iCloud Mail
référence · US
—
— Non évalué — Non évalué — Non évalué
Swiss end-to-end encrypted email by Proton AG (Geneva); 100M+ users, Foundation-controlled since June 2024.
E2E: Oui
DPA public: Oui
Sous-traitants: Oui
Open source: Non
Geneva · CH
Suisse
Souveraineté
Synthèse de la propriété et de l’exposition au CLOUD Act.
Souverain UE
Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
Basé UE
Cette fiche
Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
Hébergé UE
Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
Lié aux US
Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
ISO/IEC 27001
Freemium
4 €/mois, annuel
Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Aucune
Opérateur UE, sans société mère ni sous-traitant américain notable.
Mineure
Cette fiche
Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
Significative
Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
Directe
L'opérateur lui-même est établi aux États-Unis.
Hannover-based end-to-end encrypted mail (formerly Tutanota); post-quantum crypto, own servers in ISO 27001 certified German data centres.
E2E: Oui
DPA public: Non
Sous-traitants: Oui
Open source: Non
Hannover · DE
Allemagne
Souveraineté
Synthèse de la propriété et de l’exposition au CLOUD Act.
Souverain UE
Cette fiche
Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
Basé UE
Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
Hébergé UE
Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
Lié aux US
Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
ISO/IEC 27001
Freemium
3 €/mois, annuel
Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Aucune
Cette fiche
Opérateur UE, sans société mère ni sous-traitant américain notable.
Mineure
Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
Significative
Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
Directe
L'opérateur lui-même est établi aux États-Unis.
Berlin-based private email + drive + meet + office bundle (Heinlein Support GmbH); ISO 27001 + BSI C5, €1/mo entry.
E2E: Non
DPA public: Non évalué
Sous-traitants: Oui
Open source: Non
Berlin · DE
Allemagne
Souveraineté
Synthèse de la propriété et de l’exposition au CLOUD Act.
Souverain UE
Cette fiche
Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
Basé UE
Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
Hébergé UE
Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
Lié aux US
Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
ISO/IEC 27001
BSI C5
Payant
1 €/mois
Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Aucune
Cette fiche
Opérateur UE, sans société mère ni sous-traitant américain notable.
Mineure
Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
Significative
Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
Directe
L'opérateur lui-même est établi aux États-Unis.
Dutch private email (StartMail B.V., est. ~2014, by Startpage founders), NL-hosted, one-click PGP, unlimited aliases, USD-priced from $4.99/mo annual.
E2E: Non
DPA public: Non
Sous-traitants: Oui
Open source: Non
NL
Pays-Bas
Souveraineté
Synthèse de la propriété et de l’exposition au CLOUD Act.
Souverain UE
Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
Basé UE
Cette fiche
Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
Hébergé UE
Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
Lié aux US
Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
—
Payant
5 €/mois, annuel
Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Aucune
Opérateur UE, sans société mère ni sous-traitant américain notable.
Mineure
Cette fiche
Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
Significative
Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
Directe
L'opérateur lui-même est établi aux États-Unis.
Swiss email + groupware (Infomaniak Group SA, Geneva, since 1994), own Swiss DCs, ISO 27001 + B Corp 2025, free tier with @ik.me address.
E2E: Non
DPA public: Oui
Sous-traitants: Non
Open source: Non
Geneva · CH
Suisse
Souveraineté
Synthèse de la propriété et de l’exposition au CLOUD Act.
Souverain UE
Cette fiche
Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
Basé UE
Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
Hébergé UE
Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
Lié aux US
Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
ISO/IEC 27001
ISO 9001
+2 autres
Freemium
6 €/mois
Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Aucune
Cette fiche
Opérateur UE, sans société mère ni sous-traitant américain notable.
Mineure
Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
Significative
Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
Directe
L'opérateur lui-même est établi aux États-Unis.
Swiss open-source Kolab groupware SaaS (Apheleia IT AG, Bern; Kolab Systems since 2010, Kolab Now since 2013), board incl. FSF Europe founder Georg Greve.
E2E: Non
DPA public: Non
Sous-traitants: Non
Open source: Oui
CH
Suisse
Souveraineté
Synthèse de la propriété et de l’exposition au CLOUD Act.
Souverain UE
Cette fiche
Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
Basé UE
Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
Hébergé UE
Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
Lié aux US
Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
—
Payant
5 €/mois
Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Aucune
Cette fiche
Opérateur UE, sans société mère ni sous-traitant américain notable.
Mineure
Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
Significative
Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
Directe
L'opérateur lui-même est établi aux États-Unis.
French family-owned email since 1998 (Mail Object; founders Voyat & Lenoir, reacquired from Lagardère 2007), French-hosted, Free tier €0 + Premium from €1.50/mo.
E2E: Non
DPA public: Non
Sous-traitants: Non
Open source: Non
FR
France
Souveraineté
Synthèse de la propriété et de l’exposition au CLOUD Act.
Souverain UE
Cette fiche
Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
Basé UE
Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
Hébergé UE
Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
Lié aux US
Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
—
Freemium
1.50 €/mois, annuel
Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Aucune
Cette fiche
Opérateur UE, sans société mère ni sous-traitant américain notable.
Mineure
Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
Significative
Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
Directe
L'opérateur lui-même est établi aux États-Unis.
Norwegian private email since 1999 (Runbox Solutions AS), own NO data centre, 100% renewable hydro, PGP + 2FA + PFS, double carbon-negative.
E2E: Non
DPA public: Non
Sous-traitants: Oui
Open source: Non
Oslo · NO
Norvège
Souveraineté
Synthèse de la propriété et de l’exposition au CLOUD Act.
Souverain UE
Cette fiche
Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
Basé UE
Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
Hébergé UE
Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
Lié aux US
Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
—
Payant
2 €/mois, annuel
Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Aucune
Cette fiche
Opérateur UE, sans société mère ni sous-traitant américain notable.
Mineure
Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
Significative
Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
Directe
L'opérateur lui-même est établi aux États-Unis.
Independent Dutch paid email (from €3.25/mo); ISO 27001 + NIS2 Ready, all data in Netherlands, full IMAP/SMTP/CalDAV/CardDAV compatibility.
E2E: Non
DPA public: Non
Sous-traitants: Non
Open source: Non
NL
Pays-Bas
Souveraineté
Synthèse de la propriété et de l’exposition au CLOUD Act.
Souverain UE
Cette fiche
Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
Basé UE
Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
Hébergé UE
Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
Lié aux US
Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
ISO/IEC 27001
Payant
3 €/mois, annuel
Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Aucune
Cette fiche
Opérateur UE, sans société mère ni sous-traitant américain notable.
Mineure
Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
Significative
Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
Directe
L'opérateur lui-même est établi aux États-Unis.
