CAPTCHA à preuve de travail sous licence MIT depuis Brno (BAU Software s.r.o.), avec DPA public et points de terminaison Cloud exclusivement européens, le Cloud tournant toutefois sur AWS.
- FROM
- —
- CLOUD ACT
- MATERIAL
Synthèse de la propriété et de l’exposition au CLOUD Act.
Prosopo Limited (company no. 13421250), 27 Old Gloucester Street, London WC1N 3AX, United Kingdom
Service britannique de protection anti-bots (Prosopo Limited) doté du DPA le plus transparent de la catégorie, nommant sept sous-traitants, quatre européens et trois américains ; offre gratuite de 10 000 requêtes par mois.
Prosopo, dans la catégorie Captcha et protection anti-bots, propose un hébergement européen, au Royaume-Uni, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act.
Prosopo, whose widget is branded Procaptcha, is operated by Prosopo Limited, a UK company registered in London, so it is not an EU operator and its ownership signal is recorded as other. Its transparency, though, is the best in this category: a publicly readable DPA that includes a named sub-processor list, plus separate end-user and service-user privacy policies and a dedicated GDPR page. That list is also the finding. The named sub-processors are Contabo (Germany), Hetzner (Germany), OVHcloud (France), Bunny (Slovenia), AWS, Cloudflare for DNS resolution, and Hostwinds, so three of the seven are US-owned and sit in the delivery path rather than in billing: Significative. The vendor describes hosting as dedicated EU-based data centres plus worldwide edge distribution, which means EU residency is the intent but the edge is global. A genuinely free tier of 10,000 requests per month and a free 30-day trial of the paid plan make it the easiest entry point here.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Où se situe le contrôle ultime de la société exploitante.
Prosopo est une plateforme de protection anti-bots dont le widget CAPTCHA porte le nom de Procaptcha, exploitée par Prosopo Limited depuis Londres. Le produit va plus loin qu'un simple widget : vérification invisible avec repli sur un défi, pot de miel intégré, blocage des réseaux abusifs connus, filtrage des adresses e-mail jetables sur l'offre gratuite, puis, sur l'offre payante, scores de risque exposés à votre application, détection tenant compte de l'appareil et du contexte, règles de réputation d'IP et de localisation, filtrage du trafic VPN, proxy et centres de données, analytique et thèmes personnalisés. Des intégrations existent pour WordPress et son écosystème d'extensions, ainsi que des comparaisons de migration avec reCAPTCHA, hCaptcha, Cloudflare Turnstile et Friendly Captcha.
Pour ce répertoire, l'intéressant tient aux documents. Prosopo publie un accord de traitement des données sous forme de page lisible, sans connexion ni demande par e-mail, et la clause 5 de cet accord énumère nommément ses sous-traitants actuels : Contabo, Hetzner, OVHcloud, Bunny, AWS, Cloudflare pour la résolution DNS et Hostwinds. Personne d'autre dans cette catégorie n'expose sa chaîne d'infrastructure aussi clairement, et cette liste mérite d'être lue de près plutôt que simplement saluée : quatre des sept sont constitués dans l'UE, et trois, AWS, Cloudflare et Hostwinds, sont américains et se situent dans le parcours de diffusion et non dans la facturation. La politique destinée aux clients décrit l'hébergement comme des centres de données dédiés basés dans l'UE avec une distribution en périphérie mondiale, chaque requête étant routée vers un centre proche : la résidence européenne est donc l'intention de conception, tandis que la périphérie est mondiale : Significative.
L'exploitant est britannique et non européen, d'où un signal de propriété enregistré comme « autre » plutôt qu'européen ; l'adéquation britannique couvre actuellement les transferts, mais il s'agit d'une décision politique renouvelée périodiquement et non d'une garantie structurelle. La tarification est la plus accueillante de la catégorie : une véritable offre gratuite de 10 000 requêtes par mois et un site protégé, puis une offre Professional jusqu'à 1 million de requêtes et 50 sites avec 30 jours d'essai, puis Enterprise sur mesure.
Cloud infrastructure
DNS resolution
Infrastructure hosting
Content delivery network
Infrastructure hosting
Infrastructure hosting
Infrastructure hosting
| Vendor | Country | Purpose | Owner |
|---|---|---|---|
| Amazon Web Services (AWS) | États-Unis | Cloud infrastructure | US |
| Cloudflare, Inc. | États-Unis | DNS resolution | US |
| Hostwinds LLC | États-Unis | Infrastructure hosting | US |
| BunnyWay d.o.o. (bunny.net) | Slovénie | Content delivery network | EU |
| Contabo GmbH | Allemagne | Infrastructure hosting | EU |
| Hetzner Online GmbH | Allemagne | Infrastructure hosting | EU |
| OVHcloud | France | Infrastructure hosting | EU |
Contactez l’éditeur pour les tarifs par palier ou volume.
Voir la page tarifs ↗CAPTCHA à preuve de travail sous licence MIT depuis Brno (BAU Software s.r.o.), avec DPA public et points de terminaison Cloud exclusivement européens, le Cloud tournant toutefois sur AWS.
Filtre anti-spam invisible à preuve de travail pour formulaires (équipe Formspark), gratuit jusqu'à 1 000 vérifications par mois, avec une liste de sous-traitants publiée majoritairement américaine et aucune entité juridique nommée.
Captcha viennois (Captcha GmbH, groupe Krone Multimedia) avec sous-traitants nommés, à partir de 8,90 EUR/mois, mais le site lui-même tourne sur AWS CloudFront et l'analytique Google.