Keila
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Cette fiche Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Keila GmbH, Hauptstraße 10, 95517 Seybothenreuth, Germany; HRB 8676 (Amtsgericht Bayreuth); VAT DE815236863; Managing Director Philipp Schmieder
German open-source (AGPLv3) newsletter platform; public DPA + sub-processors, EU-only data (Hetzner DE + Scaleway FR), self-hostable. A privacy-first Mailchimp alternative.
Keila est un service européen hébergé en Allemagne, avec tout au plus une exposition américaine mineure et transitoire au titre du CLOUD Act. Référencé dans la catégorie Marketing par e-mail.
Notes d’évaluation
Keila GmbH (Seybothenreuth, Germany; HRB 8676 Amtsgericht Bayreuth; managing director Philipp Schmieder) is a 100% European-owned, bootstrapped open-source (AGPLv3) newsletter platform with a publicly downloadable DPA and sub-processor list; all customer data is stored exclusively on EU servers (Hetzner DE + Scaleway FR), and the only US-linked sub-processors are optional and transient: Intuition Machines (hCaptcha; Friendly Captcha is the EU alternative) and AWS EMEA SARL (EU-region SMTP relay, used only with the 'Send with Keila' option), so CLOUD Act exposure is minor, holding the cloud score at 4/5 (5/5 requires no US sub-processors; self-hosted with bring-your-own SMTP + Friendly Captcha is effectively 5/5 / none).
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 4 · 2 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non évalué
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Oui
-
Certification tierce: Non
L'exposition dépend de votre mode d'exploitation.
Exploité par l'éditeur : les sous-traitants ci-dessous s'appliquent.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
Déployez sur votre propre infrastructure UE et vous contrôlez l'hébergement et chaque sous-traitant.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
Aller à
À propos de Keila
Keila is the open-source email-newsletter platform built and operated by Keila GmbH, a small bootstrapped company based in Seybothenreuth, Germany (managing director Philipp Schmieder; HRB 8676, Amtsgericht Bayreuth). Licensed under AGPLv3 with source on GitHub (pentacent/keila) and an official Docker image, it can be self-hosted for free or used as a managed EU-hosted cloud service, positioned as a privacy-first alternative to Mailchimp, ConvertKit and other proprietary newsletter tools.
Functionally it covers the newsletter workflow end to end: a visual block editor plus Markdown and MJML/custom HTML layouts, signup forms with custom fields, double opt-in, bot protection (Friendly Captcha or hCaptcha), list segmentation with both a visual editor and a query language, Liquid-based personalization, marketing automations, A/B testing, and open/click analytics that are privacy-conscious and can be switched off entirely. A comprehensive API is available (Zapier integration in private beta). Sending is flexible: either "Send with Keila" (managed) or bring-your-own SMTP/ESP such as AWS SES, Mailgun, Postmark or SendGrid.
The sovereignty story is among the cleanest in the category. Keila GmbH is 100% European-owned with no foreign capital, all customer data is stored exclusively on EU servers (Hetzner in Germany, Scaleway in France), and both the DPA and the sub-processor list are public PDFs downloadable without a login. The approved sub-processor list (as of April 2026) names only Hetzner (DE), Scaleway (FR), AWS EMEA SARL (Luxembourg/Germany, used only for the optional managed SMTP relay) and Intuition Machines (US, only if hCaptcha is chosen over the EU Friendly Captcha). Both US-linked services are optional and transient with no customer data at rest in the US, so CLOUD Act exposure is minor. A self-hoster using bring-your-own SMTP and Friendly Captcha removes it entirely.
Cloud pricing is transparent and scales by monthly email volume, with unlimited contacts and projects on every plan: €8 (XS, 2,000 emails/mo), €16 (S, 5,000), €32 (M, 15,000), €64 (L, 50,000), €128 (XL, 100,000) and €256 (XXL, 250,000). There is deliberately no free cloud tier (the company is bootstrapped and declines to monetize user data), though self-hosting is free. Best fit: privacy-conscious creators, NGOs and SMBs who want a GDPR-clean, EU-hosted or self-hostable newsletter tool and don't need a free plan.
Carte des sous-traitants · 4
-
Amazon Web Services EMEA SARL USLuxembourg
SMTP relay; used only if the optional "Send with Keila" managed-sending option is enabled (EU region, Luxembourg/Germany). US-owned (Amazon parent).
-
Intuition Machines, Inc. USÉtats-Unis
hCaptcha bot protection; optional; Friendly Captcha (EU) is the alternative. No customer data at rest.
-
Hetzner Online GmbH EUAllemagne
Server infrastructure (application data, databases, file storage)
-
Scaleway SAS EUFrance
Server infrastructure
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Luxembourg | SMTP relay; used only if the optional "Send with Keila" managed-sending option is enabled (EU region, Luxembourg/Germany). US-owned (Amazon parent). | US |
| Intuition Machines, Inc. | États-Unis | hCaptcha bot protection; optional; Friendly Captcha (EU) is the alternative. No customer data at rest. | US |
| Hetzner Online GmbH | Allemagne | Server infrastructure (application data, databases, file storage) | EU |
| Scaleway SAS | France | Server infrastructure | EU |
Source : liste publiée des sous-traitants de l’éditeur, lue le 16 juin 2026.
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 2Fonctionnalités de Keila
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
France · 8 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Allemagne · 15 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Royaume-Uni · 0 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Brevo
France
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
8 €/mois |
CleverReach
Allemagne
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
15 €/mois |
EmailOctopus
Royaume-Uni
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
0 €/mois |