Crisp
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Nantes-based French customer-messaging platform (Crisp IM SAS, founded 2015); fully bootstrapped, no VC, 200k+ customers, flat-rate pricing.
Crisp propose un hébergement européen en France, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Service d'assistance.
Notes d’évaluation
Crisp IM SAS (Nantes, France; founded 2015 by Baptiste Jamin (CEO) and Valerian Saliou (CTO)) is a fully bootstrapped French customer-messaging platform with no venture capital, no PE, no parent company. 200,000+ customers on a flat-rate pricing model that explicitly rejects per-agent metering, with a 'Made in Europe' positioning, a French SAS legal entity and founder control. The CLOUD Act exposure is nonetheless material: core chat and conversation data is hosted at rest on DigitalOcean (a US-owned cloud provider) in Amsterdam, Netherlands (plugin infrastructure runs in Frankfurt, Germany). Because the underlying hosting provider has a US parent, customer messaging data carries material CLOUD Act exposure despite the EU regions and the EU subsidiary; the DPA is also not publicly accessible (reachable only via workspace settings inside a customer account, login required), a gap relative to procurement-grade buyers who expect a self-service DPA link.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 4 · 3 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Non
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de Crisp
Crisp is a Nantes-headquartered French customer-messaging platform operated by Crisp IM SAS and founded in 2015 by Baptiste Jamin (CEO) and Valerian Saliou (CTO). One of the structurally cleanest ownership stories in the directory: the company is fully bootstrapped (no venture capital, no private equity, no acquiring conglomerate, no US legal entity) and remains founder-controlled a decade after launch. The product reports 200,000+ customers and serves SMBs, e-commerce, and SaaS through a flat-rate pricing model that explicitly rejects the per-agent metering that dominates the Intercom / Drift / Freshdesk pricing pattern.
The product surface is broader than the original Crisp live-chat origin suggests: Hugo (the recently-launched AI support agent), the embeddable chat widget, multi-channel inbox (email, WhatsApp, Messenger, Telegram, SMS, Twitter), AI chatbots and agents, support CRM, ticketing, knowledge base, status pages, video and voice calls, and analytics. Crisp markets the suite as "Built from France 🇫🇷 / Made in Europe", the same positioning that procurement-grade buyers value when assessing alternatives to US-controlled competitors. The G2 awards stack (High Performer, Momentum Leader, Loved Winter 2025) and 14-day no-credit-card free trial reflect a polished SMB go-to-market.
For an EU-sovereignty audit Crisp has the cleanest ownership structure in the helpdesk category. French SAS legal entity, founder-controlled, bootstrapped: these are the structural fundamentals that even more-established competitors (Userlike acquired by Lime; LiveChat publicly listed but with US sales presence; Tidio US-VC-funded) can't quite match. One gap is disclosure: a unified DPA artefact is only accessible via workspace settings (login required), not via a public link. Procurement teams should request a signed DPA before onboarding. The decisive nuance, however, is on the infrastructure side: core chat and conversation data is hosted at rest on DigitalOcean (a US-owned cloud provider) in Amsterdam (plugin infrastructure in Frankfurt). Because the host has a US parent that is compellable regardless of the EU region, the CLOUD Act flag is material despite the clean French ownership. The AI feature stack adds an LLM dependency the published sub-processor page does not describe: Hugo's own documentation says the model is customer-selected among Anthropic Claude, OpenAI, Google Gemini and Mistral, three of the four US-owned, while the public GDPR page names only Crisp-owned Mirage for AI. Hugo has to be configured per workspace and the Free plan carries no AI credits, so that path is opt-in rather than on by default, but the disclosure gap is worth raising before signing. Best fit: French and EU SMBs / e-commerce / SaaS that want bootstrapped-founder ownership; companies that value flat-rate pricing over per-agent metering; buyers replacing Intercom or Drift with a structurally EU-independent vendor.
Carte des sous-traitants · 4
-
Cloudflare USÉtats-Unis
CDN / edge infrastructure / DDoS protection
-
DigitalOcean USÉtats-Unis
Server hosting (messaging in NL, plugins in DE; per Crisp via EU subsidiary subject to EU law)
-
Stripe USÉtats-Unis
Payment processing (credit card storage)
-
Mirage EUFrance
AI features (LiveTranslate, MagicReply); owned, developed and operated by Crisp
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Cloudflare | États-Unis | CDN / edge infrastructure / DDoS protection | US |
| DigitalOcean | États-Unis | Server hosting (messaging in NL, plugins in DE; per Crisp via EU subsidiary subject to EU law) | US |
| Stripe | États-Unis | Payment processing (credit card storage) | US |
| Mirage | France | AI features (LiveTranslate, MagicReply); owned, developed and operated by Crisp | EU |
Source : liste publiée des sous-traitants de l’éditeur, lue le 26 août 2026.
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 2Fonctionnalités de Crisp
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Allemagne · 87 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Pologne · 19 $/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Irlande · 19 $/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Userlike (Lime Connect)
Allemagne
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
87 €/mois |
LiveChat (Text)
Pologne
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
19 $/mois |
Customerly
Irlande
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
19 $/mois |