GObugfree est une plateforme suisse de tests de vulnérabilités en crowdsourcing, éditée par GObugfree AG à Zurich. Les organisations l'utilisent pour des programmes de bug bounty, des programmes de divulgation de vulnérabilités gérés (GOvdp), des tests ciblés (GObugtest) et une analyse de la surface d'attaque externe (GOasa), avec une communauté de hackers éthiques sélectionnés. Les constats sont validés et classés par gravité sur la plateforme.
GObugfree AG a son siège à Zurich ; aucune société mère étrangère n'est mentionnée. Selon l'entreprise, la plateforme est développée et hébergée en Suisse, et sa politique de confidentialité applique le droit suisse de la protection des données et, le cas échéant, le RGPD. Elle cite aussi Microsoft Azure (infrastructure, stockage), Cloudflare (CDN) et HubSpot (CRM), sans régions, et ne dit pas lesquels traitent les signalements. Ces sociétés sont américaines : le CLOUD Act peut s'appliquer même dans une région suisse ou européenne. La Suisse fait partie de l'AELE et bénéficie d'une décision d'adéquation de l'UE. Demandez où les signalements sont stockés et qui y accède.