1. Champ d'application

La présente déclaration de confidentialité (ci-après : « Déclaration de confidentialité ») s'applique au traitement de vos données à caractère personnel dans le cadre de Tomorrowland Winter. Tomorrowland Winter est un événement du groupe WEAREONE qui se déroule en France, dans le domaine skiable de l'Alpe d'Huez (commune de Huez, département de l'Isère).

Le responsable du traitement est WEAREONE.world BV, une société à responsabilité limitée de droit belge, ayant son siège social Kattendijkdok-Westkaai 12, 2000 Anvers, Belgique, inscrite à la Banque-Carrefour des Entreprises sous le numéro d'entreprise 0867.239.782, et/ou une société qui lui est liée au sens de l'article 1:20 du Code des sociétés et des associations. Au sein du groupe, Tomorrowland Winter est organisé en particulier par ou pour le compte de TL Winter BV. Dans la présente Déclaration de confidentialité, ces sociétés sont désignées collectivement par « groupe WEAREONE », « nous », « notre » et « nos », et individuellement par « WEAREONE » ou « société du groupe WEAREONE », y compris leurs cessionnaires et ayants droit.

Une marque du groupe WEAREONE est Tomorrowland. Par « Tomorrowland », nous entendons tous les festivals, événements, produits et activités organisés, produits ou proposés par ou pour le compte du groupe WEAREONE sous le nom Tomorrowland ou sous des marques, concepts et sociétés liés, y compris Tomorrowland Winter. Si vous participez à nos activités ou utilisez nos applications et services, des conditions spécifiques peuvent s'appliquer, en complément ou par dérogation à la présente Déclaration de confidentialité. Nous vous conseillons de toujours les lire attentivement.

Étant donné que Tomorrowland Winter se déroule en France, le droit français s'applique également à certains traitements, en plus du Règlement général sur la protection des données (RGPD). Lorsque tel est le cas, nous l'expliquons ci-dessous.

La présente Déclaration de confidentialité ne s'applique pas aux sites web, services ou applications de tiers, même s'ils sont accessibles via nos sites web (tels que des sites web de tiers, forums, réseaux sociaux, groupes de discussion et/ou applications). Nous n'avons aucun contrôle sur les informations que vous y publiez ni sur la manière dont elles sont traitées, et nous n'en sommes pas non plus responsables. Il vous appartient de consulter la politique de confidentialité de ces tiers pour plus d'informations sur la manière dont ils traitent vos données à caractère personnel.

Nous pouvons modifier la présente Déclaration de confidentialité à tout moment. Pour savoir quand nous avons mis à jour la Déclaration de confidentialité pour la dernière fois, vous pouvez consulter la date « Dernière mise à jour » au bas de cette page. Toutes les modifications prennent effet dès que nous les rendons disponibles sur nos sites web.

Si vous avez des questions concernant la présente Déclaration de confidentialité ou la manière dont nous traitons vos données à caractère personnel, veuillez nous contacter par e-mail à l'adresse dpooffice@tomorrowland.com ou via le formulaire de contact si vous disposez d'un compte Tomorrowland.

2. Pourquoi nous traitons vos données à caractère personnel

2.1 Préinscription et traitement des billets

Pendant le processus de préinscription pour la vente de billets de nos événements et des événements dont nous sommes copromoteur, nous traitons vos données à caractère personnel afin de vous contacter au préalable lorsque la vente effective des billets commence. Pour réaliser la vente des billets, nous traitons vos données d'identification, telles que votre nom, votre date de naissance, votre sexe et votre nationalité. Nous traitons également certaines spécifications de votre achat, telles que le type de billet que vous préférez. Pour finaliser le processus d'achat, nous traitons aussi les données de paiement nécessaires, telles que votre numéro de carte bancaire, de l'acheteur du billet.

Pour confirmer votre commande et vous envoyer les billets, nous traitons vos coordonnées. Lorsque votre billet est délivré par voie électronique, il s'agit de votre adresse e-mail. Lorsque votre billet est délivré physiquement, comme le Tomorrowland Bracelet, nous traitons votre adresse de livraison.

Pendant le processus de préinscription, nous traitons vos données à caractère personnel à votre demande et sur la base de votre consentement. Dès que votre préinscription aboutit à l'achat d'un billet, nous nous fondons sur la nécessité de l'exécution du contrat de vente. Dans la mesure où une obligation légale nous incombe en matière de prévention de la fraude, nous nous fondons sur notre intérêt légitime à satisfaire efficacement à cette obligation légale. Nous nous fondons également sur notre intérêt légitime lorsque nous traitons vos données à caractère personnel afin que la vente des billets se déroule de la manière la plus efficace et la plus sûre possible, et pour utiliser des informations statistiques sur le processus de préinscription et la vente des billets afin d'évaluer et d'améliorer nos processus. La vente des billets et la préinscription sont pilotées depuis la Belgique ; le droit belge de la protection des données s'applique à la vente des billets, l'Autorité de protection des données belge (APD/GBA) étant l'autorité de contrôle compétente. Les traitements qui ont physiquement lieu lors de l'événement à l'Alpe d'Huez sont soumis au droit français et au contrôle de la Commission nationale de l'informatique et des libertés (CNIL).

2.2 Visite de l'événement

Nos billets sont nominatifs. Cela signifie qu'à l'entrée de l'événement, nous pouvons vous demander vos données d'identification, telles que votre nom, afin de vérifier si elles correspondent au nom figurant sur votre billet. Tomorrowland Winter se déroule dans un environnement de montagne et un domaine skiable ; le contrôle et la gestion des accès sont organisés sur les sites concernés. Lorsque vous achetez des Pearls et/ou effectuez des achats sur place, nous traitons également vos données de paiement. Pour le déroulement sécurisé de ces transactions, nous faisons appel à des prestataires externes.

