addy.io
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Cette fiche Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
England-and-Wales-governed email-alias service (formerly AnonAddy), hosted in the Netherlands; unlimited aliases, PGP-encrypted forwarding and reply-from-alias on paid tiers, open-source and self-hostable. Its operating legal entity is not named in its own Terms or Privacy Policy.
addy.io est un service européen hébergé aux Pays-Bas, avec tout au plus une exposition américaine mineure et transitoire au titre du CLOUD Act. Référencé dans la catégorie Alias e-mail.
Notes d’évaluation
addy.io's own Terms of Use state governing law as "the law of England and Wales", but neither the Terms nor the Privacy Policy name an operating legal entity, company number, or registered address anywhere on the site. Public sources disagree on who actually operates the service (a comparison repository says "Netherlands", other web results say "Addy Pty Ltd" in Geelong, Australia), and neither claim is corroborated by any addy.io primary source, so country_iso is left null and ownership_signal is other. Mailbox/alias data at rest sits on servers in the Netherlands (UpCloud); Stripe and NOWPayments handle payments, Amazon SES sends the newsletter, and Cloudflare Turnstile is a login captcha, none of which are the primary data-at-rest path, so CLOUD Act exposure is assessed as minor rather than material. The determining factor for compliance_score is that no DPA is published anywhere on the site, which caps this listing at 3/5 regardless of the otherwise reasonable EU hosting posture.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Cette fiche Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 5 · 3 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non évalué
-
Paiement sans carte possible: OuiAccepte, pour les forfaits annuels, les cryptomonnaies (Bitcoin, Monero, Ethereum et autres) via NOWPayments, en plus des cartes.
-
DPA public: Non
-
Sous-traitants divulgués: Oui
-
Clients open source: Oui
-
Certification tierce: Non
L'exposition dépend de votre mode d'exploitation.
Exploité par l'éditeur : les sous-traitants ci-dessous s'appliquent.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
Déployez sur votre propre infrastructure UE et vous contrôlez l'hébergement et chaque sous-traitant.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
Aller à
À propos de addy.io
addy.io (renamed from AnonAddy in 2024) was created in 2019 by developer Will Browning and offers open-source email aliasing under AGPL-3.0, self-hostable via Docker (github.com/anonaddy/anonaddy) or usable as a hosted service. Neither the Terms of Use nor the Privacy Policy on addy.io names an operating legal entity, company number, or registered address; the Terms state only that they "shall be governed by and construed in accordance with the law of England and Wales". Public sources disagree on who operates the service: a public comparison repository lists the jurisdiction as "Netherlands", while other web results describe the operator as "Addy Pty Ltd" in Geelong, Australia; neither claim is corroborated by any addy.io primary source, so this listing records the legal entity and country_iso as not established. The Privacy Policy states servers are located in the Netherlands (UpCloud); named third parties are Stripe and NOWPayments for payments, Amazon SES for newsletter delivery, and Cloudflare Turnstile for captcha. Free, Lite ($1/month billed yearly) and Pro ($3/month billed annually, or $4/month billed monthly) tiers scale from 10 to unlimited aliases; Lite and Pro add custom domains, catch-all (enabled by default on custom domains), PGP-encrypted forwarding (bring-your-own GPG/OpenPGP key), and reply-from-alias, the last of which is deliberately withheld from the Free plan to curb spam and abuse. addy.io passed an independent security audit by Securitum in September 2023 with no significant vulnerabilities found, though this is a one-off audit rather than a recurring certification.
Carte des sous-traitants · 5
-
Amazon Simple Email Service (SES) USÉtats-Unis
Newsletter delivery
-
Cloudflare Turnstile USÉtats-Unis
Captcha / bot protection on login and registration
-
Stripe USÉtats-Unis
Card payment processing
-
NOWPayments EUPays-Bas
Cryptocurrency payment processing (yearly plans)
-
UpCloud EUFinlande
Hosting of alias and forwarded-email data at rest (servers located in the Netherlands)
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Amazon Simple Email Service (SES) | États-Unis | Newsletter delivery | US |
| Cloudflare Turnstile | États-Unis | Captcha / bot protection on login and registration | US |
| Stripe | États-Unis | Card payment processing | US |
| NOWPayments | Pays-Bas | Cryptocurrency payment processing (yearly plans) | EU |
| UpCloud | Finlande | Hosting of alias and forwarded-email data at rest (servers located in the Netherlands) | EU |
Source : liste publiée des sous-traitants de l’éditeur, lue le 10 juil. 2026.
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 2Fonctionnalités de addy.io
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Suisse · 3.50 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Oui -
-
Chypre · 2.99 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Non -
-
Pays-BasSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Oui -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
SimpleLogin
Suisse
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Oui
|
3.50 €/mois |
AdGuard Mail
Chypre
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Non
|
2.99 €/mois |
AliasVault
Pays-Bas
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Oui
|
— |