chatlyn
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Vienna-based Austrian hospitality AI communications hub (founded 2022); 1,000+ properties, omnichannel inbox + WhatsApp; €8M Series A from Smedvig (NO).
chatlyn propose un hébergement européen en Allemagne, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Service d'assistance.
Notes d’évaluation
chatlyn is a Vienna-headquartered Austrian AI communication hub for hospitality, founded late 2022 by Nicolas Vorsteher (CEO), Michael Urbanek (CTO), and Matthias Haubner (CPO); €8M Series A in June 2025 led by Smedvig Ventures (Norwegian) with Austrian angels (Blaguss, AnyDesk''s Andreas Burike, Helsing-related Mathias Hiebeler). Clean Nordic/Austrian cap table with no US-VC presence. Already serving 1,000+ hotel properties across 30 countries including St. Regis Mauritius, Singer Palace Rome, and InterContinental. EU-owned with a clean Nordic/Austrian investor structure. The documentation gaps flagged in May have since been closed: chatlyn now publishes a security and compliance page naming its hosting and its sub-processors, and links a public Google Drive folder holding the Art. 28 DPA, the privacy policy and the T&Cs. What that disclosure reveals is a US-parented core: guest conversations sit at rest on AWS in Frankfurt and MongoDB in Frankfurt, and the AI layer routes to OpenAI, LLC in the United States under Standard Contractual Clauses, with Zapier (US) on the integration path. EU regions throughout, but three US-owned processors with data access, so CLOUD Act exposure is material and the score stays capped at 3. The WhatsApp channel runs through 360dialog GmbH (Germany) and outbound SMS through Vonage B.V. (Netherlands).
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 6 · 4 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de chatlyn
chatlyn is a Vienna-based Austrian AI communication hub built specifically for the hospitality vertical: hotels, hotel groups, and short-term-rental operators. Founded in late 2022 by Nicolas Vorsteher (CEO), Michael Urbanek (CTO), and Matthias Haubner (CPO), the platform unifies guest communications across email, WhatsApp, SMS, webchat, and social channels with intelligent automation, real-time translation in 35+ languages, and PMS (property-management-system) integration. The company has scaled rapidly to 1,000+ hotel properties across 30 countries (customer references include St. Regis Mauritius, Singer Palace Rome, and InterContinental properties), establishing chatlyn as the European-rooted hospitality-AI brand of choice in 2025-2026.
For an EU-sovereignty audit the ownership architecture is unusually clean for an AI-vertical SaaS. The €8M Series A in June 2025 was led by Smedvig Ventures, a Norwegian growth-equity firm. This means the lead investor is Nordic, not US-VC, which is structurally different from most AI-adjacent funding rounds in 2025-2026. Other Series A participants are Austrian and European: business angels include Andreas Burike (AnyDesk), Mathias Hiebeler (former owner of Grob Aircraft, recently acquired by German defence-tech Helsing), Austrian transport leader Blaguss, and strategic hospitality angels. No US-VC name appears on the cap table, keeping chatlyn firmly in the eu_owned ownership tier.
Pricing is enterprise and hospitality-vertical sales-engaged: one platform fee per property based on room count, PMS, implementation scope and contract term, plus a one-time setup fee and pass-through WhatsApp and SMS usage, with no published figures and no free plan. The documentation gaps flagged earlier have closed: chatlyn now publishes a security and compliance page naming its hosting and its sub-processors, plus a public no-login folder holding the Art. 28 DPA, the privacy policy and the T&Cs. What that disclosure reveals is a US-parented core: guest conversations sit at rest on AWS in Frankfurt and MongoDB in Frankfurt, and the AI layer routes to OpenAI, LLC in the United States under Standard Contractual Clauses, with Zapier (US) on the integration path; the WhatsApp channel runs through 360dialog GmbH (Germany) and outbound SMS through Vonage B.V. (Netherlands). Conversational AI is included in the platform fee rather than sold as a switchable add-on, so an EU buyer cannot decline it. Best fit: European hotel groups and hospitality businesses needing AI-driven guest communication with WhatsApp + email + SMS unification, multi-property operators with PMS integration needs, hospitality-tech procurement teams who specifically want an Austrian-rooted alternative to Intercom / Zendesk / Freshdesk.
Carte des sous-traitants · 6
-
Amazon Web Services EMEA SARL USAllemagne
Platform hosting, Frankfurt, Germany (data at rest; US-parented provider)
-
MongoDB Deutsche GmbH USAllemagne
Database hosting, Frankfurt, Germany (data at rest; US-parented provider)
-
OpenAI, LLC USÉtats-Unis
AI-powered functionality; outside the EU under Standard Contractual Clauses. Included in the platform fee, not an opt-in add-on
-
Zapier, Inc. USÉtats-Unis
Third-party system integration; outside the EU under Standard Contractual Clauses
-
360dialog GmbH EUAllemagne
WhatsApp Business Solution Provider
-
Vonage B.V. EUPays-Bas
Outbound SMS (fallback channel)
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Allemagne | Platform hosting, Frankfurt, Germany (data at rest; US-parented provider) | US |
| MongoDB Deutsche GmbH | Allemagne | Database hosting, Frankfurt, Germany (data at rest; US-parented provider) | US |
| OpenAI, LLC | États-Unis | AI-powered functionality; outside the EU under Standard Contractual Clauses. Included in the platform fee, not an opt-in add-on | US |
| Zapier, Inc. | États-Unis | Third-party system integration; outside the EU under Standard Contractual Clauses | US |
| 360dialog GmbH | Allemagne | WhatsApp Business Solution Provider | EU |
| Vonage B.V. | Pays-Bas | Outbound SMS (fallback channel) | EU |
Source : liste publiée des sous-traitants de l’éditeur, lue le 26 août 2026.
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 2Fonctionnalités de chatlyn
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
France · 45 $/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Non -
-
Allemagne · 87 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Pologne · 19 $/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Crisp
France
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Non
|
45 $/mois |
Userlike (Lime Connect)
Allemagne
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
87 €/mois |
LiveChat (Text)
Pologne
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
19 $/mois |