Politique relative aux cookies

La présente Politique en matière de cookies explique quels cookies, quels dispositifs de stockage du navigateur et quelles technologies similaires nous utilisons sur ryanwear.net (le « Site »), pourquoi nous les utilisons, les bases légales de leur utilisation et la manière dont vous pouvez les contrôler. Elle doit être lue conjointement avec notre Politique de confidentialité et nos Mentions légales. La présente politique est fournie à des fins de transparence et participe au respect de la directive ePrivacy de l'UE (directive 2002/58/CE, telle que modifiée), de la loi allemande Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), du Règlement général de l'Union européenne sur la protection des données (GDPR), des lois applicables des États américains en matière de vie privée et, pour les visiteurs du Royaume-Uni, du règlement britannique Privacy and Electronic Communications Regulations 2003 (PECR) lu conjointement avec le règlement général britannique sur la protection des données (UK GDPR, tel que modifié par le Data (Use and Access) Act 2025), appliqué par l'Information Commissioner's Office (ICO).

1. Qui nous sommes

Vendeur / exploitant du site web / responsable du traitement : Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. Courriel : service@ryanwear.net. Ryan Wear LLC est le vendeur et le marchand de référence (merchant of record) pour l'ensemble des commandes dans le monde et est le responsable du traitement au sens du GDPR pour les données à caractère personnel collectées via le Site. Ryan Wear LLC étant établie aux États-Unis, les données à caractère personnel collectées via le Site — y compris les données relatives à l'appareil, aux cookies et au consentement — sont traitées aux États-Unis ; voir la Section 9 (Transferts internationaux).

Pour les visiteurs de l'UE/EEE, notre contact dans l'UE est Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonie. Franotech OÜ intervient à deux titres distincts en matière de protection des données : en tant que notre représentant dans l'UE au titre de l'Article 27 GDPR (le point de contact des personnes concernées et des autorités de contrôle dans l'UE/EEE pour le compte du responsable du traitement établi hors de l'UE) et, en vertu de notre accord interne, en tant que notre contact en matière de protection des données dans l'UE / délégué à la protection des données (DPO) (un point de contact volontaire en matière de protection des données dans l'UE ; il ne s'agit pas d'une désignation formelle d'un délégué à la protection des données au titre des Articles 37 à 39 GDPR). Il s'agit techniquement de rôles distincts au regard du GDPR (représentant au titre de l'article 27 par opposition au rôle de contact DPO), et Franotech OÜ assume les deux. Les résidents de l'UE/EEE peuvent contacter Franotech OÜ pour toute question relative à la protection des données, y compris celles concernant les cookies. Franotech OÜ agit également en tant que notre distributeur agréé dans l'UE et en tant qu'opérateur économique responsable dans l'UE / personne responsable de la sécurité des produits (GPSR) au titre du règlement général de l'UE sur la sécurité des produits (règlement (UE) 2023/988) ; ces rôles en matière de sécurité des produits sont décrits dans nos Mentions légales. L'ensemble des informations sur l'entité et des canaux de contact figurent dans nos Mentions légales et notre Politique de confidentialité.

Pour les visiteurs du Royaume-Uni, l'autorité de contrôle est l'Information Commissioner's Office (ICO), et notre représentant au Royaume-Uni au titre de l'article 27 (une désignation distincte de Franotech OÜ ; voir nos Mentions légales et notre Politique de confidentialité) est le point de contact au Royaume-Uni pour les questions de protection des données, y compris celles concernant les cookies. Franotech OÜ n'agit pas en tant que notre représentant au Royaume-Uni.

2. Ce que sont les cookies et les technologies similaires

Un cookie est un petit fichier texte qu'un site web demande à votre navigateur d'enregistrer sur votre appareil. Lorsque vous revenez, le cookie peut être relu, ce qui permet au site de mémoriser certaines informations (telles que vos préférences) ou de reconnaître votre navigateur. Les cookies déposés par le site web que vous visitez sont appelés cookies internes ; les cookies déposés par un autre domaine (par exemple un prestataire de mesure d'audience ou de publicité) sont appelés cookies tiers.

