Kolab Now
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Cette fiche Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Swiss open-source Kolab groupware SaaS (Apheleia IT AG, Bern; Kolab Systems since 2010, Kolab Now since 2013), board incl. FSF Europe founder Georg Greve.
Kolab Now est un service sous contrôle européen hébergé en Suisse, sans exposition identifiée au CLOUD Act. Référencé dans la catégorie E-mail privée.
Notes d’évaluation
Kolab Now is operated by Apheleia IT AG in Bern, Switzerland (formerly Kolab Systems, founded 2010 in Zürich; Kolab Now launched as public beta in January 2013 and as a paid GA service on 1 August 2013), built on the fully open-source Kolab groupware that Apheleia maintains, with a board of directors that includes Georg Greve (founding president of Free Software Foundation Europe), Michael Moser (co-founder of Adfinis, Switzerland''s leading open-source integrator) and Philipp Koch (co-founder of Swiss hosting company Nine.ch); exceptionally strong open-source-Swiss governance and pedigree, Swiss data centres, no US ties, no CLOUD Act exposure. Gap: Kolab Now does not publish a publicly accessible DPA (customers are directed to a DPO contact rather than a self-serve document); no public sub-processors list and no formal ISO 27001 attestation surfaced at audit.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Européen Cette fiche Propriété suisse/EEE, sans participation américaine notable, considérée comme européenne.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Oui
-
Chiffrement de bout en bout: Non
-
DPA public: Non
-
Sous-traitants divulgués: Non
-
Clients open source: Oui
-
Certification tierce: Non
Aller à
À propos de Kolab Now
Kolab Now is operated by Apheleia IT AG, a Swiss software-freedom company headquartered in Bern. The legal entity was originally founded as Kolab Systems in Zürich in 2010 and was later renamed Apheleia IT AG. The Kolab Now consumer/SMB SaaS launched as a public beta in January 2013 and became a paid generally-available service on 1 August 2013. The product is a managed hosting of the fully open-source Kolab groupware platform that the same company develops and maintains, covering email, calendars, contacts, tasks, files, and notes via standard open protocols (IMAP, SMTP, CalDAV, CardDAV) so that any standard mail/calendar client can connect.
The governance and pedigree are unusually strong for the privacy-email category. The Apheleia IT AG board includes Georg Greve (CEO; founding president of the Free Software Foundation Europe), CTO Jeroen van Meeuwen, Michael Moser (CCO; co-founder of Adfinis, Switzerland's leading open-source integrator), and Philipp Koch (co-founder of Swiss hosting company Nine.ch). That combination (a free-software figurehead plus a Swiss open-source integrator plus a Swiss hosting operator on the same board) is uncommon and translates into a structurally transparent posture: the product is open-source software run by people whose careers are documented free-software / open-infrastructure work.
For an EU-sovereignty audit Kolab Now is a clean Swiss pick. The legal entity is Swiss-incorporated, the data is hosted in Switzerland, Switzerland holds an EU adequacy decision under Art. 45 GDPR (so EU↔CH transfers need no SCCs), and there is no US parent and no US-VC participation. The only documentation gaps are: no public DPA or sub-processors URLs and no formal ISO 27001 attestation were surfaced at audit, a documentation gap rather than a structural concern.
Pricing is quoted in CHF, and the live price table is rendered client-side, so it could not be read at the last verification. The vendor knowledge base and the earlier site and blog copy disagree with each other on the two hosted individual tiers, and the knowledge-base page is itself stamped January 2020, so the live pricing page is the only figure a buyer should budget against. The on-site (self-host) Apheleia "Kolab on-site Email & Groupware" subscription starts at CHF 2.25 per user/month for fewer than 50 users. Best fit: privacy-conscious EU users who want Swiss-jurisdiction email/groupware on top of a transparent, fully-open-source software stack, and any procurement-grade buyer who specifically values FSF-Europe / Adfinis / Nine.ch governance over a brand-name marketing pitch.
Carte des sous-traitants · non divulgué
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 1Fonctionnalités de Kolab Now
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
-
manquantContrat de sous-traitance (DPA)— manquant
-
manquantListe des sous-traitants— manquant
-
OuvrirConditions d'utilisationkolabnow.com/content…
Alternatives dans cette catégorie
-
Suisse · 4 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
E2E: Oui DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Allemagne · 3 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
E2E: Oui DPA public: Non Sous-traitants: Oui Open source: Non -
-
Allemagne · 1 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
E2E: Non DPA public: Non évalué Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
E2E: Oui
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
4 €/mois |
|
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
E2E: Oui
DPA public: Non
Sous-traitants: Oui
Open source: Non
|
3 €/mois |
|
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
E2E: Non
DPA public: Non évalué
Sous-traitants: Oui
Open source: Non
|
1 €/mois |