Lime CRM
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Swedish public-listed Nordic + DACH CRM (Lime Technologies, since 1990), 1M+ users, vertical-tailored, agnostic to single-vendor lock-in.
Lime CRM propose un hébergement européen en Suède, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie CRM.
Notes d’évaluation
Lime Technologies Sweden AB (Org. nr 556397-0465) is a publicly-listed Swedish enterprise software company operating Lime CRM, Lime Go, Lime Connect, and Lime Intenz with 1M+ users across 6 European markets (SE, DK, DE, FI, NL, NO). Ownership is the strong signal and is unchanged: Nasdaq Stockholm listed, no controlling US shareholder, EU-operated. The processor chain is the weak one, and it is now published. Lime's sub-processor page names Amazon Web Services (EU) for cloud storage and backup of Lime CRM, Lime Forms and Lime Portal, alongside Nylas Inc. (US and Ireland, calendar integration for Lime Go) and Flatfile Inc. (US entity, processing in Germany, contact import for Lime Go). A US-owned hyperscaler holding customer data at rest is material CLOUD Act exposure under the rubric regardless of the EU region, so the earlier minor flag no longer holds and the score drops from 4 to 3. The Trust Center does confirm ISO/IEC 27001 certification with a published Statement of Applicability, but it describes hosting only as a 'Major Cloud Provider' and publishes no data-centre country, so hosting_country_iso is null rather than Sweden.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Oui
Aller à
À propos de Lime CRM
Lime CRM is the flagship product of Lime Technologies Sweden AB (Org. nr 556397-0465), a publicly-listed Swedish enterprise software company that traces back to 1990 (originally as a Lund University spin-off) and now operates across Sweden, Denmark, Germany, Finland, Netherlands, and Norway with more than 1 million users. The product portfolio is unusually broad for a Nordic CRM vendor: Lime CRM (enterprise CRM tailored by vertical), Lime Go (plug-and-play B2B sales CRM), Lime Connect (customer messaging + AI), and Lime Intenz (change-management services). Industry verticals include real estate, manufacturing, energy, retail / wholesale, NGO, services, and consultancy.
For an EU-sovereignty audit the key positive signals are strong: the operating entity is publicly listed on Nasdaq Stockholm (per the investor-relations page at investors.lime-technologies.com), Swedish-incorporated, and no controlling US shareholder is on record; the cap table is a Swedish public free-float with institutional investors and founder/insider holdings. Operations are confined to Nordic and DACH/Benelux markets with explicit EU jurisdiction. Two gaps recorded in May have since closed, and not in the vendor's favour. The Trust Center now publishes an ISO/IEC 27001 certification with a Statement of Applicability, and the sub-processor list names Amazon Web Services (EU) for cloud storage and backup of Lime CRM, Lime Forms and Lime Portal, alongside Nylas Inc. (US and Ireland) and Flatfile Inc. (a US entity processing in Germany) for Lime Go. A US-owned hyperscaler holding customer data at rest puts CLOUD Act exposure at Significative regardless of the EU region, and the Trust Center still describes hosting only as a "Major Cloud Provider" without naming a data-centre country.
Pricing is enterprise / volume-negotiated; trial signups offered for both Lime CRM and Lime Go. Best fit: Nordic and DACH SMBs and mid-market companies in real estate, manufacturing, energy, retail, NGO, or consulting verticals that want a publicly-listed Swedish vendor with deep industry templates and multi-product breadth across CRM + customer messaging + change management. Procurement-grade EU-only buyers should ask which AWS region holds their data, since the vendor publishes only "EU", and read the DPA, which is public but served as a scanned PDF without a text layer.
Carte des sous-traitants · non divulgué
Référentiels & certifications
Matrice de fonctionnalités
Tableau 1Fonctionnalités de Lime CRM
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Royaume-UniHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Allemagne · 24 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
AllemagneSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non évalué Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
— |
|
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
24 €/mois |
|
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non évalué
Sous-traitants: Oui
Open source: Non
|
— |