Données personnelles et cookies

RENOV-R, société exploitante d’Onlybaie, 25 route de Fontenay, 91610 Ballancourt-sur-Essonne, est responsable des traitements décrits ici. Pour toute question : contact@onlybaie.com ou 01 79 72 52 25.

Les informations que nous traitons dépendent des fonctionnalités que vous utilisez. Vous consultez le catalogue sans créer de compte. Dans les formulaires, les champs obligatoires sont signalés : sans eux, nous ne pouvons pas traiter votre demande.

Nous ne conservons que les informations nécessaires à chaque finalité. Le site ne prend aucune décision ayant un effet juridique sur vous sur la seule base d’un profilage automatisé.

Les emails de confirmation d’adresse, de connexion et de récupération de compte répondent à une démarche de votre part : ce n’est pas de la prospection. Créer un compte ou saisir une adresse email ne vaut pas consentement à recevoir des offres commerciales.

Si nous vous demandons votre accord pour un suivi commercial, il est facultatif et vous pouvez le retirer à tout moment auprès d’Onlybaie. Une relance de panier n’est pas une confirmation de commande.

Seules les personnes habilitées et les prestataires nécessaires au service accèdent à vos données, dans la limite de leur mission :

• Vercel : hébergement et acheminement des requêtes du site ;
• Supabase : authentification, comptes et stockage des données applicatives ;
• Resend : envoi des emails transactionnels ;
• OVHcloud : réception et gestion de la messagerie de contact ;
• Vercel Web Analytics et Matomo (installé sur notre propre serveur) : mesure de fréquentation, sans cookie sauf accord pour les statistiques ;
• Google Analytics et Microsoft Clarity : mesure d’audience des pages publiques, uniquement après votre accord ;
• Meta (Facebook, Instagram), TikTok, Google Ads (Google, YouTube) et Microsoft Advertising (Bing) : mesure de nos publicités et présentation de nos offres, uniquement après votre accord pour la publicité ;
• une fois une commande conclue : les fabricants, transporteurs et intervenants comptables, pour les seules informations nécessaires à la fourniture, à la livraison et aux obligations légales.

Vos données ne sont pas vendues. Si vous suivez un lien externe, par exemple pour consulter des avis, le site de destination applique sa propre politique.

Certains prestataires exercent hors de l’Espace économique européen. Des transferts internationaux sont donc possibles, même lorsque le stockage principal se situe en Europe. Leurs accords de traitement prévoient notamment des clauses contractuelles types pour les transferts qui l’exigent. Vous pouvez nous demander des précisions ou une copie des garanties applicables.

Informations des prestataires : Vercel, Supabase, Resend, OVHcloud et Google. Politiques des plateformes publicitaires : Meta, TikTok, Google et Microsoft.

Votre panier et votre connexion reposent sur les éléments techniques décrits ci-dessous, nécessaires au service. La mesure d’audience (Google Analytics, Microsoft Clarity et le cookie de Matomo) et la publicité sont facultatives et demandent chacune votre accord ; la mesure de fréquentation sans cookie n’en demande pas mais vous pouvez vous y opposer. Les sections suivantes les expliquent.

Ces éléments, nécessaires au service que vous demandez, sont distincts de la mesure d’audience facultative : refuser cette mesure ne désactive ni votre panier ni votre connexion.

Pour gérer ces données : retirez des articles depuis votre panier, déconnectez-vous depuis votre compte, ou effacez les données du site dans les paramètres de votre navigateur. Cette dernière action efface le panier local et peut vous déconnecter ; elle ne supprime ni votre compte ni un projet sauvegardé sur nos serveurs.

En savoir plus sur les cookies auprès de la CNIL.

Google Analytics nous aide à comprendre comment les visiteurs découvrent les pages publiques d’Onlybaie, quels produits ils consultent ou ajoutent au panier depuis les configurateurs, et s’ils cliquent sur nos coordonnées. Ce traitement repose sur votre consentement. Le bandeau propose Tout accepter et Paramètres ; dans les paramètres, vous pouvez tout refuser ou choisir finalité par finalité. Vous pouvez utiliser le site sans accepter.