Nous utilisons également des technologies qui ne sont pas des cookies au sens technique mais qui sont traitées de la même manière par le droit de la protection des données et le droit ePrivacy parce qu'elles stockent ou lisent des informations sur votre appareil :

• Stockage local (localStorage) : une zone de stockage du navigateur, semblable aux cookies mais d'une capacité plus importante, qui conserve des informations sur votre appareil jusqu'à leur effacement. Nous utilisons le localStorage pour votre panier, pour enregistrer votre choix de consentement aux cookies et pour vos préférences d'affichage (paramètres d'accessibilité, thème clair/sombre et mode de lecture). Tous ces éléments sont strictement nécessaires ou fonctionnels ; aucun n'est une technologie de suivi et aucun n'est transmis à des annonceurs.
• Stockage de session, pixels/balises web, kits de développement logiciel (SDK) et identifiants similaires : de petits fichiers ou scripts pouvant servir à mesurer l'activité ou, lorsque vous y avez consenti, à des fins de marketing. Toute technologie de ce type qui n'est pas strictement nécessaire n'est utilisée qu'après votre consentement préalable (opt-in).

Dans la présente politique, le terme « cookies » désigne les cookies et l'ensemble des technologies similaires décrites ci-dessus, sauf indication contraire.

3. Fonctionnement du consentement sur ce Site

Nous utilisons une bannière de consentement granulaire qui apparaît lors de votre première visite et chaque fois qu'aucun choix de consentement valide de la version en cours n'est enregistré sur votre appareil. Elle vous permet de tout accepter, de refuser tous les cookies non essentiels ou de personnaliser précisément les catégories que vous autorisez. Notre modèle de consentement respecte le GDPR et les règles ePrivacy :

• Les cookies et dispositifs de stockage strictement nécessaires sont toujours actifs. Ils sont indispensables au fonctionnement du Site et ne requièrent pas votre consentement (ils sont exemptés au titre de l'Article 5(3) de la directive ePrivacy / du § 25(2) TDDDG).
• Les cookies de mesure d'audience et de marketing sont désactivés par défaut et ne sont déposés qu'après que vous avez donné votre consentement préalable, libre, spécifique et éclairé via la bannière.
• Aucun cookie de mesure d'audience ou de marketing n'est déposé avant que vous ayez fait un choix. Si vous ignorez la bannière et poursuivez votre navigation sans sélectionner d'option, l'état par défaut est le « refus » pour les catégories non essentielles : aucune balise des catégories Mesure d'audience ou Marketing ne peut stocker quoi que ce soit sur votre appareil ni envoyer de données de mesure tant que vous n'avez pas donné votre consentement de manière affirmative. Le conteneur de balises de Google lui-même est chargé à chaque affichage de page depuis notre propre domaine, l'ensemble du stockage de mesure d'audience et de publicité étant préréglé sur refusé — voir la Section 5.
• Nous n'utilisons pas de cases pré-cochées, et nous ne considérons pas la poursuite de la navigation ou le défilement comme un consentement aux cookies non essentiels. La bannière ne comporte pas de commande de fermeture / rejet qui enregistrerait un consentement ; vous faites un choix actif en sélectionnant « Tout accepter », « Refuser les cookies non essentiels » ou en enregistrant vos préférences dans « Personnaliser ».
• Les options « Tout accepter » et « Refuser les cookies non essentiels » sont présentées ensemble au premier niveau de la bannière avec une importance égale — même taille et même format — de sorte que refuser les cookies non essentiels soit exactement aussi simple que de les accepter.
• Votre choix de consentement est enregistré avec un horodatage afin que nous puissions le respecter et le conserver d'une page à l'autre.

Visiteurs du Royaume-Uni (PECR et UK GDPR)

Pour les visiteurs du Royaume-Uni, les cookies non essentiels ne sont déposés qu'avec un consentement préalable (opt-in) au titre de la regulation 6 PECR lue conjointement avec le UK GDPR — un consentement libre, spécifique, éclairé et univoque, sans aucune case pré-cochée. Les cookies strictement nécessaires sont exemptés de cette exigence de consentement. Nous ne nous fondons pas uniquement sur les références à la directive ePrivacy / au TDDDG pour les utilisateurs du Royaume-Uni.

