Aller au contenu
EU VETTED

LC-Pass

LC by vBoxx GmbH

Gestionnaires de mots de passe · Allemagne
leitzcloud.eu/lc-pass/

EU-hosted business password manager from LC by vBoxx GmbH (primary site near Frankfurt); collections, group sharing, central management, unlimited devices; a 1Password / LastPass alternative.

LC-Pass est un service sous contrôle européen hébergé en Allemagne, sans exposition identifiée au CLOUD Act. Référencé dans la catégorie Gestionnaires de mots de passe.

Notes d’évaluation

LC-Pass is the business password manager in the leitzcloud suite, operated by LC by vBoxx GmbH (Frankfurt am Main, HRB 117087; part of the Dutch vBoxx group). It stores and shares credentials, credit-card data, and other secrets for teams, with collections, group sharing and per-item rights, central management and reporting, and unlimited items, devices, and synchronisation. The company imprint and data-centre page place the group's servers at maincubes FRA01 in Offenbach am Main, near Frankfurt, with a backup site in Naaldwijk, Netherlands since May 2026; the LC-Pass product page still describes two German locations, so the vendor's pages disagree. Either way the data stays on the group's own EU hardware with no US provider in the chain: EU-owned, EU-hosted, no CLOUD Act exposure. The vendor markets zero-knowledge encryption, but the same page describes 256-bit AES encryption on the servers, and no whitepaper or audit confirms client-side encryption. Held at 4/5 because the AVV is issued through the customer portal rather than published; ISO/IEC 27001 is recorded at infrastructure level because the certificate in force names the sister company vBoxx B.V.

Constats

CLOUD Act
Actionnariat
Sous-traitants
— non divulgué

Signaux vérifiés

Juridiction
  • Hébergement UE / adéquation: Oui
  • Opérateur UE / adéquation: Oui
  • Aucune exposition au CLOUD Act: Oui
Transparence
  • DPA public: Non évalué
  • Sous-traitants divulgués: Non
  • Clients open source: Non
  • Certification tierce: Non
Aller à

À propos de LC-Pass

LC-Pass is the credential-management component of the leitzcloud suite, operated by LC by vBoxx GmbH (Frankfurt am Main; part of the Dutch vBoxx group). It lets organisations securely store, manage, and share passwords, credit-card details, and other sensitive data, organised into collections with group-based sharing and per-item rights, plus central management and security reports for administrators, account backups, and unlimited items, devices, and synchronisation. A browser extension handles autofill. The positioning is an EU-hosted alternative to 1Password and LastPass for teams that want their secrets held inside EU infrastructure rather than with a US-based provider.

Data runs on the group's own hardware. The company imprint and data-centre page name maincubes FRA01 in Offenbach am Main, near Frankfurt, as the primary site and, since May 2026, Greenhouse Datacenters in Naaldwijk, Netherlands as the georedundant backup site. The LC-Pass page itself still says the data sits in several data centres in Frankfurt and the Palatinate, so the vendor's own pages disagree on the second location; both versions keep data in the EU on the operator's own servers, with no CLOUD Act exposure. On encryption the page uses "zero-knowledge" while also describing 256-bit AES encryption on the servers; until a whitepaper or audit shows client-side encryption, treat it as server-side. ISO/IEC 27001 is certified by TÜV NORD for the group, but the certificate in force names vBoxx B.V. and its appendix of covered entities is not published, so the directory records it at infrastructure level. The AVV is requested in the customer portal and supplied for signature; it is not published at a public URL. Price: EUR 3.99 per user per month. Best fit: DACH SMBs and public-sector-adjacent teams already using or considering leitzcloud who want team credential management under the same operator.

Carte des sous-traitants · non divulgué

L'éditeur ne publie pas de liste de sous-traitants. La conformité Schrems II et l'exposition au CLOUD Act ne peuvent pas être vérifiées indépendamment sans elle.

Référentiels & certifications · aucune répertoriée

Nous avons vérifié le site de l'éditeur et les registres des organismes de certification. Aucune certification active trouvée à la date du dernier audit (2026-10-02).
Certifications de l’infrastructure utilisée

Détenues par l’opérateur de l’hébergement, pas par LC-Pass.

ISO/IEC 27001

Matrice de fonctionnalités

Tableau 1Fonctionnalités de LC-Pass

Remplissage auto Oui
Partage familial Non
Appareils Illimité
Plateformes Web

Intégration & accès

REST API Oui
SSO (SAML / OIDC) Oui

Conformité & gouvernance

Audit log Oui
Self-host / on-prem option Non

Tarifs & paliers

à partir de 3.99 €/mois
Payant
Voir la page tarifs

Documents publics

DPA fourni sur demande. L'éditeur fournit son contrat de sous-traitance aux clients sur demande (par e-mail ou dans l'espace client) plutôt que de le publier à une URL publique ; il n'est donc pas comptabilisé comme une DPA publique (voir Notre méthode).
L'éditeur ne publie pas de liste de sous-traitants. La conformité Schrems II et l'exposition au CLOUD Act ne peuvent pas être vérifiées indépendamment sans elle.
  • Contrat de sous-traitance (DPA)
    — sur demande
    sur demande
  • Liste des sous-traitants
    — manquant
    manquant
  • Conditions d'utilisation
    leitzcloud.eu/agb-geschaeftsbedingungen…
    Ouvrir

Alternatives dans cette catégorie

  • heylogin
    Allemagne · 4 €/mois
    Souverain UE
    DPA public: Oui Sous-traitants: Oui Open source: Non
  • KeePassXC
    Allemagne
    Souverain UE
    DPA public: Non évalué Sous-traitants: Non Open source: Oui
  • NordPass
    Lituanie · 2 €/mois
    Hébergé UE
    DPA public: Oui Sous-traitants: Non Open source: Non
Voir toutes les alternatives gestionnaires de mots de passe

Présent dans ces guides