Friendly Captcha

Friendly Captcha ne dépose aucun cookie et n'utilise pas de local storage. Le widget échange uniquement un puzzle cryptographique, un token de solution et une IP tronquée avec api.friendlycaptcha.com. C'est un choix de design qui exempte le service de l'article 5(3) ePrivacy et évite toute bannière de consentement.

Non. Aucune information n'est lue ni écrite sur l'appareil, Friendly Captcha est donc hors champ de l'article 5(3) ePrivacy et ne nécessite pas de consentement. Les données personnelles minimales échangées sont traitées comme mesure de sécurité au titre de l'article 32 RGPD, justifiée par l'intérêt légitime.

L'intérêt légitime au sens de l'article 6(1)(f) RGPD est la base appropriée, couplée à l'obligation de sécurité de l'article 32 RGPD. Le responsable doit protéger ses formulaires et ses comptes contre les bots, le spam et le credential stuffing, finalité légitime qui n'exige pas le consentement de l'utilisateur.

Non. Friendly Captcha GmbH est une société allemande qui opère son infrastructure dans l'UE (Hetzner Online à Falkenstein et Nuremberg, zone EU only de Cloudflare). Aucune donnée n'est transférée aux États Unis ou dans un autre pays tiers, ce qui motive la plupart des migrations depuis Google reCAPTCHA.

Une AIPD dédiée n'est généralement pas requise. Friendly Captcha ne traite qu'une IP tronquée et un hash de requête à des fins de scoring anti fraude et ne stocke aucun identifiant persistant. Inscrivez le service dans le registre des traitements comme mesure de sécurité de l'article 32 RGPD.

Intégrez le JavaScript Friendly Captcha sur le formulaire protégé, configurez la clé site depuis le tableau de bord, validez le token de solution côté serveur via l'API friendlycaptcha.com et mentionnez Friendly Captcha GmbH dans la notice comme destinataire. Activez si besoin l'endpoint UE pour maintenir le trafic dans l'Union européenne.

Alternatives respectueuses de la vie privée : hCaptcha (édition européenne hébergée à Francfort), Cloudflare Turnstile (sans cookies, multi régions), MTCaptcha (UE, accessible), Altcha (open source, auto hébergeable) et BotGuard. Google reCAPTCHA n'est généralement pas une alternative privacy friendly du fait de ses cookies Google et de ses transferts vers les États Unis.

Il n'y a aucun cookie à déclarer. Mentionnez Friendly Captcha GmbH dans la notice comme destinataire, avec la finalité sécurité, l'intérêt légitime comme base légale et un lien vers son DPA et sa liste de sous traitants. N'actualisez que lorsque Friendly Captcha publie un nouveau sous traitant ou une nouvelle région.