Pour ces traitements, nous nous fondons sur la nécessité de l'exécution de notre contrat de vente. Comme nous avons à cœur de faire vivre à nos visiteurs des moments uniques et inoubliables, nous pouvons, dans certaines circonstances, par exemple pour répondre à vos demandes particulières, traiter également vos données à caractère personnel. Dans ces cas, nous nous fondons sur notre intérêt légitime à offrir à vous et aux autres visiteurs une expérience unique. Dans la mesure où nous traitons des informations statistiques sur votre visite, nous nous fondons sur notre intérêt légitime à continuer à l'avenir de travailler à des expériences visiteurs uniques.

2.3 Images d'ambiance et gros plans

Pendant nos événements, nous réalisons des images d'ambiance que nous utilisons notamment dans des aftermovies et des publications sur les réseaux sociaux. Si nous vous filmons de manière ciblée, cela se fait sur la base de votre consentement. Notez toutefois que le consentement pour la captation et l'utilisation de votre image n'est pas toujours requis et peut en outre être implicite. Pour le traitement de vos données à caractère personnel, nous nous fondons sur notre intérêt légitime à promouvoir nos événements auprès d'un public plus large et à conserver des archives de nos différents événements.

2.4 Aménagements particuliers de l'événement

À votre demande, nous pouvons organiser des aménagements spéciaux afin d'adapter votre visite à vos besoins physiques et/ou médicaux spécifiques. Pour le traitement de vos données à caractère personnel à cette fin, nous demandons votre consentement.

2.5 Possibilités de voyage, d'hébergement et de ski

Pour Tomorrowland Winter, nous proposons – que ce soit ou non par l'intermédiaire de nos partenaires de voyage, d'hébergement et de ski – certaines possibilités de voyage, d'hébergement et de ski, par exemple dans le cadre de l'offre Global Journey. Lorsque vous souhaitez associer une telle possibilité à votre visite, nous traitons notamment des données d'identification, telles que votre nom, des coordonnées, telles que votre adresse e-mail, et certaines particularités, telles que votre préférence de classe de voyage, vos préférences d'hébergement et les données nécessaires à un forfait de ski (forfait de remontées) ou à un accès comparable au domaine skiable. Nous avons besoin de ces informations afin de pouvoir effectuer et vous confirmer les réservations et associations nécessaires. Pour finaliser votre achat, nous traitons également les données de paiement nécessaires, telles que votre numéro de compte bancaire. La base juridique de ce traitement est la nécessité de l'exécution du contrat.

Pour le forfait de ski et l'accès au domaine skiable, nous pouvons échanger certaines données avec l'exploitant du domaine skiable et/ou avec des partenaires d'hébergement et de voyage, uniquement dans la mesure nécessaire à la fourniture du service que vous avez choisi. Ces parties peuvent agir en qualité de responsable du traitement indépendant pour leurs propres traitements ; nous vous conseillons de consulter également leur déclaration de confidentialité.

Pour optimiser votre voyage et votre séjour, vous pouvez également communiquer certaines préférences, telles que votre intérêt pour des activités spécifiques de l'offre Global Journey. Dans ce cas, nous traitons vos préférences en combinaison avec vos données d'identification et vos coordonnées afin de pouvoir vous contacter avec des suggestions. Pour cela, nous demandons votre consentement.

2.6 Communication

Service client et suivi des réclamations

Nous communiquons directement avec vous lorsque vous nous contactez pour des questions, des remarques ou des réclamations. Pour communiquer avec vous, nous traitons vos données d'identification, telles que votre nom, vos coordonnées, telles que votre adresse e-mail, et toute autre information que vous nous fournissez. Pour traiter votre question, remarque ou réclamation, nous traitons également le contenu de votre communication et ses détails pratiques. Selon le type de demande, nous pouvons partager votre demande, si cela est nécessaire à son traitement, avec des tiers. La base juridique de ce traitement est notre intérêt légitime à répondre efficacement aux questions et remarques et à traiter les réclamations avec fluidité. Dans la mesure où nous utilisons des informations contextuelles issues de vos communications pour former notre personnel en interne, nous nous fondons sur notre intérêt légitime à améliorer nos interactions avec les clients.

Communications pratiques

Nous vous envoyons des informations pratiques sur les événements, activités et autres initiatives pour lesquels vous êtes inscrit. Ces communications peuvent notamment porter sur des conditions d'accès particulières, l'accessibilité, les moyens de paiement, les conditions météorologiques et d'enneigement, la mobilité dans et vers le domaine skiable, etc. En outre, ces communications pratiques peuvent contenir des détails pertinents sur les produits et services proposés par nos partenaires sur ou autour de l'événement, par exemple des partenaires du domaine skiable ou du lieu d'hébergement. Pour ces communications, nous traitons des données d'identification, telles que votre nom, des coordonnées, telles que votre adresse e-mail, et des informations d'inscription.

Nous ne vous envoyons nos mises à jour que lorsque vous y avez consenti ou nous avez demandé de rester informé, par exemple en vous abonnant à une newsletter spécifique, sauf si vous êtes un client existant et que nous vous tenons informé de produits et services similaires que nous pensons susceptibles de vous intéresser. Vous pouvez à tout moment modifier vos préférences ou vous désinscrire via le lien « unsubscribe » au bas de nos e-mails.

Communications ciblées

Nous aimons vous informer de nos événements et activités, mais aussi d'autres projets, marques et initiatives, tels que Tomorrowland Store, Tomorrowland Academy, Terra Solis, Love Tomorrow, et d'autres. Lorsque vous y avez consenti, nous vous informerons également des produits ou services de partenaires avec lesquels nous collaborons. Pour ce type de communications, nous traitons des données d'identification, telles que votre nom, et des coordonnées, telles que votre adresse e-mail.

