CustomerEagle
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
RSG Digital, trading as CustomerEagle: Dutch sole proprietorship (eenmanszaak), KvK 42085647, Blauwven 7, 5508 RC Veldhoven, Netherlands; registered 18 May 2026
Boîte de support à IA néerlandaise pour chat, e-mail, WhatsApp, Messenger et Instagram (RSG Digital, 2026) avec DPA public ; hébergée chez Railway à Amsterdam, IA confiée par défaut à DeepSeek (Chine) ou à OpenAI.
CustomerEagle propose un hébergement européen aux Pays-Bas, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Service d'assistance.
Notes d’évaluation
CustomerEagle is run by RSG Digital, a Dutch sole proprietorship (eenmanszaak; KvK 42085647, Veldhoven, registered 18 May 2026) trading under the CustomerEagle name, with no outside investors found, so ownership is EU. Disclosure is better than most of the category: a public Art. 28 DPA under Dutch law and a sub-processor table that gives every provider a processing location, including the uncomfortable ones. That table is also what sets the score. Customer conversations are hosted on Railway (US-owned; its only EU region is Amsterdam) behind Cloudflare (US), email goes out through Resend (US) and AI answers can run on OpenAI (US) under SCCs, so every service provider that holds or processes conversation content is US-owned and CLOUD Act exposure is material. On top of that, the DPA names DeepSeek (Hangzhou, China) as the default provider for AI features and states that DeepSeek offers neither Standard Contractual Clauses nor an Art. 28 agreement, so CustomerEagle relies on automated masking of identifiers instead of a Chapter V transfer mechanism. Masking removes direct identifiers, but free-text support conversations can still identify a person, so it is not the same as anonymisation. A default AI path to a country without an adequacy decision and without a transfer mechanism, on infrastructure that is US-owned throughout, puts the listing at 2. The privacy policy (SCCs wherever data is transferred) and the security page (AI processing 'including in the US') describe the transfers more favourably than the DPA does.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 10 · 8 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de CustomerEagle
CustomerEagle est une boîte de réception de support pilotée par l'IA, lancée en 2026 par RSG Digital, entreprise individuelle inscrite à la Chambre de commerce néerlandaise le 18 mai 2026 (KvK 42085647, Veldhoven, Brabant-Septentrional). Elle réunit chat du site, e-mail, WhatsApp, Facebook Messenger et Instagram dans des boîtes partagées ; un agent IA répond à partir de la base de connaissances et du centre d'aide validés par le client, cite ses sources et transmet la conversation à un humain avec un résumé lorsqu'il n'est pas sûr de lui. S'y ajoutent un copilote pour les brouillons et résumés, des règles de workflow avec escalade SLA et validation humaine pour les actions comme les remboursements, un centre d'aide public, la consultation des commandes Shopify et WooCommerce soumise à la concordance de l'e-mail et du numéro de commande, des modules de co-navigation et de traduction, un CRM léger avec pipelines, un module marketing et un agent téléphonique IA (AI Voice) sur demande. Le cocontractant est un entrepreneur individuel, ce qu'un service achats doit savoir, même si aucun document juridique n'en précise la forme.
La transparence est inhabituelle pour une entreprise aussi jeune, et c'est elle qui détermine l'évaluation. Le DPA public nomme chaque prestataire avec son lieu de traitement. Les conversations et la base de données sont hébergées chez Railway, société américaine dont la seule région européenne est Amsterdam (pays d'hébergement : Pays-Bas), avec Cloudflare en frontal et pour le stockage d'objets, Resend pour les e-mails sortants et OpenAI pour les réponses IA sous clauses contractuelles types : tout prestataire qui détient ou traite le contenu des conversations appartient donc à un groupe américain (exposition au CLOUD Act : Significative). Le DPA désigne en outre DeepSeek, basé à Hangzhou, comme fournisseur par défaut pour la génération et la classification de texte, et indique clairement que DeepSeek ne propose ni clauses contractuelles types ni accord au titre de l'article 28 ; CustomerEagle masque donc noms, adresses e-mail et numéros de téléphone avant l'envoi, au lieu de s'appuyer sur un mécanisme de transfert du chapitre V. La politique de confidentialité et la page sécurité sont moins précises : la première affirme que les transferts reposent sur des clauses contractuelles types, la seconde évoque un traitement IA hors de l'EEE "y compris aux États-Unis" sans mentionner la Chine. Pour le module AI Voice, aucun document ne nomme d'opérateur téléphonique ni de fournisseur vocal, et la page du produit précise que la suppression des données après l'appel ne change rien à ce que l'IA entend en direct : la promesse de masquage du DPA ne peut donc pas couvrir la voix. WhatsApp, Messenger et Instagram passent nécessairement par les API de Meta, que le DPA classe parmi les intégrations connectées et contrôlées par le client.
