Panama-incorporated VPN (NordVPN S.A.) under NL holding Nord Security, LT operations; Deloitte + PwC no-logs audits, RAM-only diskless servers, ISO 27001.
DPA public: Oui
Sous-traitants: Non
Open source: Non
Lituanie
Souveraineté
Synthèse de la propriété et de l’exposition au CLOUD Act.
Souverain UE
Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
Basé UE
Cette fiche
Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
Hébergé UE
Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
Lié aux US
Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
ISO/IEC 27001
Payant
4 €/mois
Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Aucune
Opérateur UE, sans société mère ni sous-traitant américain notable.
Mineure
Cette fiche
Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
Significative
Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
Directe
L'opérateur lui-même est établi aux États-Unis.
Swedish founder-owned VPN (Mullvad VPN AB / Amagicom AB, Gothenburg, 2009), anonymous numbered accounts, Cure53-audited, flat €5/month.
DPA public: Non
Sous-traitants: Oui
Open source: Oui
Suède
Souveraineté
Synthèse de la propriété et de l’exposition au CLOUD Act.
Souverain UE
Cette fiche
Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
Basé UE
Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
Hébergé UE
Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
Lié aux US
Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
—
Payant
5 €/mois
Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Aucune
Cette fiche
Opérateur UE, sans société mère ni sous-traitant américain notable.
Mineure
Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
Significative
Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
Directe
L'opérateur lui-même est établi aux États-Unis.
Gibraltar-incorporated VPN (IVPN Limited / ex-Privatus, founded 2009), Cure53-audited no-logs, open-source apps, independent ownership.
DPA public: Non
Sous-traitants: Oui
Open source: Oui
Gibraltar
Souveraineté
Synthèse de la propriété et de l’exposition au CLOUD Act.
Souverain UE
Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
Basé UE
Cette fiche
Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
Hébergé UE
Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
Lié aux US
Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
—
Payant
6 €/mois
Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Aucune
Cette fiche
Opérateur UE, sans société mère ni sous-traitant américain notable.
Mineure
Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
Significative
Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
Directe
L'opérateur lui-même est établi aux États-Unis.
CERN-founded Swiss VPN (Proton AG, Geneva), owned by non-profit Proton Foundation; 15,000+ servers, audited no-logs, open-source apps, free tier.
DPA public: Oui
Sous-traitants: Oui
Open source: Oui
Geneva · CH
Suisse
Souveraineté
Synthèse de la propriété et de l’exposition au CLOUD Act.
Souverain UE
Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
Basé UE
Cette fiche
Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
Hébergé UE
Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
Lié aux US
Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
—
Freemium
5 €/mois
Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Aucune
Opérateur UE, sans société mère ni sous-traitant américain notable.
Mineure
Cette fiche
Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
Significative
Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
Directe
L'opérateur lui-même est établi aux États-Unis.
Italian hacktivist-founded VPN (Perugia, 2010), no-logs, port forwarding, but no longer serves Italian residents (Piracy Shield).
DPA public: Non
Sous-traitants: Non
Open source: Non
Italie
Souveraineté
Synthèse de la propriété et de l’exposition au CLOUD Act.
Souverain UE
Cette fiche
Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
Basé UE
Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
Hébergé UE
Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
Lié aux US
Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
—
Payant
7 €/mois
Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Aucune
Cette fiche
Opérateur UE, sans société mère ni sous-traitant américain notable.
Mineure
Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
Significative
Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
Directe
L'opérateur lui-même est établi aux États-Unis.
NL-incorporated VPN (Surfshark B.V., Amsterdam, KvK 81967985): moved from BVI to NL Oct 2021, merged with Nord Security 2022, RAM-only, Deloitte-audited.
DPA public: Non
Sous-traitants: Oui
Open source: Non
Pays-Bas
Souveraineté
Synthèse de la propriété et de l’exposition au CLOUD Act.
