Zum Inhalt springen
EU VETTED

Lucca

HR & Personalwesen · Frankreich
Gegründet 2002 · lucca.fr

French HR platform (Nantes / Paris, est. 2002); EU-owned, hosted on OVH in France and Germany; ISO 27001; 1M+ users incl. AXA, Deezer.

Lucca ist ein europäischer Dienst mit Hosting in Frankreich und höchstens geringfügigem, vorübergehendem US-Bezug nach dem CLOUD Act. Gelistet unter HR & Personalwesen.

Bewertungsnotizen

Lucca (Nantes / Paris FR, founded 2002, 20+ years operational) is EU-owned and FR-hosted with no US-VC ownership identified and 1M+ users including Deezer / AXA / Pernod Ricard, which keeps it the strongest ownership story in the HR set. Two findings cap the score at 3: the SecNumCloud claim could not be substantiated (Lucca publishes ISO 27001, Qualiopi and EcoVadis only, and does not appear on the ANSSI qualified list; the SecNumCloud qualification belongs to its host OVHcloud, not to Lucca), and the DPA is available only by contacting the DPO, which the directory's rubric caps at 3/5. The published processor chain is OVH (FR + DE) and Scaleway (FR + NL) for EU customers, with Microsoft Azure and GCP used for Swiss-client hosting and backups, hence cloud_act_exposure: minor rather than none.

Befund

CLOUD Act
Eigentümer
Unterauftragsverarbeiter
4 · 2 US

Geprüfte Signale

Jurisdiktion
  • EU-/Angemessenheits-Hosting: Ja
  • EU-/Angemessenheits-Betreiber: Ja
  • Keine US-CLOUD-Act-Exposition: Nicht bewertet
Transparenz
  • Öffentlicher AVV: Nicht bewertet
  • Unterauftragsverarbeiter offengelegt: Ja
  • Open-Source-Clients: Nein
  • Zertifizierung durch Dritte: Ja
Springen zu

Über Lucca

Lucca (Nantes and Paris, France, founded 2002) is a 20-year-old French HR-tech vendor with the strongest ownership story in this catalogue's HR set: ownership signal EU-Eigentum, ISO 27001 (obtained July 2022) and Qualiopi. Lucca itself holds no SecNumCloud qualification and does not appear on the ANSSI qualified list; that qualification belongs to its host OVHcloud, which holds it for specific offers, so it is a host-level credential rather than a vendor-level one. The modular product covers payroll (Pagga), time and absences (Timmi), talent and performance (Poplee), compensation, and expenses (Cleemy). 1M+ users including enterprise clients like AXA, Deezer, and Pernod Ricard. No US VC ownership identified; mostly profitable-and-bootstrapped trajectory. The published chain puts applications and personal data on OVH in France and Germany with encrypted backups on Scaleway in France and the Netherlands, while Microsoft Azure hosts Swiss clients and GCP holds their backups, so an EU customer's data stays on European infrastructure and a Swiss customer's does not; CLOUD Act exposure is recorded as Gering on that basis. The DPA is obtained by contacting the DPO rather than published. For French and European procurement audiences this remains a strong pick, with those two caveats worth putting to the vendor.

Unterauftragsverarbeiter-Karte · 4

Quelle
  • Google Cloud Platform US
    Schweiz

    Encrypted backups for Swiss clients only; not in the chain for EU customers

  • Microsoft Azure US
    Schweiz

    Hosting for Swiss clients only; not in the chain for EU customers

  • OVH EU
    Frankreich

    Hosting of the applications and personal data (data centres in France and Germany)

  • Scaleway EU
    Frankreich

    Encrypted backups only (data centres in France and the Netherlands)

Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 26 Aug 2026.

2 von 4 Unterauftragsverarbeitern sind in US-Eigentum oder haben ihren Sitz in den USA. Begrenztes CLOUD-Act-Risiko über diese ergänzenden Unterauftragsverarbeiter.

Rahmenwerke & Zertifizierungen

ISO/IEC 27001
Aktiv

Funktionsmatrix

Tabelle 2Funktionen von Lucca

Lohnabrechnung Nein
Zeiterfassung Ja
Personalstammdaten Ja
Abwesenheiten Ja
Recruiting (ATS) Ja
Onboarding Ja
Leistungsbeurteilung Ja
Organigramm Ja

Integration & Zugriff

REST API Ja
SSO (SAML / OIDC) Ja

Compliance & Governance

Audit log Ja
Self-host / on-prem option Nein

Preise & Tarife

Individuelle Preise

Kontaktieren Sie den Anbieter für Staffel- oder Mengenpreise.

Preisseite ansehen

Öffentliche Dokumente

AVV auf Anfrage erhältlich. Der Anbieter stellt seinen Auftragsverarbeitungsvertrag Kunden auf Anfrage bereit (per E-Mail oder im Kundenportal) statt ihn unter einer öffentlichen URL zu veröffentlichen; er wird daher nicht als öffentlicher AVV gewertet (siehe So prüfen wir).
  • Auftragsverarbeitungsvertrag (AVV)
    — auf Anfrage
    auf Anfrage
  • Liste der Unterauftragsverarbeiter
    www.lucca.fr/rgpd…
    Öffnen

Alternativen in dieser Kategorie

  • Factorial
    Spanien · 7 €/Mt.
    EU-gehostet
    Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Nein
  • HiBob
    Vereinigtes Königreich
    EU-gehostet
    Öffentl. AVV: Nicht bewertet Subprozessoren: Ja Open Source: Nein
  • Personio
    Deutschland
    EU-gehostet
    Öffentl. AVV: Ja Subprozessoren: Nein Open Source: Nein
Alle hr & personalwesen-Alternativen ansehen