captcha.eu
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Captcha GmbH, Muthgasse 2, 1190 Vienna, Austria (FN 602312d, Commercial Court Vienna)
Captcha viennois (Captcha GmbH, groupe Krone Multimedia) avec sous-traitants nommés, à partir de 8,90 EUR/mois, mais le site lui-même tourne sur AWS CloudFront et l'analytique Google.
captcha.eu propose un hébergement européen en Autriche, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Captcha et protection anti-bots.
Notes d’évaluation
captcha.eu is operated by Captcha GmbH in Vienna, and the notable ownership fact is that it is not an independent startup: its own privacy policy names Krone Multimedia GesmbH & Co KG as the processor for technical development, support, marketing and sales, and Mediaprint for accounting, both at the group's Vienna addresses. In other words the product sits inside Austria's largest newspaper group, which is unambiguously EU ownership but worth knowing. The disclosure is genuinely good: it names its processors rather than describing categories, listing Krone Multimedia (AT), Mediaprint (AT), Stripe Payments Europe Ltd. (IE), Google Ireland Limited for web analytics and advertising performance measurement, and Didomi SAS (France) as consent platform. What contradicts the domain name is the infrastructure: captcha.eu is served from Amazon S3 behind CloudFront, its mail runs on Microsoft 365, and Google Ireland handles ad measurement, so a vendor selling escape from Google is itself measuring on Google and delivering from a US CDN: Significative. No public DPA.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 7 · 4 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Non
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de captcha.eu
captcha.eu est un service CAPTCHA positionné sur la conformité RGPD, exploité par Captcha GmbH depuis la Muthgasse à Vienne, vendu aux entreprises avec des extensions prêtes à l'emploi pour les principales plateformes CMS et une API documentée. Le produit lui-même est un service de type défi-réponse avec un mode invisible, facturé au volume de requêtes, et le discours vise clairement les opérateurs européens souhaitant retirer Google reCAPTCHA de leurs formulaires.
C'est la propriété qu'il faut lire attentivement, et le fournisseur l'expose ouvertement. La politique de confidentialité destinée aux utilisateurs finaux nomme Krone Multimedia GesmbH & Co KG comme sous-traitant pour le développement technique, le support, le marketing et la vente, et celle destinée aux clients ajoute Mediaprint Zeitungs- und Zeitschriftenverlag pour la comptabilité, deux sociétés du groupe Kronen Zeitung, toutes deux à Vienne, Captcha GmbH partageant l'immeuble de Krone Multimedia. Il s'agit donc d'un produit du premier groupe de presse autrichien et non d'un fournisseur indépendant. C'est une propriété européenne à tous égards, et cela signifie aussi que l'exploitant est une entreprise substantielle.
La divulgation est supérieure à la moyenne de la catégorie : outre les deux sociétés du groupe, les politiques nomment Stripe Payments Europe Ltd. (Irlande) pour la facturation, Google Ireland Limited pour la mesure d'audience et de performance publicitaire, et Didomi SAS à Paris comme plateforme de gestion du consentement. Ce qui cadre mal avec le nom de domaine, c'est l'infrastructure. Le site est servi depuis Amazon S3 derrière Amazon CloudFront, la messagerie d'entreprise tourne sur Microsoft 365, et la bannière de consentement du fournisseur déclare cinq partenaires publicitaires à finalité de profilage. Rien de tout cela ne touche nécessairement au parcours de vérification, mais une entreprise dont l'argument est de sortir Google de vos formulaires mesure elle-même avec Google et diffuse depuis un CDN américain : Significative. Il n'existe aucun DPA public. Tarifs : Basic à 9 €, Growth à 35,90 EUR et Advanced à 179,90 EUR par mois, avec essai gratuit et environ 17 % de remise en facturation annuelle.
Carte des sous-traitants · 7
-
Amazon Web Services (S3 and CloudFront) USÉtats-Unis
Static hosting and content delivery for captcha.eu (observed in live response headers, not named by the vendor)
-
Google Ireland Limited USIrlande
Web analytics and advertising performance measurement
-
Microsoft Corporation (Microsoft 365) USÉtats-Unis
Corporate and support email (from public MX records, not named by the vendor)
-
Stripe Payments Europe Ltd. USIrlande
Card payments and billing
-
Didomi SAS EUFrance
Consent management platform
-
Krone Multimedia GesmbH & Co KG EUAutriche
Technical development, support, marketing and sales (group company, named in the end-user privacy policy)
-
Mediaprint Zeitungs- und Zeitschriftenverlag GmbH & Co KG EUAutriche
Accounting and downstream commercial processing (group company)
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Amazon Web Services (S3 and CloudFront) | États-Unis | Static hosting and content delivery for captcha.eu (observed in live response headers, not named by the vendor) | US |
| Google Ireland Limited | Irlande | Web analytics and advertising performance measurement | US |
| Microsoft Corporation (Microsoft 365) | États-Unis | Corporate and support email (from public MX records, not named by the vendor) | US |
| Stripe Payments Europe Ltd. | Irlande | Card payments and billing | US |
| Didomi SAS | France | Consent management platform | EU |
| Krone Multimedia GesmbH & Co KG | Autriche | Technical development, support, marketing and sales (group company, named in the end-user privacy policy) | EU |
| Mediaprint Zeitungs- und Zeitschriftenverlag GmbH & Co KG | Autriche | Accounting and downstream commercial processing (group company) | EU |
Source : liste publiée des sous-traitants de l’éditeur, lue le 10 août 2026.
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 2Fonctionnalités de captcha.eu
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
TchéquieHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Non Open source: Oui -
-
Belgique · 2 $/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Non -
-
Allemagne · 15 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non évalué Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Non
Open source: Oui
|
— |
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Non
|
2 $/mois |
|
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non évalué
Sous-traitants: Oui
Open source: Non
|
15 €/mois |