Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
hCaptcha est un service CAPTCHA respectueux de la vie privée d'Intuition Machines, conçu comme une alternative RGPD-compatible à Google reCAPTCHA. Contrairement à reCAPTCHA, hCaptcha ne partage pas les données de défi avec Google à des fins publicitaires, fournit des conditions contractuelles RGPD claires et offre un mode privacy-pass qui minimise le traitement des données. L'intérêt légitime soutient son utilisation pour la prévention des bots sans nécessiter de consentement.
hCaptcha est un service CAPTCHA développé par Intuition Machines comme alternative respectueuse de la vie privée à Google reCAPTCHA. Comme reCAPTCHA, il présente des défis visuels (grilles de sélection d''images) ou des défis invisibles pour vérifier que les utilisateurs sont humains. Contrairement à reCAPTCHA, hCaptcha ne partage pas les données de défi ou de risque avec Google à des fins publicitaires.
La principale préoccupation RGPD avec Google reCAPTCHA est que les données de défi peuvent être utilisées par Google à des fins publicitaires et de profilage au-delà de la détection des bots. hCaptcha s''engage contractuellement à n''utiliser les données de défi qu''à des fins de sécurité. Il fournit un accord de traitement conforme au RGPD et ne lit pas les cookies de compte Google existants. L''intérêt légitime est une base légale plus défendable pour hCaptcha que pour reCAPTCHA précisément en raison de cette utilisation plus limitée des données.
Signez l''accord de traitement hCaptcha et acceptez le transfert vers les États-Unis sous CCT. Remplacez les balises script Google reCAPTCHA par les équivalents hCaptcha. Documentez la base d''intérêt légitime pour la prévention des bots dans votre registre. Divulguez hCaptcha dans votre politique de confidentialité : service de prévention des bots, transfert vers les États-Unis, CCT et portée minimale du traitement des données.
Les sites web utilisant hCaptcha doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD n'est généralement pas requise pour les déploiements standard hCaptcha. Sa conception de minimisation de la vie privée et l'absence de partage de données publicitaires réduisent considérablement le risque de confidentialité par rapport à Google reCAPTCHA.
Exemple de texte de consentement
Ce site web utilise hCaptcha pour protéger les formulaires contre le spam et les bots. hCaptcha traite des données techniques minimales à des fins de sécurité dans le cadre de l'intérêt légitime. Les données sont traitées aux États-Unis sous CCT. Consultez la politique de confidentialité de hCaptcha pour plus de détails.
Domaines tiers contactes
hcaptcha.comnewassets.hcaptcha.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| hmt_id | session | Session | hCaptcha session identifier maintaining challenge state during bot verification — minimal data footprint |
hCaptcha est un service essentiel, mais la transparence compte. Gerez tous vos consentements avec FlowConsent.
hCaptcha restreint contractuellement l'utilisation des données aux seules finalités de sécurité — il ne partage pas les données de défi avec les plateformes publicitaires. Les données reCAPTCHA peuvent être utilisées par Google à des fins publicitaires. Cela rend l'intérêt légitime plus défendable pour hCaptcha.
Généralement non. Le traitement des données de hCaptcha pour la prévention des bots peut être justifié par l'intérêt légitime (Art. 6(1)(f)) comme mesure de sécurité nécessaire. Le test de mise en balance de l'intérêt légitime soutient la prévention des bots comme proportionnée à l'avantage de sécurité.
Oui. hCaptcha est exploité par Intuition Machines (États-Unis). Les données de défi sont traitées sur une infrastructure américaine. Des CCT sont requises. Signez l'accord de traitement hCaptcha. Divulguez le transfert vers les États-Unis dans votre politique de confidentialité.
hCaptcha dépose hmt_id (identifiant de session) pour maintenir l'état du défi. Contrairement à reCAPTCHA, hCaptcha ne dépose pas de cookies de suivi à longue durée et ne lit pas les cookies de compte Google existants. L'empreinte de données est minimale.
Pour reCAPTCHA v2, oui. hCaptcha fournit une API JavaScript et un widget visuel compatibles. Le remplacement de reCAPTCHA v2 par hCaptcha nécessite généralement uniquement de changer l'URL du script et la clé de site.
Oui. hCaptcha fournit un mode "privacy pass" qui permet aux utilisateurs ayant déjà vérifié de contourner le défi visuel, et des défis audio pour les utilisateurs malvoyants.
Indiquez : que les formulaires sont protégés par hCaptcha pour la prévention des bots, que hCaptcha traite des données techniques minimales pour l'analyse de sécurité, que cela est traité dans le cadre de l'intérêt légitime, que les données sont transférées à Intuition Machines aux États-Unis sous CCT.
Cloudflare Turnstile : sans CAPTCHA, données minimales, gratuit, conception respectueuse de la vie privée. Friendly Captcha : hébergé en EU (Allemagne), basé sur la preuve de travail, aucune donnée envoyée à des tiers. Pour une simplicité RGPD maximale, Friendly Captcha (hébergé en EU) ou Cloudflare Turnstile sont les alternatives les plus solides.