Aller au contenu
EU VETTED

mosparo

mosparo Association, 5507 Mellingen, Switzerland

Captcha et protection anti-bots · Suisse
mosparo.io

Protection anti-spam auto-hébergée sous licence MIT, publiée par une association suisse à but non lucratif : vous l'exécutez sur votre propre serveur, il n'y a donc aucune chaîne de sous-traitants.

mosparo est un service sous contrôle européen hébergé en Suisse, sans exposition identifiée au CLOUD Act. Référencé dans la catégorie Captcha et protection anti-bots.

Notes d’évaluation

mosparo is self-hosted spam protection under the MIT licence, published by the mosparo Association, a non-profit association based in Mellingen, Switzerland. There is no hosted service and no vendor account, which is exactly why it scores as it does: you run mosparo on your own infrastructure, the form data is checked on your server, and there is no third party in the path at all, so there is no sub-processor chain to audit and no CLOUD Act surface to assess: Aucune. The DPA criterion does not apply, because the association never processes customer data and has no agreement to publish; under our rubric that exemption covers self-hosted software. The association's own website states that it stores no personal data of visitors, not even IP addresses in log files. The trade-off is the obvious one: no managed option, no SLA, and you carry the operations, updates and security patching yourself.

Constats

CLOUD Act
Actionnariat
Sous-traitants
— non divulgué

Signaux vérifiés

Juridiction
  • Hébergement UE / adéquation: Oui
  • Opérateur UE / adéquation: Oui
  • Aucune exposition au CLOUD Act: Oui
Transparence
  • DPA public: Non évalué
  • Sous-traitants divulgués: Non
  • Clients open source: Oui
  • Certification tierce: Non
Aller à

À propos de mosparo

mosparo est une protection anti-spam auto-hébergée pour formulaires web, publiée sous licence MIT et maintenue par la mosparo Association, une association à but non lucratif enregistrée à Mellingen, en Suisse. Son approche diffère du reste de la catégorie : plutôt que de soumettre le visiteur à un défi ou de noter son comportement au regard d'un graphe de signaux distant, mosparo analyse le contenu du formulaire soumis sur votre propre serveur, en combinaison avec des champs pot de miel et des contrôles d'interaction, et en déduit s'il s'agit de spam. Du côté du visiteur, il n'y a le plus souvent rien à faire.

Pour un audit de souveraineté européenne, c'est la fiche la plus simple à raisonner de tout le site, parce qu'il n'y a rien à auditer. Vous installez mosparo sur votre propre infrastructure : l'association ne voit jamais un visiteur, ne reçoit jamais de données de formulaire et ne devient jamais sous-traitante. Cela signifie aucune chaîne de sous-traitants, aucune question de transfert, aucun DPA à réclamer et aucune exposition à un régime juridique étranger via le fournisseur : Aucune. Le site de l'association indique ne stocker aucune donnée personnelle des visiteurs, pas même les adresses IP dans les journaux, et est hébergé par zepi, les téléchargements passant par GitHub. Le projet est sous licence MIT avec environ 300 étoiles sur son dépôt et propose des intégrations pour les CMS et plateformes de formulaires courants.

Les compromis sont ceux de l'auto-hébergement, et ils sont réels. Il n'y a aucun service géré, donc rien à acheter et personne à appeler : le déploiement, les mises à jour, la base de données et les correctifs de sécurité vous incombent. Il n'y a ni engagement de disponibilité, ni contrat de support, ni fournisseur à présenter à un auditeur. La détection est fondée sur le contenu, ce qui convient très bien aux formulaires de contact et d'inscription et constitue un outil différent du filtrage de bots au niveau du trafic que proposent Prosopo ou CaptchaFox en périphérie.

Carte des sous-traitants · non divulgué

L'éditeur ne publie pas de liste de sous-traitants. La conformité Schrems II et l'exposition au CLOUD Act ne peuvent pas être vérifiées indépendamment sans elle.

Référentiels & certifications · aucune répertoriée

Nous avons vérifié le site de l'éditeur et les registres des organismes de certification. Aucune certification active trouvée à la date du dernier audit (2026-08-10).

Matrice de fonctionnalités

Tableau 1Fonctionnalités de mosparo

Auto-hébergeable Oui
Aucun cookie ni stockage navigateur Oui
Vérification invisible Oui
Conformité accessibilité WCAG Oui
Extensions CMS Oui
Offre gratuite Oui

Intégration & accès

REST API Oui
SSO (SAML / OIDC) Non

Conformité & gouvernance

Audit log Non
Self-host / on-prem option Oui

Documents publics

L'accessibilité du DPA n'est pas notée pour cette fiche. Les logiciels auto-hébergés ou locaux, les éditeurs qui ne sont pas sous-traitants, et les produits certifiés SecNumCloud, EUCS ou BSI C5 ne sont pas évalués sur l'accessibilité du DPA : voir Notre méthode.
L'éditeur ne publie pas de liste de sous-traitants. La conformité Schrems II et l'exposition au CLOUD Act ne peuvent pas être vérifiées indépendamment sans elle.
  • Contrat de sous-traitance (DPA)
    — non évalué
    n/a
  • Liste des sous-traitants
    — manquant
    manquant
  • Conditions d'utilisation
    mosparo.io/legal-notice…
    Ouvrir

Alternatives dans cette catégorie

  • ALTCHA
    Tchéquie
    Hébergé UE
    DPA public: Oui Sous-traitants: Non Open source: Oui
  • Botpoison
    Belgique · 2 $/mois
    Hébergé UE
    DPA public: Non Sous-traitants: Oui Open source: Non
  • captcha.eu
    Autriche · 9 €/mois
    Hébergé UE
    DPA public: Non Sous-traitants: Oui Open source: Non
Voir toutes les alternatives captcha et protection anti-bots

Présent dans ces guides