IVPN
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Cette fiche Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Gibraltar-incorporated VPN (IVPN Limited / ex-Privatus, founded 2009), Cure53-audited no-logs, open-source apps, independent ownership.
IVPN est un service européen hébergé à Gibraltar, avec tout au plus une exposition américaine mineure et transitoire au titre du CLOUD Act. Référencé dans la catégorie VPN.
Notes d’évaluation
IVPN Limited (formerly Privatus Limited) is a Gibraltar-incorporated VPN provider founded in 2009 by Nicholas Pestell (independent, no parent company, no PE/VC funding, no other VPN brands owned) with a Cure53-audited no-logs policy (three independent audits + a comprehensive pentest), open-source apps, public transparency reports, and Gibraltar jurisdiction explicitly outside the 5/9/14 Eyes intelligence-sharing alliance. No CLOUD Act exposure; independent ownership with no US ties. The one gap in the signal set: IVPN does not publish a publicly accessible DPA. Only a privacy policy is available, with no processor agreement for EU buyers to self-serve.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Cette fiche Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 0 aucun divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Non
-
Opérateur UE / adéquation: Non
-
Aucune exposition au CLOUD Act: Oui
-
DPA public: Non
-
Sous-traitants divulgués: Oui
-
Clients open source: Oui
-
Certification tierce: Non
Aller à
À propos de IVPN
IVPN is a Gibraltar-incorporated privacy-focused VPN operated by IVPN Limited (formerly Privatus Limited), founded in 2009 by Nicholas Pestell. The company is independent: no parent company, no private-equity or venture-capital ownership, no other VPN brands operated, a structural rarity in a category dominated by conglomerated VPN consolidators (Kape Technologies, NordVPN parent group, etc.). Gibraltar is a British Overseas Territory that maintains GDPR alignment with the EU framework but explicitly sits outside the 5/9/14 Eyes intelligence-sharing alliance, which is the headline jurisdictional advantage IVPN markets to its target audience.
Compliance and privacy posture are gold-standard. The no-logs policy has been independently audited by Cure53 (the German cybersecurity firm) three separate times, alongside a comprehensive pentest of apps and infrastructure. IVPN publishes transparency reports on law-enforcement requests, runs all apps as open-source, and is one of only two VPN providers (alongside Proton VPN) on most "best for privacy" 2026 shortlists with both open-source apps AND annual third-party audits. The privacy policy is straightforward: no activity logs, no connection logs, no DNS query logs, no IP-address logs, no timestamp logs. Tor-over-IVPN and multi-hop modes are supported.
Pricing is direct and trial-friendly: Standard plan around US$6/month (€5–6 equivalent); a 7-day trial is available; cards plus Bitcoin and Monero accepted. No free tier. Best fit: privacy-maximalist EU and worldwide users who want a Cure53-audited no-logs guarantee under a Gibraltar-Outside-Eyes jurisdiction, journalists, researchers, and anyone valuing independent ownership over feature-bloated marketing. The smaller server fleet vs Proton VPN means slightly lower geo-coverage and streaming-unblock breadth, which is the trade-off for the structurally cleaner posture.
Carte des sous-traitants · aucun divulgué
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 1Fonctionnalités de IVPN
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Italie · 7 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
-
Suède · 3.75 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
-
Roumanie · 2.19 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
AirVPN
Italie
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
7 €/mois |
AzireVPN
Suède
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
3.75 €/mois |
CyberGhost
Roumanie
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Non
|
2.19 €/mois |