Marketing basé sur des préférences personnalisées

Afin de rendre nos messages aussi pertinents que possible, nous pouvons, uniquement lorsque vous y avez expressément consenti, combiner des données à caractère personnel provenant de différentes sources afin d'établir un profil de vos centres d'intérêt. Il s'agit notamment de préférences que vous avez enregistrées dans votre compte ou d'informations relatives à vos achats.

Ces données sont collectées via nos canaux numériques (tels que le site web, les e-mails, les applications et l'historique d'achat) et traitées via une plateforme centrale. Vous pouvez modifier ou retirer vos préférences à tout moment via le portail de préférences de votre compte Tomorrowland. Le retrait du consentement n'affecte pas la licéité des traitements effectués avant le moment du retrait.

Mesure de l'engagement par e-mail

Lorsque nous vous envoyons des communications marketing et des newsletters, nous aimons savoir comment ces communications se comportent. C'est pourquoi nous pouvons utiliser dans nos e-mails ce que l'on appelle des pixels de suivi (également appelés « pixels espions »). Il s'agit d'un petit élément invisible qui nous permet de mesurer si et quand vous ouvrez un e-mail et si vous cliquez sur des liens. Nous utilisons ces informations uniquement pour mesurer la performance de nos e-mails et pour améliorer la qualité et la pertinence de notre communication. Nous n'utilisons pas ces pixels pour établir un profil de vous.

Nous ne plaçons ces pixels de suivi que lorsque vous y avez consenti. Ce consentement est indépendant de votre choix de recevoir nos e-mails : vous pouvez le donner ou le retirer séparément, et son retrait n'a aucune incidence sur les e-mails que vous continuez à recevoir de notre part. Vous pouvez modifier votre choix à tout moment via le portail de préférences de votre compte Tomorrowland.

Pour l'envoi de nos e-mails et la mesure de l'engagement, nous faisons appel à un prestataire externe qui agit en qualité de sous-traitant (voir la section 5.1). Nous conservons les données d'ouverture et d'engagement pendant un an au maximum. Si ces données sont traitées en dehors de l'EEE, les garanties décrites à la section 5.2 s'appliquent.

Enquêtes de satisfaction client et sondages

Afin d'optimiser notre service en général, nous pouvons inviter nos clients existants à participer à des enquêtes de satisfaction ou à partager leurs expériences dans des sondages plus larges. Pour cela, nous traitons des données d'identification, telles que votre nom, et des coordonnées, telles que votre adresse e-mail. Nous traitons en outre d'autres informations vous concernant qui ressortent de l'enquête et que vous nous fournissez dans ce contexte. Nous nous fondons sur notre intérêt légitime à vous inviter à participer volontairement à nos sondages. La participation n'est pas une obligation et le choix vous appartient entièrement. Nous nous efforcerons autant que possible de dissocier vos réponses de vous en tant qu'individu. Cela implique toutefois que nous ne pourrons raisonnablement pas toujours donner suite à certaines demandes ultérieures, telles qu'une demande d'accès.

De temps à autre, nous pouvons collaborer avec des partenaires de recherche universitaires ou scientifiques (tels que des universités ou des institutions de recherche reconnues) pour mener des recherches plus larges pertinentes pour notre secteur — par exemple des recherches sur l'expérience du public, la durabilité ou l'innovation dans l'industrie du divertissement en direct. Dans de tels cas, le partenaire de recherche agit en qualité de responsable du traitement indépendant pour la recherche elle-même, et nous pouvons partager avec lui des coordonnées limitées (telles que votre nom et votre adresse e-mail) sur la base de notre intérêt légitime à soutenir la recherche scientifique indépendante pertinente pour notre secteur. Vous êtes toujours informé, dans l'invitation, du partenaire et des finalités de la recherche, et la participation reste entièrement volontaire. Vous pouvez à tout moment vous opposer à une telle utilisation de vos coordonnées, comme décrit plus en détail à la section 7.

2.7 Site web

Pour proposer du contenu sur notre site web, le faire fonctionner de manière optimale et vous permettre d'y naviguer, nous pouvons traiter vos données à caractère personnel. Il s'agira en premier lieu de données techniques relatives à l'appareil que vous utilisez, telles que le type de navigateur, et d'identifiants techniques, tels que votre adresse IP.

La base juridique de ce traitement est notre intérêt légitime à proposer notre site web et à vous permettre de l'utiliser. Pour le dépôt et la lecture de cookies et de technologies similaires qui ne sont pas strictement nécessaires, nous demandons votre consentement, conformément à l'article 82 de la loi française Informatique et Libertés et aux lignes directrices de la CNIL, le refus étant aussi simple que l'acceptation. Vous trouverez plus d'informations à ce sujet dans notre politique en matière de cookies et dans la bannière cookies de notre site web.

2.8 Compte Tomorrowland

Lorsque vous créez un compte Tomorrowland, par exemple pour des achats dans le Tomorrowland Store, nous traitons notamment des données d'identification, telles que votre nom, votre date de naissance, votre sexe et votre nationalité. Nous traitons en outre des coordonnées, telles que votre adresse (e-mail) et votre numéro de téléphone. Nous enregistrons par ailleurs certaines préférences et centres d'intérêt, tels que vos préférences musicales, si vous nous avez communiqué ces informations.

