Codeberg
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Cette fiche Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Codeberg e.V. (eingetragener Verein), Berlin, Germany
Association berlinoise à but non lucratif (Codeberg e.V.) exploitant la forge open source Forgejo : alternative à GitHub gratuite, hébergée dans l'UE et gérée par la communauté.
Codeberg est un service sous contrôle européen hébergé en Allemagne, sans exposition identifiée au CLOUD Act. Référencé dans la catégorie Hébergement Git.
Notes d’évaluation
Codeberg is the community-governed non-profit Git forge operated by Codeberg e.V., a registered association (eingetragener Verein) based in Berlin, Germany. It runs the open-source Forgejo engine (a hard fork of Gitea that Codeberg itself backs and develops), is funded by association membership and donations rather than venture capital, and deliberately keeps all infrastructure inside the EU to sit outside US DMCA and CLOUD Act reach. Signals: EU-owned (German e.V.), EU-hosted, no US legal entity, no US sub-processors, Forgejo engine open-source and self-hostable, no CLOUD Act exposure. Gap: as a free community service Codeberg does not offer a signed commercial DPA / AVV and publishes no formal sub-processors list, which is the single factor keeping this below 5/5 for procurement buyers who need a self-serve DPA.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 2 · 0 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Oui
-
DPA public: Non
-
Sous-traitants divulgués: Non
-
Clients open source: Oui
-
Certification tierce: Non
Aller à
À propos de Codeberg
Codeberg est un service d'hébergement Git gratuit et à but non lucratif exploité par Codeberg e.V., une association enregistrée basée à Berlin. Fondée en septembre 2018 et lancée publiquement sous le nom de codeberg.org en janvier 2019, elle existe précisément pour offrir aux projets open source un foyer européen qui n'est soumis ni à la propriété d'entreprises américaines ni à la pression juridique américaine. Fin 2025, la plateforme héberge plus de 300 000 dépôts et plus de 200 000 comptes enregistrés, soutenue par plus de 1 100 membres cotisants plutôt que par du capital-risque.
La plateforme fonctionne sur Forgejo, le logiciel de forge open source (GPL-3.0) que Codeberg a détaché de Gitea en 2022 et dont il est désormais le principal sponsor ; le développement de Forgejo lui-même se déroule sur l'infrastructure de Codeberg. Côté fonctionnalités, elle couvre l'ensemble du flux de travail de type GitHub : dépôts, pull requests et revue de code, suivi des tickets, un registre de paquets et un registre de conteneurs, webhooks, ainsi qu'une CI hébergée (Codeberg CI, basée sur Woodpecker), plus Codeberg Pages pour l'hébergement web statique et l'import de migration en un clic depuis GitHub et GitLab.
Pour un audit de souveraineté européenne, la posture de Codeberg est parmi les plus propres du répertoire : opérateur associatif allemand, infrastructure délibérément 100 % européenne pour éviter la portée du DMCA et du CLOUD Act américains : Aucune, aucune entité juridique américaine et aucun sous-traitant américain. Comme Forgejo est open source, les organisations peuvent aussi auto-héberger le même moteur sur leur propre infrastructure européenne. La seule réserve pour les acheteurs : en tant que service communautaire gratuit, Codeberg ne signe pas de DPA commercial et ne publie pas de liste formelle de sous-traitants. Convient surtout aux mainteneurs open source, aux développeurs soucieux de la confidentialité et aux équipes du secteur public ou éducatif.
Carte des sous-traitants · 2
-
Hetzner Online GmbH EUAllemagne
Backups, redundancy, disaster recovery, DDoS protection, spare-resource efficiency
-
netcup GmbH EUAllemagne
Backups, redundancy, disaster recovery, DDoS protection, spare-resource efficiency
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Hetzner Online GmbH | Allemagne | Backups, redundancy, disaster recovery, DDoS protection, spare-resource efficiency | EU |
| netcup GmbH | Allemagne | Backups, redundancy, disaster recovery, DDoS protection, spare-resource efficiency | EU |
Source : liste publiée des sous-traitants de l’éditeur, lue le 21 juil. 2026.
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 2Fonctionnalités de Codeberg
Intégration & accès
Conformité & gouvernance
Documents publics
-
manquantContrat de sous-traitance (DPA)— manquant
-
manquantListe des sous-traitants— manquant
-
OuvrirConditions d'utilisationcodeberg.org/Codeberg…
Alternatives dans cette catégorie
-
Suède · 9 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Oui -
-
France · 49 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Oui -
-
Allemagne · 19 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Oui
|
9 €/mois |
|
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Oui
|
49 €/mois |
|
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
19 €/mois |