Navor
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Navor Sàrl (UID CHE-210.561.933), Avenue Warnery 9, 1007 Lausanne, Switzerland
Comptabilité suisse assistée par IA pour PME et fiduciaires (Navor Sàrl, Lausanne, 2025) ; hébergement suisse annoncé, ni DPA publique ni liste de sous-traitants.
Navor propose un hébergement européen en Suisse, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Comptabilité.
Notes d’évaluation
Navor Sàrl (Lausanne, UID CHE-210.561.933, registered August 2025) is Swiss-incorporated and founder-held, and the vendor itself asked this directory to record its transparency gaps rather than infer around them. Those gaps are the determining factor: no public DPA, no sub-processor register, no privacy policy at any discoverable URL, and no standalone hosting-region declaration beyond a single homepage line. The seven-paragraph terms page is the only legal document published. Against that, the observable stack is US-owned at several layers: both navor.ai and app.navor.ai answer from Google Cloud (Google Frontend, googleusercontent.com reverse DNS), identity runs on Clerk (US) fronted by Cloudflare, billing on Stripe (US), documents can be submitted through WhatsApp (Meta, US), and the product is explicitly designed to be driven from ChatGPT, Claude and Gemini, all US-owned assistants. The AI provider is never named, and the published zero retention promise is a retention commitment, not a jurisdiction one, so US processing cannot be excluded. Swiss ownership keeps ownership_signal: other, but the disclosure vacuum plus a mostly US substrate puts CLOUD Act exposure at material and the score at 2/5.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Européen Cette fiche Propriété suisse/EEE, sans participation américaine notable, considérée comme européenne.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Non
-
Sous-traitants divulgués: Non
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de Navor
Navor est une plateforme de comptabilité assistée par IA destinée aux PME suisses et aux fiduciaires, exploitée par Navor Sàrl, une société à responsabilité limitée lausannoise inscrite au registre du commerce suisse en août 2025 (IDE CHE-210.561.933, statuts du 15 juillet 2025). Elle est dirigée par ses fondateurs : Blend Morina (données et business), Simone Roznowicz (ingénierie logicielle) et Davide Roznowicz (IA et recherche), avec Pascal Eichenberger comme quatrième associé inscrit.
Le produit reçoit factures, justificatifs et relevés bancaires via l'application web, par e-mail ou par WhatsApp, en extrait les faits comptables, propose les rapprochements et les écritures, puis produit les décomptes TVA suisses et les rapports financiers. La connectivité bancaire passe par le hub suisse bLink, la facturation prend en charge la QR-facture suisse avec QR-IBAN et référence QR, les comptes peuvent être tenus en plusieurs monnaies, et l'accès fiduciaire est inclus sans supplément dans chaque forfait. Le principe est que Navor prépare et qu'un humain approuve : chaque action porte un état préparé, demandé, approuvé ou refusé, avec l'auteur enregistré, ce qui fournit la piste d'audit attendue par les fiduciaires. La distribution est atypique pour la catégorie, puisque le même agent comptable est censé être piloté depuis ChatGPT, Claude, Gemini et WhatsApp, et pas uniquement depuis l'interface de Navor. Les tarifs démarrent à 59.90 CHF par mois pour l'offre Starter (jusqu'à 50 transactions) après un essai de 14 jours, avec un tarif mensuel réduit en facturation annuelle ; l'application est localisée en anglais, allemand, français et italien. Navor évoque également une collaboration exploratoire avec deux autorités de protection de l'adulte (APEA) du canton du Valais sur des dossiers comptables, présentée comme une collaboration en cours de construction et non comme un déploiement contractualisé.
Pour un audit de souveraineté, la fiche est honnête mais peu documentée. L'éditeur déclare que les données financières sont stockées exclusivement dans des centres de données certifiés en Suisse et que le traitement par IA se fait sans rétention, et il nous a indiqué de lui-même qu'il ne publie ni DPA, ni liste de sous-traitants, ni déclaration d'hébergement autonome. Ces manques sont consignés comme tels. Ce qui est vérifiable de l'extérieur pointe dans l'autre sens : l'application web répond depuis Google Cloud, l'authentification passe par Clerk aux États-Unis, la facturation par Stripe, et les intégrations mises en avant sont trois assistants IA américains. L'exposition au CLOUD Act est donc consignée comme Significative. La rétention nulle limite ce qu'un modèle conserve, pas la juridiction qui le traite.
Carte des sous-traitants · non divulgué
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 1Fonctionnalités de Navor
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
-
manquantContrat de sous-traitance (DPA)— manquant
-
manquantListe des sous-traitants— manquant
-
OuvrirConditions d'utilisationnavor.ai/terms-and-conditions…
Alternatives dans cette catégorie
-
Norvège · 9 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Norvège · 20 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Allemagne · 7.90 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Conta
Norvège
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
9 €/mois |
Fiken
Norvège
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
20 €/mois |
Lexware
Allemagne
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
7.90 €/mois |