Pour les traitements nécessaires à la gestion de votre compte, nous nous fondons sur la nécessité de l'exécution du contrat. Pour le traitement de vos préférences, nous demandons votre consentement. Si nous traitons les informations de votre compte pour garantir et améliorer l'utilisation et la sécurité de votre compte, nous nous fondons sur notre intérêt légitime à proposer nos produits et services de manière sûre et à continuer à les optimiser. Si vous supprimez votre compte, nous conservons les informations de votre compte au moins jusqu'à la clôture complète de celui-ci. Si nous avons des motifs légitimes à cet effet, nous pouvons conserver les informations de votre compte pendant une période plus longue sur la base de notre intérêt légitime, par exemple lorsque nous sommes impliqués dans une procédure judiciaire ou qu'un litige est pendant. Dans ce cas, les informations de votre compte sont conservées séparément des autres comptes actifs.

2.9 Application Tomorrowland

Pour vous permettre d'utiliser l'application Tomorrowland, nous traitons des données d'identification telles que votre prénom. Nous traitons en outre les informations de votre compte (voir ci-dessus) et les données techniques de l'appareil avec lequel vous vous connectez. Nous collectons également des informations sur votre utilisation et vos interactions au sein de l'application. Si vous y avez consenti, nous traitons vos données de localisation.

Nous traitons vos données à caractère personnel dans ce cadre afin de vous fournir le service que vous demandez, donc sur la base de la nécessité de l'exécution de notre contrat. Pour les données que nous traitons afin de garantir et d'améliorer l'utilisation et la sécurité de l'application, nous nous fondons sur notre intérêt légitime à proposer nos produits et services de manière sûre et à continuer à les optimiser. Pour le traitement des données de localisation, nous demandons votre consentement.

2.10 Activation de la communauté

Nous organisons des concours et d'autres initiatives afin d'accroître l'engagement au sein des People of Tomorrow. Si vous y participez, nous traitons vos données d'identification telles que votre nom et, le cas échéant, des coordonnées telles que votre adresse e-mail. Si une récompense financière est associée à l'initiative pour certains gagnants, et que vous êtes l'un des gagnants, nous traiterons également vos données de paiement ou d'autres informations nécessaires pour vous verser la récompense. Pour certaines initiatives, nous pourrons demander du contenu, tel que des images. Nous vous demandons de respecter nos conditions générales et de veiller à respecter les droits d'autrui. Enfin, dans ce cadre, nous pouvons également traiter certaines caractéristiques personnelles, préférences et centres d'intérêt que vous nous fournissez ou qui ressortent de votre participation, tels que votre artiste préféré. Dans la mesure où nous ne demandons pas de consentement, nous nous fondons pour ce traitement sur notre intérêt légitime à renforcer l'engagement au sein de notre communauté People of Tomorrow.

2.11 Tomorrowland Store

Nous traitons vos données à caractère personnel lorsque vous achetez des articles dans notre Tomorrowland Store, sur place ou en ligne. Si vous le souhaitez, vous pouvez effectuer l'achat en ligne avec votre compte Tomorrowland (voir la section 2.8). Nous traitons en outre des coordonnées, telles que votre adresse e-mail et votre adresse de livraison, afin de confirmer et de livrer votre achat. Pour ces achats, nous traitons votre numéro de compte bancaire afin de permettre les transactions financières. Enfin, nous traitons certaines préférences, centres d'intérêt et comportements de consommation, tels que votre historique d'achat personnel.

Les traitements nécessaires pour permettre la vente de nos articles du Tomorrowland Store sont nécessaires à l'exécution de notre contrat. Nous fondons le traitement de vos données à caractère personnel pour la tenue de votre historique d'achat personnel sur notre intérêt légitime à proposer nos produits et services de la manière la plus conviviale possible et à optimiser notre service. Pour le traitement de vos préférences, centres d'intérêt et comportements de consommation, nous demandons votre consentement.

2.12 Mise en correspondance via des plateformes publicitaires

À des fins publicitaires, nous utilisons une technique particulière par laquelle vos données sont d'abord chiffrées et pseudonymisées, de sorte qu'elles ne puissent pas être directement rattachées à vous. Seules ces données chiffrées sont comparées, dans un environnement sécurisé, aux données également chiffrées des plateformes publicitaires. Ce n'est qu'en cas de correspondance exacte que la plateforme peut vous montrer une publicité ciblée ; en l'absence de correspondance, rien ne se produit. Au cours de ce processus, le nom, l'adresse e-mail ou d'autres détails identifiables ne quittent jamais notre environnement.

Lorsque vous y avez expressément consenti, nous pouvons également partager certaines caractéristiques de segment vous concernant avec des partenaires sélectionnés qui souhaitent vous présenter leur propre offre (partage sortant). Cela peut se faire via un environnement technique sécurisé (tel qu'une data clean room ou une méthode comparable, par exemple un téléversement direct vers la plateforme publicitaire). Il s'agit de caractéristiques de segment telles que des centres d'intérêt déduits (par ex. préférences musicales), des indicateurs démographiques (par ex. tranche d'âge ou région) et des données d'engagement (par ex. interactions antérieures). Nous ne partageons ici ni nom ni adresse e-mail, mais uniquement des identifiants pseudonymisés (par ex. adresses e-mail hachées ou identifiants de la plateforme publicitaire).

Ce partage sortant s'effectue par catégorie de partenaires et uniquement pour la ou les catégorie(s) pour lesquelles vous avez consenti. Lorsqu'un nouveau partenaire est ajouté au sein d'une catégorie autorisée avec la même finalité, et que ce partenaire est établi au sein de l'EEE ou dans un pays pour lequel un mécanisme de transfert existe déjà ou pour lequel une décision d'adéquation s'applique, vous en êtes informé. Lorsqu'un partenaire est ajouté avec une finalité substantiellement différente, ou lorsqu'un transfert a lieu vers un pays hors EEE sans mécanisme de transfert existant, nous vous demandons à nouveau votre consentement.

