MTCaptcha

MTCaptcha ne dépose pas de cookies publicitaires. Il utilise un token de vérification de courte durée transmis dans le formulaire et un stockage éphémère pour orchestrer le challenge. Quelques entrées techniques en localStorage peuvent être créées mais elles n'identifient pas le visiteur entre sites.

Non, dès lors que MTCaptcha est utilisé strictement pour la lutte anti spam et la détection de bots sur les formulaires soumis par l'utilisateur. L'exemption strictement nécessaire de l'article 5(3) de la directive ePrivacy s'applique, et la base légale est l'article 6(1)(f) du RGPD (intérêt légitime).

L'article 6(1)(f) du RGPD, intérêt légitime à protéger les formulaires et services de l'opérateur contre les abus et les bots. Le test de proportionnalité penche en faveur de l'opérateur car MTCaptcha est orienté vie privée, ne profile pas les utilisateurs et se limite à la finalité de sécurité.

En configuration UE only les données restent sur l'infrastructure eu.mtcaptcha.com en Allemagne. En configuration globale par défaut, des serveurs edge peuvent se situer aux États-Unis ou en Asie : vérifiez le réglage régional dans la console MTCaptcha et signez des clauses contractuelles types si un transfert est en jeu.

Non, une AIPD n'est pas nécessaire pour une intégration MTCaptcha standard. Elle devient pertinente lorsque MTCaptcha intervient dans un parcours sensible (santé, finance, création de compte secteur public) ou couplé à un scoring de risque produisant des effets juridiques.

Activez le mode UE only, signez le DPA MTCaptcha, inscrivez MTCaptcha comme sous-traitant sécurité au registre, mentionnez le dans la politique de confidentialité avec la base intérêt légitime et désactivez le captcha sur les pages où il n'est pas indispensable, pour respecter la minimisation des données.

Parmi les CAPTCHA orientés vie privée on trouve Cloudflare Turnstile, hCaptcha, Friendly Captcha (hébergé en UE) et Altcha (open source). Chaque solution offre un compromis différent en accessibilité, précision et résidence ; Friendly Captcha est entièrement hébergé dans l'UE.

Précisez que MTCaptcha est utilisé comme mécanisme anti spam strictement nécessaire, qu'aucun cookie publicitaire n'est posé, que la base légale est l'intérêt légitime et que le mode UE only est activé, puis renvoyez à la politique de confidentialité MTCaptcha. Aucun toggle CMP n'est nécessaire.