CaptchaFox
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Cette fiche Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Scoria Labs GmbH, Fokkerstr. 2, 85399 Hallbergmoos, Germany (HRB 283108, Munich Local Court)
Captcha de la région de Munich (Scoria Labs GmbH) avec une chaîne de sous-traitants publiée à deux noms pour le widget : Hetzner et bunny.net, tous deux européens, à partir de 15 EUR/mois.
CaptchaFox est un service européen hébergé en Allemagne, avec tout au plus une exposition américaine mineure et transitoire au titre du CLOUD Act. Référencé dans la catégorie Captcha et protection anti-bots.
Notes d’évaluation
CaptchaFox is operated by Scoria Labs GmbH in Hallbergmoos near Munich and has the cleanest published processor chain in this category. Both of its privacy policies carry a named sub-processor table, and the one that governs the widget, the part that actually touches your visitors, contains exactly two entries: Hetzner Online GmbH (Germany, infrastructure) and BunnyWay d.o.o. (Slovenia, CDN), both EU-incorporated. The service-user side adds Simple Analytics B.V. (Netherlands, itself listed in our web-analytics category) and Stripe Payments Europe Ltd. (Ireland) for billing, which is the only US-owned link in the chain and touches account data rather than visitor data: Mineure. The vendor states EU-only processing with no third-country transfers, and the observed infrastructure is consistent with that. One thing holds the score at 3/5 and it is procedural, not technical: the DPA is available on request only ("reach out and we will provide the agreement"), not as a page a buyer can read before signing up, which caps the score under our rubric regardless of how good the rest looks.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 4 · 1 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non évalué
-
DPA public: Non évalué
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de CaptchaFox
CaptchaFox est un service de protection anti-bots et de CAPTCHA exploité par Scoria Labs GmbH depuis Hallbergmoos, près de Munich. Le widget vérifie les visiteurs sans déposer de cookies et sans rien écrire de persistant dans le navigateur, ce qui est la raison pratique de quitter reCAPTCHA : aucune entrée dans la bannière de cookies, aucune dépendance au consentement pour que le formulaire fonctionne, et une base d'intérêt légitime au titre de l'article 6, paragraphe 1, point f) plutôt que le consentement. Au-delà du défi lui-même, la plateforme propose une détection de bots fondée sur des signaux de risque, la détection des proxys et VPN, des règles personnalisées, des règles de géolocalisation et la personnalisation du widget, avec des intégrations et extensions pour WordPress, React et Angular.
Ce qui la distingue dans cette catégorie tient à la documentation, pas à la technologie. CaptchaFox publie un tableau nominatif de sous-traitants sur une page publique, ce que presque personne d'autre ne fait ici, et le tableau qui couvre le widget ne cite que deux entreprises : Hetzner Online GmbH en Allemagne pour l'infrastructure et BunnyWay d.o.o. en Slovénie pour la diffusion. Toutes deux sont constituées dans l'UE : la chaîne que traverse réellement l'adresse IP d'un visiteur ne comporte donc aucun maillon américain. La politique destinée aux clients ajoute Simple Analytics B.V. (Pays-Bas) pour la mesure d'audience du site du fournisseur et Stripe Payments Europe Ltd. (Irlande) pour la facturation par carte ; l'entité irlandaise de Stripe dépend d'une maison mère américaine, seule raison pour laquelle l'exposition est enregistrée comme mineure plutôt que nulle : Mineure.
Les tarifs démarrent à 15 € par mois pour 10 000 requêtes sur 2 domaines, puis Growth à 39 EUR (30 000 requêtes), Team à 85 EUR (100 000 requêtes plus les API d'intelligence) et une offre Enterprise sur mesure avec un SLA de disponibilité de 99,95 %. Il existe un essai gratuit mais pas d'offre gratuite permanente. La seule lacune pour un lecteur en charge des achats est l'accord de traitement des données : CaptchaFox indique qu'un DPA est inclus dans chaque offre, mais il faut le demander par e-mail, et la liste de sous-traitants à jour ainsi que les mesures techniques l'accompagnent au lieu d'être publiées. Selon notre grille, un DPA illisible avant l'inscription plafonne la note à 3/5, et c'est la seule chose qui sépare cette fiche du sommet de la catégorie.
Carte des sous-traitants · 4
-
Stripe Payments Europe Ltd. USIrlande
Card payments and billing (service-user path)
-
BunnyWay d.o.o. (bunny.net) EUSlovénie
Content delivery network (widget path; Ljubljana, Slovenia)
-
Hetzner Online GmbH EUAllemagne
Infrastructure hosting (widget path; Industriestr. 25, Gunzenhausen, Germany)
-
Simple Analytics B.V. EUPays-Bas
Web analytics on the vendor's own website (service-user path)
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Stripe Payments Europe Ltd. | Irlande | Card payments and billing (service-user path) | US |
| BunnyWay d.o.o. (bunny.net) | Slovénie | Content delivery network (widget path; Ljubljana, Slovenia) | EU |
| Hetzner Online GmbH | Allemagne | Infrastructure hosting (widget path; Industriestr. 25, Gunzenhausen, Germany) | EU |
| Simple Analytics B.V. | Pays-Bas | Web analytics on the vendor's own website (service-user path) | EU |
Source : liste publiée des sous-traitants de l’éditeur, lue le 10 août 2026.
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 2Fonctionnalités de CaptchaFox
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
TchéquieHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Non Open source: Oui -
-
Belgique · 2 $/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Non -
-
Autriche · 9 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
ALTCHA
Tchéquie
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Non
Open source: Oui
|
— |
Botpoison
Belgique
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Non
|
2 $/mois |
captcha.eu
Autriche
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Non
|
9 €/mois |