Données personnelles et cookies
Vos informations, leur utilisation et les moyens de garder la main.
Dernière mise à jour : 13 septembre 2026
Qui est responsable de vos données ?
RENOV-R, société exploitante d’Onlybaie, 25 route de Fontenay, 91610 Ballancourt-sur-Essonne, est responsable des traitements décrits ici. Pour toute question : contact@onlybaie.com ou 01 79 72 52 25.
Quelles données utilisons-nous ?
Les informations traitées dépendent des fonctionnalités que vous utilisez. Consulter le catalogue ne nécessite pas de compte. Les champs obligatoires sont signalés dans les formulaires ; sans eux, la demande correspondante ne peut pas être traitée.
Compte client : email, identité et informations de connexion
- Utilisation
- Créer votre compte, vérifier votre adresse email, vous connecter et protéger l’accès à votre espace. Votre mot de passe est géré par le service d’authentification et n’est pas accessible en clair à notre équipe.
- Base légale
- Exécution du service de compte demandé ; intérêt légitime pour sa sécurité.
- Conservation
- Pendant l’utilisation du compte, jusqu’à sa clôture, sous réserve des informations à conserver pour une obligation légale ou un litige. La clôture peut être demandée à notre adresse de contact.
Panier et projets : produits, dimensions, choix et quantités
- Utilisation
- Conserver votre configuration sur votre appareil, recalculer les prix et, à votre demande, sauvegarder un projet pour le retrouver. L’email est facultatif lors de la sauvegarde, sauf lorsque vous demandez un suivi qui le nécessite.
- Base légale
- Mesures précontractuelles et service expressément demandés.
- Conservation
- Le panier du navigateur reste sur l’appareil jusqu’à son effacement. Un lien de projet sauvegardé a sa propre date d’expiration, affichée lors de sa création ; l’expiration du lien ne signifie pas que toutes les données associées ont été automatiquement effacées. Vous pouvez demander leur suppression.
Échanges avec Onlybaie : coordonnées et contenu de votre demande
- Utilisation
- Vous conseiller, répondre à vos questions et traiter une réclamation ou une demande d’exercice de droits.
- Base légale
- Mesures précontractuelles, exécution du contrat ou intérêt légitime à traiter une demande, selon son objet.
- Conservation
- Le temps nécessaire au traitement et au suivi de la demande ; les éléments utiles à un litige sont conservés pendant les délais légaux applicables. Les données de prospection, lorsqu’elle est autorisée, ne sont pas utilisées au-delà de trois ans après le dernier contact venant de vous.
Commandes et documents : adresses, produits, montants et références de règlement
- Utilisation
- Lorsqu’une vente est conclue : préparer la fourniture, organiser la livraison, établir les documents et traiter les garanties ou remboursements.
- Base légale
- Exécution du contrat, obligations légales et défense des droits.
- Conservation
- Pendant l’exécution et le suivi de la commande. Les pièces comptables sont conservées dix ans à compter de la clôture de l’exercice concerné. Les éléments nécessaires aux garanties et aux recours sont conservés pendant les délais applicables, avec un accès limité.
Espace professionnel : entreprise, logo et devis de revente
- Utilisation
- Préparer les documents demandés au nom de votre entreprise, avec vos paramètres. Lorsque vous saisissez des données de vos propres clients, vous êtes responsable de leur utilisation et devez les informer et disposer d’une base légale.
- Base légale
- Exécution du service professionnel demandé.
- Conservation
- Pendant l’utilisation du service et selon vos demandes de suppression, sous réserve des obligations ou litiges applicables. Les devis de revente sont distincts des documents de vente Onlybaie.
Données techniques : adresse IP, journaux de connexion et erreurs
- Utilisation
- Acheminer les requêtes, maintenir le service, limiter les abus et analyser les incidents. Ces informations ne servent pas à vous cibler publicitairement.
- Base légale
- Intérêt légitime à assurer la disponibilité et la sécurité du service.
- Conservation
- Pendant la durée nécessaire à la sécurité et à la résolution des incidents, selon les durées du service concerné ; une conservation plus longue peut être nécessaire pour établir ou défendre un droit.
Nous limitons les informations conservées à celles nécessaires à chaque finalité. Le site ne prend pas de décision produisant un effet juridique sur vous sur la seule base d’un profilage automatisé.
Emails et communications
Les emails de confirmation d’adresse, de connexion et de récupération de compte répondent à une démarche de votre part. Ils sont distincts de la prospection. La création d’un compte ou la saisie d’une adresse ne vaut pas consentement à recevoir des offres commerciales.
