractère personnel pour fournir un service clientèle
pertinent, pour répondre à vos requêtes et pour satisfaire à vos demandes. Dans la mesure où
notre échange nécessite le traitement de vos données à caractère personnel, nous nous fondons
sur l’exécution de notre accord pour traiter vos données à caractère personnel.

2.7.2. En outre, comme indiqué dans la clause ‎2.1.5 , nous pouvons traiter vos données à
caractère personnel pour préserver nos intérêts légitimes ou les intérêts légitimes de nos
partenaires ou d’autres afin de protéger nos actifs et notre entreprise, y compris notre Site Web,
contre les abus et les activités illégales et la mise en œuvre de nos politiques.

2.8. Conformité
Outre le traitement de vos données à caractère personnel aux fins décrites ci-dessus, nous
pouvons traiter l’ensemble de vos données à caractère personnel à des fins de conformité,
comme suit :

2.8.1. Nous pouvons traiter vos données à caractère personnel à des fins d’audit et pour vérifier
autrement que nos processus internes fonctionnent comme prévu et soient conformes et soient
conformes aux lois applicables, aux exigences réglementaires ou aux obligations contractuelles.
Nous sommes obligés de traiter vos données à caractère personnel à cette fin pour protéger nos
intérêts légitimes dans l’exercice de nos activités et pour préserver nos actifs et notre entreprise
d’une utilisation abusive et d’une activité illégale, et la mise en œuvre de nos politiques.

2.8.2. Nous pouvons traiter vos données à caractère personnel pour informer des autres dans le
cadre d’opérations d’entreprise telles qu’une éventuelle fusion ou toute autre forme de
réorganisation. Pour le traitement de vos données à caractère personnel à cette finalité, nous nous
fondons sur notre intérêt légitime pour la conduite de nos affaires en toute bonne foi.

2.8.3. Nous utilisons vos données à caractère personnel pour nous conformer à nos obligations
légales, telles que les obligations découlant de la législation applicable en matière de lutte contre
le blanchiment d’argent et le financement du terrorisme. Nous devons traiter vos données à
caractère personnel à cette finalité pour nous conformer à nos obligations légales.

2.8.4. Nous traitons vos données à caractère personnel pour nous conformer à toute demande
raisonnable des agents ou représentants compétents chargés de l’application de la loi, des
autorités judiciaires, et des agences ou organismes gouvernementaux, y compris les autorités
compétentes en matière de protection des données. Le traitement de vos données à caractère
personnel pour cette finalité est nécessaire pour que nous puissions respecter nos obligations
légales. De même, nous pouvons partager vos données à caractère personnel de notre propre initiative avec des autorités compétentes s’il existe des soupçons justifiés d’un acte illégal ou
d’un crime commis par vous dans le cadre de votre utilisation de notre Site Web ou de toute
autre interaction avec nous. Pour le traitement de vos données à caractère personnel à cette
finalité, nous nous fondons sur notre intérêt légitime à aider les autorités compétentes à prévenir
les activités illégales ou à mener des enquêtes à leur sujet.

2.9. Autres
2.9.1. À votre demande, nous pouvons traiter vos données personnelles à d’autres finalités. Tel
est le cas, par exemple, lorsque vous n’avez pas pu présenter un billet de festival valable pour
vous rendre à nos événements ou en revenir et que vous avez demandé à De Lijn ou à la SNCB
de vérifier que vous disposiez d’un billet de festival valable pour éviter une pénalité pour avoir
voyagé sans ticket de bus ou de train.

3. Sources de vos données à caractère personnel
Nous obtenons toutes les informations mentionnées ci-dessus directement auprès de vous.
Toutefois, dans certains cas, nous pouvons également recevoir des informations supplémentaires
vous concernant d’autres. Par exemple, nous pouvons recevoir vos données personnelles de la
part de fournisseurs de transports publics comme De Lijn ou la SNCB si vous leur avez demandé
de vérifier que vous aviez un billet de festival valide afin d’éviter une pénalité pour avoir voyagé
sans ticket de bus ou de train.

En fonction de vos paramètres de cookies, nous pouvons également recevoir des informations
supplémentaires sur vos préférences en ligne et votre comportement de navigation de la part de
partenaires tels que Google. Si vous souhaitez obtenir de plus amples informations sur les
données à caractère personnel que ces parties traitent à votre sujet et mettent à la disposition
d’autres parties, nous vous invitons à consulter leurs déclarations respectives sur la protection
des données. Vous trouverez plus d’informations sur la manière dont nous utilisons les cookies
dans notre Politique d’utilisation de cookies.

4. Destinataires de vos données à caractère personnel et transferts de données
4.1. Nous ne partageons des données à caractère personnel avec des autres que si une loi
l’exige ou s’il existe une autre base légale.

