Cette page dit ce que Comparabel.be sait de vous : non pas ce qu'un modèle de politique de confidentialité permettrait d'écrire, mais ce que le code du site enregistre réellement, champ par champ. Nos mentions légales affirmaient jusqu'ici que le formulaire de contact était le seul point de collecte. C'était faux : six formulaires collectent des données, et certains vont bien plus loin qu'un nom et un e-mail.
Qui est responsable de ces données
Comparabel.be est un projet en cours de développement, édité par une entité en cours de constitution. Tant que la société n'est pas créée, l'identification complète du responsable du traitement (dénomination, siège social, numéro d'entreprise BCE) ne peut pas être publiée, elle le sera ici et dans les mentions légales en même temps. En attendant, le point de contact unique pour tout ce qui concerne vos données est notre formulaire de contact. Nous n'avons pas désigné de délégué à la protection des données : notre activité ne l'impose pas, et nous ne prétendrons pas en avoir un.
Consulter le site ne demande rien
Il n'y a ni compte, ni mot de passe, ni inscription. Comparateurs, calculateurs et simulateurs s'utilisent sans nous laisser la moindre coordonnée : les champs « vos coordonnées » sont facultatifs, et une simulation sans eux ne laisse aucune trace nominative. Le site ne charge aucun script, aucune police, aucune image venant d'un autre domaine, sa politique de sécurité de contenu l'interdit techniquement. Aucun réseau social, aucune régie publicitaire, aucun outil d'analyse tiers ne voit donc votre visite.
Les six formulaires qui collectent quelque chose
Toutes les demandes atterrissent dans une seule table, avec un champ indiquant de quel formulaire elles viennent. Voici ce que chacun enregistre.
| Formulaire | Ce qui est enregistré | Pourquoi, et sur quelle base légale |
|---|---|---|
| Formulaire de contact | Le nom que vous saisissez, votre e-mail, votre message. | Vous répondre. Base légale : notre intérêt légitime à traiter un message qui nous est adressé (art. 6.1.f du RGPD). |
| Simulateur énergie | Prénom, nom, e-mail, téléphone si vous les remplissez, sinon rien du tout. Avec eux : votre code postal, votre région, votre profil (particulier ou professionnel), l'énergie concernée, l'usage du gaz, votre consommation en kWh (saisie ou estimée), le type de compteur, l'option nuit, la présence d'un compteur numérique, de panneaux photovoltaïques et d'un véhicule électrique. | Vous rappeler pour affiner la comparaison, ce que le formulaire annonce. Base légale : votre demande, mesures précontractuelles prises à votre initiative (art. 6.1.b). |
| Simulateur internet & mobile | Les mêmes coordonnées facultatives, plus : besoin (internet, mobile, duo, pack), profil, code postal, intensité d'usage, débit minimal déduit, télévision, ligne fixe, profil de données mobiles, nombre de lignes, budget mensuel visé, opérateur actuel. | Idem. Base légale : art. 6.1.b. |
| Simulateur assurance auto | Les mêmes coordonnées facultatives, plus : votre tranche d'âge, l'ancienneté de votre permis, votre code postal, l'âge et la valeur du véhicule, son carburant, son lieu de stationnement, son usage, la couverture souhaitée, la couverture que nous recommandons et les options cochées (protection juridique, conducteur, assistance, véhicule de remplacement). | Idem. Base légale : art. 6.1.b. |
| Demande de rappel | Votre nom, votre téléphone, votre e-mail (facultatif), votre message, le secteur concerné et le créneau de rappel souhaité. | Vous rappeler au moment demandé. Base légale : votre demande (art. 6.1.b). |
| On change pour vous | Votre nom, votre téléphone, votre e-mail, votre message, ainsi que le fournisseur et l'offre visés, repris de la page d'où vous venez et revérifiés dans notre catalogue. | Préparer le dossier de changement avec vous. Base légale : votre demande (art. 6.1.b). |
| Devis indépendants & PME | Nom de la société, numéro d'entreprise BCE (facultatif), taille de la structure, nom et fonction du contact, e-mail, téléphone, postes à chiffrer, nombre de sites, consommations annuelles d'électricité et de gaz, nombre de lignes mobiles, échéance des contrats en cours, message. | Faire chiffrer votre demande. Base légale : votre demande (art. 6.1.b). Le numéro BCE et la raison sociale concernent l'entreprise, pas une personne ; le nom, la fonction et les coordonnées du contact, si. |
Avec chaque demande, quelle qu'en soit la source, sont aussi enregistrés : la langue de navigation, la date et l'heure, une empreinte de votre adresse IP, et une empreinte technique de la demande qui sert à ne pas enregistrer deux fois la même si vous rechargez la page. Ces deux empreintes servent la même finalité : notre intérêt légitime à protéger le site contre l'abus des formulaires (art. 6.1.f).
