Deze pagina zegt wat Comparabel.be over u weet: niet wat een standaardmodel voor privacybeleid toelaat te schrijven, maar wat de code van de site werkelijk opslaat, veld per veld. Onze juridische informatie beweerde tot nu toe dat het contactformulier het enige verzamelpunt was. Dat klopte niet: zes formulieren verzamelen gegevens, en sommige gaan veel verder dan een naam en een e-mailadres.
Wie voor deze gegevens verantwoordelijk is
Comparabel.be is een project in ontwikkeling, uitgegeven door een entiteit die nog wordt opgericht. Zolang de vennootschap niet bestaat, kan de volledige identificatie van de verwerkingsverantwoordelijke (benaming, maatschappelijke zetel, KBO-nummer) hier niet gepubliceerd worden, dat gebeurt hier en in de juridische informatie op hetzelfde moment. Tot dan is ons contactformulier het enige aanspreekpunt voor alles wat uw gegevens betreft. We hebben geen functionaris voor gegevensbescherming aangesteld: onze activiteit verplicht daar niet toe, en we gaan er geen verzinnen.
De site lezen vraagt niets
Er is geen account, geen wachtwoord, geen registratie. Vergelijkers, rekenmodules en simulatoren werken zonder dat u ons één contactgegeven bezorgt: de velden « uw gegevens » zijn optioneel, en een simulatie zonder die velden laat geen enkel spoor met uw naam na. De site laadt geen enkel script, lettertype of beeld van een ander domein, het beveiligingsbeleid van de site verbiedt dat technisch. Geen enkel sociaal netwerk, geen advertentienetwerk en geen extern meetinstrument ziet dus uw bezoek.
De zes formulieren die iets verzamelen
Alle aanvragen komen in één tabel terecht, met een veld dat aangeeft van welk formulier ze komen. Dit is wat elk formulier bewaart.
| Formulier | Wat bewaard wordt | Waarom, en op welke rechtsgrond |
|---|---|---|
| Contactformulier | De naam die u invult, uw e-mailadres, uw bericht. | U antwoorden. Rechtsgrond: ons gerechtvaardigd belang om een bericht te behandelen dat aan ons gericht is (art. 6.1.f AVG). |
| Energiesimulator | Voornaam, naam, e-mail, telefoon als u ze invult, anders helemaal niets. Samen daarmee: uw postcode, uw gewest, uw profiel (particulier of professioneel), de betrokken energie, waarvoor u gas gebruikt, uw verbruik in kWh (ingevuld of geschat), het type meter, de nachtoptie, en of u een digitale meter, zonnepanelen of een elektrische wagen hebt. | U terugbellen om de vergelijking te verfijnen, zoals het formulier aankondigt. Rechtsgrond: uw eigen vraag, precontractuele stappen op uw verzoek (art. 6.1.b). |
| Simulator internet & mobiel | Dezelfde optionele contactgegevens, plus: wat u zoekt (internet, mobiel, duo, pack), profiel, postcode, gebruiksintensiteit, de daaruit afgeleide minimumsnelheid, televisie, vaste lijn, dataprofiel, aantal mobiele lijnen, beoogd maandbudget, huidige operator. | Idem. Rechtsgrond: art. 6.1.b. |
| Simulator autoverzekering | Dezelfde optionele contactgegevens, plus: uw leeftijdscategorie, hoe lang u uw rijbewijs hebt, uw postcode, leeftijd en waarde van het voertuig, brandstof, waar het geparkeerd staat, het gebruik ervan, de gewenste waarborg, de waarborg die wij aanraden en de aangevinkte opties (rechtsbijstand, bestuurder, bijstand, vervangwagen). | Idem. Rechtsgrond: art. 6.1.b. |
| Terugbelverzoek | Uw naam, uw telefoonnummer, uw e-mailadres (optioneel), uw bericht, de betrokken sector en het gewenste tijdstip. | U bellen wanneer u dat vraagt. Rechtsgrond: uw eigen vraag (art. 6.1.b). |
| Wij regelen uw overstap | Uw naam, telefoonnummer, e-mailadres, bericht, en de beoogde leverancier en aanbieding, overgenomen van de pagina waar u vandaan komt en opnieuw gecontroleerd in onze catalogus. | Samen met u het overstapdossier voorbereiden. Rechtsgrond: uw eigen vraag (art. 6.1.b). |
| Offerte zelfstandigen & kmo | Naam van de vennootschap, KBO-nummer (optioneel), grootte van de structuur, naam en functie van de contactpersoon, e-mail, telefoon, welke posten u wil laten becijferen, aantal vestigingen, jaarverbruik elektriciteit en gas, aantal mobiele lijnen, vervaldag van de lopende contracten, bericht. | Uw aanvraag laten becijferen. Rechtsgrond: uw eigen vraag (art. 6.1.b). Het KBO-nummer en de benaming gaan over de onderneming, niet over een persoon; de naam, de functie en de contactgegevens van de contactpersoon wel. |
Bij elke aanvraag, ongeacht het formulier, worden ook bewaard: de taal waarin u surft, datum en uur, een vingerafdruk van uw IP-adres, en een technische vingerafdruk van de aanvraag die verhindert dat dezelfde aanvraag tweemaal wordt opgeslagen wanneer u de pagina herlaadt. Beide dienen hetzelfde doel: ons gerechtvaardigd belang om de site tegen misbruik van de formulieren te beschermen (art. 6.1.f).
