Lemonway
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Cette fiche Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Paris-based ACPR-licensed pan-European marketplace payment institution (since 2007), €10.5B of flows handled in 2024, 1,200 platform clients.
Lemonway est un service européen hébergé en France, avec tout au plus une exposition américaine mineure et transitoire au titre du CLOUD Act. Référencé dans la catégorie Paiements.
Notes d’évaluation
Lemonway (Paris, founded 2007) is an ACPR-licensed Payment Institution (approval number 16568, licensed since 2012) with European passporting in 29 countries, reporting €10.5B of flows handled in 2024 across 19.1M transactions for 1,200 marketplace and platform clients in 15+ countries (SNCF Connect, Decathlon, Eiffage, ArcelorMittal); the cap table is fully European (Breega FR + Speedinvest AT + Toscafund UK) and the partnership with Société Générale for B2B marketplaces adds further EU banking anchoring: ownership_signal: eu_owned, cloud_act_exposure: minor; however Lemonway does not publish a standalone DPA (data-processing obligations are embedded within the general T&Cs) meaning EU buyers cannot self-serve the DPA artefact, and the hosting provider is not publicly disclosed.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non évalué
-
DPA public: Non
-
Sous-traitants divulgués: Non
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de Lemonway
Lemonway is a Paris-headquartered marketplace-payments specialist founded in 2007 by Sébastien Burlet and Damien Guermonprez. Operating as a French ACPR-licensed Payment Institution (approval number 16568, since 2012) with European passporting across 29 countries, Lemonway directly competes with Mangopay and Stripe Connect for marketplace-payment infrastructure. The company reports €10.5B of flows handled in 2024 across 19.1M transactions, 1.5M payment accounts, and 1,200 marketplace and platform clients across 15+ countries including SNCF Connect & Tech, Decathlon, Eiffage, and ArcelorMittal: a customer list that skews heavily toward large French enterprises and B2B marketplaces. Offices in Paris (HQ) and Hamburg with approximately 150 staff.
For an EU-sovereignty audit Lemonway is the cleanest marketplace-payments listing alongside its competitor Mangopay. The cap table is entirely European: €50M total raised, which Lemonway's own about page splits as a €10M Series A led by Breega Capital (Paris VC) with Speedinvest (Vienna VC) and a €40M Series B from Toscafund (UK asset manager), with no US private-equity or venture-capital involvement on record. The ACPR licence anchors the legal jurisdiction firmly in France with all the supervisory teeth of European banking law. A 2024 partnership with Société Générale to support large-corporate B2B marketplaces in Europe adds an EU-bank co-distribution channel. PCI-DSS certified; 99.9%+ API availability. The June 2025 acquisition of PayGreen's operations extended Lemonway from pure marketplace payments into broader e-commerce, and the PayGreen book has since taken it into restaurant, tourism and leisure e-commerce.
Pricing is enterprise / volume-negotiated and marketplace-specific; no public per-transaction tier applies, and starts_from_eur is left null. Best fit: EU marketplaces and B2B platforms requiring ACPR-licensed multi-party payment infrastructure with full EU jurisdiction and no US PE/VC involvement in the ownership chain: particularly French and DACH marketplaces. Two transparency gaps remain: the underlying hosting provider is not publicly disclosed on accessible pages (vendor outreach can confirm whether it's OVHcloud, Scaleway, or similar French infrastructure, typical for ACPR-licensed PIs), and the DPA is embedded in the general T&Cs rather than published as a standalone document.
Carte des sous-traitants · non divulgué
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 1Fonctionnalités de Lemonway
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
-
manquantContrat de sous-traitance (DPA)— manquant
-
manquantListe des sous-traitants— manquant
-
OuvrirConditions d'utilisationwww.lemonway.com/en…
Alternatives dans cette catégorie
-
Pays-BasHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
FranceHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
-
NorvègeBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
— |
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
— |
|
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
— |