Nantes-based French customer-messaging platform (Crisp IM SAS, founded 2015); fully bootstrapped, no VC, 200k+ customers, flat-rate pricing.
- FROM
- 45 $/mois
- CLOUD ACT
- MATERIAL
Synthèse de la propriété et de l’exposition au CLOUD Act.
RSG Digital, trading as CustomerEagle: Dutch sole proprietorship (eenmanszaak), KvK 42085647, Blauwven 7, 5508 RC Veldhoven, Netherlands; registered 18 May 2026
Boîte de support à IA néerlandaise pour chat, e-mail, WhatsApp, Messenger et Instagram (RSG Digital, 2026) avec DPA public ; hébergée chez Railway à Amsterdam, IA confiée par défaut à DeepSeek (Chine) ou à OpenAI.
CustomerEagle, dans la catégorie Service d'assistance, propose un hébergement européen, aux Pays-Bas, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act.
CustomerEagle is run by RSG Digital, a Dutch sole proprietorship (eenmanszaak; KvK 42085647, Veldhoven, registered 18 May 2026) trading under the CustomerEagle name, with no outside investors found, so ownership is EU. Disclosure is better than most of the category: a public Art. 28 DPA under Dutch law and a sub-processor table that gives every provider a processing location, including the uncomfortable ones. That table is also what sets the score. Customer conversations are hosted on Railway (US-owned; its only EU region is Amsterdam) behind Cloudflare (US), email goes out through Resend (US) and AI answers can run on OpenAI (US) under SCCs, so every service provider that holds or processes conversation content is US-owned and CLOUD Act exposure is material. On top of that, the DPA names DeepSeek (Hangzhou, China) as the default provider for AI features and states that DeepSeek offers neither Standard Contractual Clauses nor an Art. 28 agreement, so CustomerEagle relies on automated masking of identifiers instead of a Chapter V transfer mechanism. Masking removes direct identifiers, but free-text support conversations can still identify a person, so it is not the same as anonymisation. A default AI path to a country without an adequacy decision and without a transfer mechanism, on infrastructure that is US-owned throughout, puts the listing at 2. The privacy policy (SCCs wherever data is transferred) and the security page (AI processing 'including in the US') describe the transfers more favourably than the DPA does.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Où se situe le contrôle ultime de la société exploitante.
CustomerEagle est une boîte de réception de support pilotée par l'IA, lancée en 2026 par RSG Digital, entreprise individuelle inscrite à la Chambre de commerce néerlandaise le 18 mai 2026 (KvK 42085647, Veldhoven, Brabant-Septentrional). Elle réunit chat du site, e-mail, WhatsApp, Facebook Messenger et Instagram dans des boîtes partagées ; un agent IA répond à partir de la base de connaissances et du centre d'aide validés par le client, cite ses sources et transmet la conversation à un humain avec un résumé lorsqu'il n'est pas sûr de lui. S'y ajoutent un copilote pour les brouillons et résumés, des règles de workflow avec escalade SLA et validation humaine pour les actions comme les remboursements, un centre d'aide public, la consultation des commandes Shopify et WooCommerce soumise à la concordance de l'e-mail et du numéro de commande, des modules de co-navigation et de traduction, un CRM léger avec pipelines, un module marketing et un agent téléphonique IA (AI Voice) sur demande. Le cocontractant est un entrepreneur individuel, ce qu'un service achats doit savoir, même si aucun document juridique n'en précise la forme.
La transparence est inhabituelle pour une entreprise aussi jeune, et c'est elle qui détermine l'évaluation. Le DPA public nomme chaque prestataire avec son lieu de traitement. Les conversations et la base de données sont hébergées chez Railway, société américaine dont la seule région européenne est Amsterdam (pays d'hébergement : Pays-Bas), avec Cloudflare en frontal et pour le stockage d'objets, Resend pour les e-mails sortants et OpenAI pour les réponses IA sous clauses contractuelles types : tout prestataire qui détient ou traite le contenu des conversations appartient donc à un groupe américain (exposition au CLOUD Act : Significative). Le DPA désigne en outre DeepSeek, basé à Hangzhou, comme fournisseur par défaut pour la génération et la classification de texte, et indique clairement que DeepSeek ne propose ni clauses contractuelles types ni accord au titre de l'article 28 ; CustomerEagle masque donc noms, adresses e-mail et numéros de téléphone avant l'envoi, au lieu de s'appuyer sur un mécanisme de transfert du chapitre V. La politique de confidentialité et la page sécurité sont moins précises : la première affirme que les transferts reposent sur des clauses contractuelles types, la seconde évoque un traitement IA hors de l'EEE "y compris aux États-Unis" sans mentionner la Chine. Pour le module AI Voice, aucun document ne nomme d'opérateur téléphonique ni de fournisseur vocal, et la page du produit précise que la suppression des données après l'appel ne change rien à ce que l'IA entend en direct : la promesse de masquage du DPA ne peut donc pas couvrir la voix. WhatsApp, Messenger et Instagram passent nécessairement par les API de Meta, que le DPA classe parmi les intégrations connectées et contrôlées par le client.