4.2. Vos données à caractère personnel sont également traitées par des sous-traitants qui
agissent pour notre compte. Par exemple, nous comptons sur des tiers pour stocker vos données à
caractère personnel en toute sécurité et pour vous envoyer nos infolettres et autres
communications marketing. Nous sélectionnons tous nos sous-traitants avec le plus grand soin et
ils sont contractuellement tenus de respecter la sécurité et l’intégrité de vos données à caractère personnel. Nos sous-traitants ne sont autorisés à traiter vos données à caractère personnel en
notre nom que sur instruction écrite explicite de notre part.

4.3. En outre, nous travaillons avec des autres qui nous assistent dans la fourniture et
l’amélioration de nos services. Par exemple, nous faisons appel à des autres pour suivre certaines
de vos actions sur notre Site Web afin de mieux comprendre comment notre Site Web est utilisé
et pour soutenir nos campagnes de marketing. Lorsque vous achetez un billet de festival, vos
données de paiement sont traitées par Mollie, une plateforme de paiement qui offre un processus
facile à mettre en œuvre pour intégrer les paiements dans notre Site Web, afin de garantir un
paiement en ligne sécurisé. Dans le cadre de notre campagne PKPWISHLIST, nous utilisons la
plateforme Instagram (Meta) afin que vous ayez la possibilité d’exprimer vos préférences et vos
choix par ce canal également. Pour plus d’informations sur la manière dont Meta utilise vos
données à caractère personnel collectées dans le cadre de la campagne PKPWISHLIST à ses
propres fins, veuillez consulter la déclaration de confidentialité de Meta. Dans le cadre de notre
campagne de marketing destinée aux acheteurs de billets, nous pouvons également utiliser les
médias sociaux pour envoyer des messages de marketing aux acheteurs de billets.

4.4. Afin de traiter vos données à caractère personnel aux fins décrites dans la clause 2 ci-
dessus, nous pouvons transférer vos données à caractère personnel à des autres qui sont situés en
dehors de l’Espace économique européen, comme tout pays où nous avons des partenaires ou des
prestataires de services.

Dans le cas où ces destinataires qui traitent vos données à caractère personnel en notre nom sont
situés dans un pays tiers pour lequel la Commission européenne n’a pas encore décidé qu’il
assure un niveau de protection adéquat et où les dérogations pour des situations spécifiques ne
s’appliquent pas, nous mettrons en place des garanties appropriées en ce qui concerne le
traitement de vos données à caractère personnel. De telles garanties pourraient être fournies par,
par exemple :

• Un arrangement contractuel entre nous et le destinataire du pays tiers qui est basé sur
  les clauses contractuelles types pour les transferts internationaux de données adoptées
  par la Commission européenne ; ou
• Tout autre mécanisme ou outil de transfert qui légitimise le transfert international de
  vos données à caractère personnel conformément à la législation applicable en
  matière de protection des données.

Lorsque nous nous appuyons sur des garanties appropriées pour le transfert de vos données à
caractère personnel, nous évaluons si ces garanties peuvent protéger suffisamment vos données à
caractère personnel pour que le niveau de protection garanti dans l’Union européenne ne soit pas
compromis par le transfert. Si ce n’est pas le cas, nous prendrons les mesures supplémentaires
nécessaires pour assurer une protection appropriée de vos données à caractère personnel. S’il n’est pas possible d’assurer une protection appropriée de vos données à caractère personnel, nous
ne transférerons pas vos données à caractère personnel au destinataire dans un pays tiers, ou nous
ne transférerons vos données à caractère personnel que si et dans la mesure où un autre
mécanisme justifie le transfert de vos données à caractère personnel conformément aux
réglementations applicables en matière de protection des données. Pour obtenir une copie de ces
garanties de protection des données ou pour obtenir des informations sur leur applicabilité,
veuillez envoyer une demande par e-mail à privacy@pukkelpop.be.

5. Ce que nous faisons pour protéger vos données à caractère personnel
5.1. Nous faisons tout notre possible pour ne traiter que les données à caractère personnel
nécessaires à la réalisation des finalités énumérées à la clause 2.

5.2. Les données à caractère personnel que vous nous fournissez ne seront traitées que
pendant la durée nécessaire à la réalisation des objectifs énoncés dans la clause 2 ci-dessus,
conformément aux lois applicables ou, si le traitement est fondé sur votre consentement,
jusqu’au moment où vous retirez votre consentement au traitement. Pour déterminer la période
de conservation appropriée, nous prenons en compte les finalités pour lesquelles nous traitons les
données à caractère personnel, les catégories de données à caractère personnel concernées, les
risques potentiels associés à une violation des données et toute obligation légale (telles que les
obligations comptables) qui pourrait nous obliger à conserver les données. Nous anonymisons
vos données à caractère personnel lorsqu’elles ne sont plus nécessaires aux finalités énoncées à
la clause 2, à moins qu’il n’existe un intérêt prépondérant pour nous ou pour des autres à ce que
vos données à caractère personnel restent identifiables, ou qu’une obligation légale ou
réglementaire ou une décision judiciaire ou administrative nous empêche de les anonymiser.

