Zum Inhalt springen
Unabhängig verifiziert · Quartalsweises Re-Audit
EU VETTED

Alma

VERIFIZIERT
Zahlungen · France
Gegründet 2019 · almapay.com ↗

Paris-area French BNPL for merchants: 2/3/4/10/12 installments + Pay Later; 21,800+ merchants across 8 EU countries; Alma SAS, EU-owned.

Kurzfassung

Alma aus der Kategorie Zahlungen bietet EU-Hosting mit France als Hosting-Standort, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko.

Bewertungsnotizen

Alma SAS (Neuilly-sur-Seine, France; RCS Nanterre 839 100 575) is an EU-incorporated French BNPL specialist serving 21,800+ merchants across 8 European countries (ownership_signal: eu_owned), but the legal notice confirms hosting on Google Cloud Platform (US-owned, Paris region): cloud_act_exposure: material; no public DPA or sub-processors list accessible at audit.

CLOUD ACT
OWNERSHIP
SUB-PROCS
nicht offengelegt
Geprüfte Signale
Jurisdiktion
  • EU-/Angemessenheits-Hosting
  • EU-/Angemessenheits-Betreiber
  • Keine US-CLOUD-Act-Exposition
Transparenz
  • Öffentlicher AVV
  • Unterauftragsverarbeiter offengelegt
  • Open-Source-Clients
  • Zertifizierung durch Dritte
JUMP TO
OVERVIEW

Über Alma

Alma is a French BNPL (buy-now-pay-later) payment solution operated by Alma SAS (176 Avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, France; RCS Nanterre 839 100 575), founded in 2019 by Louis Chatriot. The product enables merchants to offer customers payment in 2, 3, or 4 interest-free installments, medium-term financing in 10 or 12 installments, and deferred "Pay Later" options at 15 or 30 days, covering online, in-store (via payment terminal integrations including Adyen and Ingenico), and call-centre sales channels. As of 2026 Alma serves 21,800+ merchants across France, Germany, Belgium, Spain, Italy, Luxembourg, the Netherlands, and Portugal, with a notable customer list including Maisons du Monde, Nature & Découvertes, Maje, Promod, Etam, Lancel, and Alain Afflelou.

For an EU-sovereignty audit Alma is the cleanest French corporate in the BNPL category, incorporated as a French SAS with a French registered address and no disclosed US parent or US-PE majority stake. The ownership-risk element is the investor base: the company raised €210M in 2022 (round led by Eurazeo Growth and Cathay Innovation, both French/Franco-Asian with EU-anchored management, alongside earlier backers including Idinvest Partners). The cap table is predominantly French/European VC, which keeps ownership_signal: eu_owned under the directory's taxonomy. The material CLOUD Act risk comes from infrastructure: the legal notice explicitly names Google Cloud Platform as the hosting provider (8 rue de Londres, 75009 Paris, the Paris GCP region address), and GCP is a US-owned service regardless of the EU region. No public DPA or sub-processors list was found on accessible pages at audit.

Pricing is commission-based per transaction with no monthly fee; rates vary by installment type and market. PCI DSS Level 1 certification is confirmed for the payment-processing partner. Best fit: French and broader EU merchants wanting a BNPL-first checkout experience with a European legal entity: particularly retail, furniture, fashion, and opticians already represented in the customer base.

SUB-PROCESSORS

Unterauftragsverarbeiter-Karte · nicht offengelegt

Anbieter veröffentlicht keine Liste der Unterauftragsverarbeiter. Schrems-II-Konformität und CLOUD-Act-Risiko lassen sich ohne sie nicht unabhängig prüfen.
CERTIFICATIONS

Rahmenwerke & Zertifizierungen · keine gelistet

Wir haben die Website des Anbieters und die Register der Zertifizierungsstellen geprüft. Keine aktiven Zertifizierungen gefunden zum Zeitpunkt der letzten Prüfung (2026-05-21).
FEATURES

Funktionsmatrix

Kartenzahlung Nein
SEPA-Lastschrift Nein
Buy now, pay later Ja
Open Banking (A2A) Nein
Abos / Wiederkehrend Nein
Payment-Links Ja
Vor Ort / POS Ja
Marktplatz / Split Nein
INTEGRATION & ZUGRIFF
REST API Yes
SSO (SAML / OIDC) No
COMPLIANCE & GOVERNANCE
Audit log No
Self-host / on-prem option No
PRICING

Preise & Tarife

KOSTENPFLICHTIG
Individuelle Preise

Kontaktieren Sie den Anbieter für Staffel- oder Mengenpreise.

Preisseite ansehen ↗
PUBLIC DOCUMENTS

Öffentliche Dokumente

Anbieter veröffentlicht keinen öffentlichen AVV. Ohne öffentlich zugänglichen Auftragsverarbeitungsvertrag können kleine EU-Kunden den Verarbeitervertrag nicht selbst abschließen. Dies wird als fehlender öffentlicher AVV vermerkt (siehe So prüfen wir).
Anbieter veröffentlicht keine Liste der Unterauftragsverarbeiter. Schrems-II-Konformität und CLOUD-Act-Risiko lassen sich ohne sie nicht unabhängig prüfen.
  • Auftragsverarbeitungsvertrag (AVV)
    — fehlt
    fehlt
  • Liste der Unterauftragsverarbeiter
    — fehlt
    fehlt
  • Nutzungsbedingungen
    almapay.com/en…
    Öffnen ↗
ALTERNATIVES

Alternativen in dieser Kategorie

Adyen
Netherlands · Gegründet 2006
EU-ANSäSSIG

Dutch publicly-listed payments giant (Euronext Amsterdam), DNB-licensed credit institution + EU/UK/US banking licences; €1.4T processed/yr.

Öffentl. AVV Subprozessoren Open Source
FROM
CLOUD ACT
MINOR
Dintero
Norway · Gegründet 2017
EU-ANSäSSIG

Oslo fintech (Dintero AS): Finanstilsynet-authorised PI and, since 2025, the only Norwegian-owned direct Visa/Mastercard acquirer; checkout for e-com, marketplaces and physical retail.

Öffentl. AVV Subprozessoren Open Source
FROM
CLOUD ACT
MINOR
GoCardless
United Kingdom · Gegründet 2011
EU-GEHOSTET

London-based UK direct-debit and recurring-payments specialist (FCA-authorised); Mollie acquisition announced Dec 2025.

Öffentl. AVV Subprozessoren Open Source
FROM
CLOUD ACT
MATERIAL