En vertu des modifications du PECR entrées en vigueur le 5 février 2026 (Data (Use and Access) Act 2025), certains cookies à faible risque utilisés uniquement à des fins énumérées (par exemple la mesure d'audience interne, ou l'apparence/la fonctionnalité du site) peuvent être déposés sans consentement préalable à condition qu'une information claire et une possibilité de refus (opt-out) gratuite soient fournies. Les cookies publicitaires et à finalités multiples requièrent toujours un consentement (opt-in). Il s'agit d'une exemption limitée à des finalités déterminées à faible risque ; elle ne supprime pas nos obligations générales en matière de consentement. Nous exploitons désormais des balises Google Analytics 4 (mesure d'audience) et Google Ads (publicité), et nous les traitons toutes deux comme strictement soumises au consentement préalable (opt-in) : nous ne nous fondons pas sur cette exemption pour faible risque du DUAA pour la mesure d'audience, de sorte que — pour les visiteurs du Royaume-Uni comme pour tout le monde — aucun cookie de mesure d'audience ou de publicité n'est déposé, et aucune donnée de mesure d'audience ou de conversion n'est envoyée à Google, tant que vous n'avez pas donné votre consentement préalable via la bannière. Le conteneur de balises de Google lui-même est servi depuis notre propre domaine à chaque affichage de page, l'ensemble du stockage de mesure d'audience et de publicité étant préréglé sur refusé ; voir la Section 5 pour le détail exact de ce fonctionnement et pour la requête technique unique adressée à Google avant le consentement.

Notre norme de bannière — refus par défaut, avec « Tout refuser » / « Refuser les cookies non essentiels » aussi simple et aussi visible que « Tout accepter », aucun cookie non essentiel déclenché avant le consentement, aucune case pré-cochée, et le signal Global Privacy Control (GPC) respecté — satisfait également aux exigences du PECR britannique et aux attentes de l'ICO.

Renouvellement de votre consentement

Votre consentement ne dure pas indéfiniment. Après une période déterminée, nous vous solliciterons à nouveau afin que votre choix reste à jour :

• Votre consentement enregistré expire après 12 mois, après quoi la bannière réapparaît et vous pouvez renouveler ou modifier votre choix.
• Nous afficherons également de nouveau la bannière si nous modifions de manière substantielle les cookies que nous utilisons (auquel cas la version du consentement enregistré est mise à jour).

Modifier ou retirer votre consentement

Vous pouvez modifier vos choix ou retirer votre consentement à tout moment, et le retrait est aussi simple que le fait de consentir :

• Cliquez sur le lien « Paramètres des cookies » dans le pied de page de n'importe quelle page. Cela rouvre le panneau de consentement où vous pouvez activer ou désactiver la Mesure d'audience et le Marketing et enregistrer votre nouveau choix.
• Le retrait du consentement n'affecte pas la licéité du traitement effectué avant ce retrait.
• Vous pouvez également supprimer les cookies et effacer le stockage local directement dans votre navigateur (voir la Section 8). Si vous effacez votre choix de consentement enregistré, la bannière réapparaîtra lors de votre prochaine visite.

Votre choix de consentement est lui-même conservé sur votre appareil en tant qu'enregistrement strictement nécessaire (l'entrée `ryanwear-consent-v1` décrite ci-dessous) afin que nous puissions respecter votre décision et éviter de vous solliciter inutilement pendant la période de 12 mois susmentionnée.

Global Privacy Control (GPC)

Notre Site respecte le signal de navigateur Global Privacy Control (GPC). Si votre navigateur ou une extension envoie un signal GPC, nous le traitons comme un refus automatique (opt-out) des cookies de Mesure d'audience et de Marketing — ces catégories restent désactivées sans aucune autre démarche de votre part, et (pour les résidents des États-Unis) le GPC est également traité comme un refus valide de la « vente » ou du « partage » d'informations personnelles et de la publicité ciblée (voir la Section 10). Les cookies et dispositifs de stockage strictement nécessaires restent actifs, car ils sont exemptés de consentement.

