—
— Non évalué — Non évalué — Non évalué
Munich-based HR flagship for European SMBs (founded 2015); ISO 27001 + SOC 2 + TISAX; ~$770M US-VC-funded.
DPA public: Oui
Sous-traitants: Non
Open source: Non
Frankfurt · DE
Allemagne
Souveraineté
Synthèse de la propriété et de l’exposition au CLOUD Act.
Souverain UE
Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
Basé UE
Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
Hébergé UE
Cette fiche
Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
Lié aux US
Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
ISO/IEC 27001
SOC 2
Payant
Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Aucune
Opérateur UE, sans société mère ni sous-traitant américain notable.
Mineure
Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
Significative
Cette fiche
Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
Directe
L'opérateur lui-même est établi aux États-Unis.
Spanish HR + payroll + finance SaaS (Barcelona, est. 2016); 16K+ customers, ISO 27001 + SOC 2 + AWS EU, US-VC-funded.
DPA public: Non
Sous-traitants: Oui
Open source: Non
DE
Allemagne
Souveraineté
Synthèse de la propriété et de l’exposition au CLOUD Act.
Souverain UE
Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
Basé UE
Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
Hébergé UE
Cette fiche
Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
Lié aux US
Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
ISO/IEC 27001
SOC 2
Payant
7 €/mois
Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Aucune
Opérateur UE, sans société mère ni sous-traitant américain notable.
Mineure
Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
Significative
Cette fiche
Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
Directe
L'opérateur lui-même est établi aux États-Unis.
Sage Group plc's HR cloud product (formerly CakeHR from Riga, acquired 2019); UK-public parent, modular SMB HR.
DPA public: Oui
Sous-traitants: Oui
Open source: Non
IE
Irlande
Souveraineté
Synthèse de la propriété et de l’exposition au CLOUD Act.
Souverain UE
Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
Basé UE
Cette fiche
Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
Hébergé UE
Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
Lié aux US
Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
ISO/IEC 27001
Payant
7 €/mois
Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Aucune
Opérateur UE, sans société mère ni sous-traitant américain notable.
Mineure
Cette fiche
Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
Significative
Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
Directe
L'opérateur lui-même est établi aux États-Unis.
French HR platform (Nantes / Paris, est. 2002); EU-owned, hosted on OVH in France and Germany; ISO 27001; 1M+ users incl. AXA, Deezer.
DPA public: Non évalué
Sous-traitants: Oui
Open source: Non
FR
France
Souveraineté
Synthèse de la propriété et de l’exposition au CLOUD Act.
Souverain UE
Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
Basé UE
Cette fiche
Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
Hébergé UE
Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
Lié aux US
Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
ISO/IEC 27001
Payant
Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Aucune
Opérateur UE, sans société mère ni sous-traitant américain notable.
Mineure
Cette fiche
Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
Significative
Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
Directe
L'opérateur lui-même est établi aux États-Unis.
Israeli-founded modern HRIS for mid-market (Tel Aviv + London); 5,000+ customers, heavy US VC, mostly listed for completeness.
DPA public: Non évalué
Sous-traitants: Oui
Open source: Non
Souveraineté
Synthèse de la propriété et de l’exposition au CLOUD Act.
Souverain UE
Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
Basé UE
Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
Hébergé UE
Cette fiche
Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
Lié aux US
Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
ISO/IEC 27001
SOC 2
Payant
Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Aucune
Opérateur UE, sans société mère ni sous-traitant américain notable.
Mineure
Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
Significative
Cette fiche
Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
Directe
L'opérateur lui-même est établi aux États-Unis.
