L'exposition américaine des solutions européennes d'e-mail marketing, état 2026

Sur 14 outils européens d'e-mail marketing, 3 sont totalement à l'abri de l'exposition américaine

L'e-mail marketing est la catégorie où "une marque européenne n'équivaut pas à quitter la juridiction américaine" se voit le plus nettement dans notre jeu de données. Les grands noms de la catégorie, des sociétés françaises, allemandes et polonaises aux racines européennes réelles, se classent pour la plupart en exposition significative, tandis que les options totalement à l'abri sont trois fournisseurs moins en vue qui exploitent leur propre infrastructure européenne. Nous avons contrôlé chaque outil contre sa propre liste de sous-traitants publiée, son DPA et ses registres de propriété, puis classé chacun sur notre échelle CLOUD Act à quatre niveaux (aucune, mineure, significative, directe).

Exposition CLOUD Act	Outils
Aucune	3
Mineure	5
Significative	6
Directe	0
Toute exposition	11

Chaque outil, et où entre l'exposition

Outil	Pays	Propriété	Hébergement	Exposition CLOUD Act	Où elle entre
rapidmail	Germany	Propriété UE	Germany	Aucune	GmbH de Fribourg gardant les données e-mail clients exclusivement sur un campus de centres de données ISO 27001 à Francfort, en évitant délibérément les clouds hyperscale ; les transferts américains se limitent à l'analytics du site marketing, hors du chemin des données d'envoi
Maileon	Germany	Propriété UE	Germany	Aucune	XQueue GmbH (Offenbach), certifiée ISO 27001, centres de données allemands, vingt ans d'histoire opérationnelle
Infomaniak Newsletter	Switzerland	Autre	Switzerland	Aucune	Produit d'Infomaniak Group SA (Genève), indépendant et dirigé par ses fondateurs, exploité sur ses propres centres de données suisses
Inxmail	Germany	Propriété UE	Germany	Mineure	GmbH de Fribourg avec hébergement exclusivement UE et ISO 27001 certifié par le TÜV ; une petite empreinte américaine existe pour l'analytics du site marketing, et le DPA est réservé au parcours contractuel entreprise
Sender	Lithuania	Propriété UE	non divulgué	Mineure	Société lituanienne dont la politique publique ne nomme aucun sous-traitant et ne divulgue aucune région d'hébergement ; les pages DPA et sécurité dédiées renvoient des 404
Make	Norway	Autre	Norway	Mineure	AS norvégienne stockant les données d'abonnés sur des serveurs norvégiens, mais Intercom (chat de support) et Google Workspace (documents internes) figurent dans la chaîne opérationnelle
Keila	Germany	Propriété UE	Germany	Mineure	Plateforme allemande open source (AGPLv3) autofinancée, sur Hetzner (DE) et Scaleway (FR), avec DPA téléchargeable ; le seul sous-traitant lié aux États-Unis est un CAPTCHA optionnel
MailerLite	Lithuania	Propriété UE	Netherlands	Significative	Détenue dans l'UE (maison mère polonaise via Vercom) avec stockage primaire UE, mais une entité américaine sert les clients hors EEE, les sous-traitants américains incluent Intercom, Stripe et OpenAI, et aucun DPA public n'est accessible
Brevo	France	Siège UE, financement US	France	Significative	SAS française avec DPA public, mais le stockage primaire at rest tourne sur Google Cloud (région Belgique), avec Cloudflare et OpenAI dans l'annexe des sous-traitants
Mailjet	France	Propriété UE	France	Significative	SAS française sous Sinch (Suède) avec région de données UE, mais la plateforme est hébergée sur Google Cloud, un hyperscaler détenu aux États-Unis
CleverReach	Germany	Propriété UE	Germany	Significative	Se présente comme "Email Marketing Made in Germany", mais les données de destinataires et d'abonnés sont traitées et stockées sur Amazon Web Services en régions UE
GetResponse	Poland	Propriété UE	EEE (non détaillé publiquement)	Significative	S.A. polonaise avec traitement principalement en EEE selon sa politique de confidentialité, mais sans DPA accessible publiquement ni liste nominative de sous-traitants, seulement des descriptions par catégories
EmailOctopus	United Kingdom	Autre	non divulgué	Significative	Société londonienne sans certifications publiques ni hébergeur divulgué ; sa relation historique avec Amazon SES suggère par où passe l'envoi

Le milieu de ce tableau est autant une histoire de transparence que de juridiction. Keila, plateforme open source autofinancée, publie un DPA téléchargeable et une liste nominative de sous-traitants ; Sender, à la base de clients bien plus large, ne publie ni l'un ni l'autre, et ses pages de conformité renvoient des 404. Là où la transparence manque, nous classons de manière conservatrice, car une chaîne que nous ne pouvons pas lire n'est pas une chaîne que nous pouvons déclarer propre.

Le tiers inférieur est l'histoire des hyperscalers. Brevo, Mailjet et CleverReach sont exactement les marques vers lesquelles se tourne un acheteur européen qui quitte Mailchimp, et toutes trois gardent les données d'abonnés at rest sur des clouds détenus aux États-Unis, en régions UE. La région UE répond à une question de latence et de résidence des données. Elle ne répond pas à la question de juridiction, qui suit la maison mère de l'hébergeur et non le code postal du serveur.

Notre classification à quatre niveaux consigne si les données clients pourraient tomber sous la portée extraterritoriale américaine : aucune (opérateur UE/EEE/suisse, pas de maison mère américaine, pas de sous-traitant américain notable), mineure (un sous-traitant américain transitoire comme un CDN, les données at rest restant dans l'UE), significative (une maison mère américaine ou un hyperscaler détenu aux États-Unis dans le chemin de données central) et directe (l'opérateur lui-même est constitué aux États-Unis). Pour l'e-mail marketing, le chemin de données que nous lisons est spécifique : où reposent les listes d'abonnés et les données de campagne, ce qui envoie les e-mails, ce qui mesure les ouvertures et les clics, et qui détient et finance l'opérateur.

Les sources sont les documents publiés par les éditeurs eux-mêmes : listes de sous-traitants lorsqu'elles existent, annexes DPA et registres de propriété, recontrôlés chaque trimestre. Chaque chiffre et chaque verdict de cette page sont rendus en direct depuis le jeu de données ; la page se met donc à jour lorsqu'une revérification change une classification. Le tableau transversal se trouve dans notre analyse de l'exposition au CLOUD Act ; les mêmes outils comparés comme remplaçants de Mailchimp sont dans les meilleures alternatives européennes à Mailchimp et sur la page des alternatives à Mailchimp ; toutes les fiches détaillées sont sur la page de la catégorie e-mail marketing.

Les chiffres de cette page peuvent être republiés avec attribution. Citez "Source : EU Vetted, vérifié juillet 2026" et faites un lien vers cette page. Les chiffres sont rendus en direct depuis notre jeu de données et changent lorsqu'une revérification trimestrielle modifie une classification ; la référence durable est donc le lien, pas un chiffre copié.