Kantree
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Flexible French work management platform (Kantree by Digicoop), 100% employee-owned cooperative, EU hosting, ISO 27001.
Kantree propose un hébergement européen en France, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Gestion de projet.
Notes d’évaluation
Kantree is operated by Digicoop, a French workers' cooperative (SCOP) that is 100% employee-owned, a structurally rare governance model that permanently prevents external takeover, paired with ISO/IEC 27001 certification and EU-region hosting with daily backups; the product is a flexible Kanban/Gantt/timeline work-management platform covering project, engineering, IT, HR, and marketing use cases. The governance story is intact, but the processor chain published in the privacy policy is not what the May 2026 audit assumed: servers run on OVH in France, yet 'Files and backups are hosted in Amazon Web Services S3 in Ireland', and Sentry, Mailgun and Stripe are named alongside. Customer files and backups therefore sit at rest with a US-controlled processor, so CLOUD Act exposure is material and the score drops to 3 despite the cooperative ownership.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 7 · 4 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Oui
L'exposition dépend de votre mode d'exploitation.
Exploité par l'éditeur : les sous-traitants ci-dessous s'appliquent.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
Déployez sur votre propre infrastructure UE et vous contrôlez l'hébergement et chaque sous-traitant.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
Aller à
À propos de Kantree
Kantree is the work-management platform built by Digicoop, a French workers' cooperative (SCOP: Société Coopérative et Participative) that is 100% employee-owned. The legal structure is a fundamental procurement-grade signal: there are no external shareholders, no VC / PE on the cap table, and the cooperative model permanently prevents acquisition or hostile takeover, a governance posture matched in this directory only by Proton's non-profit foundation structure and Cryptee's solo bootstrap. The product covers Kanban boards, Gantt timelines, custom forms, dashboards, and workflow automations across project management, engineering, IT, HR, and marketing use cases.
Compliance posture: ISO/IEC 27001 certified, GDPR compliant, EU-region hosting with daily backups, French jurisdiction throughout. The processor chain is less clean than the governance story suggests. The privacy policy states that the servers are hosted by OVH in France, but also that files and backups are hosted in Amazon Web Services S3 in Ireland, with Sentry, Mailgun and Stripe named alongside. Customer files and backups therefore sit at rest with a US-controlled processor, which is why CLOUD Act exposure is recorded as Significative despite the cooperative ownership. The product is also available as a self-hosted on-premise deployment for organisations that want to keep the entire stack on their own infrastructure.
Pricing in EUR: Team €8/user/month and Business €15/user/month on monthly billing, with a stated 20% discount for yearly subscriptions, and Enterprise by quote covering on-premise, private-cloud and SecNumCloud-hosted deployment options. A 15-day unrestricted trial is offered, there is no free tier, and reduced pricing applies to education and cooperatives. Best fit: EU SMBs and agencies that value the cooperative ownership story alongside the flexibility of an Airtable / Monday-class platform, and any organisation requiring an on-premise PM option without losing managed-cloud feature parity.
Carte des sous-traitants · 7
-
Amazon Web Services (S3) USIrlande
Storage of customer files and backups (S3, Ireland region)
-
Mailgun USÉtats-Unis
Transactional email sending
-
Sentry USÉtats-Unis
Error monitoring
-
Stripe USIrlande
Payment processing; ancillary
-
Mailjet EUFrance
Email sending
-
OVH EUFrance
Server hosting for the Kantree application
-
Sendinblue (Brevo) EUFrance
Email sending
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Amazon Web Services (S3) | Irlande | Storage of customer files and backups (S3, Ireland region) | US |
| Mailgun | États-Unis | Transactional email sending | US |
| Sentry | États-Unis | Error monitoring | US |
| Stripe | Irlande | Payment processing; ancillary | US |
| Mailjet | France | Email sending | EU |
| OVH | France | Server hosting for the Kantree application | EU |
| Sendinblue (Brevo) | France | Email sending | EU |
Source : liste publiée des sous-traitants de l’éditeur, lue le 26 août 2026.
Référentiels & certifications
Matrice de fonctionnalités
Tableau 2Fonctionnalités de Kantree
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Pays-Bas · 10 $/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Oui -
-
Allemagne · 19.99 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non évalué Sous-traitants: Non Open source: Non -
-
Allemagne · 99 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Baserow
Pays-Bas
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Oui
|
10 $/mois |
factro
Allemagne
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non évalué
Sous-traitants: Non
Open source: Non
|
19.99 €/mois |
HansaChat
Allemagne
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Non
|
99 €/mois |