« Vingerafdruk » is letterlijk bedoeld. Uw adres wordt niet bewaard: het gaat door een hashfunctie met een geheime sleutel die onze server niet verlaat, en het resultaat, vierenzestig tekens die op geen enkel adres lijken, komt in de databank. Wij kunnen het niet terug uitlezen. Wat de vingerafdruk toelaat, en meer hebben we niet nodig, is vaststellen dat twee aanvragen van dezelfde bron komen; het is precies hetzelfde mechanisme als de teller tegen misbruik verderop. Tot 18 augustus 2026 werd het adres in leesbare vorm bewaard: de reeds opgeslagen aanvragen zijn omgezet naar vingerafdrukken en de kolom met de adressen is verwijderd.
De identificatie van uw browser (« user agent ») wordt helemaal niet meer opgeslagen. Dat gebeurde wel, en ze werd nergens gelezen: niet door onze back-office, niet door de export van de aanvragen, niet door de verwittiging die wij ontvangen. Een tekenreeks die een browser, zijn systeem en zijn versies fijn beschrijft, had dus geen enkele reden om naast een naam en een e-mailadres bewaard te blijven. De kolom is diezelfde dag leeggemaakt en verwijderd.
Hoelang we ze bijhouden
Het eerlijke antwoord: vandaag bestaat er geen automatische opkuis. Niets in de code wist een aanvraag na een bepaalde termijn, en de tabel wordt nooit leeggemaakt, ook niet bij updates van de site. Dat is een keuze van bij het begin, het gaat om echte aanvragen, een herinstallatie mag ze niet per ongeluk wissen, maar het is geen bewaarbeleid.
De regel die we toepassen is dus deze, en ze wordt met de hand uitgevoerd: een aanvraag wordt uiterlijk vierentwintig maanden na het laatste contact met u gewist, en onmiddellijk als u daarom vraagt. Zolang die periodieke verwijdering niet geautomatiseerd is, zal deze pagina niet beweren van wel. Eén uitzondering is wél automatisch: de teller tegen misbruik hieronder wordt na achtenveertig uur gewist.
Wie ze ontvangt
Wij, en niemand anders. Concreet gaat een aanvraag naar twee plaatsen: de databank van de site, die we raadplegen via een back-office achter een toegangssleutel, en een verwittigingsmail naar ons eigen adres, zodat de aanvraag niet blijft liggen. Die mail passeert via de mailserver van onze hostingpartner, die optreedt als technische verwerker, hij host de databank en bezorgt de post, meer doet hij met deze gegevens niet. Er is geen enkele andere ontvanger: geen advertentienetwerk, geen analysetool, geen nieuwsbriefdienst, geen datahandelaar, de code van de site stuurt naar geen enkele externe server een verzoek.
Geen enkele leverancier ontvangt automatisch iets. Dat geldt ook, en vooral, voor « wij regelen uw overstap » en voor de kmo-offerte, waarvan het principe net is dat wij bij een leverancier iets voor u doen. Er vertrekt geen enkel gegeven naar een leverancier, verzekeraar, operator of bank zonder dat u ons daarvoor uw akkoord hebt gegeven, en wanneer het zover is, geven we alleen door wat de aanvraag vereist: genoeg om u te identificeren en genoeg om een aanbod op te maken, nooit de geschiedenis van uw andere simulaties. We tekenen nooit iets in uw plaats. We verkopen, verhuren of ruilen geen enkel contactenbestand.
Ons verdienmodel, zonder omwegen. Comparabel leeft van affiliatie: een commissie die een leverancier betaalt wanneer een intekening via één van onze links verloopt (zie onze methodologie & vergoeding). Vandaag is geen enkele affiliatielink actief: de partnerschappen zijn niet gesloten, en onze links brengen u rechtstreeks bij de leverancier. De dag dat er één actief wordt, brengt een klik u langs een affiliatienetwerk dat zijn eigen trackers plaatst om de verkoop toe te wijzen, onder zijn beleid en niet het onze. Dat komt hier te staan vóór de eerste zo'n link online gaat, niet achteraf. De commissie verandert nooit de volgorde van de aanbiedingen.
