Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
MTCaptcha est un service de CAPTCHA pensé comme alternative respectueuse de la vie privée à Google reCAPTCHA. Hébergé en Allemagne avec un mode UE only, il protège les formulaires contre les bots sans déposer de cookies publicitaires ni construire de profil comportemental.
MTCaptcha est un service de CAPTCHA conçu comme une alternative compatible RGPD à Google reCAPTCHA. Il affiche des challenges visuels ou noPuzzle pour confirmer qu''un humain interagit avec un formulaire. MTCaptcha est édité par une société hongkongaise avec une infrastructure UE en Allemagne et un mode explicite UE only qui maintient toutes les requêtes dans l''EEE.
MTCaptcha charge un petit widget JavaScript qui dialogue avec service.mtcaptcha.com (ou eu.mtcaptcha.com en mode UE only). Il traite l''adresse IP, le user agent, la temporisation du challenge et un nonce de courte durée, mais ne dépose pas de cookies publicitaires et ne construit pas de profil comportemental cross site. Un token de vérification propriétaire est stocké dans le formulaire pendant le challenge pour validation côté serveur.
Comme MTCaptcha sert uniquement à sécuriser un service explicitement demandé par l''utilisateur (soumission de formulaire, création de compte), l''exemption de l''EDPB pour stockage strictement nécessaire s''applique. L''article 5(3) de la directive ePrivacy n''impose pas de consentement dans ce cadre. Le traitement de l''IP relève de l''intérêt légitime au sens de l''article 6(1)(f) du RGPD.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Aucun consentement préalable n''est requis tant que MTCaptcha sert exclusivement à la lutte anti spam et à la détection de bots sur les formulaires. La base légale est l''article 6(1)(f) du RGPD. Si MTCaptcha est utilisé en combinaison avec du scoring marketing ou de l''attribution publicitaire, la situation change et un consentement doit être recueilli.
Le mode UE only fige MTCaptcha sur eu.mtcaptcha.com, avec des données qui restent à Francfort. En mode global, les serveurs edge peuvent se situer hors EEE. Privilégiez le mode UE pour les cas d''usage Schrems II sensibles et signez le DPA MTCaptcha pour documenter ce choix de résidence.
Activez le mode UE only, signez le DPA MTCaptcha, inscrivez MTCaptcha comme sous-traitant sécurité au registre, mentionnez le dans la politique de confidentialité avec la base intérêt légitime et documentez le cas d''usage anti bot. Aucune catégorie CMP n''est nécessaire pour la configuration anti spam standard.
Les sites web utilisant MTCaptcha doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD n'est pas requise pour MTCaptcha en configuration anti spam classique. Elle est recommandée pour des parcours sensibles (création de compte santé, finance, secteur public) ou en cas de couplage avec un scoring de risque.
Exemple de texte de consentement
Nous utilisons MTCaptcha pour détecter les bots et protéger nos formulaires. MTCaptcha fonctionne en configuration UE only et utilise un stockage technique strictement nécessaire pour valider le challenge. Aucun cookie de suivi n'est posé.
Domaines tiers contactes
mtcaptcha.comservice.mtcaptcha.comeu.mtcaptcha.comservice2.mtcaptcha.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| mtcaptcha_verifiedtoken | first-party | session | Strictly necessary token stored on the form during the challenge to validate the visitor anti spam check server side. |
MTCaptcha est un service essentiel, mais la transparence compte. Gerez tous vos consentements avec FlowConsent.
MTCaptcha ne dépose pas de cookies publicitaires. Il utilise un token de vérification de courte durée transmis dans le formulaire et un stockage éphémère pour orchestrer le challenge. Quelques entrées techniques en localStorage peuvent être créées mais elles n'identifient pas le visiteur entre sites.
Non, dès lors que MTCaptcha est utilisé strictement pour la lutte anti spam et la détection de bots sur les formulaires soumis par l'utilisateur. L'exemption strictement nécessaire de l'article 5(3) de la directive ePrivacy s'applique, et la base légale est l'article 6(1)(f) du RGPD (intérêt légitime).
L'article 6(1)(f) du RGPD, intérêt légitime à protéger les formulaires et services de l'opérateur contre les abus et les bots. Le test de proportionnalité penche en faveur de l'opérateur car MTCaptcha est orienté vie privée, ne profile pas les utilisateurs et se limite à la finalité de sécurité.
En configuration UE only les données restent sur l'infrastructure eu.mtcaptcha.com en Allemagne. En configuration globale par défaut, des serveurs edge peuvent se situer aux États-Unis ou en Asie : vérifiez le réglage régional dans la console MTCaptcha et signez des clauses contractuelles types si un transfert est en jeu.
Non, une AIPD n'est pas nécessaire pour une intégration MTCaptcha standard. Elle devient pertinente lorsque MTCaptcha intervient dans un parcours sensible (santé, finance, création de compte secteur public) ou couplé à un scoring de risque produisant des effets juridiques.
Activez le mode UE only, signez le DPA MTCaptcha, inscrivez MTCaptcha comme sous-traitant sécurité au registre, mentionnez le dans la politique de confidentialité avec la base intérêt légitime et désactivez le captcha sur les pages où il n'est pas indispensable, pour respecter la minimisation des données.
Parmi les CAPTCHA orientés vie privée on trouve Cloudflare Turnstile, hCaptcha, Friendly Captcha (hébergé en UE) et Altcha (open source). Chaque solution offre un compromis différent en accessibilité, précision et résidence ; Friendly Captcha est entièrement hébergé dans l'UE.
Précisez que MTCaptcha est utilisé comme mécanisme anti spam strictement nécessaire, qu'aucun cookie publicitaire n'est posé, que la base légale est l'intérêt légitime et que le mode UE only est activé, puis renvoyez à la politique de confidentialité MTCaptcha. Aucun toggle CMP n'est nécessaire.