Botpoison
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Filtre anti-spam invisible à preuve de travail pour formulaires (équipe Formspark), gratuit jusqu'à 1 000 vérifications par mois, avec une liste de sous-traitants publiée majoritairement américaine et aucune entité juridique nommée.
Botpoison propose un hébergement européen en Irlande, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Captcha et protection anti-bots.
Notes d’évaluation
Botpoison is an invisible proof-of-work spam filter for forms, from the team behind Formspark, and it does the one thing most of this category refuses to do: it publishes a named sub-processor list on a public page. That list is also why the score is 2/5, because five names on it are Amazon Web Services (cloud infrastructure), Google Analytics, Sentry (error reporting), Stripe (payments) and Formspark, and the first four are US-incorporated: Significative. The privacy policy states the products are operated from Belgium with data stored in Ireland, which puts the data in the EU under a US-owned operator. The bigger problem for a European buyer is that no legal entity is published anywhere: no company name, no registration number, no registered address, on a site selling to EU businesses that are themselves subject to imprint obligations. Country is recorded as Belgium purely on the vendor's own statement. There is no DPA either. Honest disclosure of an American stack is still worth more than silence, and it is why this is listed rather than skipped.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Européen Cette fiche Propriété suisse/EEE, sans participation américaine notable, considérée comme européenne.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
- Sous-traitants
- 6 · 5 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Non
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de Botpoison
Botpoison est un filtre anti-spam invisible pour formulaires web fondé sur la preuve de travail, conçu par l'équipe qui exploite également Formspark. Il n'y a ni énigme ni clic pour le visiteur : le navigateur calcule un défi en arrière-plan et la soumission en transporte le résultat. Le périmètre est volontairement restreint, sans code, et vise les formulaires de contact et d'inscription plutôt que le filtrage de bots au niveau du trafic, avec une offre gratuite couvrant 1 000 vérifications par mois, puis 2 USD pour 5 000 et 7 USD pour 50 000, installations illimitées sur toutes les offres.
Sa place ici tient à une raison sans rapport avec la technique : Botpoison publie ses sous-traitants nommément sur une page publique, ce qui le place devant la plupart de cette catégorie en matière de transparence. En lisant la liste, le tableau de souveraineté est toutefois net. Les sous-traitants nommés sont Amazon Web Services pour l'infrastructure cloud, Formspark pour le support client, Google Analytics pour la mesure d'audience, Sentry pour la journalisation des erreurs et Stripe pour les paiements. Quatre de ces cinq sont constitués aux États-Unis, et AWS comme Sentry se situent dans le parcours opérationnel et non dans la facturation. La politique de confidentialité indique que les produits et propriétés web sont exploités depuis la Belgique et que les informations sont transférées et stockées en Irlande : les données sont donc dans l'UE tandis que l'opérateur d'infrastructure est américain : Significative. L'infrastructure observée concorde, le site étant servi depuis Amazon S3 derrière CloudFront et la messagerie d'entreprise sur Google Workspace.
La lacune la plus importante pour un acheteur européen ne figure pas du tout sur cette liste. Aucune entité juridique n'est publiée sur le site : ni raison sociale, ni numéro d'enregistrement, ni adresse enregistrée dans les conditions, la politique de confidentialité ou des mentions légales, seulement un nom commercial et une ligne de copyright. Pour un service vendu à des entreprises européennes elles-mêmes soumises à des obligations de mentions légales, c'est une omission significative, et c'est pourquoi le pays enregistré ici repose entièrement sur la phrase du fournisseur évoquant une exploitation depuis la Belgique. Il n'existe pas non plus de DPA.
Carte des sous-traitants · 6
-
Amazon Web Services (AWS) USÉtats-Unis
Cloud infrastructure (data stated by the vendor as stored in Ireland)
-
Google Ireland Limited (Google Workspace) USIrlande
Corporate and support email (from public MX records, not on the vendor's list)
-
Google LLC (Google Analytics) USÉtats-Unis
Website analytics
-
Sentry USÉtats-Unis
Error reporting
-
Stripe, Inc. USÉtats-Unis
Payment processing
-
Formspark EUSuisse
Customer support (sibling product of the same team; listed separately in our forms-surveys category)
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Amazon Web Services (AWS) | États-Unis | Cloud infrastructure (data stated by the vendor as stored in Ireland) | US |
| Google Ireland Limited (Google Workspace) | Irlande | Corporate and support email (from public MX records, not on the vendor's list) | US |
| Google LLC (Google Analytics) | États-Unis | Website analytics | US |
| Sentry | États-Unis | Error reporting | US |
| Stripe, Inc. | États-Unis | Payment processing | US |
| Formspark | Suisse | Customer support (sibling product of the same team; listed separately in our forms-surveys category) | EU |
Source : liste publiée des sous-traitants de l’éditeur, lue le 10 août 2026.
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 2Fonctionnalités de Botpoison
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
TchéquieHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Non Open source: Oui -
-
Autriche · 9 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Non -
-
Allemagne · 15 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non évalué Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
ALTCHA
Tchéquie
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Non
Open source: Oui
|
— |
captcha.eu
Autriche
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Non
|
9 €/mois |
CaptchaFox
Allemagne
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non évalué
Sous-traitants: Oui
Open source: Non
|
15 €/mois |