Mailjet
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Paris-founded transactional and marketing email API, ISO 27001-certified, EU-only data centres, owned by Sweden-listed Sinch.
Mailjet propose un hébergement européen en Allemagne, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Marketing par e-mail.
Notes d’évaluation
French SAS with EU-only data-centre claim, ISO 27001 (BSI), public DPA via parent Sinch (Sweden) and SCC-based transfers; the Sinch sub-processor list (verified 2026-06) shows Mailjet hosts on Google Cloud (a US-owned hyperscaler) alongside Atlassian, Zendesk, Stripe and Mailgun; a US-owned hyperscaler as the core host raises CLOUD Act exposure to material despite the EU data region and a public DPA.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 6 · 5 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Oui
Aller à
À propos de Mailjet
Mailjet is a Paris-founded email-delivery platform offering transactional and marketing email APIs, drag-and-drop newsletter design, segmentation, and a real-time collaboration editor. Founded in 2010 and acquired by Pathwire in 2019, Mailjet has been part of Sinch AB (publicly listed on Nasdaq Stockholm, Sweden) since 2021 and is now branded "Sinch Mailjet", though it retains its Paris team and product identity.
Mailjet was the first email service provider to obtain ISO 27001 certification (BSI, 2017) and AFAQ certification from AFNOR for GDPR adherence. The security page now names both the provider and the sites: customer data is stored "with Google Cloud Platform in Frankfurt (Germany) and Saint-Ghislain (Belgium)", with daily encrypted backups in geographically separated EU environments, and Sinch's own sub-processor page corroborates it by listing Google Cloud France SARL with data centres in Germany and Belgium for EU customers. The contracting entity remains French, but no customer data centre sits in France, and Google Cloud is US-owned, so the at-rest custodian is a US-owned hyperscaler inside an EU region: Significative. Additional certifications/attestations referenced include SOC 2, PCI DSS, CSA STAR Level 1, HIPAA, and Certified Senders Alliance (CSA member since 2014). The Data Processing Agreement is published publicly on the parent Sinch domain and uses Standard Contractual Clauses for transatlantic transfers; the sub-processors page on the same domain resolves as well and carries six Mailjet-scoped rows, four of them US-owned, with Mailgun sitting in the intra-Sinch support and managed-services path rather than in the customer-sending backbone.
Pricing starts at US$9/month (Starter, 8,000 emails), roughly €8, with a free tier of 6,000 emails/month capped at 200/day. The affiliate program pays a relatively modest 15% per lead with a 30-day cookie, paid monthly via PayPal or bank transfer. Best fit: developer teams and marketers wanting a credible French email-API with ISO 27001 and an EU-only data-residency story, who can accept a Swedish-listed parent with global operations. Procurement decisions in regulated industries should weigh the Google Cloud dependency, which the vendor now names openly, against the EU-only residency commitment.
Carte des sous-traitants · 6
-
Atlassian Corporation USÉtats-Unis
Support ticket tracking, incident management
-
Google Cloud France SARL USFrance
Cloud datacenters (hosting/infrastructure)
-
Mailgun Technologies, Inc. USÉtats-Unis
Intra-Sinch email support / managed services
-
Stripe Payments Europe, Limited USIrlande
Billing and payment systems
-
Zendesk, Inc. USÉtats-Unis
Customer support platform
-
Mailjet SAS EUFrance
Customer support, deployment, managed services (Sinch group)
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Atlassian Corporation | États-Unis | Support ticket tracking, incident management | US |
| Google Cloud France SARL | France | Cloud datacenters (hosting/infrastructure) | US |
| Mailgun Technologies, Inc. | États-Unis | Intra-Sinch email support / managed services | US |
| Stripe Payments Europe, Limited | Irlande | Billing and payment systems | US |
| Zendesk, Inc. | États-Unis | Customer support platform | US |
| Mailjet SAS | France | Customer support, deployment, managed services (Sinch group) | EU |
Source : liste publiée des sous-traitants de l’éditeur, lue le 26 août 2026.
Référentiels & certifications
Matrice de fonctionnalités
Tableau 2Fonctionnalités de Mailjet
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
France · 8 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Allemagne · 15 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Royaume-Uni · 0 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
8 €/mois |
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
15 €/mois |
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
0 €/mois |