Conta
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Norwegian free-invoicing-first accounting SaaS (founded 2009); 165K+ users, Norwegian-owned (founders + Must Invest), but runs entirely on AWS.
Conta propose un hébergement européen en Irlande, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Comptabilité.
Notes d’évaluation
Conta (Conta AS, org 998 807 867; parent Conta Group AS, org 816 909 252; Stavanger/Ålesund/Oslo, Norway, founded 2009) is a genuinely Norwegian-owned free-invoicing-led accounting SaaS: founders plus Must Invest AS (Erik Must, Norwegian family investor since 2020); no US PE/VC, ownership signal other (Norway = EEA, not EU). Its public DPA and sub-processor list are a transparency plus. BUT the entire data substrate runs on Amazon AWS (EC2, S3, RDS, DynamoDB, Lambda), US-owned, alongside SendGrid, Cloudmailin, New Relic, Sentry, Google (Analytics/Ads/Firebase), Performission, Autopilot, Facebook, LinkedIn. Conta states all infrastructure/data sits within EU/EEA, but AWS as host plus 10+ US sub-processors means CLOUD Act exposure is material and the score caps at 3; only the Norwegian Jottacloud holds the backup copy.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Européen Cette fiche Propriété suisse/EEE, sans participation américaine notable, considérée comme européenne.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de Conta
Conta started in 2009 as a free invoicing program built by three founders (a journalist, a developer and an accountant) frustrated with how hard it was to run a small business in Norway. It is operated by Conta AS (org 998 807 867) under parent Conta Group AS (org 816 909 252, a ~13-company group), headquartered in Stavanger with offices in Ålesund, Oslo and a development office in Brazil, plus remote developers worldwide (~67 employees). The hook is genuinely free, unlimited invoicing (Premium ~$10.49/mo billed annually unlocks reminders, recurring invoices, branding removal); optional paid add-ons cover bookkeeping, VAT/MVA filing via Altinn, bank sync (ZTL), payroll and EHF e-invoicing. 165,000–260,000 business users across ~10 countries (NO, ES, IE, AU, NZ, IN, ID, PH, ZA, US). Ownership is clean and local, founders plus Must Invest AS (Erik Must) since 2020, with no US venture or private-equity capital, and Conta Group also co-owns Norwegian email-marketing tool Mailmojo. The catch for sovereignty buyers is the substrate: customer invoices, files and databases live on Amazon AWS (EC2/S3/RDS/DynamoDB/Lambda), with SendGrid, Google, Sentry, New Relic and Meta/LinkedIn trackers in the stack. Conta keeps everything inside EU/EEA regions and mirrors a backup to Norwegian Jottacloud, but the host and a long tail of sub-processors are US-owned, so CLOUD Act exposure is material despite the Norwegian cap table.
Carte des sous-traitants · non divulgué
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 1Fonctionnalités de Conta
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Norvège · 20 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Allemagne · 7.90 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Suisse · 59.90 CHF/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Fiken
Norvège
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
20 €/mois |
Lexware
Allemagne
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
7.90 €/mois |
Navor
Suisse
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
59.90 CHF/mois |