Lorsqu’un accord à un suivi commercial est demandé, il est facultatif et peut être retiré à tout moment auprès d’Onlybaie. Les relances de panier ne sont pas assimilées à une confirmation de commande. Aucun paiement n’est actuellement encaissé dans le parcours en ligne.
Qui peut recevoir vos données ?
Seules les personnes habilitées et les prestataires nécessaires au service y ont accès, dans la limite de leur mission :
- Vercel : hébergement et acheminement des requêtes du site ;
- Supabase : authentification, comptes et stockage des données applicatives ;
- Resend : envoi des emails transactionnels ;
- OVHcloud : réception et gestion de la messagerie de contact ;
- Google Analytics : mesure d’audience des pages publiques, uniquement après votre accord ;
- lorsqu’une commande est conclue, fabricants, transporteurs et intervenants comptables, pour les seules informations nécessaires à la fourniture, à la livraison et aux obligations légales.
Vos données ne sont pas vendues. Si vous suivez un lien externe, notamment pour consulter des avis, le site de destination applique sa propre politique.
Certains prestataires ont des activités hors de l’Espace économique européen. Les traitements peuvent donc impliquer des transferts internationaux, même lorsqu’un stockage principal se situe en Europe. Leurs accords de traitement prévoient notamment des clauses contractuelles types pour les transferts qui le nécessitent. Vous pouvez nous demander des précisions ou une copie des garanties applicables.
Informations des prestataires : Vercel, Supabase, Resend, OVHcloud et Google.
La mesure d’audience, avec votre accord
Nous utilisons Google Analytics pour comprendre comment les visiteurs découvrent les pages publiques d’Onlybaie et s’ils consultent les configurateurs ou cliquent sur nos coordonnées. Ce traitement repose sur votre consentement. Le choix Refuser est aussi accessible que le choix Accepter ; vous pouvez utiliser le site sans accepter.
Avant votre accord, le service Google Analytics n’est pas chargé. Après votre accord, il peut recevoir les adresses des pages publiques sans leurs paramètres ni fragments, leur famille de produits, une origine de visite limitée aux sites reconnus et les clics de navigation ou de contact. Les cookies de mesure et les informations techniques du navigateur servent aux statistiques. L’adresse IP transite auprès du prestataire pour acheminer les requêtes. Nous ne transmettons pas à cet outil vos noms, emails, coordonnées, liens personnels, saisies de formulaire ou configurations du panier. Les espaces client, professionnel et d’administration ainsi que le panier sont exclus de cette mesure.
Le choix est mémorisé pendant six mois dans le stockage local onlybaie.audience.v1, que vous acceptiez ou refusiez. Si ce stockage ne peut pas être écrit, un refus peut être conservé dans onlybaie.audience.refus-session pour la session de l’onglet ; si aucun stockage ne fonctionne, le choix s’applique à la page ouverte et un message vous en informe. Après acceptation, les cookies _ga et _ga_… sont configurés pour une durée de 180 jours, sans prolongation automatique à chaque visite. Vous pouvez changer d’avis depuis « Gérer mes cookies » dans le pied de page. Le retrait arrête les prochains envois et efface ces cookies sur ce site ; il n’efface pas rétroactivement les statistiques déjà reçues.
Les fonctionnalités de personnalisation publicitaire et les signaux Google sont désactivés. Les événements détaillés sont conservés deux mois dans Google Analytics ; les rapports agrégés peuvent être conservés au-delà. Certains traitements peuvent avoir lieu hors de l’Espace économique européen, selon les garanties précisées par Google dans ses conditions de traitement.
Un clic sur une adresse email ou un numéro de téléphone indique une intention de contact, pas une demande effectivement reçue. Les statistiques ne représentent que les visites qui peuvent être mesurées après accord.
Protection des données dans Google Analytics · Informations de la CNIL
Vos droits et vos demandes
Selon le traitement et sa base légale, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données, ou vous opposer à leur utilisation. Vous pouvez retirer un consentement sans remettre en cause les opérations déjà réalisées légalement et définir des directives relatives au sort de vos données après votre décès.
Écrivez à contact@onlybaie.com ou à RENOV-R, 25 route de Fontenay, 91610 Ballancourt-sur-Essonne. Précisez votre demande et les informations permettant de retrouver le compte ou le dossier concerné. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable.
La réponse intervient en principe sous un mois ; ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes, avec information dans le premier mois. Certaines obligations légales ou la défense d’un droit peuvent justifier la conservation limitée d’informations malgré une demande d’effacement.
Vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.