Cookies en publieksmeting
De site plaatst één cookie, cb_csrf genaamd. Het is een sessiecookie, onleesbaar voor scripts, met een willekeurige waarde en niets dat over u gaat: hij dient enkel om te controleren dat een verstuurd formulier wel degelijk van onze pagina's komt en niet van een andere site. Hij verdwijnt wanneer u uw browser sluit. Omdat hij strikt noodzakelijk is voor de werking van de formulieren, vraagt hij geen toestemming, en het is de enige: geen banner om weg te klikken, geen reclametracker, geen meetcookie.
De publieksmeting telt, wanneer ze aanstaat, enkel totalen: hoeveel weergaven per dag, per pagina en per taal, en van welke domeinen bezoekers komen. Er wordt geen enkele identificator, geen IP-adres en geen browservingerafdruk bewaard, en het volledige adres waar u vandaan komt wordt nooit bijgehouden, alleen de domeinnaam. Het is dus onmogelijk, ook voor ons, om het parcours van één persoon te reconstrueren.
Ten slotte draaien er twee beschermingen tegen misbruik op de formulieren: een onzichtbaar lokveld voor robots, en een teller die het aantal verzendingen per uur beperkt. Die teller bewaart uw IP-adres gehasht met een geheime sleutel, wij kunnen het niet terug uitlezen, en die registratie verdwijnt na twee dagen.
Een technisch punt dat u aanbelangt
Onze drie simulatoren werken zonder JavaScript en zonder sessie: uw antwoorden reizen mee in het adres van de pagina. Daardoor is een resultaat deelbaar en werkt de knop « vorige » betrouwbaar. Wat zo meereist, zijn uw simulatie-antwoorden - postcode, verbruik, behoeften, voertuig - en niets anders: ze beschrijven een situatie, geen persoon.
Uw contactgegevens passeren nooit via het adres van de pagina. Ze worden niet meer in de simulator gevraagd maar op de resultatenpagina, via een apart formulier dat ze in de body van de aanvraag verstuurt, gevolgd door een omleiding: het adres dat in uw geschiedenis achterblijft bevat enkel uw profiel, en herladen verstuurt niets opnieuw. Tot 18 augustus 2026 was dat niet zo - voornaam, naam, e-mailadres en telefoonnummer stonden in het adres van de resultatenpagina, dus ook in de geschiedenis van uw browser en in de technische logboeken van de server. Een resultatenadres dat u al deelde of dat al in uw geschiedenis staat, kan die velden nog bevatten; de aanvragen die eruit voortkwamen, vallen onder dezelfde regels als alle andere.
Twee beschermingen vullen dit aan en zijn niet veranderd: resultatenpagina's worden niet door zoekmachines geïndexeerd, en de site vraagt browsers om aan een andere site enkel onze domeinnaam door te geven, nooit het volledige adres van de pagina die u verlaat.
Uw rechten
De AVG geeft u over de gegevens die u betreffen een recht op inzage (weten wat wij hebben), verbetering (een fout rechtzetten), wissing, beperking van de verwerking, bezwaar tegen een verwerking op grond van ons gerechtvaardigd belang, en overdraagbaarheid van de gegevens die u ons bezorgde. U kunt een terugbelverzoek of een overstapaanvraag ook op elk moment intrekken.
Om die rechten uit te oefenen, schrijft u ons via het contactformulier met vermelding van wat u vraagt en van een gegeven dat u ons al bezorgde (het e-mailadres of het nummer van uw aanvraag), zodat we de juiste registratie terugvinden zonder u om een identiteitsbewijs te moeten vragen. We antwoorden binnen de maand. Het uitoefenen van deze rechten is gratis.
Er wordt geen enkele geautomatiseerde beslissing over u genomen: onze simulatoren rangschikken aanbiedingen op basis van wat u invult, ze beslissen niets over u en kennen u geen score toe.
Klacht
Bent u niet tevreden over ons antwoord, dan kunt u klacht indienen bij de Gegevensbeschermingsautoriteit (Autorité de protection des données), Drukpersstraat 35, 1000 Brussel, officiële website: gegevensbeschermingsautoriteit.be. U kunt zich ook tot de Belgische rechtbanken wenden.
Wijzigingen
De datum onderaan deze pagina is die van haar laatste echte wijziging. Elke evolutie van de site die verandert wat verzameld, doorgegeven of bewaard wordt, komt hier te staan vóór ze online gaat. Aansprakelijkheidsbeperkingen en toepasselijk recht blijven behandeld in onze juridische informatie.