5.3. Nous voulons que vous vous sentiez rassuré en utilisant notre Site Web et en interagissant
avec nous, c’est ce qui explique les efforts que nous faisons pour garantir que toutes les données
à caractère personnel que nous recueillons soient conservées en toute sécurité. Nous prenons des
mesures techniques et organisationnelles pour protéger vos données personnelles contre l’accès
non autorisé ou le vol, ainsi que contre la perte accidentelle, l’altération ou la destruction.
L’accès de notre personnel, de nos partenaires et de nos sous-traitants n’est possible que sur la
base du “besoin de savoir” et est soumis à des obligations de confidentialité strictes. Vous
comprenez toutefois que la sûreté et la sécurité ne sont que des obligations de moyens qui ne
peuvent jamais être garanties.

6. Vos droits en tant que personne concernée
6.1. Vous avez le droit de demander l’accès à toutes les données à caractère personnel que
nous traitons et qui vous concernent.

6.2. Vous avez le droit d’obtenir la rectification des données à caractère personnel vous
concernant si celles-ci sont inexactes. Votre demande de rectification doit être accompagnée
d’une preuve du caractère erroné des données pour lesquelles vous demandez la rectification.

6.3. Lorsque nous traitons vos données à caractère personnel sur la base de votre
consentement, vous avez le droit de retirer ledit consentement à tout moment.

6.4. En vertu des conditions prévues dans la législation applicable en matière de protection
des données, vous avez le droit d’obtenir l’effacement de vos données à caractère personnel.

6.5. Si vous souhaitez que votre image soit retirée de notre matériel promotionnel pris lors nos
événements, veuillez nous contacter à l’adresse privacy@pukkelpop.be en décrivant la photo ou
la séquence en question. Nous ferons un effort raisonnable pour supprimer les photos et les
séquences où vous apparaissez de tout matériel promotionnel futur. Veuillez prendre en
considération que nous ne serons pas en mesure de retirer immédiatement votre image du
matériel promotionnel qui a déjà été produit ou distribué.

6.6. En vertu des conditions prévues dans la législation applicable en matière de protection
des données, vous avez le droit d’obtenir la limitation du traitement de vos données à caractère
personnel.

6.7. Si vous êtes inscrit pour recevoir des communications de notre part, vous pouvez
modifier vos préférences en matière de réception de ces communications en cliquant sur le lien
“désinscription” dans nos communications ou vous opposer au marketing direct, y compris au
profilage dans la mesure où il est lié à ce marketing direct, en nous envoyant votre demande par
e-mail à privacy@pukkelpop.be.

6.8. Lorsque nous traitons vos données à caractère personnel sur la base de notre intérêt
légitime, vous avez le droit de vous opposer au traitement pour des motifs liés à votre situation
particulière. Toutefois, vous pouvez toujours vous opposer gratuitement et sans justification au
traitement à des fins de marketing direct.

6.9. Si nous traitons vos données à caractère personnel sur la base de votre consentement ou
pour exécuter un contrat et lorsque le traitement est effectué par des moyens automatisés, vous
avez le droit de recevoir les données à caractère personnel que vous nous avez fournies dans un
format structuré, couramment utilisé et lisible par machine, et de transmettre ces informations à
un autre responsable du traitement.

6.10. Nous n’utilisons pas de processus décisionnel automatisé ayant un effet juridique ou un
effet significatif similaire.

6.11. Pour exercer l’un des droits mentionnés ci-dessus, vous pouvez envoyer une demande par
e-mail à privacy@pukkelpop.be. Merci de bien vouloir préciser le droit que vous souhaitez exercer et d’en fournir les raisons ou les preuves, le cas échéant. Nous vous informerons
rapidement de la réception de votre demande. Nous vérifierons votre identité et, si votre
demande s’avère valable, nous l’honorerons dès que raisonnablement possible. Si nous avons des
doutes sur votre identité, nous pouvons demander des informations supplémentaires nécessaires
pour vérifier votre identité.

Si vous n’êtes pas satisfait de tout aspect de notre traitement de vos données à caractère
personnel, vous pouvez envoyer un e-mail à privacy@pukkelpop.be. Vous êtes aussi libre de
déposer une plainte auprès de l’autorité de contrôle. Vous pouvez choisir d’introduire cette
plainte auprès de l’autorité de contrôle de l’État membre de l’UE où vous résidez habituellement,
où vous avez votre lieu de travail ou où l’infraction présumée a été commise. Si vous choisissez
l’autorité de contrôle belge, vous pouvez le faire à l’adresse suivante :
https://www.autoriteprotectiondonnees.be/citoyen/agir/introduire-une-plainte.

Dernière mise à jour : 11 août 2025