Pour certaines collaborations, nous déterminons, conjointement avec le fournisseur de la plateforme et/ou le partenaire, certains aspects de la définition de l'audience et/ou des campagnes (par exemple sur des plateformes publicitaires telles que Meta, TikTok ou YouTube). Dans cette mesure, nous et le fournisseur de la plateforme et/ou le partenaire concerné agissons en qualité de responsables conjoints du traitement au sens de l'article 26 du RGPD, limité aux aspects du traitement dont nous déterminons conjointement la finalité et les moyens essentiels. Nous mettons l'essentiel de cet arrangement à disposition sur demande, y compris par e-mail à l'adresse dpooffice@tomorrowland.com.

La base juridique du partage sortant des caractéristiques de segment avec des partenaires est votre consentement (art. 6, § 1, a) du RGPD). Vous pouvez retirer ce consentement à tout moment et par catégorie de partenaires via le portail de préférences de votre compte Tomorrowland. Le retrait n'affecte pas la licéité des traitements effectués avant le retrait. Pour certaines plateformes publicitaires, vos caractéristiques de segment peuvent être traitées en dehors de l'EEE ; vous trouverez plus d'informations sur les garanties à la section 5.2.

2.13 Sûreté et sécurité

Nous prenons diverses mesures de sûreté et de sécurité pour protéger nos visiteurs, notre personnel et d'autres personnes, tant dans des environnements physiques, tels que les sites d'événements, que dans nos environnements numériques. Outre la protection des personnes, ces mesures concernent également la protection des biens, y compris les bâtiments, les sites, les marchandises, les droits de propriété intellectuelle, les environnements numériques et les systèmes informatiques.

En général, pour le traitement des données à caractère personnel dans ce cadre, nous nous fondons sur notre intérêt légitime à assurer la sécurité au sens le plus large du terme. Dans certains cas, nous nous fondons sur des obligations légales, par exemple lorsque nous sommes tenus de prendre certaines mesures en vertu de la réglementation française applicable ou de conditions imposées par l'autorité compétente (telle que la commune de Huez ou la préfecture de l'Isère) — par exemple par un arrêté préfectoral ou un arrêté municipal.

Vidéosurveillance

Nous pouvons recourir à la vidéosurveillance. En France, la vidéosurveillance est encadrée juridiquement de manière différente selon le lieu et la finalité. La vidéosurveillance sur la voie publique et dans les lieux ouverts au public relève, pour les finalités de sécurité qui y sont définies, du régime de la vidéoprotection du Code de la sécurité intérieure (articles L251-1 et suivants), qui requiert une autorisation préalable du préfet. Les autres formes de vidéosurveillance relèvent du RGPD et de la loi française Informatique et Libertés, sous le contrôle de la CNIL. Nous n'activons de caméras que lorsque les conditions légales applicables sont remplies. La vidéosurveillance est assurée par notre partenaire technique Citymesh, qui agit à cet égard en qualité de sous-traitant et dispose de l'autorisation requise. Les caméras sont utilisées uniquement à des fins de sécurité et de gestion des foules ; aucune image d'ambiance n'est réalisée avec ces caméras.

Nous vous informons de la vidéosurveillance au moyen d'un pictogramme et, lorsque cela est requis, d'informations complémentaires à l'entrée de la zone surveillée. Pour le traitement des images sur lesquelles vous pourriez être visible, nous nous fondons sur notre intérêt légitime à assurer la sécurité des environnements dont nous avons la charge ainsi que des biens et des personnes qui s'y trouvent, et à satisfaire efficacement à nos obligations légales.

Lors de certains événements de grande ampleur, nous pouvons mettre des images de vidéosurveillance à la disposition des services de police compétents, uniquement pour la durée de l'événement et en vue du maintien de l'ordre public et de la sécurité des personnes présentes. Cette mise à disposition s'effectue dans le cadre légal applicable et est consignée dans une convention écrite avec le service concerné. À partir du moment où les services de police ou de gendarmerie accèdent aux images, ils agissent en qualité de responsable du traitement indépendant, auquel s'applique leur propre cadre légal.

Contrôles de drogue et d'alcool

Lors de certains événements, des contrôles de drogue et d'alcool peuvent être effectués en collaboration avec les autorités compétentes. À cette occasion, des données à caractère personnel telles que des résultats de tests indiquant l'usage de substances interdites peuvent être traitées. La finalité de ce traitement est de favoriser la sécurité et l'ordre public pendant nos événements.

Les contrôles de drogue et d'alcool sont effectués par les autorités compétentes avec lesquelles nous collaborons, telles que la police locale ou la gendarmerie. Nous ne recevons de leur part aucun détail sur des infractions pénales qui vous seraient liées. Nous ne recevons que des informations statistiques sur les résultats des contrôles.

Premiers secours

Sur l'événement, vous pouvez rencontrer différents postes de premiers secours. Pour certains événements, nous sommes légalement tenus de prévoir un dispositif prévisionnel de secours. Si vous vous présentez, nous vous demanderons vos données d'identification afin de vous enregistrer. Si vous ne pouvez pas vous enregistrer vous-même, nous tenterons de vous identifier d'une autre manière, par exemple via une personne qui vous accompagne. Afin que vous receviez une assistance médicale en temps utile, les prestataires traiteront des détails médicaux concernant la nature de la blessure, vos antécédents médicaux et les soins prodigués. Dans la mesure du possible, votre consentement est demandé à cet effet. Dans des cas exceptionnels, vos données à caractère personnel sont traitées sur la base de la nécessité de protéger vos intérêts vitaux.

