HiBob
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Israeli-founded modern HRIS for mid-market (Tel Aviv + London); 5,000+ customers, heavy US VC, mostly listed for completeness.
HiBob propose un hébergement européen au Royaume-Uni, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie RH & personnel.
Notes d’évaluation
HiBob is Israeli-headquartered (Tel Aviv) with London as a major secondary office and offices in NYC, Amsterdam, Berlin, Lisbon, Sydney, Zagreb. country_iso set to GB reflects EU-buyer-facing brand but ownership_signal is eu_hq_us_funded due to Israeli HQ + heavy US VC funding (General Atlantic, Bain Capital Ventures, Insight Partners, Battery Ventures); CLOUD Act exposure material. HiBob does publish a sub-processor register, but the DPA is only obtainable through a DocuSign signature flow rather than as readable public text, the group includes the US-incorporated Hi Bob Inc. (New York), and the privacy policy states personal data is stored in the US as well as the EU, UK, Australia, Canada and Israel: non-EU HQ, US-VC-controlled, US data storage, the weakest sovereignty profile in the HR set.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Cette fiche Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 19 · 17 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Non évalué
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Oui
Aller à
À propos de HiBob
HiBob (the "bob" platform) was founded in Tel Aviv in 2015 and operates a significant London office, with additional presence in New York, Amsterdam, Berlin, Lisbon, Sydney, and Zagreb. Targets mid-market (50-2,000 employees) with a modern HRIS UX. Compliance: ISO 27001 + SOC 2 certified. But the sovereignty / procurement story is weak: Israeli HQ + heavy US VC funding (General Atlantic, Bain Capital Ventures, Insight Partners, Battery Ventures) means HiBob is the least "European" entry in this HR set. Listed for completeness and to flag the misperception that "London office" implies "European company". The published register and privacy policy sharpen the picture: personal data is stated to be maintained, processed and stored in the US as well as the EU, UK, Australia, Canada and Israel, the group includes the US-incorporated Hi Bob Inc. (New York), and the register does not say which entity contracts with EU customers. Zendesk Inc. sits in the default sub-processor tier, so support-ticket contents, which in an HRIS routinely carry employee case detail, reach a US-owned processor with no opt-in. A DPA exists but is obtainable only through a DocuSign signature flow rather than as readable public text. For compliance-driven EU procurement HiBob fits the alternative-to-BambooHR slot but with material caveats.
Carte des sous-traitants · 19
-
Amazon Web Services EMEA SARL US
DEFAULT. Cloud computing and storage provider (EU region)
-
Box, Inc. US
DEFAULT for UK payroll. Secure file transfer of payroll data
-
Cloudflare, Inc. US
DEFAULT. Cloud security provider used to scan for and prevent malicious cyber attacks (EU region)
-
Cloudinary Ltd. US
DEFAULT. Image processing for platform uploads (EU region)
-
Descope Technologies US
OPTIONAL. Identity and SSO services (EU region); also DEFAULT for the finance module
-
Freshworks / Freshdesk US
DEFAULT for the finance module. Support
-
Google Cloud / Google Workspace US
OPTIONAL for UK payroll. Payroll calculations
-
Microsoft Azure OpenAI US
OPTIONAL for the finance module. Arc AI analytics
-
Nylas, Inc. US
OPTIONAL. Calendar scheduling API integration (EU region)
-
Okta / Auth0 US
DEFAULT for UK payroll. Identity management
-
OneSignal, Inc. US
OPTIONAL. Mobile app notifications (EU region)
-
OpenAI, L.L.C. US
OPTIONAL. LLM processing and generative AI (EU region); also optional for UK payroll journal entry structuring
-
PlanSource USÉtats-Unis
OPTIONAL for US payroll. Benefits administration
-
SingleStore, Inc. US
DEFAULT. Analytics database enabling high-volume analytical queries (EU region)
-
Superblocks US
OPTIONAL for UK payroll. RTI preview
-
Twilio / SendGrid US
DEFAULT for the finance module. Email notifications
-
Zendesk, Inc. US
DEFAULT. Support ticketing system (EU region); in an HRIS this routinely carries employee case detail
-
AccessPay non-USRoyaume-Uni
OPTIONAL for UK payroll. BACS payments
-
Forest Admin EUFrance
OPTIONAL for UK payroll. Payslip analysis
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Amazon Web Services EMEA SARL | — | DEFAULT. Cloud computing and storage provider (EU region) | US |
| Box, Inc. | — | DEFAULT for UK payroll. Secure file transfer of payroll data | US |
| Cloudflare, Inc. | — | DEFAULT. Cloud security provider used to scan for and prevent malicious cyber attacks (EU region) | US |
| Cloudinary Ltd. | — | DEFAULT. Image processing for platform uploads (EU region) | US |
| Descope Technologies | — | OPTIONAL. Identity and SSO services (EU region); also DEFAULT for the finance module | US |
| Freshworks / Freshdesk | — | DEFAULT for the finance module. Support | US |
| Google Cloud / Google Workspace | — | OPTIONAL for UK payroll. Payroll calculations | US |
| Microsoft Azure OpenAI | — | OPTIONAL for the finance module. Arc AI analytics | US |
| Nylas, Inc. | — | OPTIONAL. Calendar scheduling API integration (EU region) | US |
| Okta / Auth0 | — | DEFAULT for UK payroll. Identity management | US |
| OneSignal, Inc. | — | OPTIONAL. Mobile app notifications (EU region) | US |
| OpenAI, L.L.C. | — | OPTIONAL. LLM processing and generative AI (EU region); also optional for UK payroll journal entry structuring | US |
| PlanSource | États-Unis | OPTIONAL for US payroll. Benefits administration | US |
| SingleStore, Inc. | — | DEFAULT. Analytics database enabling high-volume analytical queries (EU region) | US |
| Superblocks | — | OPTIONAL for UK payroll. RTI preview | US |
| Twilio / SendGrid | — | DEFAULT for the finance module. Email notifications | US |
| Zendesk, Inc. | — | DEFAULT. Support ticketing system (EU region); in an HRIS this routinely carries employee case detail | US |
| AccessPay | Royaume-Uni | OPTIONAL for UK payroll. BACS payments | non-US |
| Forest Admin | France | OPTIONAL for UK payroll. Payslip analysis | EU |
Source : liste publiée des sous-traitants de l’éditeur, lue le 26 août 2026.
Référentiels & certifications
Matrice de fonctionnalités
Tableau 2Fonctionnalités de HiBob
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Espagne · 7 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Non -
-
FranceBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non évalué Sous-traitants: Oui Open source: Non -
-
AllemagneHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Non Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Factorial
Espagne
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Non
|
7 €/mois |
Lucca
France
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non évalué
Sous-traitants: Oui
Open source: Non
|
— |
| Personio Allemagne | Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Non
Open source: Non
|
— |