Le mot « empreinte » est à prendre au pied de la lettre. Votre adresse n'est pas conservée : elle est passée dans une fonction de hachage avec une clé secrète qui ne quitte pas notre serveur, et c'est le résultat, soixante-quatre caractères qui ne ressemblent à aucune adresse, qui est écrit en base. Nous ne pouvons pas la relire. Ce que l'empreinte permet, et c'est tout ce dont nous avons besoin, c'est de constater que deux demandes viennent de la même source ; c'est exactement le mécanisme utilisé par le compteur anti-abus décrit plus bas. Jusqu'au 18 août 2026, l'adresse était conservée en clair : les demandes déjà enregistrées ont été converties en empreintes et la colonne qui portait les adresses a été supprimée.
L'identification de votre navigateur (« user agent ») n'est plus enregistrée du tout. Elle l'était, et elle n'était lue nulle part : ni par notre back-office, ni par l'export des demandes, ni par la notification que nous recevons. Une chaîne qui décrit finement un navigateur, son système et ses versions n'avait donc aucune raison d'être gardée à côté d'un nom et d'un e-mail. La colonne a été vidée et supprimée le même jour.
Combien de temps nous les gardons
Réponse honnête : aucune purge automatique n'existe aujourd'hui. Rien dans le code ne supprime une demande passé un délai, et la table n'est jamais vidée, pas même lors des mises à jour du site. C'est un choix d'origine, ce sont des demandes réelles, une réinstallation ne doit pas les effacer par accident, mais il ne vaut pas politique de conservation.
La règle que nous appliquons est donc la suivante, et elle s'exécute à la main : une demande est supprimée au plus tard vingt-quatre mois après le dernier échange avec vous, et immédiatement si vous nous le demandez. Tant que la suppression périodique n'est pas automatisée, cette page ne prétendra pas qu'elle l'est. Seule exception automatique : le compteur anti-abus décrit plus bas, purgé au-delà de quarante-huit heures.
Qui les reçoit
Nous, et personne d'autre. Concrètement, une demande reçue va à deux endroits : la base de données du site, que nous consultons depuis un back-office protégé par un jeton d'accès, et un e-mail de notification envoyé à notre propre adresse pour que la demande ne dorme pas. Cet e-mail transite par le serveur de messagerie de notre hébergeur, qui agit comme sous-traitant technique, il héberge la base et achemine le courrier, il ne fait rien d'autre de ces données. Il n'y a aucun autre destinataire : ni régie publicitaire, ni outil d'analyse, ni prestataire de newsletter, ni courtier en données, le code du site n'envoie de requête vers aucun serveur tiers.
Aucun fournisseur ne reçoit automatiquement quoi que ce soit. C'est vrai aussi, et surtout, pour « on change pour vous » et pour le devis PME, dont le principe même est d'agir auprès d'un fournisseur pour vous. Aucune donnée ne part vers un fournisseur, un assureur, un opérateur ou une banque sans que vous nous ayez dit oui, et lorsque cela arrivera, nous ne transmettrons que ce que la demande exige : de quoi vous identifier et de quoi établir une offre, jamais l'historique de vos autres simulations. Nous ne signons rien à votre place. Nous ne vendons, ne louons et n'échangeons aucun fichier de contacts.
Notre modèle économique, dit franchement. Comparabel se rémunère par l'affiliation : une commission versée par un fournisseur quand une souscription passe par un de nos liens (voir notre méthodologie & rémunération). Aujourd'hui, aucun lien d'affiliation n'est actif : les partenariats ne sont pas conclus, et nos liens vous emmènent directement chez le fournisseur. Le jour où l'un d'eux le sera, cliquer dessus vous fera passer par un réseau d'affiliation qui déposera ses propres traceurs pour attribuer la vente, sous sa politique et non la nôtre. Ce sera écrit ici avant la mise en ligne du premier lien de ce type, pas après. La commission ne change jamais l'ordre des offres.
