Paris-headquartered multi-channel customer-engagement platform with email, SMS, CRM, automation, ISO 27001 and a public DPA.
- FROM
- 8 €/mois
- CLOUD ACT
- MATERIAL
Synthèse de la propriété et de l’exposition au CLOUD Act.
HYVOR EURL (single-member SARL), 10 rue de Penthièvre, 75008 Paris, France; SIREN 914 168 042, RCS Paris; created 2022-05-30; gérant Supun Wimalasena
Plateforme française de newsletters sans suivi des ouvertures ni des clics, hébergée chez Hetzner en Allemagne, avec envoi par son propre serveur de messagerie plutôt que par un ESP tiers.
Hyvor Post, dans la catégorie Marketing par e-mail, est un service européen hébergé en Allemagne, avec tout au plus une exposition américaine mineure et transitoire au titre du CLOUD Act.
HYVOR EURL (Paris, SIREN 914 168 042, founder-run, no outside funding on record) publishes a public DPA that names its own French legal entity under French law, and a named sub-processor list split into global and per-product sections. Subscriber lists and newsletter content sit on Hetzner in Germany, and newsletters leave through Hyvor Relay, HYVOR's own open-source mail server, whose published sending IPs all belong to Hetzner in Falkenstein, so no third-party email service provider handles the subscriber list. The US-owned processors are on the global list and sit outside that path: Cloudflare (DNS, CDN, DDoS protection and uploaded media storage), Mailgun (email, scope not stated), Sentry (error tracking) and Stripe (billing). Four US-owned processors hold the score at 3; none of them stores the subscriber list, so CLOUD Act exposure is minor rather than material.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Où se situe le contrôle ultime de la société exploitante.
Hyvor Post est une plateforme de newsletters éditée par HYVOR, une petite société de logiciels dirigée par ses fondateurs et immatriculée à Paris (HYVOR EURL, SIREN 914 168 042, créée en 2022), qui développe aussi le système de commentaires Hyvor Talk et la plateforme de publication Hyvor Blogs. Lancée en novembre 2025, elle couvre l'essentiel du travail de newsletter : un éditeur de texte enrichi compatible Markdown, plusieurs newsletters par compte, un formulaire d'inscription intégrable avec double opt-in, l'import et l'export CSV, des métadonnées d'abonnés pour la segmentation, des modèles d'e-mail personnalisables, un nombre illimité de membres d'équipe, une API console et un site d'archives gratuit sur son propre sous-domaine, où chaque numéro est publié.
Son choix structurant est de ne pas suivre les lecteurs. Aucun suivi des ouvertures ni des clics, et aucun réglage pour l'activer. La contrepartie tient au périmètre : pas de scénarios d'automatisation, pas de tests A/B, pas de constructeur de pages d'atterrissage et pas d'offre gratuite, seulement un essai de 14 jours limité aux envois de test. Les newsletters partent par Hyvor Relay, le serveur de messagerie open source (AGPL) de HYVOR, et non par un prestataire d'e-mailing tiers ; toutes les adresses IP d'envoi déclarées dans son enregistrement SPF appartiennent à Hetzner, à Falkenstein en Allemagne.
La documentation de conformité est publique : un DPA téléchargeable qui désigne HYVOR EURL comme sous-traitant, sous droit français, et une page de sous-traitants avec une liste globale et des listes par produit. L'hébergement principal est assuré par Hetzner en Allemagne. Les prestataires de droit américain figurent sur la liste globale : Cloudflare devant tous les domaines HYVOR et pour le stockage des médias téléversés, Mailgun pour des e-mails dont la finalité n'est pas précisée, Sentry pour le suivi des erreurs et Stripe pour la facturation. Aucun ne stocke la liste d'abonnés, d'où une exposition au CLOUD Act mineure plutôt que significative. Le code source est publié sous AGPL-3.0, mais le dépôt de l'éditeur indique que Hyvor Post n'est pas encore prêt pour l'auto-hébergement : seule la version hébergée est prise en charge pour l'instant.
Les prix sont en euros, TVA incluse : 10 € par mois pour 25 000 e-mails, des volumes supérieurs réglables par curseur, et deux mois offerts en paiement annuel. L'offre Enterprise ajoute le SSO SAML et un SLA sur mesure. Idéal pour les auteurs, petits éditeurs et organisations qui veulent une newsletter simple, sans pistage, sur une infrastructure européenne, et qui n'ont pas besoin d'automatisation marketing.
DNS, CDN and DDoS protection in front of every HYVOR domain (all traffic in transit, including signup-form submissions), plus media storage for uploaded files. Bucket jurisdiction not stated. Always engaged.
Email (listed globally as "Email" with no scope stated). Newsletters go through Hyvor Relay instead; mg.hyvor.com uses Mailgun's US region, most likely for account and system mail. US-incorporated; parent Sinch AB (SE).
Application error tracking; stack traces and request context may incidentally include personal data.
Payment processing for HYVOR subscriptions (billing data of the customer, not subscriber lists).
Customer support chat.
Primary hosting: application servers and databases (subscriber lists, newsletter content). Also hosts the Hyvor Relay sending servers (Falkenstein). Always engaged.
Merchant of record for legacy subscriptions only.
| Vendor | Country | Purpose | Owner |
|---|---|---|---|
| Cloudflare, Inc. | États-Unis | DNS, CDN and DDoS protection in front of every HYVOR domain (all traffic in transit, including signup-form submissions), plus media storage for uploaded files. Bucket jurisdiction not stated. Always engaged. | US |
| Mailgun Technologies, Inc. | États-Unis | Email (listed globally as "Email" with no scope stated). Newsletters go through Hyvor Relay instead; mg.hyvor.com uses Mailgun's US region, most likely for account and system mail. US-incorporated; parent Sinch AB (SE). | US |
| Sentry | États-Unis | Application error tracking; stack traces and request context may incidentally include personal data. | US |
| Stripe | États-Unis | Payment processing for HYVOR subscriptions (billing data of the customer, not subscriber lists). | US |
| Crisp | France | Customer support chat. | EU |
| Hetzner Online GmbH | Allemagne | Primary hosting: application servers and databases (subscriber lists, newsletter content). Also hosts the Hyvor Relay sending servers (Falkenstein). Always engaged. | EU |
| Paddle.com Market Ltd | Royaume-Uni | Merchant of record for legacy subscriptions only. | non-US |
Détenues par l’opérateur de l’hébergement, pas par Hyvor Post.
Paris-headquartered multi-channel customer-engagement platform with email, SMS, CRM, automation, ISO 27001 and a public DPA.
German email marketing platform with EU-only customer data storage in Germany and Ireland and a permanently free Lite tier.
London-based low-cost email marketing (Three Hearts Digital, 2014), generous free tier, indie-friendly, campaign sending via Bird's EU infrastructure.