Comment nous conservons une trace du consentement

Nous conservons une trace de votre choix de consentement aux cookies et du moment où vous l'avez effectué (stockée dans le stockage local de votre navigateur sous l'entrée `ryanwear-consent-v1` décrite ci-dessous), afin que nous puissions respecter votre décision et démontrer le consentement lorsque l'Article 7(1) GDPR l'exige. Vous pouvez supprimer cette trace à tout moment via votre navigateur, auquel cas la bannière réapparaîtra lors de votre prochaine visite.

4. Catégories de cookies

Le tableau ci-dessous explique les catégories utilisées par notre bannière de consentement.

5. Cookies et dispositifs de stockage actuellement utilisés

Le tableau suivant répertorie les cookies et dispositifs de stockage similaires effectivement utilisés par le Site à la date de la présente politique. Les éléments indiqués comme déposés uniquement après consentement ne sont pas actifs tant que vous n'avez pas donné votre consentement via la bannière.

Nous utilisons Google Tag Manager pour charger et gérer nos balises de mesure et de publicité. Par son intermédiaire, nous exploitons Google Analytics 4 (catégorie Mesure d'audience) et les balises de conversion et de remarketing Google Ads (catégorie Marketing). Aucun cookie de mesure d'audience ou de publicité n'est déposé, et aucune donnée de mesure d'audience, de conversion ou de remarketing n'est envoyée à Google, tant que vous n'avez pas consenti à la catégorie Mesure d'audience ou Marketing via la bannière.

Comment cela est mis en œuvre. Avant que quoi que ce soit d'autre ne s'exécute sur la page, nous réglons Google Consent Mode v2 sur `denied` pour `analytics_storage`, `ad_storage`, `ad_user_data`, `ad_personalization` et `personalization_storage`. Seuls `functionality_storage` et `security_storage` (strictement nécessaires) sont autorisés. Nous activons également la suppression des données publicitaires (ads data redaction) de Google tant que le consentement publicitaire est refusé. En complément de ce signal, le conteneur de balises de Google n'est pas du tout récupéré tant que vous n'avez pas consenti à la catégorie Mesure d'audience ou Marketing : si vous ignorez la bannière ou la refusez, aucune balise Google n'est jamais chargée sur la page, de sorte qu'il n'existe rien qui puisse stocker ou transmettre quoi que ce soit.

Rien n'est envoyé à Google avant votre consentement. Tant que vous n'avez pas consenti à la Mesure d'audience ou au Marketing, le Site n'adresse aucune requête, de quelque nature que ce soit, à Google, et aucun cookie Google n'est déposé. Votre adresse IP, votre agent utilisateur et l'adresse de la page ne sont pas divulgués à Google. Si vous ne consentez jamais, Google ne reçoit absolument aucune information concernant votre visite.

Après votre consentement — la mesure passe par notre propre serveur. Nous exploitons un serveur de balisage sur notre propre domaine (`s.ryanwear.net`), une technique de balisage côté serveur (*server-side tagging*). Une fois que vous avez consenti : le conteneur de balises et la bibliothèque de balises Google sont chargés depuis ce domaine plutôt que depuis le CDN de Google, et les données de mesure de Google Analytics 4 sont envoyées à notre serveur de balisage, qui les traite et les transmet à Google de serveur à serveur. Notre serveur de balisage est hébergé sur notre propre infrastructure aux Pays-Bas ; notre hébergeur agit en tant que notre sous-traitant pour son exploitation, et Cloudflare le diffuse et le protège selon le même rôle que celui qu'il joue pour le reste du Site. Une exception : les données de conversion et de remarketing Google Ads continuent d'être envoyées directement depuis votre navigateur vers les propres domaines de Google (`www.google.com`, `googleads.g.doubleclick.net`, `ad.doubleclick.net`) et ne transitent pas par notre serveur. Une requête technique unique vers `www.googletagmanager.com` accompagne la diffusion en interne du conteneur ; le conteneur n'étant chargé qu'après le consentement, cette requête n'a lieu qu'après que vous avez consenti. Google agit en tant que notre sous-traitant pour Google Analytics et, pour les fonctionnalités de conversion et de remarketing Google Ads, en tant que responsable du traitement indépendant dans le cadre de ses propres conditions publicitaires (voir les Sections 7 et 9). Google Tag Manager lui-même ne dépose aucun cookie — les cookies proviennent des balises énumérées ci-dessus.

