Make
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Cette fiche Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Oslo-based Norwegian email and SMS marketing platform storing customer data on Norwegian servers, with an official 'Made in Norway' label.
Make est un service européen hébergé en Norvège, avec tout au plus une exposition américaine mineure et transitoire au titre du CLOUD Act. Référencé dans la catégorie Marketing par e-mail.
Notes d’évaluation
Norwegian AS (Make AS, Oslo; org NO 993555002, founded 2009) that stores customer subscriber and email data on Norwegian servers and markets an official 'Made in Norway' label. Norway is in the EEA so GDPR applies directly and there is no EU↔NO transfer problem. But the privacy policy names US-owned operational sub-processors (Intercom for support/chat, Google Workspace for internal documents) alongside EU ones (Pipedrive EE, 24Seven Office NO, Posten Bring NO, StatusCake UK); these touch support and internal ops rather than subscriber data at rest, holding CLOUD Act exposure to the minor tier. No public Data Processing Agreement (provided only inside the contracting flow) and no public security certification (ISO 27001 etc.) cap the editorial score at 3/5 despite a clean Norwegian-hosting and Norwegian-ownership story.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Européen Cette fiche Propriété suisse/EEE, sans participation américaine notable, considérée comme européenne.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
- Sous-traitants
- 0 aucun divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non évalué
-
DPA public: Non
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de Make
Make is a Norwegian email-marketing, SMS-marketing, and automation platform operated by Make AS (Sandakerveien 116, 0484 Oslo; org. NO 993555002), founded on 4 February 2009 and a newsletter partner to Norwegian businesses ever since. It serves around 1,700 private and public-sector customers (including names like NRK) and positions its Norwegian identity as its core differentiator: personal Norwegian-language support, local presence, and the official "Made in Norway" label. Note this is the Norwegian ESP Make AS, not the US automation tool make.com (Celonis).
For an EU/EEA-sovereignty audit Make presents a clean nominal hosting story: the company states that all customer personal data is stored and transmitted from Norwegian servers and IP addresses, fully within EEA jurisdiction where GDPR applies directly. The named sub-processors in the privacy statement are a mix: Pipedrive (EE) for CRM, 24Seven Office (NO) for accounting, Posten/Bring (NO) for digital signing, StatusCake (UK) for monitoring, and two US-owned tools, Intercom (support/chat) and Google Workspace (internal document management). These US tools are scoped to support and internal operations rather than to subscriber data at rest, which keeps CLOUD Act exposure in the minor tier. The weak points for procurement-grade buyers are transparency: there is no publicly downloadable DPA (databehandleravtale) and no publicly attested security certification such as ISO 27001; the "Made in Norway" mark is a country-of-origin trust label, not an information-security audit.
Pricing is in NOK and aimed at the Norwegian SMB/enterprise market: Standard at 850 NOK/month (~€73, 1,000 contacts, 4,000 emails, 3 users, one training hour), Pro at 1,150 NOK/month (~€98, 10,000 emails, 10 users, unlimited segmentation/automation), and a custom Enterprise tier; SMS is billed separately, plans are billed annually in advance, and there is a 30-day demo but no permanent free tier. Distribution is via a reseller partner programme rather than a public affiliate scheme with a tracking cookie. Best fit: Norwegian and EEA buyers who want a Norway-resident newsletter and SMS tool with Norwegian-language support and an unambiguous "data stays in Norway" answer, and who don't require a self-serve DPA, ISO 27001 evidence, or English product localization. Buyers needing a public DPA or ISO 27001 should look at rapidmail, CleverReach, or Maileon in this category.
Carte des sous-traitants · aucun divulgué
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 1Fonctionnalités de Make
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
-
manquantContrat de sous-traitance (DPA)— manquant
-
OuvrirListe des sous-traitantsmake.as/personvern…
Alternatives dans cette catégorie
-
France · 8 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Allemagne · 15 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Royaume-Uni · 0 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
8 €/mois |
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
15 €/mois |
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
0 €/mois |