Brevo
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Paris-headquartered multi-channel customer-engagement platform with email, SMS, CRM, automation, ISO 27001 and a public DPA.
Brevo propose un hébergement européen en France, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Marketing par e-mail.
Notes d’évaluation
French SAS with ISO 27001:2022 and a publicly-attached DPA plus sub-processors annex inside the Terms of Use, but cloud workloads run on Google Cloud Platform in Belgium for primary at-rest storage plus Cloudflare and OpenAI sub-processors: EU-headquartered with a public DPA, but material CLOUD Act exposure via US-owned cloud infrastructure.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Cette fiche Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 22 · 12 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Oui
Aller à
À propos de Brevo
Brevo (formerly Sendinblue) is a Paris-headquartered customer-engagement platform covering email marketing, transactional email, SMS, marketing automation, a built-in CRM, and chat. Founded in 2012 by Armand Thiberge as Sendinblue and rebranded as Brevo in May 2023, the company operates as a French SAS at 9–17 rue Salneuve, Paris, and reached unicorn status in December 2025 after a €500M round that brought General Atlantic (US) and Oakley Capital (UK) to a combined ~50% stake alongside Bpifrance, Bridgepoint, and management/employees.
Infrastructure is split between EU on-premise data centers in France (primary) and Germany (additional capacity) and Google Cloud Platform with data stored exclusively in Belgium for cloud workloads, meaning customer data at rest sits with a US-owned cloud provider in an EU region. Brevo holds ISO 27001:2022 and publishes its DPA together with the sub-processors annex inside the General Terms of Use; this is a strong transparency signal but does not remove the GCP-borne CLOUD Act exposure or the use of Cloudflare and OpenAI as sub-processors.
Pricing starts at roughly €8/month (Starter, 5,000 emails) with a free tier of 300 emails/day and unlimited contacts; the Brevo footer is shown on free and Starter plans. The affiliate program runs on PartnerStack with US$5 per free account and US$100 per paid account on a 90-day cookie. Best fit: SMBs and mid-market marketers in DACH and France who need a multi-channel platform with credible EU posture and a public DPA, and can accept GCP-EU as the cloud-hosting reality. Procurement teams with strict no-US-cloud requirements should look at rapidmail, Maileon, or Inxmail in this category.
Carte des sous-traitants · 22
-
Anthropic USIrlande
AI provider (optional)
-
Cloudflare USÉtats-Unis
Content delivery network and WAF
-
Convrrt USÉtats-Unis
Customised landing pages (optional)
-
Google Cloud Platform (GCP) USÉtats-Unis
Hosting
-
Google Gemini USIrlande
AI provider (optional)
-
Integry USÉtats-Unis
Integration with third-party software (optional)
-
Omni USÉtats-Unis
Dashboards
-
OpenAI USIrlande
AI provider (optional)
-
Twilio SMS USÉtats-Unis
SMS routing to the NorAm zone (optional)
-
Zendesk USÉtats-Unis
Ticketing / support tool
-
Brevo CRM Solution non-USInde
Customer experience and maintenance (Brevo Group)
-
Brevo GmbH EUAllemagne
Customer experience and maintenance (Brevo Group)
-
Eldar IT non-USSerbie
Maintenance of the Salesforce plugin (optional)
-
iBasis EULiechtenstein
SMS routing except NorAm zone and France (optional)
-
Langfuse EUAllemagne
AI provider (optional)
-
OVH EUFrance
Hosting
-
Sendinblue Inc. USÉtats-Unis
Customer experience and maintenance (Brevo Group, EU-parented)
-
Sendinblue SAS (Brevo France) EUFrance
Parent company; customer experience and maintenance when contracting with another Brevo entity
-
Sinch non-USRoyaume-Uni
SMS routing to Portugal, India, Indonesia, Bahamas (optional)
-
Telnyx EUIrlande
SMS routing (optional)
-
Vonage USÉtats-Unis
SMS routing (optional)
-
Yodel GmbH EUAutriche
Brevo Phone customer experience and maintenance (Brevo Group)
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Anthropic | Irlande | AI provider (optional) | US |
| Cloudflare | États-Unis | Content delivery network and WAF | US |
| Convrrt | États-Unis | Customised landing pages (optional) | US |
| Google Cloud Platform (GCP) | États-Unis | Hosting | US |
| Google Gemini | Irlande | AI provider (optional) | US |
| Integry | États-Unis | Integration with third-party software (optional) | US |
| Omni | États-Unis | Dashboards | US |
| OpenAI | Irlande | AI provider (optional) | US |
| Twilio SMS | États-Unis | SMS routing to the NorAm zone (optional) | US |
| Zendesk | États-Unis | Ticketing / support tool | US |
| Brevo CRM Solution | Inde | Customer experience and maintenance (Brevo Group) | non-US |
| Brevo GmbH | Allemagne | Customer experience and maintenance (Brevo Group) | EU |
| Eldar IT | Serbie | Maintenance of the Salesforce plugin (optional) | non-US |
| iBasis | Liechtenstein | SMS routing except NorAm zone and France (optional) | EU |
| Langfuse | Allemagne | AI provider (optional) | EU |
| OVH | France | Hosting | EU |
| Sendinblue Inc. | États-Unis | Customer experience and maintenance (Brevo Group, EU-parented) | US |
| Sendinblue SAS (Brevo France) | France | Parent company; customer experience and maintenance when contracting with another Brevo entity | EU |
| Sinch | Royaume-Uni | SMS routing to Portugal, India, Indonesia, Bahamas (optional) | non-US |
| Telnyx | Irlande | SMS routing (optional) | EU |
| Vonage | États-Unis | SMS routing (optional) | US |
| Yodel GmbH | Autriche | Brevo Phone customer experience and maintenance (Brevo Group) | EU |
Source : liste publiée des sous-traitants de l’éditeur, lue le 26 août 2026.
Référentiels & certifications
Matrice de fonctionnalités
Tableau 2Fonctionnalités de Brevo
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Allemagne · 15 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Royaume-Uni · 0 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Pologne · 16 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
15 €/mois |
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
0 €/mois |
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
16 €/mois |