Si vous retirez votre consentement. Nous signalons le retrait à Google et les balises cessent d'utiliser des cookies et d'envoyer des données de mesure. Un conteneur déjà récupéré ne peut pas être retiré de la page sur laquelle vous vous trouvez ; le retrait prend effet immédiatement en tant que signal de consentement, et pleinement lors de votre prochain chargement de page.

Le seul cookie de catégorie Marketing que nous déposons directement est le cookie interne de parrainage d'affilié `rw_aff` ci-dessus. Si nous ajoutons d'autres outils de mesure d'audience ou de marketing, ils ne se chargeront qu'après votre consentement, et la présente politique sera mise à jour au préalable.

Nous intégrons des vidéos de produits hébergées par Gumlet Pte. Ltd. (Singapour). Elles apparaissent dans l'onglet « Vidéo en action » des sections produits. Le lecteur Gumlet étant un contenu tiers intégré qui dépose ses propres cookies, il est traité comme une technologie de Marketing : le lecteur n'est pas chargé, et aucune requête ni aucun cookie ne parvient à Gumlet, tant que vous n'avez pas consenti à la catégorie Marketing via la bannière. Jusque-là, nous affichons un espace réservé statique doté d'un bouton qui rouvre les paramètres des cookies, afin que vous puissiez choisir d'activer et de lire la vidéo. Gumlet traite les données de lecture vidéo au titre de sa propre notice de confidentialité (https://www.gumlet.com/privacy) ; les cookies Gumlet spécifiques présents dans votre navigateur sont reflétés dans le tableau ci-dessus.

Les cookies Cloudflare exactement présents, ainsi que leur durée, peuvent varier selon la configuration et l'état de sécurité de Cloudflare ; les entrées ci-dessus reflètent les cookies de sécurité strictement nécessaires documentés par Cloudflare. L'ensemble exact et la durée des cookies Google peuvent de même varier selon la configuration de Google ; les garanties applicables aux transferts internationaux concernant Google sont exposées à la Section 9. Nous mettrons à jour ce tableau lorsque nous ajouterons ou modifierons des cookies.

6. Paiements et diffusion des contenus

Lorsque vous passez une commande, le paiement est traité par Revolut (passerelle de paiement Revolut Merchant). Les données de paiement sont traitées par Revolut au titre de sa propre notice de confidentialité (https://www.revolut.com/legal/privacy/) ; Revolut est conforme à la norme PCI-DSS et nous ne stockons pas votre numéro de carte complet. La finalisation d'un paiement peut impliquer des cookies ou des technologies similaires déposés par Revolut dans le cadre du paiement afin de traiter la transaction de manière sécurisée et de prévenir la fraude ; tout cookie de ce type effectivement déposé dans votre navigateur via le Site sera ajouté à l'inventaire de la Section 5, avec sa catégorie et notre appréciation quant à la nécessité d'un consentement.

Nos contenus sont diffusés par l'intermédiaire de Cloudflare, qui agit en tant que notre CDN, proxy inverse et couche de sécurité (voir les cookies de sécurité strictement nécessaires ci-dessus). Cloudflare se place également en amont de notre serveur de balisage (`s.ryanwear.net`) dans ce même rôle, de sorte que, une fois que vous avez consenti, les données de mesure Google Analytics que vous nous transmettez traversent le réseau de Cloudflare en transit vers notre serveur. Cloudflare agit en tant que notre sous-traitant pour cette diffusion et n'utilise pas ces données à ses propres fins. Nos vidéos de produits sont hébergées et diffusées par Gumlet ; le lecteur Gumlet intégré est une technologie de la catégorie Marketing qui ne se charge qu'après votre consentement, comme décrit à la Section 5. Pour plus de détails sur la manière dont ces prestataires et d'autres traitent les données à caractère personnel, veuillez consulter notre Politique de confidentialité.