Tant que vous n’avez pas donné votre accord, Google Analytics n’est pas chargé. Après votre accord, il peut recevoir : les adresses des pages publiques, sans leurs paramètres ni fragments ; leur famille de produits ; une origine de visite limitée aux sites reconnus et, quand le lien suivi en comporte, la source et la campagne indiquées dans ce lien (par exemple « leboncoin ») ; les clics de navigation ou de contact ; le modèle public consulté et le nombre d’articles ajoutés depuis un configurateur, sans leurs dimensions ni options personnalisées ; sur la page de commande, l’étape atteinte (vérification, confirmation), le montant total, le numéro de commande et les produits commandés (famille, libellé, quantité, prix), sans vos coordonnées ni vos configurations ; sur la page de devis, la demande de devis (numéro du devis, montant total et produits), sans les coordonnées saisies. Les cookies de mesure et les informations techniques de votre navigateur servent aux statistiques. Votre adresse IP transite chez le prestataire pour acheminer les requêtes. Nous ne transmettons à cet outil ni vos noms, emails et coordonnées, ni vos liens personnels, saisies de formulaire ou configurations du panier. Les espaces client, professionnel et d’administration, ainsi que la page du panier, sont exclus de cette mesure. L’événement d’ajout est mesuré sur la page publique du configurateur ; il ne constitue pas une commande ou un paiement.

Votre choix, que vous acceptiez ou refusiez, est mémorisé pendant six mois dans le stockage local onlybaie.audience.v2, avec votre réponse pour la publicité ; un choix enregistré avant le 4 octobre 2026 dans onlybaie.audience.v1 reste valable jusqu’à son échéance pour la mesure d’audience. Si ce stockage ne peut pas être écrit, un refus peut être conservé dans onlybaie.audience.refus-session le temps de la session de l’onglet ; si aucun stockage ne fonctionne, le choix vaut pour la page ouverte et un message vous en informe. Après acceptation, les cookies _ga et _ga_… sont configurés pour 180 jours, sans prolongation automatique à chaque visite. Vous pouvez changer d’avis depuis « Gérer mes cookies », dans le pied de page. Le retrait arrête les prochains envois et efface ces cookies sur ce site ; il n’efface pas les statistiques déjà reçues.

Les fonctionnalités de personnalisation publicitaire et les signaux Google sont désactivés. Les événements détaillés sont conservés quatorze mois dans Google Analytics ; les rapports agrégés peuvent être conservés au-delà. Certains traitements peuvent avoir lieu hors de l’Espace économique européen, selon les garanties précisées par Google dans ses conditions de traitement.

Microsoft Clarity. Avec ce même accord, lorsqu’il a été donné après l’ajout de Clarity à notre bandeau, nous pouvons aussi utiliser Microsoft Clarity pour comprendre comment les pages publiques sont utilisées : clics, défilement et déroulé anonyme des visites, pour repérer ce qui bloque dans un configurateur ou une page. Les textes que vous saisissez sont masqués et Clarity n’est jamais chargé sur les pages de commande et de devis, ni dans les espaces privés. Il utilise les cookies _clck (un an) et _clsk (un jour) ; le retrait de votre accord arrête son stockage et efface ces cookies sur ce site. Les données sont conservées par Microsoft au plus treize mois. Protection des données dans Microsoft Clarity.

Gérer mes cookies

Un clic sur une adresse email ou un numéro de téléphone signale une intention de contact, pas une demande que nous avons effectivement reçue. Les statistiques ne couvrent que les visites mesurables après accord.

Protection des données dans Google Analytics · Informations de la CNIL

Pour savoir combien de visites reçoit le site et d’où elles viennent, nous utilisons aussi Vercel Web Analytics, l’outil de mesure de notre hébergeur. Il ne dépose aucun cookie et ne lit aucun identifiant sur votre appareil : il compte les pages vues à partir d’une empreinte technique renouvelée chaque jour, qui ne permet pas de vous reconnaître d’un jour à l’autre ni sur d’autres sites. Cette mesure, limitée à des statistiques anonymes de fréquentation, ne demande donc pas votre accord ; elle fonctionne même si vous avez refusé les cookies.

