GetResponse
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Gdańsk-headquartered Polish email marketing and automation platform with webinars, landing pages, and a 350k+ customer base.
GetResponse propose un hébergement européen en Pologne, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Marketing par e-mail.
Notes d’évaluation
Polish S.A. headquartered in Gdańsk that publishes a self-serve DPA with a named sub-processor annex, sends from its own IP ranges rather than a third-party deliverability vendor, and relies on SCC for transfers outside the EEA; but the annex carries three US-owned sub-processors (Google Cloud Poland for chats, with processing locations including the USA; Microsoft Ireland for the AI course creator; Vonage Business Inc. for SMS), the group includes a US entity, and GetResponse still does not disclose where it hosts primary subscriber data. EU-owned with a public DPA and named sub-processors, but an undisclosed hosting location and three US-owned sub-processors keep exposure material.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de GetResponse
GetResponse is a Polish email marketing and automation platform headquartered in Gdańsk, founded in 1998 and operating as the joint-stock company GetResponse S.A. (KRS 0000942075, ul. Grunwaldzka 413, 80-309 Gdańsk) with VAT ID 9581468984. The company converted to a joint-stock structure in 2022 and is held by founders, employees (via ESOP), and earlier investors rather than publicly traded on the Warsaw Stock Exchange. With more than 350,000 customers worldwide, GetResponse is one of the largest EU-headquartered email marketing platforms.
The product spans email marketing, marketing automation, landing pages, conversion funnels, paid ads, push notifications, and webinars, making it a broader Mailchimp/ConvertKit alternative for SMB and mid-market customers who also want webinar functionality. Security disclosures on the trust page cite PCI-DSS certification, GDPR compliance, TLS 1.2+ in transit, AES-256 at rest, role-based access control, MFA enforcement, and 24/7 SOC monitoring; ISO 27001, SOC 2, EUCS, and C5 are not advertised on the public security page. The privacy policy (effective 17 Mar 2026) refers to processing "mainly in the European Economic Area" and still does not name the underlying hosting provider, but the DPA is publicly readable and its Annex 3 is a named sub-processor table: ClickMeeting Sp. z o.o. (Gdańsk, webinars), Google Cloud Poland (chats, with processing locations including the USA), Microsoft Ireland Operations Limited (the AI course creator) and Vonage Business Inc. (New Jersey, SMS). Three of the four are US-owned by ultimate parent. No hyperscaler appears as GetResponse's own storage sub-processor, and the sending domain's SPF record resolves to GetResponse's own IP allocations rather than to any third-party deliverability vendor, both consistent with the long-standing claim that it runs its own infrastructure.
Pricing in EUR is straightforward: Starter at 16 €/month billed monthly or €13.12/month billed annually at the 1,000-contact rung, with Marketer and Creator above it on the same ladder. Entry access is now presented on the pricing page as a 14-day trial with no credit card required, and the restricted always-free plan is no longer surfaced there, so buyers counting on it should confirm with the vendor that it still exists. The product UI supports nine languages including PL, EN, DE, FR, ES, IT, PT, plus VN and RU. Best fit: SMB and mid-market marketers in Central and Eastern Europe wanting a Polish-headquartered all-in-one platform with strong language coverage. The DPA and its named sub-processor annex are both publicly readable, so the remaining transparency gap is narrower than it looks: GetResponse still does not disclose where it hosts primary subscriber data, and that is the question to put to the vendor before signing.
Carte des sous-traitants · non divulgué
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 1Fonctionnalités de GetResponse
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
France · 8 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Allemagne · 15 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Royaume-Uni · 0 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
8 €/mois |
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
15 €/mois |
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
0 €/mois |