7. Bases légales des cookies et des traitements associés

Nous nous fondons sur les bases légales suivantes. Notez qu'ePrivacy/le TDDDG régit le stockage d'informations sur votre appareil et l'accès à celles-ci, tandis que le GDPR régit tout traitement ultérieur des données à caractère personnel — il s'agit de deux niveaux distincts :

• Cookies de Mesure d'audience et de Marketing (et les traitements associés) : votre consentement au titre de l'Article 5(3) de la directive ePrivacy / du § 25(1) TDDDG pour le stockage/l'accès, et de l'Article 6(1)(a) GDPR pour le traitement ultérieur. Vous pouvez retirer ce consentement à tout moment (voir la Section 3).
• Panier et enregistrement de votre consentement : ceux-ci sont exemptés de l'exigence de consentement car ils sont strictement nécessaires à la fourniture du service que vous avez activement demandé (§ 25(2) TDDDG). Le traitement associé de toute donnée à caractère personnel repose sur l'exécution d'un contrat ou de mesures prises à votre demande, Article 6(1)(b) GDPR, ainsi que sur la gestion de votre propre décision de consentement — et non sur l'intérêt légitime.
• Cookies de sécurité / anti-abus (par ex. les cookies de sécurité Cloudflare) : exemptés de consentement en tant que strictement nécessaires (§ 25(2) TDDDG) ; le traitement associé repose sur notre intérêt légitime à disposer d'un Site sécurisé et fonctionnel, Article 6(1)(f) GDPR.
• Pour les visiteurs du Royaume-Uni, le stockage d'informations sur votre appareil et l'accès à celles-ci sont régis par la regulation 6 PECR lue conjointement avec le UK GDPR : les cookies non essentiels ne sont déposés qu'après votre consentement préalable (opt-in) (la base légale britannique équivalente pour le traitement associé étant votre consentement au titre de l'Article 6(1)(a) UK GDPR), tandis que les cookies strictement nécessaires sont exemptés. Voir la Section 3 (Visiteurs du Royaume-Uni) pour la manière dont cela — ainsi que l'exemption limitée pour faible risque du DUAA 2025 à compter du 5 février 2026 — s'applique.

8. Comment contrôler les cookies dans votre navigateur

Outre notre panneau « Paramètres des cookies », vous pouvez contrôler ou supprimer les cookies et effacer le stockage local via votre navigateur. La plupart des navigateurs vous permettent de bloquer tous les cookies, de bloquer uniquement les cookies tiers, de supprimer les cookies existants ou de vous avertir lorsqu'un cookie est déposé. Le blocage des cookies et dispositifs de stockage strictement nécessaires peut empêcher certaines parties du Site (telles que le panier) de fonctionner.

Vous trouverez des instructions dans les pages d'aide de votre navigateur. Les liens suivants sont fournis à titre de points de départ illustratifs ; l'emplacement exact des commandes relatives aux cookies évolue avec le temps, aussi utilisez les paramètres d'aide/de confidentialité actuels de votre navigateur si un lien a été déplacé :

• Paramètres des cookies de Google Chrome
• Paramètres des cookies de Mozilla Firefox
• Paramètres de confidentialité d'Apple Safari
• Paramètres des cookies de Microsoft Edge

De nombreux navigateurs proposent également un mode privé/navigation privée et un signal « Do Not Track » ou « Global Privacy Control » (GPC). Nous respectons le signal GPC en tant que refus automatique (opt-out) des cookies de Mesure d'audience et de Marketing (voir la Section 3) et, pour les résidents des États-Unis, de la vente/du partage d'informations personnelles et de la publicité ciblée (voir la Section 10). Dans tous les cas, notre bannière de consentement détermine si les cookies non essentiels sont déposés.