Cookies et mesure d'audience
Le site dépose un seul cookie, nommé cb_csrf. C'est un cookie de session, illisible par les scripts, qui contient une valeur aléatoire et rien qui vous concerne : il sert uniquement à vérifier qu'un formulaire envoyé vient bien de nos pages et non d'un autre site. Il disparaît à la fermeture du navigateur. Strictement nécessaire au fonctionnement des formulaires, il ne demande pas de consentement - et c'est le seul, il n'y a ni bandeau à cliquer, ni traceur publicitaire, ni cookie de mesure.
La mesure d'audience, quand elle est activée, ne compte que des totaux : combien de vues par jour, par page et par langue, et de quels domaines viennent les visiteurs. Aucun identifiant, aucune adresse IP, aucune empreinte de navigateur n'y est enregistré, et l'adresse complète d'où vous venez n'est jamais retenue, seul son nom de domaine l'est. Il est donc impossible, y compris pour nous, de reconstituer le parcours d'une personne.
Enfin, deux mécanismes anti-abus tournent sur les formulaires : un champ piège invisible pour les robots, et un compteur qui limite le nombre d'envois par heure. Ce compteur enregistre votre adresse IP hachée avec une clé secrète, nous ne pouvons pas la relire, et cet enregistrement est effacé au-delà de deux jours.
Un point technique qui vous concerne
Nos trois simulateurs fonctionnent sans JavaScript et sans session : vos réponses voyagent dans l'adresse de la page. C'est ce qui rend un résultat partageable et le bouton « précédent » fiable. Ce qui voyage ainsi, ce sont vos réponses de simulation - code postal, consommation, besoins, véhicule - et rien d'autre : elles décrivent une situation, pas une personne.
Vos coordonnées, elles, ne passent jamais par l'adresse de la page. Elles ne sont plus demandées dans le tunnel mais sur la page de résultats, par un formulaire séparé qui les envoie dans le corps de la requête, et l'envoi est suivi d'une redirection : l'adresse qui reste dans votre historique ne contient que votre profil, et un rafraîchissement ne renvoie rien. Jusqu'au 18 août 2026, ce n'était pas le cas - prénom, nom, e-mail et téléphone apparaissaient dans l'adresse de la page de résultats, donc dans l'historique du navigateur et dans les journaux techniques du serveur. Une adresse de résultats déjà partagée ou déjà enregistrée dans votre historique peut encore contenir ces champs ; les demandes qui en sont issues restent, elles, soumises aux mêmes règles que les autres.
Deux protections complètent cela et n'ont pas changé : les pages de résultats ne sont pas indexées par les moteurs de recherche, et le site demande aux navigateurs de ne transmettre à un autre site que notre nom de domaine, jamais l'adresse complète de la page que vous quittez.
Vos droits
Le RGPD vous donne, sur les données qui vous concernent, un droit d'accès (savoir ce que nous avons), de rectification (corriger une erreur), d'effacement, de limitation du traitement, d'opposition à un traitement fondé sur notre intérêt légitime, et de portabilité des données que vous nous avez fournies. Vous pouvez aussi retirer à tout moment une demande de rappel ou d'accompagnement.
Pour les exercer, écrivez-nous via le formulaire de contact en indiquant ce que vous demandez et une coordonnée que vous nous avez déjà laissée (l'e-mail ou le numéro utilisé lors de votre demande), afin que nous retrouvions le bon enregistrement sans vous réclamer de pièce d'identité. Nous répondons dans le mois. L'exercice de ces droits est gratuit.
Aucune décision automatisée n'est prise à votre égard : nos simulateurs classent des offres à partir de ce que vous saisissez, ils ne décident rien vous concernant et ne vous attribuent aucun score.
Réclamation
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (Gegevensbeschermingsautoriteit), Rue de la Presse 35, 1000 Bruxelles, site officiel : autoriteprotectiondonnees.be. Vous pouvez également saisir la justice belge.
Modifications
La date affichée en bas de page est celle de sa dernière modification réelle. Toute évolution du site qui change ce qui est collecté, transmis ou conservé sera écrite ici avant sa mise en ligne. Les limites de responsabilité et le droit applicable restent traités dans nos mentions légales.