Liberapay
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Association Liberapay (French non-profit association, RNA W144000981), 7 lieu dit La Croix Rouge, 29310 Querrien, France
Association française à but non lucratif exploitant une plateforme open source de dons récurrents : 0 % de commission, mais hébergement sur AWS Irlande et seulement Stripe et PayPal comme moyens de paiement.
Liberapay propose un hébergement européen en Irlande, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Plateformes d’abonnement créateurs.
Notes d’évaluation
Liberapay is a French non-profit association (RNA W144000981) running an open-source recurring-donation platform, and it is the only entry in this category that charges creators nothing at all, neither a cut nor a plan fee: the service is funded by donations to its own Liberapay account. Governance is as clean as it gets here, with no company, no investors and an AGPL codebase. The infrastructure is the opposite. Liberapay's own legal page states that the site is hosted on AWS (Ireland), naming Amazon Web Services, Inc. in Seattle and Amazon Data Services Ireland Ltd in Dublin, and the site is fronted by Cloudflare. Payments run exclusively through Stripe and PayPal, both US-incorporated, which the project documents openly on a dedicated payment-processors page, an unusually candid disclosure and exactly why the shortcoming is visible: Significative. As a volunteer non-profit it offers no commercial DPA, which caps the score at 3/5 independently of the hosting.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 4 · 4 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Non
-
Sous-traitants divulgués: Oui
-
Clients open source: Oui
-
Certification tierce: Non
Aller à
À propos de Liberapay
Liberapay est une plateforme de dons récurrents constituée en association française à but non lucratif, juridiquement fondée en 2015 et enregistrée au RNA sous le numéro W144000981, avec une adresse postale à Querrien, en Bretagne. Elle existe pour permettre de financer le travail d'autrui de manière continue plutôt que par à-coups, et son centre de gravité est le logiciel libre et le savoir ouvert : mainteneurs, traducteurs, rédacteurs de documentation et assimilés. La plateforme elle-même est open source sous licence AGPL, l'association est animée par des bénévoles, et l'ensemble reste délibérément modeste.
Sa propriété déterminante est que Liberapay ne prélève aucune commission sur les dons. L'association se finance par des dons versés sur son propre compte Liberapay, le mécanisme même qu'elle propose à tous les autres, de sorte que les donateurs ne paient que les frais du prestataire de paiement. Il n'y a ni paliers d'adhésion, ni publications réservées, ni boutique, ni contreparties : c'est une conduite de dons et non une plateforme de publication, d'où plusieurs lignes de fonctionnalités vides ci-dessous. L'interface a été traduite par la communauté dans une trentaine de langues, et l'API comme le code source sont publics.
Pour un audit de souveraineté, Liberapay illustre l'écart entre gouvernance et infrastructure. La gouvernance est aussi européenne que possible dans cette catégorie : une association française, aucun investisseur, aucune société, aucun risque de rachat. L'infrastructure, elle, ne l'est pas. La page juridique de Liberapay indique que le site est hébergé sur AWS (Irlande) et nomme à la fois Amazon Web Services, Inc. à Seattle et Amazon Data Services Ireland Ltd à Dublin : les enregistrements se trouvent donc en Irlande sous un opérateur américain, et Cloudflare se place devant le site. Les paiements passent uniquement par Stripe et PayPal, tous deux constitués aux États-Unis, ce que le projet expose clairement sur une page dédiée aux prestataires de paiement plutôt que de le masquer : Significative. Cette page est une divulgation d'une franchise peu commune et en même temps l'illustration la plus nette du problème central de la catégorie. En tant qu'association bénévole, Liberapay ne signe aucun DPA commercial. Convient surtout aux projets open source et de savoir libre pour qui une plateforme sans commission, associative et auditable prime sur la tuyauterie américaine qui la porte.
Carte des sous-traitants · 4
-
Amazon Data Services Ireland Ltd (AWS) USIrlande
Website and application hosting in Dublin; the legal page names Amazon Web Services, Inc. (Seattle) alongside the Irish entity
-
Cloudflare, Inc. USÉtats-Unis
CDN and DDoS protection in front of liberapay.com (named in the privacy page as setting cookies on visitors)
-
PayPal (Europe) S.à r.l. et Cie, S.C.A. USLuxembourg
Donation processing for donors and creators outside Stripe's supported countries
-
Stripe, Inc. USÉtats-Unis
Donation processing, SEPA direct debits, automatic renewals and creator payouts
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Amazon Data Services Ireland Ltd (AWS) | Irlande | Website and application hosting in Dublin; the legal page names Amazon Web Services, Inc. (Seattle) alongside the Irish entity | US |
| Cloudflare, Inc. | États-Unis | CDN and DDoS protection in front of liberapay.com (named in the privacy page as setting cookies on visitors) | US |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Luxembourg | Donation processing for donors and creators outside Stripe's supported countries | US |
| Stripe, Inc. | États-Unis | Donation processing, SEPA direct debits, automatic renewals and creator payouts | US |
Source : liste publiée des sous-traitants de l’éditeur, lue le 10 août 2026.
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 2Fonctionnalités de Liberapay
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
TchéquieLié aux USExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe Cette fiche L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
-
Royaume-Uni · 12 $/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
-
PologneHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Herohero
Tchéquie
|
Lié aux US | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
— |
Ko-fi
Royaume-Uni
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
12 $/mois |
Patronite
Pologne
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
— |