9. Transferts internationaux

Les données à caractère personnel sont traitées aux États-Unis (par Ryan Wear LLC) et via le réseau mondial de diffusion de contenu et de sécurité de Cloudflare. Ryan Wear LLC étant établie aux États-Unis, les données à caractère personnel collectées via le Site sont transférées vers les États-Unis et y sont traitées, ce pays étant situé en dehors de l'UE/EEE. En outre, nos balises de Mesure d'audience et de Marketing sont fournies par Google — Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande), les données étant traitées par Google LLC (1600 Amphitheatre Parkway, Mountain View, California, USA). Lorsque vous consentez à la Mesure d'audience ou au Marketing, Google peut transférer des données à caractère personnel (telles que des identifiants de cookie/d'appareil et, pour la publicité, des données d'interaction avec les annonces) vers les États-Unis. Aucune donnée, de quelque nature que ce soit, n'est transférée à Google tant que vous n'avez pas consenti — avant le consentement, votre navigateur ne contacte pas du tout Google (Section 5). Une fois que vous avez consenti, les données Google Analytics parviennent à Google via notre propre serveur de balisage situé aux Pays-Bas, tandis que les données de conversion et de remarketing Google Ads sont transmises directement à Google.

Pour les transferts de données à caractère personnel de l'UE/EEE vers les États-Unis et d'autres pays tiers, nous nous fondons sur le EU–US Data Privacy Framework lorsqu'un destinataire est certifié, et à défaut sur les clauses contractuelles types de l'UE. Google LLC est certifiée au titre du EU–US Data Privacy Framework, et nous nous fondons sur cette certification (avec les clauses contractuelles types de Google en solution de repli) pour les transferts résultant de Google Analytics et de Google Ads. Certaines autorités de contrôle de l'UE ont estimé que certains déploiements standard d'outils américains de mesure d'audience et de publicité nécessitent des garanties supplémentaires ; pour cette raison, et conformément à notre engagement ci-dessus, aucun cookie de Mesure d'audience ou de Marketing n'est déposé, aucune balise n'est chargée et aucune donnée n'est envoyée à Google tant que vous n'avez pas consenti via la bannière de consentement. Le fait de servir le conteneur, et d'acheminer la mesure Google Analytics, via notre propre serveur de balisage situé aux Pays-Bas (Section 5) signifie que les données parviennent à Google depuis notre serveur plutôt que directement depuis votre navigateur ; cela ne change ni le fait que Google les reçoit, ni les garanties applicables à ce transfert. Les données de conversion et de remarketing Google Ads sont transmises depuis votre navigateur vers les propres domaines de Google.

Pour les transferts de données à caractère personnel du Royaume-Uni vers les États-Unis et d'autres pays tiers — y compris l'acheminement des données de cookie et d'appareil du Royaume-Uni via des sous-traitants ultérieurs établis aux États-Unis tels que Cloudflare (et, au moment du paiement, Revolut) — nous nous fondons sur l'ICO International Data Transfer Agreement (IDTA) ou, lorsque les clauses contractuelles types de l'UE sont utilisées, sur ces clauses assorties du UK International Data Transfer Addendum de l'ICO, appuyées par une évaluation documentée des risques liés au transfert. Nous ne nous fondons pas sur le « data bridge » UK–US (l'extension britannique du EU–US Data Privacy Framework) sauf si le destinataire américain spécifique est effectivement certifié au titre du Data Privacy Framework dans le cadre de son extension britannique. L'IDTA ne peut satisfaire au GDPR de l'UE et les clauses contractuelles types de l'UE ne peuvent, à elles seules, satisfaire au UK GDPR — chaque mécanisme est désigné pour la juridiction qu'il couvre.

De plus amples détails sur les transferts internationaux, y compris sur la manière d'obtenir une copie des garanties applicables, figurent dans notre Politique de confidentialité.

