Doodle
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Swiss group-scheduling pioneer (Doodle AG, Zurich, 2007), owned by TX Group (SIX-listed Swiss media holding); SOC 2 + GDPR + HIPAA.
Doodle propose un hébergement européen en Allemagne, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Réservation de créneaux.
Notes d’évaluation
Doodle AG (Zurich, Switzerland; founded 2007 as the original group-scheduling polling tool) is wholly owned by the TX Group, the Swiss publicly-listed media holding (SIX Swiss Exchange: CH0011178255, formerly Tamedia, completed 100% acquisition in January 2014). Ownership remains the strongest signal here: a Swiss legal entity under a Swiss-publicly-listed parent, no US-PE control, EU/CH adequacy for cross-border transfers, a publicly readable DPA at doodle.com/en/data-processing-addendum, and SOC 2 Type II plus Cyber Verify Level III and GDPR alignment; 127 employees (March 2026); 19-year operating history. The processor chain is the weak half, and it was mis-read in May 2026 as minor because the sub-processor list was not found. Doodle publishes one at doodle.com/en/data-subprocessors/ (last updated 9 September 2025) and it names nine sub-processors, seven of them US-owned: core customer data sits on Amazon Web Services (Germany, Ireland) with MongoDB Atlas (Germany, Ireland) as the cloud database, so the at-rest custodians are US-owned providers even though the regions are European; billing runs through Chargebee (USA); Mailgun (USA) and Intercom (Ireland) deliver email; Google Analytics (USA), Growthbook (Germany/Ireland/USA), Microsoft behaviour analytics (Germany, Ireland) and Zapier (USA) complete the list. That is data-at-rest exposure on a US-owned hyperscaler plus a US payment rail, which is material rather than minor, and ≥3 US sub-processors, which caps the score at 3 under the rubric. Connected calendars and video tools (Google, Microsoft, Zoom) do not appear on the sub-processor list and the DPA does not address them either way, so their status is undocumented rather than confirmed as customer-authorised.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Européen Cette fiche Propriété suisse/EEE, sans participation américaine notable, considérée comme européenne.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Oui
Aller à
À propos de Doodle
Doodle is the Swiss group-scheduling pioneer headquartered in Zurich, operated by Doodle AG and founded in 2007 as a no-account meeting-scheduling poll (the "Doodle poll" that became a generic verb in many European business contexts during the 2010s). The product has since expanded into a full meeting-scheduling + time-management platform (Doodle Time OS) competing directly with Calendly and Acuity but with a heritage of group-availability scheduling that the US incumbents historically lacked.
Ownership is unusually clean for a 19-year-old SaaS: in January 2014, Tamedia (the Swiss publishing giant since renamed and reorganised into the publicly-listed TX Group, SIX Swiss Exchange ticker CH0011178255) completed a 100% acquisition of Doodle, and the company has remained a fully-owned subsidiary inside the TX Group's portfolio. TX Group is widely-held on the Swiss public market with no US-PE controlling stake on the cap table; this gives Doodle a Swiss-publicly-listed corporate parent without the Cohere / Vista / KKR-style US-PE risk seen elsewhere on this directory. Compliance posture is enterprise-ready: a completed SOC 2 Type II examination, Cyber Verify Level III, and GDPR alignment with a named DPO; a HIPAA business associate agreement is still offered, though the CCPA and HIPAA claims are no longer restated on the security page. Headcount stood at 127 employees as of March 2026.
Pricing is freemium with paid Pro, Team and Enterprise tiers, quoted in USD per seat and billed annually: Team shows US$11 per seat on annual billing against US$16 on monthly, and Enterprise starts at US$15,000; the Pro figure is still rendered client-side, so no entry-tier EUR figure was captured. Best fit: EU and Swiss SMBs and enterprises who want a group-scheduling tool with a Swiss-publicly-listed corporate counterparty, regulated industries needing HIPAA / SOC 2 attestation, and any procurement-grade buyer preferring the TX Group / Swiss-public-listed ownership architecture over US-VC-funded competitors (Calendly, Acuity). The gap to close before signing is no longer disclosure but the chain itself: the security page and the sub-processor list name Amazon Web Services and MongoDB Atlas (Germany, Ireland) as the custodians of booking data at rest and Chargebee (USA) as the billing rail, with Mailgun, Zapier, Google Analytics and Growthbook alongside, so seven of the nine listed sub-processors are US-owned: Significative.
Carte des sous-traitants · non divulgué
Référentiels & certifications
Matrice de fonctionnalités
Tableau 1Fonctionnalités de Doodle
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
États-Unis · 12 $/moisLié aux USExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe Cette fiche L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Oui -
-
Royaume-UniHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
-
TchéquieHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Cal.com
États-Unis
|
Lié aux US | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Oui
|
12 $/mois |
Cronofy
Royaume-Uni
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
— |
Reservio
Tchéquie
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
— |