CaptchaFox est un service de protection anti-bots et de CAPTCHA exploité par Scoria Labs GmbH depuis Hallbergmoos, près de Munich. Le widget vérifie les visiteurs sans déposer de cookies et sans rien écrire de persistant dans le navigateur, ce qui est la raison pratique de quitter reCAPTCHA : aucune entrée dans la bannière de cookies, aucune dépendance au consentement pour que le formulaire fonctionne, et une base d'intérêt légitime au titre de l'article 6, paragraphe 1, point f) plutôt que le consentement. Au-delà du défi lui-même, la plateforme propose une détection de bots fondée sur des signaux de risque, la détection des proxys et VPN, des règles personnalisées, des règles de géolocalisation et la personnalisation du widget, avec des intégrations et extensions pour WordPress, React et Angular.
Ce qui la distingue dans cette catégorie tient à la documentation, pas à la technologie. CaptchaFox publie un tableau nominatif de sous-traitants sur une page publique, ce que presque personne d'autre ne fait ici, et le tableau qui couvre le widget ne cite que deux entreprises : Hetzner Online GmbH en Allemagne pour l'infrastructure et BunnyWay d.o.o. en Slovénie pour la diffusion. Toutes deux sont constituées dans l'UE : la chaîne que traverse réellement l'adresse IP d'un visiteur ne comporte donc aucun maillon américain. La politique destinée aux clients ajoute Simple Analytics B.V. (Pays-Bas) pour la mesure d'audience du site du fournisseur et Stripe Payments Europe Ltd. (Irlande) pour la facturation par carte ; l'entité irlandaise de Stripe dépend d'une maison mère américaine, seule raison pour laquelle l'exposition est enregistrée comme mineure plutôt que nulle : Mineure.
Les tarifs démarrent à 15 € par mois pour 10 000 requêtes sur 2 domaines, puis Growth à 39 EUR (30 000 requêtes), Team à 85 EUR (100 000 requêtes plus les API d'intelligence) et une offre Enterprise sur mesure avec un SLA de disponibilité de 99,95 %. Il existe un essai gratuit mais pas d'offre gratuite permanente. La seule lacune pour un lecteur en charge des achats est l'accord de traitement des données : CaptchaFox indique qu'un DPA est inclus dans chaque offre, mais il faut le demander par e-mail, et la liste de sous-traitants à jour ainsi que les mesures techniques l'accompagnent au lieu d'être publiées. Selon notre grille, un DPA illisible avant l'inscription plafonne la note à 3/5, et c'est la seule chose qui sépare cette fiche du sommet de la catégorie.