Nuclino
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Grünwald-based founder-owned lightweight team wiki (Nuclino GmbH, 2015), German data residency, ISO 27001/27018 + SOC 2 Type II, 12,000+ teams incl. NASA, MIT.
Nuclino propose un hébergement européen en Allemagne, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Docs & wikis.
Notes d’évaluation
Nuclino GmbH (Munich, Germany; founded 2015 by Björn Michelsen et al.) is a profitable, fully founder-owned lightweight team-knowledge-base (explicitly no venture capital, no PE, no parent) that hosts all customer data in Germany with SOC 2 Type II attestation and GDPR compliance. Customer base of 12,000+ teams including NASA, Ubisoft, MIT, Paddle, Vistaprint. Real-time collaborative editing, visual knowledge graph (the differentiator vs Notion), Sidekick AI assistant. Signals: EU-owned (German GmbH), EU-hosted (Germany) but material CLOUD Act exposure: primary hosting runs on AWS and Heroku (US hyperscalers) with FrontApp (US) for support, so customer documents sit with US-jurisdiction infrastructure providers; SOC 2 Type II certified, sub-processors publicly disclosed. Gap: no publicly accessible DPA. The privacy policy directs procurement buyers to contact@nuclino.com rather than offering a self-serve download.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 7 · 3 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Non évalué
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Oui
Aller à
À propos de Nuclino
Nuclino is a lightweight team-knowledge-base operated by Nuclino GmbH, registered at Nördliche Münchner Str. 47 in Grünwald just outside Munich, and founded in 2015 by Björn Michelsen (CEO, co-founder), and one of the cleanest ownership stories in the docs-and-wikis category. The company is profitable, fully founder-owned, no venture capital and no private equity on the cap table, no parent conglomerate, and explicitly positions this independence as a customer benefit ("we focus on customers instead of pleasing investors or chasing another funding round"). The product is differentiated from Notion / Confluence / Coda by its lightweight design philosophy (speed and simplicity over feature bloat) and its visual knowledge graph view that lets teams see their documentation as a connected network rather than a folder tree.
For procurement-grade EU buyers the ownership signal is clean and the certification set has widened since the May 2026 audit. The legal entity is Nuclino GmbH, entered at Amtsgericht München under HRB 227745 and now registered in Grünwald, GDPR-aligned, with all customer data hosted in Germany. The security page displays SOC 2 Type II, ISO/IEC 27001 and ISO/IEC 27018. What caps the score is the published sub-processor list: primary infrastructure is AWS EMEA SARL with Heroku alongside it and FrontApp for support, so customer documents sit with US-owned infrastructure providers and CLOUD Act exposure is recorded as Significative. The customer base reaches 12,000+ teams across NASA, Ubisoft, MIT, Paddle, Psyon Games, Invoice Simple, Vistaprint, and many others: strong cross-sector enterprise reference set including US federal-civil + Hollywood AAA studio + university + B2B-SaaS adoption.
Pricing is freemium with a Free tier plus paid Starter and Business tiers; the amounts render client-side, so no entry-tier EUR figure could be captured at audit. The product line now includes the Sidekick AI assistant for AI-augmented note-taking and document workflows; Canvas as a new visual editor. Best fit: German and EU SMBs and mid-market teams wanting a Notion alternative with explicit German data residency, lightweight UX, and a knowledge-graph view; procurement-grade buyers prioritising bootstrapped + founder-owned + SOC 2-attested vendors over US-VC-funded competitors (Notion, Coda, Confluence). Together with HumHub (DE, AGPLv3) and BookStack (UK, MIT) Nuclino completes the directory's founder-owned, investor-free trio for the docs-and-wikis category.
Carte des sous-traitants · 7
-
Amazon Web Services EMEA SARL USLuxembourg
Cloud infrastructure / hosting (primary)
-
FrontApp, Inc. USÉtats-Unis
Customer support system
-
Heroku, Inc. USÉtats-Unis
Cloud platform service
-
BunnyWay d.o.o. EUSlovénie
Content delivery network (Bunny.net)
-
Mailjet SAS EUFrance
Transactional email delivery
-
Paddle.com Market Ltd non-USRoyaume-Uni
Payment processing / merchant of record
-
Stability AI Ltd. non-USRoyaume-Uni
AI image generation service
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Luxembourg | Cloud infrastructure / hosting (primary) | US |
| FrontApp, Inc. | États-Unis | Customer support system | US |
| Heroku, Inc. | États-Unis | Cloud platform service | US |
| BunnyWay d.o.o. | Slovénie | Content delivery network (Bunny.net) | EU |
| Mailjet SAS | France | Transactional email delivery | EU |
| Paddle.com Market Ltd | Royaume-Uni | Payment processing / merchant of record | non-US |
| Stability AI Ltd. | Royaume-Uni | AI image generation service | non-US |
Source : liste publiée des sous-traitants de l’éditeur, lue le 26 août 2026.
Référentiels & certifications
Matrice de fonctionnalités
Tableau 2Fonctionnalités de Nuclino
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
SuisseBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Oui -
-
Royaume-Uni · 0 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non évalué Sous-traitants: Non Open source: Oui -
-
Royaume-Uni · 3 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Oui -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Oui
|
— |
|
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non évalué
Sous-traitants: Non
Open source: Oui
|
0 €/mois |
|
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Oui
|
3 €/mois |