Les tarifs sont en EUR par agent et par mois, facturés mensuellement, hors TVA : une offre gratuite pour un agent avec e-mail, chat en direct et une boîte partagée ; Standard à 24.99 € avec 50 résolutions IA par agent, Messenger et Instagram ; Professional à 49,99 EUR avec 150 résolutions, WhatsApp et brouillons IA ; Premium à 84,99 EUR avec 350 résolutions, SSO/SAML et SCIM. Les résolutions IA supplémentaires coûtent de 0,49 à 0,99 EUR l'unité sous un plafond de dépense réglable, la facturation annuelle fait économiser jusqu'à 20 %, et les offres payantes s'essaient 30 jours sans carte. Convient surtout aux petites équipes e-commerce et SaaS qui veulent une boîte de réception IA peu coûteuse, avec offre gratuite et contexte de commande Shopify, et qui acceptent un hébergement américain et un fournisseur d'IA hors de l'UE. Les acheteurs qui veulent des conversations stockées chez un hébergeur de propriété européenne compareront avec Userlike (Hetzner) dans cette catégorie, et ceux qui exigent un mécanisme de transfert pour chaque fournisseur d'IA demanderont à CustomerEagle de changer le fournisseur par défaut avant de signer.
CDN in front of every hostname, object storage and custom domains. DPA location "Global edge (EU / US)".
Error and performance monitoring where configured. Operator not named; DPA location "EU / US".
Messaging channels, only when the customer connects them (Messenger and Instagram from Standard, WhatsApp from Professional). DPA calls them customer-directed; privacy policy lists Meta as a provider.
AI-generated answers and drafting for enabled features. Processed in the US under the EU SCCs; inputs masked first per the DPA.
Company mailbox for customereagle.com. Compiled from MX and SPF records; not named in any CustomerEagle document.
Application and database hosting (customer conversations at rest). DPA location "EU / US"; Railway's EU region is Amsterdam.
Transactional email delivery, including replies sent on the customer's behalf. DPA location "EU / US".
Billing and payments for CustomerEagle's own customer relationship (controller-side per the DPA); no conversation data.
Default provider for enabled AI features: text generation and classification. Processed in China; no SCCs or Art. 28 DPA, relies on input masking per the DPA.
Order and product lookups, only when the customer connects a Shopify store. Customer-directed per the DPA; location "EU / US".
| Vendor | Country | Purpose | Owner |
|---|---|---|---|
| Cloudflare, Inc. | États-Unis | CDN in front of every hostname, object storage and custom domains. DPA location "Global edge (EU / US)". | US |
| GlitchTip / Sentry-compatible monitoring | États-Unis | Error and performance monitoring where configured. Operator not named; DPA location "EU / US". | US |
| Meta Platforms (WhatsApp, Messenger, Instagram) | États-Unis | Messaging channels, only when the customer connects them (Messenger and Instagram from Standard, WhatsApp from Professional). DPA calls them customer-directed; privacy policy lists Meta as a provider. | US |
| OpenAI Ireland Ltd (OpenAI) | États-Unis | AI-generated answers and drafting for enabled features. Processed in the US under the EU SCCs; inputs masked first per the DPA. | US |
| Rackspace Email | États-Unis | Company mailbox for customereagle.com. Compiled from MX and SPF records; not named in any CustomerEagle document. | US |
| Railway Corporation | Pays-Bas | Application and database hosting (customer conversations at rest). DPA location "EU / US"; Railway's EU region is Amsterdam. | US |
| Resend | États-Unis | Transactional email delivery, including replies sent on the customer's behalf. DPA location "EU / US". | US |
| Stripe | États-Unis | Billing and payments for CustomerEagle's own customer relationship (controller-side per the DPA); no conversation data. | US |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. | Chine | Default provider for enabled AI features: text generation and classification. Processed in China; no SCCs or Art. 28 DPA, relies on input masking per the DPA. | non-US |
| Shopify | Canada | Order and product lookups, only when the customer connects a Shopify store. Customer-directed per the DPA; location "EU / US". | non-US |
Détenues par l’opérateur de l’hébergement, pas par CustomerEagle.
Nantes-based French customer-messaging platform (Crisp IM SAS, founded 2015); fully bootstrapped, no VC, 200k+ customers, flat-rate pricing.
Cologne-based German live-chat platform (Userlike UG, founded 2011); acquired by Swedish Lime Technologies AB (Nasdaq Stockholm-listed) and renamed Lime Connect in September 2025.
Wrocław-based Polish customer-service suite (Text S.A., WSE-listed since 2014), 28k+ customers in 150+ countries; LiveChat + ChatBot + HelpDesk.