Les premiers secours sont dispensés par des prestataires de soins spécialisés avec lesquels nous collaborons. Pour Tomorrowland Winter, il s'agit du service de secours français FFSS 38 (Fédération Française de Sauvetage et de Secourisme), avec le soutien de Parcifal Consulting vzw. Ces services traitent les données médicales à caractère personnel sous leur propre responsabilité et de manière cloisonnée par rapport à nous. Nous ne recevons de leur part aucune donnée médicale individuelle, mais uniquement des informations anonymisées sur le type d'incidents et d'accidents traités.

2.14 Conformité et obligations légales

Dans la mesure nécessaire, nous traitons également vos données à caractère personnel à des fins de conformité. Lorsque nous y sommes légalement tenus, nous traitons vos données à caractère personnel afin de satisfaire à nos obligations légales, par exemple en vertu de la législation applicable en matière de prévention du blanchiment de capitaux et du financement du terrorisme.

En outre, nous pouvons être contraints de traiter vos données afin de satisfaire à une demande d'une autorité compétente, telle que l'Autorité de protection des données (Belgique) ou la Commission nationale de l'informatique et des libertés (CNIL, France). Dans ce cas également, nous traitons vos données à caractère personnel afin de satisfaire à une obligation légale.

Dans la mesure où nous ne sommes pas légalement tenus de donner suite aux demandes des autorités, ou lorsque nous prenons nous-mêmes l'initiative de partager certaines informations vous concernant avec des autorités publiques compétentes, par exemple lorsqu'il existe des soupçons justifiés d'un acte illicite ou d'une infraction, nous nous fondons sur notre intérêt légitime à aider les autorités compétentes à prévenir ou à enquêter sur des activités illégales, à protéger nos biens au sens large et à faire respecter notre propre politique.

2.15 Prévention de la fraude, incidents et gestion des accès

Nous traitons vos données à caractère personnel telles que vos données d'identification et de contact, vos données de billetterie et de commande, les données relatives à votre utilisation de nos canaux de billetterie et de vente ainsi que les informations et documents que vous nous fournissez à cet égard (tels qu'une pièce d'identité, un justificatif de domicile, une preuve de paiement ou d'autres documents nécessaires pour vérifier si vous respectez nos conditions générales), afin de prévenir, détecter et enquêter sur la fraude, l'usage abusif de billets et les manquements graves à nos conditions générales, et de prendre et gérer des mesures, telles que des interdictions d'accès temporaires ou permanentes.

Pour ces traitements, nous nous fondons sur notre intérêt légitime à garantir la sûreté et la sécurité de nos événements et services, à prévenir les abus et la fraude et à faire respecter nos conditions générales, en particulier notre politique stricte de tolérance zéro à l'égard de la fraude et de l'usage abusif du processus de vente. Le cas échéant, nous traitons également vos données parce que cela est nécessaire pour satisfaire à des obligations légales et pour collaborer avec les autorités publiques compétentes.

Nous pouvons tenir un registre des interdictions d'accès (une « liste noire »), contenant vos données d'identification, le motif et la durée de l'interdiction d'accès et, le cas échéant, des informations sur l'incident ou l'infraction sous-jacents et les documents collectés à cet égard. Nous conservons ces informations pendant une durée maximale de trois ans après la fin de l'interdiction d'accès, sauf si une durée de conservation plus longue est légalement requise ou nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.

2.16 Gestion et organisation des activités de l'entreprise

Outre les finalités spécifiées ci-dessus, nous traitons vos données à caractère personnel — bien que dans une mesure limitée, et uniquement lorsque cela est strictement nécessaire — afin d'organiser, de gérer et de développer davantage nos activités. Cela implique notamment que nous traitons vos données à caractère personnel pour assurer une gestion de qualité de la clientèle, pour vous approcher en tant que fournisseur ou partenaire afin d'entretenir notre relation professionnelle, pour contrôler le respect de nos propres procédures et politiques (par exemple dans le cadre d'audits et de rapports), et pour informer les parties concernées dans le cadre de transactions commerciales, telles qu'une éventuelle fusion, acquisition ou réorganisation.

Pour ces traitements, nous nous fondons sur notre intérêt légitime à exercer nos activités et à les organiser et les gérer efficacement, à faire respecter notre propre politique, et à évaluer et améliorer en permanence le fonctionnement de nos processus et objectifs d'entreprise.

3. Comment nous obtenons vos données à caractère personnel

Dans la plupart des cas, nous obtenons directement de vous les données à caractère personnel que nous traitons à votre sujet. Cela se produit, par exemple, lorsque vous achetez un billet, que vous vous inscrivez pour recevoir certaines communications, ou que vous nous contactez pour obtenir des informations ou de l'aide.

Il existe toutefois des situations dans lesquelles nous recevons vos données à caractère personnel de tiers. Cela peut être le cas lorsqu'une autre personne achète un billet pour vous ou lorsque nous recevons des informations vous concernant via nos partenaires, par exemple lors de l'achat d'un forfait de voyage, d'hébergement ou de ski que nous proposons en collaboration avec des parties externes.

En outre, dans des circonstances particulières, nous pouvons également recevoir des informations vous concernant d'organismes officiels, tels que la police ou d'autres autorités publiques compétentes, par exemple dans le cadre d'obligations légales ou lors d'incidents de sécurité.

