Herohero
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Cette fiche Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Herohero a.s. (ID 096 44 156), Mánesova 917/28, Vinohrady, 120 00 Prague 2, Czech Republic; contracting also as Herohero, Inc., a Delaware corporation
Plateforme d'abonnement tchèque pour créateurs (Herohero a.s., Prague) : 10 % tout compris et forte présence locale, mais les conditions contractent aussi via une société du Delaware et les contenus résident sur Google Storage.
Herohero est exploité par une entité immatriculée aux États-Unis et reste donc directement soumis au CLOUD Act. Référencé dans la catégorie Plateformes d’abonnement créateurs.
Notes d’évaluation
Herohero is the Czech membership platform for creators, founded in Prague in 2021 by the founders of GoOut and dominant in the Czech and Slovak market, with a flat 10% fee that includes the payment cost. The Czech company, Herohero a.s., is genuinely Czech-founded and Czech-run. The problem is what the terms say next: the agreement is with Herohero a.s. or with Herohero, Inc., a Delaware corporation, jointly and severally, with the US terms governed by the law of the State of New York. A US-incorporated entity is therefore a contracting party to the service, which is direct CLOUD Act exposure by definition rather than by inference. The named processor chain reinforces it: the privacy section names Mux (US video infrastructure), Google Storage (US object storage holding creator content), Google Analytics and Spotify, with Stripe as the sole payment processor and identity-verification provider, and the site fronted by Cloudflare: Directe. No DPA, no sub-processors list, no stated hosting region.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe Cette fiche L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 7 · 6 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Non
-
Sous-traitants divulgués: Non
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de Herohero
Herohero est la plateforme d'abonnement tchèque pour créateurs, lancée en février 2021 par Vojtěch Otevřel et Vojtěch Knyttl, auparavant fondateurs de la plateforme culturelle GoOut. Elle repose sur des abonnements payants au fil d'un créateur : les soutiens paient chaque mois et accèdent aux publications ainsi qu'à des vidéos et audios longs hébergés sur la plateforme, avec essais gratuits, messagerie et applications mobiles. Sur les marchés tchèque et slovaque, c'est la réponse par défaut à Patreon, et une grande partie du podcasting, du journalisme et du commentaire du pays s'y trouve. La tarification est un forfait unique de 10 % sur chaque contribution, frais Stripe inclus, et Herohero agit comme vendeur officiel pour la TVA.
Il suffit de lire le premier paragraphe des conditions pour que le tableau de souveraineté change. Le contrat lie l'utilisateur à Herohero a.s., la société pragoise enregistrée sous l'ID 096 44 156, ou à Herohero, Inc., une société du Delaware, décrites comme parties séparément et conjointement. Les conditions tchèques relèvent du droit tchèque et les conditions américaines du droit de l'État de New York. Quelle qu'en soit la logique commerciale, l'effet pour un créateur européen est qu'une société constituée aux États-Unis est partie au contrat de service, ce qui place la relation directement dans le champ juridique américain plutôt qu'à sa périphérie. Ce n'est pas un sous-traitant caché : c'est en première page du contrat.
La chaîne technique va dans le même sens. La section confidentialité nomme Mux pour l'infrastructure vidéo, Google Storage pour le stockage objet, c'est-à-dire les contenus des créateurs, Google Analytics et Spotify, tous exploités depuis les États-Unis sauf Spotify. Stripe est l'unique prestataire de paiement et assure aussi la vérification d'identité et d'âge des créateurs, et la liste des activités interdites est celle de Stripe et non celle de Herohero. Le site est servi via Cloudflare, et Herohero ne publie ni DPA, ni liste de sous-traitants, ni indication de région d'hébergement : Directe. Convient surtout aux créateurs tchèques et slovaques dont le public payant est déjà sur Herohero, là où l'audience et un tarif unique l'emportent sur les questions de juridiction. Ceux qui choisissent une plateforme sur des critères de souveraineté regarderont d'abord les options hébergées en France et exploitées aux Pays-Bas de cette catégorie.
Carte des sous-traitants · 7
-
Cloudflare, Inc. USÉtats-Unis
CDN and DDoS protection in front of herohero.co and static.herohero.co
-
Google Ireland Limited (Google Analytics) USIrlande
Website and app analytics
-
Google Ireland Limited (Google Workspace) USIrlande
Corporate and support email (from public MX and SPF records)
-
Google LLC (Google Cloud Storage) USÉtats-Unis
Object storage for creator content; region not disclosed
-
Mux, Inc. USÉtats-Unis
Video encoding, hosting and delivery
-
Stripe, Inc. USÉtats-Unis
Payment processing for all pledges, plus creator identity and age verification
-
Spotify AB EUSuède
Podcast distribution integration for creator audio
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Cloudflare, Inc. | États-Unis | CDN and DDoS protection in front of herohero.co and static.herohero.co | US |
| Google Ireland Limited (Google Analytics) | Irlande | Website and app analytics | US |
| Google Ireland Limited (Google Workspace) | Irlande | Corporate and support email (from public MX and SPF records) | US |
| Google LLC (Google Cloud Storage) | États-Unis | Object storage for creator content; region not disclosed | US |
| Mux, Inc. | États-Unis | Video encoding, hosting and delivery | US |
| Stripe, Inc. | États-Unis | Payment processing for all pledges, plus creator identity and age verification | US |
| Spotify AB | Suède | Podcast distribution integration for creator audio | EU |
Source : liste publiée des sous-traitants de l’éditeur, lue le 10 août 2026.
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 2Fonctionnalités de Herohero
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
-
manquantContrat de sous-traitance (DPA)— manquant
-
manquantListe des sous-traitants— manquant
-
OuvrirConditions d'utilisationstatic.herohero.co/docs…
Alternatives dans cette catégorie
-
Royaume-Uni · 12 $/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
-
FranceHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Oui -
-
PologneHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Ko-fi
Royaume-Uni
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
12 $/mois |
Liberapay
France
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Oui
|
— |
Patronite
Pologne
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
— |