Horizontal · Bleu
Télécharger le SVG
ALTCHA
Captcha tchèque avec widget open source et options hébergées ou auto-hébergées
TchéquieEUHébergé dans l'UEOpen sourceOffre gratuiteSous contrôle de l'UEALTCHA propose un widget captcha fondé sur la preuve de travail sous licence MIT, ainsi que le service hébergé ALTCHA Cloud, le serveur auto-hébergé Sentinel et une extension WordPress. Le widget peut fonctionner avec votre propre serveur de défis. Sentinel et l'extension WordPress actuelle disposent de licences commerciales distinctes ; l'offre WordPress gratuite autorise l'utilisation en production.
BAU Software s.r.o., à Brno, exploite ALTCHA. Le registre tchèque actuel désigne Daniel Regéci comme associé unique, ce qui établit le contrôle européen. Le DPA de Cloud impose le traitement des données des utilisateurs finaux dans l'UE. Les installations auto-hébergées utilisent l'infrastructure choisie par le client ; les comptes, la facturation et les services annexes ont des flux de données distincts.
ALTCHA est exploité par BAU Software s.r.o., IČO 19414480, TVA CZ19414480, dont le siège est Lidická 700/19, Veveří, 602 00 Brno. La société a été constituée le 8 juin 2023 et inscrite sous C 134480 auprès du tribunal régional de Brno. L'extrait officiel actuel du 15 septembre 2026 désigne Daniel Regéci comme associé unique avec une participation de 1/1 et comme gérant unique. ARES corrobore l'actionnariat et VIES a renvoyé le nom et l'adresse de la société pour un numéro de TVA valide. Les conditions de Cloud, Sentinel et WordPress désignent le droit et les tribunaux tchèques, sous réserve des règles impératives applicables.
Tarifs
Le widget MIT est gratuit et WordPress propose une offre gratuite utilisable en production. Cloud débute à 47 euros/mois pour 3 sites, avec 1 000 requêtes API par jour, des pointes à 100 par heure et un essai de 30 jours. Sentinel Professional débute à 99 euros/mois ; son essai de 30 jours est réservé à l'évaluation hors production. WordPress Pro débute à 18,90 euros/mois pour 1 site avec un essai de 14 jours. Prix hors TVA.
Vérification externe
Badge de vérification UE
eu-alt.eu a vérifié indépendamment la propriété européenne de ce service. Choisissez un style de badge et reliez-le aux preuves datées de cette page.
Preuves vérifiées le:
Horizontal · Noir
Télécharger le SVG
Code d'intégration
Horizontal · Blanc
Télécharger le SVG
Code d'intégration
Compact · Bleu
Télécharger le SVG
Code d'intégration
Compact · Noir
Télécharger le SVG
Code d'intégration
Compact · Blanc
Télécharger le SVG
Code d'intégration
Données et opérations
Infrastructure et parcours des e-mails
Dépendances opérationnelles vérifiées, séparées de la propriété et de l'hébergement principal du service.
Hébergement principal du service
ALTCHA Cloud / undisclosed origin providers
Contrôle du fournisseur non vérifié- Observation
- The Cloud DPA commits end-user processing exclusively to the EU. It authorizes hosting and other subprocessors without a named schedule; origin providers and regions are not independently established. This EU processing commitment does not cover all account and billing data. The DPA summary's no-further-subprocessors statement conflicts with the downloadable contract.
Hébergement principal du service
Customer-selected self-hosted infrastructure
Aucun fournisseur externe observé- Observation
- The MIT widget and customer-operated challenge server, Sentinel and WordPress can run on customer-controlled infrastructure. BAU says it does not process customer application data during normal self-hosted operation; licence validation and separately agreed support access have different scopes. Hosting location and suppliers depend on the customer.
Site web public
Bunny CDN
Contrôle du fournisseur non vérifié- Observation
- altcha.org CNAME altcha-web-next.b-cdn.net; cloud.altcha.org CNAME altcha-cloud.b-cdn.net. Both returned BunnyCDN server headers. These identify website and dashboard edge delivery, replacing the earlier CDN77-only attribution. Edge IPs and network ASNs do not establish origin location or the CDN supplier's ultimate control.
Services complémentaires
Bunny CDN / Cloud API edge
Contrôle du fournisseur non vérifié- Observation
- The documented EU endpoint eu.altcha.org resolves through eu-altcha-org.b-cdn.net. us.altcha.org also has a Bunny CNAME, but its current production role is unverified. A hostname or edge address alone does not establish US end-user processing or disprove the current EU Cloud DPA.
E-mail professionnel entrant
Proton Mail
Fournisseur européen- Observation
- MX 10 mail.protonmail.ch · 20 mailsec.protonmail.ch
- Sources
- Current daily MX lookup ↗
Envoi d'e-mails autorisé
Proton Mail
Fournisseur européen- Observation
- The altcha.org SPF record authorizes _spf.protonmail.ch. SPF is sender authorization, not a complete observation of every transactional email delivery route.
Services complémentaires
IBM NS1
Fournisseur non européen- Observation
- Authoritative DNS uses dns1.p06.nsone.net through dns4.p06.nsone.net. NS1 is an IBM product; authoritative DNS is separate from Cloud origin hosting and ALTCHA ownership.
Pourquoi c'est important
La publication indique IBM NS1 pour des services complémentaires. Selon la fonction, des données de compte ou de clients peuvent parvenir à ce fournisseur non européen. La source précise le périmètre.
Services complémentaires
Amazon Web Services
Cloud sous contrôle américain- Observation
- The privacy policy names AWS for possible hosting, infrastructure, email delivery, security or operations. It does not provide a region or per-service deployment schedule. This disclosure alone does not prove that EU end-user verification data is processed outside the EU.
Pourquoi c'est important
La publication indique Amazon Web Services pour des services complémentaires. Selon la fonction, des données de compte ou de clients peuvent parvenir à ce fournisseur non européen. La source précise le périmètre.
Source sur la propriété d'AWS ↗Distinction du cloud souverain ↗
Traitement des paiements
Paddle
Contrôle du fournisseur non vérifié- Observation
- Terms say Paddle.com may act as merchant of record, with direct invoicing available to eligible EU customers. Paddle is also named in the privacy policy. The applicable checkout entity and ultimate control are not established here; account and billing processing has a wider geographic scope than Cloud end-user data.
Services complémentaires
BAU Software / Sentinel licence validation
Fournisseur européen- Observation
- Sentinel periodically contacts eu.altcha.org by default. Current documentation says version 1.15.0 onward sends application version, Node ID and process ID. A purchased licence file supplied as LICENSE_JSON supports offline validation. The self-hosted agreement describes licence identifiers and heartbeat data separately from customer application data.
Services complémentaires
jsDelivr / optional widget delivery
Contrôle du fournisseur non vérifié- Observation
- The Cloud quick-start example loads the widget from cdn.jsdelivr.net using its GitHub repository path. This is optional client-side script delivery; installing and serving the MIT widget locally avoids that browser fetch. It is not evidence that jsDelivr stores Cloud verification data.
Autriche
Open source
Suisse