Mineurs. Nos services et communications ne s'adressent en principe pas aux enfants. Dans les rares cas où nous traiterions en ligne les données à caractère personnel de mineurs sur la base du consentement, nous tenons compte du seuil d'âge applicable pour la « majorité numérique ». Pour les services de la société de l'information proposés en France, ce seuil est de 15 ans (article 45 de la loi n° 78-17 du 6 janvier 1978, « Informatique et Libertés ») : pour un mineur âgé de moins de 15 ans, le consentement du mineur ainsi que celui du ou des titulaires de l'autorité parentale est requis. Lorsque nous ne fondons pas le traitement des données d'enfants sur le consentement, cela se fait avec les garanties nécessaires et, le cas échéant, avec la participation ou l'accord d'un parent ou tuteur.

4. Combien de temps nous conservons vos données à caractère personnel

Nous conservons vos données à caractère personnel aussi longtemps que nécessaire pour atteindre les finalités exposées ci-dessus ou tel que requis par la réglementation applicable. Pour déterminer la durée de conservation appropriée, nous tenons compte de divers facteurs, tels que les finalités pour lesquelles nous traitons les données et les catégories de données à caractère personnel. Ainsi, nous conservons les images d'ambiance que nous réalisons pour nos aftermovies beaucoup plus longtemps que les images que nous réalisons avec les caméras de surveillance.

La durée de conservation peut également varier en fonction des obligations juridiques et légales applicables, telles que les exigences comptables, qui nous obligent à conserver vos données pendant une certaine période.

Lorsque le traitement de vos données à caractère personnel repose sur votre consentement, nous ne conserverons plus vos données à caractère personnel dès que vous retirez votre consentement, sauf s'il existe d'autres fondements qui nous autorisent ou nous obligent à conserver vos données plus longtemps.

À l'expiration de la durée de conservation, vos données à caractère personnel sont anonymisées ou supprimées. Cela ne se produit toutefois pas lorsqu'il existe un intérêt prépondérant pour nous ou pour un tiers à continuer de conserver vos données, ou lorsqu'une obligation légale ou une décision judiciaire ou administrative nous empêche d'anonymiser ou de supprimer vos données à caractère personnel.

5. Comment nous partageons vos données à caractère personnel avec des tiers

5.1 Destinataires de vos données à caractère personnel

Nous veillons à ce que l'accès à vos données à caractère personnel reste limité aux personnes et services qui doivent traiter ces données pour atteindre les finalités susmentionnées. Lorsque nous partageons vos données à caractère personnel avec des tiers, cela se fait également uniquement pour les mêmes finalités. Les destinataires possibles comprennent notamment des prestataires de services, des partenaires, des conseillers et des autorités publiques.

Ainsi, nous pouvons partager vos données avec des prestataires de services externes qui nous soutiennent, tels que des prestataires informatiques, des entreprises de logistique, des institutions financières, des partenaires de mobilité et — dans le cadre de Tomorrowland Winter — l'exploitant du domaine skiable ainsi que des partenaires d'hébergement et de voyage. Ces parties nous aident à gérer nos services et notre infrastructure qui sont essentiels à notre fonctionnement.

En outre, uniquement lorsque vous y avez expressément consenti, nous pouvons partager certaines données à caractère personnel vous concernant avec des partenaires sélectionnés et de confiance afin qu'ils puissent vous présenter leur propre offre ou vous adresser des communications promotionnelles. Nous le faisons uniquement sur la base de votre consentement (art. 6, § 1, a) du RGPD), par catégorie de partenaires, et toujours selon le principe de partage minimal des données.

Selon la collaboration, les données partagées peuvent être des caractéristiques de segment pseudonymisées (sans nom ni adresse e-mail) ou des données d'identification et d'intérêt plus directes, lorsque le partenaire souhaite vous approcher directement. La forme de collaboration peut aller de la responsabilité du traitement indépendante à la responsabilité conjointe du traitement au sens de l'article 26 du RGPD. Pour chaque collaboration impliquant une responsabilité conjointe du traitement, nous mettons à votre disposition le contenu essentiel de l'arrangement mutuel (voir la section 2.12). Nous demandons votre consentement à chaque fois par catégorie de partenaires ; vous pouvez le modifier ou le retirer à tout moment via le portail de préférences de votre compte Tomorrowland. Lorsqu'un partenaire est établi en dehors de l'EEE, les garanties décrites à la section 5.2 s'appliquent.

Nous pouvons également partager des coordonnées limitées (telles que votre nom et votre adresse e-mail) avec des partenaires de recherche universitaires ou scientifiques, dans le seul but de vous inviter à participer à des recherches pertinentes pour notre secteur. Ces partenaires agissent, à l'égard de la recherche, en qualité de responsables du traitement indépendants. Nous ne partageons que ce qui est strictement nécessaire et ne partageons pas le contenu de votre compte, votre historique d'achat ou votre profil marketing.

Nous collaborons également avec divers conseillers, tels que des comptables, des juristes et d'autres professionnels qui nous assistent dans la protection de nos intérêts ou l'exercice de nos droits. Dans certains cas, nous pouvons partager vos données à caractère personnel avec des tribunaux et des autorités lorsque cela est légalement requis ou nécessaire pour garantir nos droits, et avec des autorités publiques lorsque nous sommes légalement tenus de fournir certaines données, par exemple pour satisfaire à nos obligations fiscales ou administratives. Enfin, nous pouvons partager vos données lorsque vous nous l'avez demandé, lorsque cela est nécessaire à l'exécution de notre contrat, ou lorsque nous y sommes légalement tenus.

5.2 Transfert de données à caractère personnel en dehors de l'Espace économique européen

Certains destinataires de vos données à caractère personnel peuvent être établis dans un pays situé en dehors de l'Espace économique européen (ci-après : « EEE »). Pour certains pays tiers, la Commission européenne a constaté qu'ils garantissent un niveau de protection adéquat. Une telle décision d'adéquation existe notamment pour le Royaume-Uni et la Suisse.