10. Vos droits — UE/EEE, Royaume-Uni et États-Unis

Résidents de l'UE/EEE

Les résidents de l'UE/EEE disposent du droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement de leurs données à caractère personnel, du droit à la portabilité des données et du droit de retirer leur consentement à tout moment, ainsi que du droit d'introduire une réclamation auprès de leur autorité de contrôle locale. Vous pouvez exercer ces droits, et contacter notre représentant dans l'UE / contact en matière de protection des données Franotech OÜ, comme décrit dans notre Politique de confidentialité et à la Section 11 ci-dessous.

Résidents du Royaume-Uni

Les résidents du Royaume-Uni disposent, au titre du UK GDPR, du droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement de leurs données à caractère personnel, du droit à la portabilité des données et du droit de retirer leur consentement à tout moment. Vous pouvez exercer ces droits via service@ryanwear.net ou par l'intermédiaire de notre représentant au Royaume-Uni au titre de l'article 27 (voir nos Mentions légales et notre Politique de confidentialité).

Vous disposez également du droit de saisir l'ICO d'une réclamation (https://ico.org.uk/make-a-complaint/ ; ligne d'assistance 0303 123 1113). En vertu du Data (Use and Access) Act 2025, vous pouvez également nous saisir en premier lieu — nous appliquons une procédure de réclamation en matière de protection des données, et le fait de porter la question à notre connaissance nous donne la possibilité de la résoudre avant que vous ne vous adressiez à l'ICO.

Résidents des États-Unis

Selon votre État de résidence (par exemple la Californie, le Colorado, le Connecticut et la Virginie), vous pouvez disposer de droits de connaître, de consulter, de corriger et de supprimer vos informations personnelles, ainsi que de refuser (opt-out) la « vente » ou le « partage » d'informations personnelles et la publicité comportementale ciblée/inter-contextes. Notre catégorie Marketing, qui peut impliquer des identifiants inter-sites et de la publicité sur des plateformes tierces, peut constituer une « vente » ou un « partage » / une « publicité ciblée » au sens de ces lois.

• Vous pouvez exercer le refus (opt-out) pour la catégorie Marketing via notre panneau « Paramètres des cookies » (en sélectionnant « Refuser les cookies non essentiels » ou en désactivant le Marketing).
• Global Privacy Control (GPC) : nous respectons un signal de préférence de refus reconnu (tel que le GPC) et le traitons comme une demande de refus de la vente/du partage d'informations personnelles et de la publicité ciblée pour la catégorie Marketing. Lorsque votre navigateur envoie un signal GPC, les catégories Mesure d'audience et Marketing restent désactivées automatiquement.
• Les droits américains supplémentaires, les catégories d'informations personnelles concernées, la manière de soumettre une demande et tout mécanisme « Do Not Sell or Share My Personal Information » sont décrits dans notre Politique de confidentialité.

11. Contact

Pour toute question concernant la présente Politique en matière de cookies ou notre utilisation des cookies, contactez-nous à l'adresse service@ryanwear.net, ou écrivez à Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. Les résidents de l'UE/EEE peuvent également contacter notre représentant dans l'UE et contact en matière de protection des données, Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonie (courriel : service@ryanwear.net). Les résidents du Royaume-Uni peuvent également contacter notre représentant au Royaume-Uni au titre de l'article 27 (voir nos Mentions légales et notre Politique de confidentialité ; courriel : service@ryanwear.net), qui constitue une désignation distincte de Franotech OÜ.

12. Modifications de la présente Politique en matière de cookies

Nous pouvons mettre à jour la présente Politique en matière de cookies de temps à autre afin de refléter des modifications des cookies que nous utilisons ou de la législation. Lorsque nous apportons des modifications substantielles, nous mettons à jour la politique et, lorsque cela est requis, nous vous demandons à nouveau votre consentement via la bannière. La version en vigueur est celle publiée sur cette page, sous la date de « Dernière mise à jour » indiquée en haut de la page.

Avertissement : La présente Politique en matière de cookies est fournie à des fins de transparence et d'information générale. Elle ne constitue pas un conseil juridique. Si vous avez besoin de conseils sur votre situation particulière, veuillez consulter un professionnel qualifié.