Cookiebeleid

1. Wat zijn cookies

Een cookie is een klein tekstbestand dat een website plaatst in de browser van de bezoeker. Cookies stellen ons in staat de toestand van een bezoek te onthouden — bijvoorbeeld of u ingelogd bent als dealer — zonder dat u bij elke pagina opnieuw moet bevestigen wie u bent.

2. Welke cookies we gebruiken

Sessiecookie (functioneel — strikt noodzakelijk) Naam: auto_session. Doel: u ingelogd houden als dealer. Levensduur: 24 uur. HttpOnly + Secure + SameSite=Lax. Wordt enkel geplaatst na succesvolle aanmelding op /dealer/login.

CSRF-cookie (functioneel — strikt noodzakelijk) Naam: auto_csrf. Doel: bescherming tegen cross-site request forgery (double-submit cookie). Levensduur: 24 uur. SameSite=Lax. Wordt geplaatst bij elk eerste GET-verzoek vanaf het portaal.

Bezoekteller (server-side, géén cookie) Om dubbele tellingen bij snel pagina-vernieuwen te vermijden bewaren we tijdelijk een SHA-256 hash van uw IP-adres in onze server (Redis), 10 minuten lang. Dit gebeurt server-side; er wordt géén cookie gezet en uw IP-adres wordt nooit ongehasht opgeslagen.

3. Toestemming

Strikt noodzakelijke cookies (sessie + CSRF) zijn vrijgesteld van voorafgaande toestemming op grond van art. 129 §1 1° van de wet van 13 juni 2005 betreffende de elektronische communicatie. We tonen geen cookie-banner omdat we geen niet-noodzakelijke cookies plaatsen. Indien dat in de toekomst verandert (bv. analytics) verschijnt eerst een banner waarmee u keuze krijgt vóórdat de cookie geplaatst wordt.

4. Cookies uitschakelen

U kunt cookies blokkeren of verwijderen via de instellingen van uw browser. Houd er rekening mee dat het uitschakelen van de sessiecookie ervoor zorgt dat het dealerportaal niet kan worden gebruikt — u zal bij elk bezoek opnieuw moeten inloggen of zelfs niet kunnen inloggen.