Elle reçoit : l’adresse des pages publiques, sans leurs paramètres ni fragments, sauf la source et la campagne indiquées dans un lien suivi (par exemple « google », « cpc ») ; le site d’origine de la visite ; le pays, le type d’appareil, le système et le navigateur ; et quelques étapes sans donnée personnelle : clic vers un configurateur (famille et emplacement du lien), ajout au panier (famille et modèle public), clic sur nos coordonnées (email ou téléphone), début de commande, commande et demande de devis (montant arrondi). Elle ne reçoit ni vos coordonnées, ni vos configurations, ni vos saisies. Les espaces client, professionnel et d’administration, le panier et les sous-pages de commande et de devis en sont exclus.

Matomo. Les mêmes informations sont aussi comptées par Matomo, un outil de statistiques libre installé sur notre propre serveur (stats.onlybaie.com, hébergé dans l’Union européenne) et utilisé par nous seuls. Sans votre accord pour les statistiques, il fonctionne sans cookie. Si vous acceptez les cookies statistiques, il dépose aussi les cookies _pk_id (treize mois) et _pk_ses (trente minutes), qui lui permettent de reconnaître votre appareil d’une visite à l’autre, sur ce seul site ; le retrait de votre accord les efface. Votre adresse IP est tronquée (deux derniers octets masqués) avant tout enregistrement, et seule la version tronquée sert à situer la visite. Quand vous arrivez par une de nos annonces, il reçoit aussi la recherche qui l’a affichée. Les données de visite détaillées sont effacées au bout de treize mois ; seuls des totaux anonymes sont gardés. Votre opposition ci-dessous arrête aussi Matomo.

Vous pouvez vous y opposer sur cet appareil : votre choix est mémorisé dans le stockage local onlybaie.mesure.opposition, sans durée limite, jusqu’à ce que vous le changiez ou effaciez les données du site.

Ne plus être compté dans la mesure de fréquentation

Pour relier une visite à sa campagne quand vous acceptez la mesure d’audience après la page d’arrivée, la source, la campagne et le site d’origine de la visite sont gardés dans le stockage de session onlybaie.audience.arrivee, le temps de la session de l’onglet. Ils ne sont transmis à Google Analytics qu’après votre accord, une seule fois, puis effacés ; un refus les efface aussi.

La provenance de votre demande. Quand vous arrivez sur le site depuis un lien suivi ou un site reconnu (moteur de recherche, réseau social, Leboncoin…), la source et la campagne du lien, le site d’origine, la page d’arrivée et l’heure sont gardés dans le stockage de session onlybaie.origine.visite, le temps de la session de l’onglet, et dans le stockage local onlybaie.origine.appareil pendant 30 jours au plus (seule la dernière visite reconnue est gardée). Si vous arrivez par une de nos annonces (Google, Bing…), la première de ces visites est aussi gardée dans le stockage local onlybaie.origine.premiere-pub : la campagne de l’annonce, le mot recherché quand l’annonce le transmet, la page d’arrivée et la date. Elle est effacée treize mois au plus après cette visite (390 jours), sans être prolongée par les visites suivantes. Un clic sur une de nos annonces est reconnu à la présence de l’identifiant de clic ajouté par Google ou Microsoft, sans que cet identifiant soit conservé. Si vous demandez un devis ou passez commande, ces informations sont jointes à votre dossier. Elles nous servent à savoir quelles publicités et quels canaux nous amènent des clients, y compris quand vous revenez plus tard directement sur le site ; elles sont conservées avec votre devis ou votre commande et ne sont transmises à aucune plateforme publicitaire, ni à Matomo. L’opposition à la mesure de fréquentation efface aussi ces deux stockages locaux de provenance.

Protection des données dans Vercel Web Analytics

Avec votre accord pour la publicité, distinct de celui de la mesure d’audience, nous utilisons les outils de mesure de Meta (Facebook, Instagram), de TikTok, de Google Ads (Google, YouTube) et de Microsoft Advertising (Bing). Ils servent à savoir quelles publicités amènent des visites, des devis et des commandes, et à présenter nos offres sur ces plateformes aux personnes qui ont déjà visité le site. Tant que vous n’avez pas donné cet accord, les outils de Meta, de TikTok et de Microsoft ne sont pas chargés. L’outil de Google Ads l’est, en mode « consentement refusé » : il ne dépose ni ne lit aucun cookie et transmet seulement à Google, sans identifiant, l’adresse de la page d’arrivée (avec les paramètres d’un lien publicitaire suivi), et, lors d’une demande de devis ou d’une commande, son numéro et son montant, avec les informations techniques de votre navigateur et votre adresse IP. Google s’en sert pour estimer, de façon globale, combien de demandes et de commandes nos annonces amènent. Quand vous arrivez par une de nos annonces, l’identifiant de ce clic peut rester dans l’adresse des pages suivantes du site, pour que la publicité soit reconnue si vous donnez votre accord plus tard ; aucun cookie n’est déposé pour cela. Il n’est pas chargé si vous avez refusé la publicité ou vous êtes opposé à la mesure de fréquentation. Vous pouvez tout refuser depuis Paramètres, dans le bandeau ; refuser ne change rien à l’utilisation du site.

