Ko-fi
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Ko-fi Labs Limited (company no. 11087704), Suite 501, The Nexus Building, Broadway, Letchworth Garden City, SG6 9BL, United Kingdom
Plateforme britannique pour créateurs (Ko-fi Labs Limited) : pourboires, abonnements et boutique numérique, 0 à 5 % de frais de service, mais versements uniquement via PayPal, Inc. ou Stripe, Inc., sans option de paiement européenne.
Ko-fi propose un hébergement européen au Royaume-Uni, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Plateformes d’abonnement créateurs.
Notes d’évaluation
Ko-fi is a UK platform for tips, memberships, commissions and digital shops, operated by Ko-fi Labs Limited in Letchworth Garden City under English law. It is popular with European creators and was named by the reader who asked for this category, so it is listed, but it is not a European option in the sense this directory uses: the operator is outside the EU, and the money rails are exclusively American. Ko-fi does not process payments itself; the creator connects their own account and the terms name PayPal, Inc. and Stripe, Inc., US entities, as the parties that do. There is no EU-incorporated payment option and no way to configure one, which is the difference between Ko-fi and Petje Af, whose otherwise identical bring-your-own-processor model also offers Mollie. Ko-fi publishes no DPA, no sub-processors list and no hosting location; the site is served through Cloudflare, and Google, X, Facebook and Twitch are named as login providers, CookieYes for consent, with Google Workspace, Microsoft and SendGrid visible in the mail configuration: Significative.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Cette fiche Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 12 · 11 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Non
-
Sous-traitants divulgués: Non
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de Ko-fi
Ko-fi est une plateforme de financement des créateurs exploitée par Ko-fi Labs Limited depuis Letchworth Garden City au Royaume-Uni, régie par le droit anglais et par la compétence exclusive des tribunaux anglais. C'est le produit le plus complet de la catégorie en nombre de fonctions : pourboires ponctuels, abonnements récurrents, commandes de travaux sur mesure, boutique d'articles numériques et physiques, intégrations Discord et Twitch, alertes de stream, objectifs, sondages et widgets intégrables, le tout sur une page dont l'ouverture ne coûte rien. Les frais de service sont de 0 % sur les pourboires pour l'ancienne offre gratuite et de 5 % sur les abonnements, les ventes en boutique et les commandes, les nouveaux créateurs démarrant par défaut sur une offre Standard à 5 %, tandis que Ko-fi Gold à 12 USD par mois supprime entièrement les frais de service.
Structurellement, Ko-fi fonctionne comme Petje Af : l'argent ne transite jamais par la plateforme. Le créateur connecte son propre compte de paiement et les soutiens le paient directement. La différence, et pour un lecteur européen c'est toute la différence, tient aux comptes que l'on peut connecter. Les conditions de Ko-fi indiquent explicitement que les paiements sont traités par des prestataires tiers et nomment PayPal, Inc. et Stripe, Inc., tous deux constitués aux États-Unis. Il n'y a ni Mollie, ni Adyen, ni option nativement SEPA, et aucun réglage n'y change quoi que ce soit. Un créateur européen qui utilise Ko-fi fait donc passer chaque euro envoyé par son public par une entreprise de paiement américaine, par conception et non par négligence.
Le reste de la divulgation est mince. Ko-fi ne publie ni accord de traitement des données, ni liste de sous-traitants, ni indication du lieu d'hébergement ; le site est servi via Cloudflare. La politique de confidentialité nomme en revanche les tiers utilisés : PayPal et Stripe pour les paiements, Google, X, Facebook et Twitch comme fournisseurs d'identité, YouTube et Twitch pour les intégrations de stream, et CookieYes pour le consentement, avec Google Workspace, Microsoft et SendGrid visibles dans la configuration de messagerie, et elle s'engage à des garanties appropriées, y compris les clauses contractuelles types pour les transferts hors Royaume-Uni et EEE : Significative. Ko-fi figure ici parce que les créateurs européens l'utilisent beaucoup et parce qu'un lecteur l'a expressément demandé, non parce qu'il s'agit d'une alternative européenne. Convient surtout aux créateurs qui veulent le plus large éventail de fonctions sur une page gratuite et pour qui la juridiction de paiement n'est pas un critère.
Carte des sous-traitants · 12
-
Cloudflare, Inc. USÉtats-Unis
CDN and DDoS protection in front of ko-fi.com
-
Google Ireland Limited (Google Workspace) USIrlande
Corporate and support email (from public MX and SPF records)
-
Google LLC USÉtats-Unis
Account sign-in provider
-
Google LLC (YouTube) USÉtats-Unis
Stream chat and alert integration
-
Meta Platforms, Inc. USÉtats-Unis
Account sign-in provider (Facebook)
-
Microsoft Corporation (Exchange Online) USÉtats-Unis
Additional authorised mail sender (from public SPF record)
-
PayPal, Inc. USÉtats-Unis
Supporter payments and payouts, named in the terms as a third-party payment provider
-
Stripe, Inc. USÉtats-Unis
Supporter payments and payouts, named in the terms as a third-party payment provider
-
Twilio SendGrid USÉtats-Unis
Transactional email delivery (from public SPF record)
-
Twitch Interactive, Inc. USÉtats-Unis
Account sign-in provider and stream chat and alert integration
-
X Corp. USÉtats-Unis
Account sign-in provider
-
CookieYes Limited non-USRoyaume-Uni
Cookie consent management
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Cloudflare, Inc. | États-Unis | CDN and DDoS protection in front of ko-fi.com | US |
| Google Ireland Limited (Google Workspace) | Irlande | Corporate and support email (from public MX and SPF records) | US |
| Google LLC | États-Unis | Account sign-in provider | US |
| Google LLC (YouTube) | États-Unis | Stream chat and alert integration | US |
| Meta Platforms, Inc. | États-Unis | Account sign-in provider (Facebook) | US |
| Microsoft Corporation (Exchange Online) | États-Unis | Additional authorised mail sender (from public SPF record) | US |
| PayPal, Inc. | États-Unis | Supporter payments and payouts, named in the terms as a third-party payment provider | US |
| Stripe, Inc. | États-Unis | Supporter payments and payouts, named in the terms as a third-party payment provider | US |
| Twilio SendGrid | États-Unis | Transactional email delivery (from public SPF record) | US |
| Twitch Interactive, Inc. | États-Unis | Account sign-in provider and stream chat and alert integration | US |
| X Corp. | États-Unis | Account sign-in provider | US |
| CookieYes Limited | Royaume-Uni | Cookie consent management | non-US |
Source : liste publiée des sous-traitants de l’éditeur, lue le 10 août 2026.
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 2Fonctionnalités de Ko-fi
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
-
manquantContrat de sous-traitance (DPA)— manquant
-
manquantListe des sous-traitants— manquant
-
OuvrirConditions d'utilisationmore.ko-fi.com/terms…
Alternatives dans cette catégorie
-
TchéquieLié aux USExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe Cette fiche L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
-
FranceHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Oui -
-
PologneHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Lié aux US | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
— |
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Oui
|
— |
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
— |