Utiliser Google reCAPTCHA dans le respect de la vie privée

Google reCAPTCHA analyse le comportement des utilisateurs pour la détection de robots et charge des ressources de Google (États-Unis), souvent dès le chargement du formulaire.

Est-ce un risque ?

La protection contre le spam peut être un intérêt légitime (art. 6 al. 1 pt f RGPD). Toutefois, si reCAPTCHA dépose des identifiants non nécessaires ou se charge sur toutes les pages, § 25 TDDDG entre en jeu. Le transfert aux États-Unis doit être justifié.

Ce que vous pouvez faire

• Ne charger reCAPTCHA que sur les pages comportant des formulaires, pas globalement.
• Envisager des alternatives économes en données (p. ex. hCaptcha, honeypot, limites de débit côté serveur).
• Dans la politique de confidentialité, nommer la finalité, la base légale, Google comme destinataire et le transfert aux États-Unis.

Comment consentglass aide

L'analyse gratuite vérifie le HTML livré et montre quels services sont intégrés, si une bannière cookies est détectée et si les liens vers la confidentialité et les mentions légales sont présents — avec un éclairage pour chaque constat. Elle ne remplace pas un conseil juridique.