Fiken
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Norwegian cloud accounting for sole traders and small companies; founder-owned, Norway-hosted, flat monthly pricing.
Fiken propose un hébergement européen en Norvège, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Comptabilité.
Notes d’évaluation
Fiken AS (Oslo, founder-owned, primary data hosted in Norway in an ISO 27001/9001 datacenter with a publicly accessible DPA) nonetheless lists 20+ US-owned sub-processors (including AWS, Microsoft and Google for backup of stored data plus OpenAI for AI features), so despite a clean Norwegian core the data-at-rest backup chain creates material CLOUD Act exposure, capping the score at 3/5.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Européen Cette fiche Propriété suisse/EEE, sans participation américaine notable, considérée comme européenne.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de Fiken
Fiken (Fiken AS, Oslo, founded 2014) is Norway's most popular do-it-yourself cloud accounting tool for sole proprietorships (enkeltpersonforetak) and small limited companies (aksjeselskap). It bundles bookkeeping, invoicing, bank reconciliation, VAT/MVA reporting, payroll with a-melding, annual accounts and the tax return into one flat monthly fee: from ~229 NOK/mo (~€20) for sole traders and ~349 NOK/mo for an AS, after a 30-day free trial. There is no permanent free tier. The product is praised for radical simplicity and a strong public REST API (api.fiken.no) widely used by Norwegian fintech integrations, banks and accountants. Crucially for a sovereignty audit, Fiken is one of the rare profitable, fully founder-owned European SaaS companies: the three founders, Bendik Gill Bakken (CEO), Joakim Blomskøld and Aleksander Blomskøld, still hold ~33.33% each, with no PE, VC or US capital on the cap table (Finansavisen reported in April 2025 that the trio had each become NOK-billionaires on the business; ~87 employees, ~375M NOK 2024 revenue). Primary data is hosted in Norway, partly to satisfy the Norwegian Bookkeeping Act, in a datacenter the company says is ISO 27001:2013 / ISO 9001:2015 certified. The caveat is the sub-processor stack: the published databehandler list names AWS, Microsoft and Google for backup, OpenAI for AI assistance, plus a long tail of US SaaS (Intercom, Freshdesk, Mailchimp, Twilio, Sentry, New Relic, Slack, Notion, Meta), all under SCCs. The UI is Norwegian-only, so practical reach is the Norwegian market rather than pan-EU.
Carte des sous-traitants · non divulgué
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 1Fonctionnalités de Fiken
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Norvège · 9 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Allemagne · 7.90 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Suisse · 59.90 CHF/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Conta
Norvège
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
9 €/mois |
Lexware
Allemagne
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
7.90 €/mois |
Navor
Suisse
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
59.90 CHF/mois |