Souverain UE
Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
Basé UE
Cette fiche
Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
Hébergé UE
Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
Lié aux US
Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
—
Payant
2.49 €/mois, annuel
Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Aucune
Opérateur UE, sans société mère ni sous-traitant américain notable.
Mineure
Cette fiche
Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
Significative
Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
Directe
L'opérateur lui-même est établi aux États-Unis.
Stockholm-operated VPN, US-owned since the 2023 Pango acquisition (operating entity OVPN Inc.); fully owns its hardware, diskless RAM-only, court-proven no-logs, legal-fees insurance.
DPA public: Non
Sous-traitants: Oui
Open source: Non
États-Unis
Souveraineté
Synthèse de la propriété et de l’exposition au CLOUD Act.
Souverain UE
Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
Basé UE
Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
Hébergé UE
Cette fiche
Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
Lié aux US
Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
—
Payant
4.22 €/mois, annuel
Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Aucune
Opérateur UE, sans société mère ni sous-traitant américain notable.
Mineure
Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
Significative
Cette fiche
Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
Directe
L'opérateur lui-même est établi aux États-Unis.
Swedish privacy VPN (Stockholm, est. 2012): Blind Operator, RAM-only, audited no-logs; acquired by Malwarebytes (US) 7 Nov 2024.
DPA public: Non
Sous-traitants: Non
Open source: Non
Suède
Souveraineté
Synthèse de la propriété et de l’exposition au CLOUD Act.
Souverain UE
Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
Basé UE
Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
Hébergé UE
Cette fiche
Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
Lié aux US
Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
—
Payant
3.75 €/mois, annuel
Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Aucune
Opérateur UE, sans société mère ni sous-traitant américain notable.
Mineure
Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
Significative
Cette fiche
Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
Directe
L'opérateur lui-même est établi aux États-Unis.
Romanian-operated VPN (CyberGhost S.R.L., 2011) under Kape Technologies (UK; ex-Crossrider) → Unikmind/Teddy Sagi (IM) since 2023; listed as a warning.
DPA public: Non
Sous-traitants: Oui
Open source: Non
Bucharest
Roumanie
Souveraineté
Synthèse de la propriété et de l’exposition au CLOUD Act.
Souverain UE
Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
Basé UE
Cette fiche
Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
Hébergé UE
Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
Lié aux US
Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
—
Payant
2.19 €/mois, annuel
Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Aucune
Opérateur UE, sans société mère ni sous-traitant américain notable.
Mineure
Cette fiche
Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
Significative
Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
Directe
L'opérateur lui-même est établi aux États-Unis.
Oslo-heritage browser VPN (Opera Norway AS): Deloitte-audited free browser proxy + paid VPN Pro, but ultimately Chinese-controlled via Kunlun Tech (Opera Limited, Cayman/NASDAQ). Listed as a warning.
DPA public: Non
Sous-traitants: Oui
Open source: Non
Norvège
Souveraineté
Synthèse de la propriété et de l’exposition au CLOUD Act.
Souverain UE
Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
Basé UE
Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
Hébergé UE
Cette fiche
Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
Lié aux US
Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
—
Freemium
4 €/mois
Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Aucune
Opérateur UE, sans société mère ni sous-traitant américain notable.
Mineure
Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
Significative
Cette fiche
Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
Directe
L'opérateur lui-même est établi aux États-Unis.
Finnish publicly listed VPN (F-Secure Corporation, Helsinki; Nasdaq Helsinki: FSECURE), formerly FREEDOME VPN, ISO 27001-certified company-wide but with no independently audited no-logs claim.
DPA public: Non
Sous-traitants: Oui
Open source: Non
Finlande
Souveraineté
Synthèse de la propriété et de l’exposition au CLOUD Act.
Souverain UE
Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
Basé UE
Cette fiche
Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
Hébergé UE
Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
Lié aux US
Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
ISO/IEC 27001
Payant
4 €/mois, annuel
Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Aucune
Opérateur UE, sans société mère ni sous-traitant américain notable.
Mineure
Cette fiche
Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
Significative
Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
Directe
L'opérateur lui-même est établi aux États-Unis.
