Mangopay
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Luxembourg CSSF + UK FCA-EMI-licensed marketplace payments (2013), 2,500+ platforms (Vinted, Malt, Wallapop), Advent International-owned since 2022.
Mangopay propose un hébergement européen au Luxembourg, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Paiements.
Notes d’évaluation
Mangopay S.A. (Luxembourg, founded 2013, marketplace-payments specialist for Vinted / Malt / Wallapop / Chrono24 / 2,500+ platforms) holds an EMI licence from the CSSF (Luxembourg) plus a UK EMI from the FCA (strong EU regulatory anchoring) but was acquired in April 2022 by Advent International (US private equity, Boston) with €75M primary capital injection; ownership_signal: eu_hq_us_funded, cloud_act_exposure: material (US-PE controlling shareholder) despite the Luxembourg licence; no public DPA or sub-processors list accessible at audit.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Cette fiche Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Non
-
Sous-traitants divulgués: Non
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de Mangopay
Mangopay is a Luxembourg-headquartered marketplace-payments specialist operated by Mangopay S.A. and founded in 2013. The product is purpose-built for two-sided marketplaces and platforms: multi-party wallet infrastructure, multi-currency accounts, FX, KYC / KYB across 16+ countries, payouts to merchants, and the regulated end-to-end flow that Stripe Connect and Braintree compete on. The customer base includes Vinted (EU's largest second-hand fashion marketplace), Malt (freelance marketplace), Wallapop (Spanish C2C), Debenhams, and Chrono24; 2,500+ platforms in total, processing €68B across 207M wallets to date.
Regulatory posture is strong on paper: Mangopay S.A. holds a CSSF (Commission de Surveillance du Secteur Financier) Electronic Money Institution licence in Luxembourg for EU/EEA passporting, plus a UK Electronic Money Institution licence from the FCA for post-Brexit UK operations. Luxembourg's CSSF-EMI framework is among the most demanding in Europe and is widely used by Fortune-500-grade fintech. Where the EU-sovereignty audit complicates things is ownership: in 2015 Mangopay (alongside Leetchi.com, the consumer-side sister product) was acquired by Crédit Mutuel Arkéa, the French cooperative bank, a clean EU-owned chapter. In April 2022 Crédit Mutuel exited and Advent International (a US private-equity firm headquartered in Boston, Massachusetts) acquired Mangopay with €75M of primary capital. The US-PE controlling shareholder results in ownership_signal: eu_hq_us_funded and cloud_act_exposure: material even though the licensed entity remains Luxembourgish.
Pricing is enterprise / volume-negotiated for marketplaces; no public per-transaction pricing applies, and starts_from_eur is left null. Best fit: marketplace and platform operators in the EU who need multi-party regulated payments and KYC at scale and accept a US-PE-owned counter-party. Procurement-grade EU-only marketplaces should consider Lemonway (FR, also marketplace-focused, listed later in this category) or build on top of Adyen / Worldline (NL/FR public-listed) instead.
Carte des sous-traitants · non divulgué
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 1Fonctionnalités de Mangopay
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
-
manquantContrat de sous-traitance (DPA)— manquant
-
manquantListe des sous-traitants— manquant
-
OuvrirConditions d'utilisationmangopay.com/terms-and-conditions…
Alternatives dans cette catégorie
-
Pays-BasHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
FranceHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
-
NorvègeBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Adyen
Pays-Bas
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
— |
Alma
France
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
— |
Dintero
Norvège
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
— |