Codebahn
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Cette fiche Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Hackerman AB (org.nr 559079-1918), Gothenburg, Sweden
Forge Forgejo gérée par Hackerman AB (Suède) avec CI 100 % UE : tarif forfaitaire, autofinancée, sous-traitants exclusivement européens, DPA public.
Codebahn est un service sous contrôle européen hébergé en France, sans exposition identifiée au CLOUD Act. Référencé dans la catégorie Hébergement Git.
Notes d’évaluation
Codebahn is a managed, commercially supported Forgejo forge operated by Hackerman AB (Gothenburg, Sweden), positioned as an independent European GitHub alternative for teams. It hits every 5/5 criterion: EU-owned Swedish operator, EU-only infrastructure (Scaleway fr-par in Paris for compute and storage, Hetzner Falkenstein in Germany for encrypted backups), a publicly accessible DPA at codebahn.net/dpa, a public sub-processors list where all four named sub-processors (Scaleway FR, Hetzner DE, Mollie NL, Crisp FR) are EU-incorporated, and no US legal entity anywhere in the data path: Aucune. The product is built on the open-source Forgejo engine with one-click open-format export, so there is no vendor lock-in. No third-party certification (ISO 27001 / SOC 2) is published yet, but the rubric does not require one for 5/5 given the fully transparent all-EU posture.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 4 · 0 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Oui
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Oui
-
Certification tierce: Non
Aller à
À propos de Codebahn
Codebahn est une plateforme d'hébergement Git et de CI gérée et bénéficiant d'un support commercial, exploitée par Hackerman AB (org.nr 559079-1918), une entreprise suédoise autofinancée basée à Göteborg. Elle se présente comme une alternative à GitHub ciblée et indépendante pour les équipes européennes : utilisateurs illimités sur chaque forfait, tarification forfaitaire et exécuteurs de CI hébergés inclus dans chaque offre organisation payante. Le service repose sur le moteur open source Forgejo (GPL-3.0), et Codebahn propose un export en un clic dans un format ouvert afin que les clients puissent partir sans dépendance.
L'infrastructure fait la différence. Le calcul principal, le stockage objet, le PostgreSQL géré, le registre de conteneurs, l'e-mail transactionnel et l'observabilité fonctionnent tous sur Scaleway fr-par (Paris, France), avec des sauvegardes chiffrées quotidiennes (via Restic) stockées séparément sur Hetzner Falkenstein (Allemagne). Codebahn publie une liste complète de sous-traitants nommant exactement quatre fournisseurs, tous constitués dans l'UE : Scaleway (France), Hetzner (Allemagne), Mollie (Pays-Bas, paiements) et Crisp (France, support intégré). Aucune entité américaine ne figure dans le parcours des données, et le DPA est public sur codebahn.net/dpa sans connexion. Les fonctionnalités incluent les dépôts, les tickets, les pull requests avec protection de branche, les webhooks, le registre de conteneurs, les versions, un registre de paquets, la CI/CD basée dans l'UE, la compatibilité avec les workflows GitHub et l'import de migration jusqu'à 100 dépôts en préservant tout l'historique.
Les tarifs vont de Personal à 9 EUR/mois (5 Gio, exécuteurs CI à fournir) à Starter (39 EUR, 25 Gio, 3 000 minutes CI), Team (119 EUR, 200 Gio, 10 000 minutes) et Scale (249 EUR, 500 Gio, 25 000 minutes), la facturation annuelle faisant économiser deux mois avec une garantie satisfait ou remboursé de 30 jours. En tant qu'entreprise autofinancée sans investisseurs, Codebahn présente ses conditions comme stables et sans risque de rachat. Convient surtout aux équipes et entreprises européennes qui veulent une forge gérée, payante et prise en charge avec un DPA contractuel.
Carte des sous-traitants · 4
-
Crisp EUFrance
In-app support chat
-
Hetzner EUAllemagne
Encrypted backup storage (fsn1 / Falkenstein)
-
Mollie EUPays-Bas
Payment processing
-
Scaleway EUFrance
Compute, object storage, managed PostgreSQL, container registry, transactional email, observability (primary, fr-par / Paris)
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Crisp | France | In-app support chat | EU |
| Hetzner | Allemagne | Encrypted backup storage (fsn1 / Falkenstein) | EU |
| Mollie | Pays-Bas | Payment processing | EU |
| Scaleway | France | Compute, object storage, managed PostgreSQL, container registry, transactional email, observability (primary, fr-par / Paris) | EU |
Source : liste publiée des sous-traitants de l’éditeur, lue le 21 juil. 2026.
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 2Fonctionnalités de Codebahn
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
AllemagneSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Oui -
-
France · 49 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Oui -
-
Allemagne · 19 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Codeberg
Allemagne
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Oui
|
— |
GitLab by Stackhero
France
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Oui
|
49 €/mois |
Planio
Allemagne
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
19 €/mois |