Si nous transférons des données à caractère personnel à un destinataire dans un pays tiers pour lequel il n'existe pas de décision d'adéquation, et qu'aucune dérogation pour des situations particulières ne s'applique, nous prenons des garanties appropriées, telles que les clauses contractuelles types pour le transfert international de données à caractère personnel adoptées par la Commission européenne, ou un autre mécanisme conforme à la législation applicable en matière de protection des données. Lorsque, dans le cadre de finalités publicitaires (voir la section 2.12), nous faisons traiter des caractéristiques de segment par des plateformes publicitaires ou des partenaires aux États-Unis, nous nous fondons sur le cadre UE-États-Unis pour la protection des données (EU-US Data Privacy Framework) lorsque le destinataire y est certifié, sur les clauses contractuelles types, ou sur une décision d'adéquation lorsqu'elle est disponible. Nous attirons votre attention sur le fait que, dans certains cas, l'accès par des autorités de pays tiers ne peut être totalement exclu ; nous prenons des garanties appropriées pour limiter ces risques.

Lorsque nous fondons le transfert sur des garanties appropriées, nous vérifions si celles-ci ne compromettent pas le niveau de protection garanti au sein de l'EEE. Dans le cas contraire, nous prenons les mesures supplémentaires nécessaires ; si cela n'est pas possible, nous ne transférons pas vos données à caractère personnel. Pour plus d'informations sur les garanties applicables, vous pouvez envoyer une demande par e-mail à dpooffice@tomorrowland.com.

6. Comment nous protégeons vos données à caractère personnel

Nous traitons de manière confidentielle les données à caractère personnel que nous traitons et les protégeons conformément à la réglementation applicable ainsi qu'à notre politique interne et à nos procédures internes de sécurité des données.

Nous déployons des efforts commercialement raisonnables pour garantir que vos données à caractère personnel soient conservées en toute sécurité et protégées contre la perte ou la divulgation et l'utilisation non autorisées. Vous comprenez toutefois que la sûreté et la sécurité constituent des obligations de moyens et que leur résultat ne peut jamais être garanti.

7. Vos choix et vos droits

Conformément à la législation applicable en matière de protection des données, vous disposez, si et dans la mesure où cela s'applique, des droits suivants concernant le traitement de vos données à caractère personnel :

Vous avez le droit de demander l'accès aux données à caractère personnel que nous traitons à votre sujet. Nous fournissons ces informations gratuitement en principe. Ce n'est que lorsqu'une demande est manifestement infondée ou excessive, notamment en raison de son caractère répétitif, que nous pouvons facturer des frais raisonnables ou refuser d'y donner suite, conformément à l'article 12, § 5, du RGPD.

Vous avez le droit d'obtenir gratuitement la rectification des données à caractère personnel inexactes vous concernant, ainsi que de faire compléter les données à caractère personnel incomplètes.

Lorsque nous traitons vos données à caractère personnel sur la base de votre consentement, vous avez le droit de retirer ce consentement à tout moment.

Sous certaines conditions, vous avez le droit d'obtenir l'effacement de vos données à caractère personnel. Après réception de votre demande, nous évaluons s'il existe des motifs impérieux, tels que des obligations légales ou réglementaires, des décisions judiciaires ou administratives, ou des intérêts légitimes de notre part ou de celle d'un tiers, qui nous obligent ou nous autorisent à conserver vos données à caractère personnel sous une forme identifiable.

Dans certaines circonstances, vous avez le droit à la limitation du traitement de vos données à caractère personnel, notamment lorsque vous contestez l'exactitude de vos données à caractère personnel ou lorsque vos données à caractère personnel ne sont plus nécessaires aux finalités décrites mais que vous en avez encore besoin dans le cadre d'une procédure judiciaire.

Lorsque nous traitons vos données à caractère personnel sur la base de notre intérêt légitime, vous avez le droit de vous opposer au traitement pour des motifs tenant à votre situation particulière. Vous pouvez à tout moment, sans frais ni justification, vous opposer aux traitements à des fins de marketing direct.

Si nous traitons vos données à caractère personnel sur la base de votre consentement ou pour exécuter un contrat et que le traitement est effectué par des procédés automatisés, vous avez le droit d'obtenir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, sauf si une telle décision est nécessaire à la conclusion ou à l'exécution de notre contrat ou lorsque vous avez donné votre consentement explicite. À l'heure actuelle, nous n'utilisons pas une telle prise de décision ; si nous devions le faire, vous auriez le droit de vous y opposer.

Vous pouvez exercer votre demande relative aux droits susmentionnés en envoyant un e-mail à dpooffice@tomorrowland.com. Indiquez clairement dans votre demande quel droit vous souhaitez exercer et fournissez les explications nécessaires le cas échéant. Nous confirmons la réception de votre demande. Si votre demande est valable, nous y donnerons suite. En cas de doute sur votre identité, nous pouvons vous demander des informations complémentaires afin de vérifier votre identité.

Si vous n'êtes pas satisfait de la manière dont nous traitons vos données à caractère personnel, nous vous demandons de nous en informer via dpooffice@tomorrowland.com. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle compétente. Étant donné que l'établissement principal du responsable du traitement se situe en Belgique, l'Autorité de protection des données belge (APD/GBA) est l'autorité de contrôle chef de file. Vous pouvez toutefois également introduire votre réclamation auprès de l'autorité de contrôle de votre résidence habituelle ou du lieu de la violation alléguée. Pour les personnes concernées en France, il s'agit de la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr. En Belgique, cela peut se faire via la procédure de réclamation sur le site web de l'Autorité de protection des données, www.gegevensbeschermingsautoriteit.be.

Dernière mise à jour : 8 septembre 2026

Politique de Confidentialité