ALTCHA
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
BAU Software s.r.o., Lidická 700/19, 602 00 Brno, Czechia (VAT CZ19414480)
CAPTCHA à preuve de travail sous licence MIT depuis Brno (BAU Software s.r.o.), avec DPA public et points de terminaison Cloud exclusivement européens, le Cloud tournant toutefois sur AWS.
ALTCHA propose un hébergement européen en Tchéquie, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Captcha et protection anti-bots.
Notes d’évaluation
ALTCHA is an open-source proof-of-work CAPTCHA (MIT) published by BAU Software s.r.o. in Brno, with an optional hosted Cloud tier. It is one of only two vendors in this category with a publicly downloadable DPA, and the Cloud service commits to EU-only endpoints and EU-only data residency for data processed on the customer's behalf. The MIT licence is the strongest part of the posture: the widget and the verification server can be self-hosted on your own EU infrastructure, which removes the vendor from the data path entirely. Against that, the Cloud tier's own privacy policy names Amazon Web Services for hosting, infrastructure and email delivery, and Paddle.com as merchant of record for billing, with account and billing data explicitly stated as possibly processed outside the EU. AWS operates the EU regions but is US-owned, so the hosted product carries material exposure even with EU residency: Significative. Self-hosting is what changes that, and it is why the self-hosted score is recorded separately.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 3 · 1 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Oui
-
Sous-traitants divulgués: Non
-
Clients open source: Oui
-
Certification tierce: Non
L'exposition dépend de votre mode d'exploitation.
Exploité par l'éditeur : les sous-traitants ci-dessous s'appliquent.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
Déployez sur votre propre infrastructure UE et vous contrôlez l'hébergement et chaque sous-traitant.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
Aller à
À propos de ALTCHA
ALTCHA est une alternative CAPTCHA open source fondée sur la preuve de travail, publiée par BAU Software s.r.o. à Brno, en Tchéquie. Le widget demande au navigateur du visiteur de calculer une énigme plutôt que d'exiger une action de sa part, ne dépose aucun cookie, ne stocke rien dans le navigateur et vise la conformité avec WCAG 2.2 AA et l'European Accessibility Act, ce qui compte plus qu'il n'y paraît : un CAPTCHA inaccessible constitue depuis juin 2025 un risque juridique en soi. Le projet principal est sous licence MIT, avec environ 2 600 étoiles sur son dépôt, et propose des intégrations officielles pour React, Angular et WordPress ainsi que des guides de migration documentés depuis reCAPTCHA, hCaptcha et Cloudflare Turnstile.
Il existe deux manières de l'exploiter, et elles s'auditent très différemment. En auto-hébergement, vous déployez le widget et le serveur de vérification sur votre propre infrastructure et il n'y a aucun sous-traitant tiers, ce qui constitue la meilleure posture disponible dans toute cette catégorie. ALTCHA Cloud est l'option gérée, annoncée avec une infrastructure hébergée dans l'UE et des points de terminaison exclusivement européens, vendue en offres Cloud, Cloud Plus et Cloud Max qui diffèrent par le nombre de sites protégés et la capacité d'API plutôt que par les fonctionnalités, avec facturation mensuelle ou annuelle et essai gratuit. S'y ajoute ALTCHA Sentinel, un serveur de détection de menaces auto-hébergeable avec défis adaptatifs, filtrage du spam et classification.
Côté documents, ALTCHA devance la plupart de la catégorie : un DPA est publié sous forme de PDF téléchargeable, avec des pages de conformité par réglementation pour le RGPD, WCAG, l'EAA et d'autres. Côté infrastructure, il est en retard : la politique de confidentialité nomme Amazon Web Services comme fournisseur pour l'hébergement, l'infrastructure, l'envoi d'e-mails et la sécurité, ainsi que Paddle.com comme prestataire de paiement, et indique que les données de compte et de facturation peuvent être traitées hors de l'UE. L'engagement de résidence européenne couvre donc les données qu'ALTCHA traite pour vous, tandis que l'opérateur sous-jacent est américain : Significative. Les prix des offres Cloud ne sont pas publiés sur la page tarifaire.
Carte des sous-traitants · 3
-
Amazon Web Services (AWS) USÉtats-Unis
Hosting, infrastructure, email delivery and security for ALTCHA Cloud; the vendor commits to EU-only endpoints and EU data residency for customer-processed data
-
BunnyWay d.o.o. (bunny.net) EUSlovénie
Content delivery for the documentation site (observed in live response headers, not named by the vendor)
-
Paddle.com non-USRoyaume-Uni
Merchant of record for payments and billing; account and billing data may be processed outside the EU
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Amazon Web Services (AWS) | États-Unis | Hosting, infrastructure, email delivery and security for ALTCHA Cloud; the vendor commits to EU-only endpoints and EU data residency for customer-processed data | US |
| BunnyWay d.o.o. (bunny.net) | Slovénie | Content delivery for the documentation site (observed in live response headers, not named by the vendor) | EU |
| Paddle.com | Royaume-Uni | Merchant of record for payments and billing; account and billing data may be processed outside the EU | non-US |
Source : liste publiée des sous-traitants de l’éditeur, lue le 10 août 2026.
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 2Fonctionnalités de ALTCHA
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Belgique · 2 $/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Non -
-
Autriche · 9 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Non -
-
Allemagne · 15 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non évalué Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Botpoison
Belgique
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Non
|
2 $/mois |
captcha.eu
Autriche
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Non
|
9 €/mois |
CaptchaFox
Allemagne
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non évalué
Sous-traitants: Oui
Open source: Non
|
15 €/mois |