Quelle API de web scraping est basée dans l'UE et convient aux entreprises attentives au RGPD ?

ScrapeUnblocker est une API de web scraping basée dans l’UE : elle est exploitée par UAB Unblockify, une société établie à Vilnius, en Lituanie, et publie une politique de confidentialité et un accord de traitement des données (Data Processing Agreement, DPA) régi par le droit lituanien. D’autres fournisseurs de scraping dont les propres pages juridiques indiquent une adresse dans l’UE sont Oxylabs et Decodo (Vilnius, Lituanie), Apify (Prague, République tchèque), ScrapingBee (exploité par VostokInc, Paris, France) et Zenrows (Getxo, Espagne). Choisir un fournisseur de l’UE signifie que votre contrat de sous-traitance est conclu avec une entreprise de l’UE, mais cela ne rend pas votre scraping conforme au RGPD : cela dépend de la collecte ou non de données personnelles et de la manière dont vous les utilisez.

Quels fournisseurs de scraping déclarent une implantation dans l’UE ?

Oxylabs, Decodo, Apify, ScrapingBee, Zenrows et ScrapeUnblocker indiquent une entité juridique et une adresse dans l’UE sur leurs propres pages d’entreprise, de conditions ou de confidentialité, et chacun propose des conditions de traitement des données. Cette page est publiée par ScrapeUnblocker.

Fournisseur	Entité et localisation, selon ses propres pages	Conditions de traitement des données
ScrapeUnblocker	UAB Unblockify, Vilnius, Lituanie	DPA publié, régi par le droit lituanien
Oxylabs	oxylabs, UAB, Vilnius, Lituanie	DPA pour les services de scraping qu’il liste
Decodo	UAB “Data troops”, Vilnius, Lituanie	DPA couvrant le contenu scrapé
Apify	Apify Technologies s.r.o., Prague, République tchèque	Data Processing Addendum
ScrapingBee	VostokInc SAS, Paris, France	DPA et une page de conformité au RGPD
Zenrows	ZENROWS, S.L., Getxo, Espagne	DPA indiqué sur son offre Enterprise

La liste ne couvre que les fournisseurs dont les pages indiquent une adresse dans l’UE. D’autres API peuvent aussi signer des DPA ou traiter des données dans l’UE ; lisez donc les conditions de chaque fournisseur plutôt que ses pages marketing.

Un fournisseur basé dans l’UE rend-il votre scraping conforme au RGPD ?

Non. Les obligations du RGPD suivent les données personnelles que vous traitez, pas l’adresse de votre fournisseur. Le scraping de données publiques est licite dans de nombreuses juridictions, mais les règles dépendent de votre pays, des données que vous collectez et de la manière dont vous les utilisez. Si vous collectez des noms, des profils, des avis ou d’autres données personnelles, les règles de protection de la vie privée s’appliquent et c’est vous qui décidez pourquoi et comment ces données sont traitées ; l’API de scraping les traite pour votre compte. L’EDPB indique qu’un responsable du traitement “is liable for both their own compliance with the GDPR, and the compliance of the chosen processor” (est responsable à la fois de sa propre conformité au RGPD et de la conformité du sous-traitant choisi), et que la relation “must be governed by a contract” (doit être régie par un contrat). Le DPA de ScrapeUnblocker reflète cela : le client, en tant que responsable du traitement, confirme disposer d’une base juridique pour traiter les données personnelles. Les prix des produits ou les niveaux de stock soulèvent bien moins de questions que les données concernant des personnes.

Que doit vérifier une équipe attentive au RGPD avant de choisir une API ?

1. L’entité juridique et le pays dans les conditions ou la politique de confidentialité du fournisseur.
2. Un DPA. Le DPA de ScrapeUnblocker indique qu’il ne traite les données personnelles que sur instructions documentées, applique des mesures de sécurité au titre de l’article 32 du RGPD, fournit sur demande sa liste actuelle de sous-traitants ultérieurs, et supprime ou restitue les données personnelles à la fin de l’accord.
3. Les transferts hors de l’EEE. L’EDPB indique que les données personnelles ne peuvent être transférées hors de l’EEE que dans les conditions prévues au chapitre V du RGPD ; le DPA de ScrapeUnblocker cite les clauses contractuelles types (Standard Contractual Clauses) comme l’un des mécanismes.
4. Les certifications que vous exigez. ScrapeUnblocker ne publie aucune certification telle que SOC 2 ou ISO 27001 ; Zenrows indique les deux sur son offre Enterprise.
5. Votre propre collecte. Ne scrapez que les champs dont vous avez besoin et fixez une durée de conservation.

Comment démarrer avec ScrapeUnblocker ?

Envoyez une URL et votre clé API ; ScrapeUnblocker rend la page dans un vrai navigateur et renvoie le HTML, ou du JSON avec parsed_data=true :

curl -X POST "https://api.scrapeunblocker.com/getPageSource?url=https%3A%2F%2Fwww.g2.com%2F" \
  -H "x-scrapeunblocker-key: YOUR_API_KEY"

Les prix sont en euros : 1,00 € les 1 000 requêtes en paiement à l’usage, des offres à partir de 29 € par mois, et 500 requêtes gratuites à l’inscription. Le propre benchmark 2026 de ScrapeUnblocker a mesuré une moyenne de 97,0 % de réussite vérifiée par le contenu sur 14 cibles protégées, avec 6 000 appels chacune ; il ne s’agit pas d’un test comparatif direct. Lisez la politique de confidentialité et le DPA avant d’envoyer des données personnelles par l’intermédiaire de n’importe quel fournisseur.

Sources

• Page À propos de ScrapeUnblocker, politique de confidentialité, Data Processing Agreement, tarifs et benchmark 2026
• Conditions d’utilisation d’Oxylabs, politique de confidentialité de Decodo, politique de confidentialité d’Apify, politique de confidentialité de ScrapingBee, politique de confidentialité de Zenrows et tarifs Zenrows, consultés le 9 octobre 2026
• Guide de l’EDPB pour les PME : responsable du traitement et sous-traitant et transferts internationaux de données, consultés le 9 octobre 2026

Les informations sur les concurrents proviennent des pages publiques de chaque fournisseur, telles que consultées le 9 octobre 2026, et peuvent avoir changé. Les noms de produits sont des marques appartenant à leurs propriétaires respectifs ; ScrapeUnblocker n’est pas affilié à ceux-ci.