Iubenda
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Cette fiche Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Italian privacy-compliance toolkit (Milan, est. 2011); 150K+ customers; subject to direction of Team.blue NV (Belgium); now also the parent of consentmanager.
Iubenda est un service européen hébergé en Irlande, avec tout au plus une exposition américaine mineure et transitoire au titre du CLOUD Act. Référencé dans la catégorie Consentement cookies.
Notes d’évaluation
Iubenda s.r.l. (Via San Raffaele 1, Milan IT, founded 2011) carries an ISO/IEC 27001 certification mark, is IAB TCF validated (CMP ID 123) and a Google-certified CMP, and is part of the team.blue group (Ghent, Belgium), backed as of the last cap-table check by Hg Capital (UK) and CPP Investments (Canada) with no US PE majority; ownership_signal eu_owned. Decisively for a consent platform, the script every visitor loads is served from an EU-owned CDN — cdn.iubenda.com and cs.iubenda.com both resolve to bunny.net (BunnyWay d.o.o., Slovenia) — and the DPA commits that all data processing activities carried out by the Processor shall be executed within the territories of the European Union / European Economic Area. The DPA is public and current (last updated 15 December 2025); the remaining gap is that the sub-processor list is available only on request, so sub_processors_url stays null and the score is capped below 5. iubenda is now also the parent of consentmanager, which it lists as a subsidiary.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non évalué
-
DPA public: Oui
-
Sous-traitants divulgués: Non
-
Clients open source: Non
-
Certification tierce: Oui
Aller à
À propos de Iubenda
Iubenda (Milan, Italy, founded 2011) is a 15-year-old privacy-compliance toolkit covering cookie consent, privacy policy generator, terms generator, accessibility widget, and advanced compliance solutions. It has 150,000+ customers across 400,000+ sites and apps. In-house legal team monitors regulations and updates the templates accordingly. Google-certified CMP partner, IAB TCF 2.2 validated, ISO 27001 aligned. Parent company is Team.blue NV (Ghent, Belgium), a European hosting and SaaS consolidator backed, as of the last confirmed cap-table check, by Hg Capital (UK) and CPP Investments (Canada Pension); team.blue's own about-us discloses no shareholders, so that position is carried forward rather than re-verified, and no material US private-equity majority is on record. Iubenda is now also the parent of consentmanager, which its imprint lists as a subsidiary, so two of the five listings in this category share an owner and should not be read as independent picks. For procurement buyers Iubenda remains one of the cleanest cookie-consent options in the catalogue: an EU-owned chain running from Milan to Ghent, a public and current DPA, and a consent script served from an EU-owned CDN. The remaining gap is that the sub-processor list is available only on request.
Carte des sous-traitants · non divulgué
Référentiels & certifications
Matrice de fonctionnalités
Tableau 1Fonctionnalités de Iubenda
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
-
OuvrirContrat de sous-traitance (DPA)www.iubenda.com/terms-and-conditions…
-
manquantListe des sous-traitants— manquant
Alternatives dans cette catégorie
-
Allemagne · 23 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Danemark · 7 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
FranceHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
ConsentManager
Allemagne
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
23 €/mois |
Cookiebot
Danemark
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
7 €/mois |
Didomi
France
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Non
|
— |