Après votre accord, ces plateformes peuvent recevoir, sur les pages publiques du site : l’adresse de la page consultée, avec ses paramètres, par exemple ceux d’un lien publicitaire suivi ; le produit consulté ; le nombre d’articles ajoutés au panier depuis un configurateur ; sur la page de commande, l’étape atteinte, le montant total, le numéro de commande et les produits ; sur la page de devis, le numéro du devis, son montant et ses produits ; les clics sur nos coordonnées. Elles reçoivent aussi les informations techniques de votre navigateur et votre adresse IP. En dehors de l’envoi décrit ci-dessous, nous ne leur transmettons ni vos noms, emails, téléphones et adresses, ni vos configurations ou le contenu de votre panier. Les espaces client, professionnel et d’administration, ainsi que la page du panier, sont exclus.

Lors d’une demande de devis ou d’une commande, et seulement si vous avez accepté la publicité, nos serveurs envoient aussi cet événement à Meta et à TikTok, pour qu’il soit compté même si votre navigateur bloque leurs outils. Cet envoi comprend le numéro, le montant et les produits du devis ou de la commande, votre adresse IP, votre navigateur et les identifiants des cookies Meta et TikTok, ainsi que votre adresse email, votre téléphone, vos prénom et nom, votre ville, votre code postal et votre pays, transformés de façon irréversible (hachage SHA-256) avant l’envoi. Ces informations servent à relier la demande ou la commande à une publicité que vous avez vue et à mesurer nos campagnes. Sans votre accord pour la publicité, rien n’est envoyé.

Cookies déposés sur ce site après votre accord : pour Meta, _fbp et, après un clic sur une de nos publicités, _fbc, conservés 90 jours ; pour TikTok, _ttp, _tt_enable_cookie et ttcsid, conservés jusqu’à 13 mois ; pour Google Ads, _gcl_au et, après un clic sur une de nos publicités, _gcl_aw, conservés 90 jours ; pour Microsoft Advertising, _uetsid (un jour), _uetvid (13 mois), MUID (un an) et, après un clic sur une de nos publicités, _uetmsclkid (90 jours). Chaque plateforme traite aussi ces informations selon sa propre politique de confidentialité, citée plus haut, et peut les transférer hors de l’Espace économique européen avec les garanties qu’elle décrit.

Votre choix est conservé six mois, comme celui de la mesure d’audience. Vous pouvez le modifier à tout moment depuis « Gérer mes cookies », dans le pied de page. Le retrait arrête les prochains envois et efface ces cookies sur ce site ; il n’efface pas les informations déjà reçues par les plateformes, auprès desquelles vous pouvez exercer vos droits.

Gérer mes cookies

Selon le traitement et sa base légale, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, ou vous opposer à leur utilisation. Vous pouvez retirer un consentement, sans remettre en cause les opérations déjà réalisées légalement, et définir des directives sur le sort de vos données après votre décès.

Écrivez à contact@onlybaie.com ou à RENOV-R, 25 route de Fontenay, 91610 Ballancourt-sur-Essonne. Précisez votre demande et les informations qui permettent de retrouver le compte ou le dossier concerné. Nous ne demandons une preuve d’identité qu’en cas de doute raisonnable.

Nous répondons en principe sous un mois. Ce délai peut être prolongé de deux mois si la demande est complexe ou si les demandes sont nombreuses ; nous vous en informons dans le premier mois. Une obligation légale ou la défense d’un droit peut justifier de conserver certaines informations, de façon limitée, malgré une demande d’effacement.

Vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.