Friendly Captcha
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Friendly Captcha GmbH, Wörthsee, Germany (HRB 260542, Munich Local Court)
Captcha allemand sans cookies à preuve de travail (Friendly Captcha GmbH) à partir de 9 EUR/mois, mais le DPA et sa liste de sous-traitants sont protégés par mot de passe et l'hébergement 100 % UE est une option payante.
Friendly Captcha propose un hébergement européen en Allemagne, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Captcha et protection anti-bots.
Notes d’évaluation
Friendly Captcha is the best-known German name in this category, operated by Friendly Captcha GmbH in Wörthsee near Munich with no US parent or funding round found. It is also the listing where the marketing and the published documents diverge most. Three claims from the vendor's submission did not verify against its own pages: the DPA at friendlycaptcha.com/legal/dpa is password-protected, so no buyer can read it before signing; the named sub-processor list exists only as Appendix 3 of that DPA, behind the same password, while the public privacy policy names categories of recipients; and EU-only hosting is not the default, because the homepage states data centres in the EU, US, Asia and around the world, with dedicated EU-only data centres listed as an Advanced-plan feature rather than a baseline. With EU-only processing off by default and the operators of that worldwide network unnamed, CLOUD Act exposure is recorded as Significative. ISO/IEC 27001 (audited by TÜV SÜD, per the vendor) and WCAG 2.2 AA "certified by TÜV" are both claimed without a published certificate or report, so neither is recorded as a certification. The product itself is a solid cookie-free proof-of-work widget and the company is genuinely German. What is missing is the evidence, and every item on that list is fixable by publishing a page.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Non
-
Sous-traitants divulgués: Non
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de Friendly Captcha
Friendly Captcha est un CAPTCHA sans cookies à preuve de travail de Friendly Captcha GmbH, établie à Wörthsee près de Munich et enregistrée auprès du tribunal d'instance de Munich sous le numéro HRB 260542. C'est probablement l'acteur allemand le plus connu de cette catégorie, et le produit remplit bien sa fonction principale : le widget calcule une énigme cryptographique dans le navigateur du visiteur au lieu de lui demander de résoudre quoi que ce soit, ne dépose aucun cookie et fonctionne sans entrée dans la bannière de consentement. Les tarifs vont d'une offre gratuite pour un usage non commercial à Starter à 9 €, Growth à 39 EUR et Advanced à 200 EUR par mois.
Le service est arrivé dans ce répertoire par une soumission du fournisseur, et c'est cette soumission qui explique la teneur de la fiche. Trois des quatre affirmations de conformité qu'elle contenait n'ont pas résisté à l'examen des pages publiques de Friendly Captcha le jour de l'audit. L'accord de traitement des données à friendlycaptcha.com/legal/dpa renvoie une page indiquant que le contenu est protégé par mot de passe : un acheteur potentiel ne peut donc pas lire l'accord avant de s'inscrire. La liste nominative des sous-traitants existe bien, en annexe 3 (« Approved Sub-Processors ») de cet accord, mais derrière le même mot de passe ; la politique de confidentialité publique ne décrit que des catégories de destinataires telles que prestataires informatiques, stockage de données et hébergement. Et l'hébergement exclusivement européen n'est pas la configuration par défaut : la page d'accueil mentionne des centres de données dans l'UE, aux États-Unis, en Asie et dans le monde entier, la politique destinée aux clients évoque plus de 200 centres de données dans le monde, les requêtes étant acheminées vers un centre proche du demandeur, et la grille tarifaire présente les centres de données dédiés (« par ex. UE uniquement ») comme une fonction de l'offre Advanced à 200 EUR par mois et d'Enterprise, non des offres d'entrée. Le traitement exclusivement européen n'étant pas activé par défaut et les opérateurs de ce réseau n'étant pas nommés, l'exposition au CLOUD Act est classée : Significative.
Le Security Center annonce une certification ISO/IEC 27001:2022, auditée par TÜV SÜD et valable jusqu'en août 2029, et la page accessibilité revendique une conformité WCAG 2.2 AA « certifiée par le TÜV ». Aucun certificat, rapport ni date d'audit n'est publié pour l'une ou l'autre, si bien qu'aucune n'est retenue ici comme certification. Rien de tout cela ne préjuge de l'efficacité du widget contre les bots, et l'entreprise est bien allemande, sans maison mère ni levée de fonds américaine trouvées dans les registres publics. La fiche consigne ce qu'un acheteur peut vérifier avant de signer. Chacune de ces lacunes peut être comblée en publiant une page, et la fiche sera alors mise à jour.
Carte des sous-traitants · non divulgué
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 1Fonctionnalités de Friendly Captcha
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
-
manquantContrat de sous-traitance (DPA)— manquant
-
manquantListe des sous-traitants— manquant
-
OuvrirConditions d'utilisationfriendlycaptcha.com/legal…
Alternatives dans cette catégorie
-
TchéquieHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Non Open source: Oui -
-
Belgique · 2 $/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Non -
-
Autriche · 9 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
ALTCHA
Tchéquie
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Non
Open source: Oui
|
— |
Botpoison
Belgique
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Non
|
2 $/mois |
captcha.eu
Autriche
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Non
|
9 €/mois |