Les tarifs sont en EUR par agent et par mois, facturés mensuellement, hors TVA : une offre gratuite pour un agent avec e-mail, chat en direct et une boîte partagée ; Standard à 24.99 € avec 50 résolutions IA par agent, Messenger et Instagram ; Professional à 49,99 EUR avec 150 résolutions, WhatsApp et brouillons IA ; Premium à 84,99 EUR avec 350 résolutions, SSO/SAML et SCIM. Les résolutions IA supplémentaires coûtent de 0,49 à 0,99 EUR l'unité sous un plafond de dépense réglable, la facturation annuelle fait économiser jusqu'à 20 %, et les offres payantes s'essaient 30 jours sans carte. Convient surtout aux petites équipes e-commerce et SaaS qui veulent une boîte de réception IA peu coûteuse, avec offre gratuite et contexte de commande Shopify, et qui acceptent un hébergement américain et un fournisseur d'IA hors de l'UE. Les acheteurs qui veulent des conversations stockées chez un hébergeur de propriété européenne compareront avec Userlike (Hetzner) dans cette catégorie, et ceux qui exigent un mécanisme de transfert pour chaque fournisseur d'IA demanderont à CustomerEagle de changer le fournisseur par défaut avant de signer.
Carte des sous-traitants · 10
-
Cloudflare, Inc. USÉtats-Unis
CDN in front of every hostname, object storage and custom domains. DPA location "Global edge (EU / US)".
-
GlitchTip / Sentry-compatible monitoring USÉtats-Unis
Error and performance monitoring where configured. Operator not named; DPA location "EU / US".
-
Meta Platforms (WhatsApp, Messenger, Instagram) USÉtats-Unis
Messaging channels, only when the customer connects them (Messenger and Instagram from Standard, WhatsApp from Professional). DPA calls them customer-directed; privacy policy lists Meta as a provider.
-
OpenAI Ireland Ltd (OpenAI) USÉtats-Unis
AI-generated answers and drafting for enabled features. Processed in the US under the EU SCCs; inputs masked first per the DPA.
-
Rackspace Email USÉtats-Unis
Company mailbox for customereagle.com. Compiled from MX and SPF records; not named in any CustomerEagle document.
-
Railway Corporation USPays-Bas
Application and database hosting (customer conversations at rest). DPA location "EU / US"; Railway's EU region is Amsterdam.
-
Resend USÉtats-Unis
Transactional email delivery, including replies sent on the customer's behalf. DPA location "EU / US".
-
Stripe USÉtats-Unis
Billing and payments for CustomerEagle's own customer relationship (controller-side per the DPA); no conversation data.
-
Hangzhou DeepSeek Artificial Intelligence Co., Ltd. non-USChine
Default provider for enabled AI features: text generation and classification. Processed in China; no SCCs or Art. 28 DPA, relies on input masking per the DPA.
-
Shopify non-USCanada
Order and product lookups, only when the customer connects a Shopify store. Customer-directed per the DPA; location "EU / US".
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Cloudflare, Inc. | États-Unis | CDN in front of every hostname, object storage and custom domains. DPA location "Global edge (EU / US)". | US |
| GlitchTip / Sentry-compatible monitoring | États-Unis | Error and performance monitoring where configured. Operator not named; DPA location "EU / US". | US |
| Meta Platforms (WhatsApp, Messenger, Instagram) | États-Unis | Messaging channels, only when the customer connects them (Messenger and Instagram from Standard, WhatsApp from Professional). DPA calls them customer-directed; privacy policy lists Meta as a provider. | US |
| OpenAI Ireland Ltd (OpenAI) | États-Unis | AI-generated answers and drafting for enabled features. Processed in the US under the EU SCCs; inputs masked first per the DPA. | US |
| Rackspace Email | États-Unis | Company mailbox for customereagle.com. Compiled from MX and SPF records; not named in any CustomerEagle document. | US |
| Railway Corporation | Pays-Bas | Application and database hosting (customer conversations at rest). DPA location "EU / US"; Railway's EU region is Amsterdam. | US |
| Resend | États-Unis | Transactional email delivery, including replies sent on the customer's behalf. DPA location "EU / US". | US |
| Stripe | États-Unis | Billing and payments for CustomerEagle's own customer relationship (controller-side per the DPA); no conversation data. | US |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. | Chine | Default provider for enabled AI features: text generation and classification. Processed in China; no SCCs or Art. 28 DPA, relies on input masking per the DPA. | non-US |
| Shopify | Canada | Order and product lookups, only when the customer connects a Shopify store. Customer-directed per the DPA; location "EU / US". | non-US |
Source : liste publiée des sous-traitants de l’éditeur, lue le 2 oct. 2026.
Référentiels & certifications · aucune répertoriée
Détenues par l’opérateur de l’hébergement, pas par CustomerEagle.
Matrice de fonctionnalités
Tableau 2Fonctionnalités de CustomerEagle
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
France · 45 $/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Non -
-
Allemagne · 87 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Pologne · 19 $/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Non
|
45 $/mois |
|
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
87 €/mois |
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
19 $/mois |