Omnivery
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Cette fiche Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Plateforme tchèque d'e-mails transactionnels (relais SMTP et API) sur infrastructure physique propre, sans cloud hyperscaler pour l'envoi principal.
Omnivery est un service européen hébergé en Tchéquie, avec tout au plus une exposition américaine mineure et transitoire au titre du CLOUD Act. Référencé dans la catégorie Marketing par e-mail.
Notes d’évaluation
Czech s.r.o. running its core sending stack on its own physical infrastructure with EU-only data at rest (vendor-confirmed 2026-07-17, customer-selectable per-domain residency), a publicly readable Art. 28-compliant DPA with immediate message-content deletion, a public sub-processor list and TAYLLORCOX-issued ISO 27001/27017/27018/27701; the only US touchpoints are a sales-only subsidiary with no data access, marketing-site Google Analytics and an optional email-validation feature that is disabled by default, so exposure is minor rather than material, but the score is held at 4 rather than 5 because the specific EU data-centre country is not publicly named, a US data location is being set up, and the EU-only/opt-in facts rest on vendor statements not yet reflected in public documentation.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 4 · 3 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non évalué
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Oui
Aller à
À propos de Omnivery
Omnivery est une plateforme d'e-mails transactionnels (relais SMTP plus API REST) exploitée par Omnivery s.r.o. à Chrášťany, près de Prague, en Tchéquie. Le produit est le relancement en 2021 de Mailkit, un fournisseur tchèque de distribution d'e-mails fondé en 2006 par Jakub Olexa (toujours PDG), et il s'adresse aux développeurs et aux entreprises qui envoient des e-mails transactionnels et de notification et cherchent une alternative aux expéditeurs hébergés aux États-Unis tels que SendGrid, Mailgun, Postmark, SparkPost et Bird.
Son principal facteur de différenciation est réel : contrairement à la plupart des acteurs de la catégorie, Omnivery fait tourner son socle d'envoi principal sur sa propre infrastructure physique plutôt que sur AWS, Azure ou Google Cloud, et déclare ne jamais stocker le contenu des e-mails. L'entreprise détient un ensemble de certifications ISO délivrées par l'organisme tchèque TAYLLORCOX, dont ISO 27001, 27017, 27018 et 27701 (un PDF de 7 certificats est publié sur le site), ainsi qu'une conformité HIPAA et des adhésions à la CSA, au M3AAWG et à Signal Spam. L'accord de traitement des données, la politique de confidentialité et la liste des sous-traitants sont tous publics et consultables sans passer par le service commercial, ce qui constitue un fort signal de transparence pour la catégorie.
Sur la souveraineté, le tableau tient largement la route, avec des réserves à connaître. L'éditeur confirme (juillet 2026) que l'UE est actuellement son seul emplacement de données, que la résidence des données est sélectionnable par le client pour chaque domaine d'envoi et que le stockage peut aussi être on-premise ou dédié à un seul client ou à un seul domaine. La filiale américaine, Omnivery US Inc. (Austin, Texas), est purement commerciale et n'a aucun accès technique aux données clients, et la mention de Google LLC dans la politique de confidentialité concerne Google Analytics sur le site marketing, pas le chemin des données clients. Les trois sous-traitants détenus par des sociétés américaines figurant sur la page RGPD (Amazon Web Services, Filestack et Kickbox) servent une fonction facultative de validation des e-mails, désactivée par défaut et qui avertit avant son activation ; l'éditeur indique qu'elle migrera vers un prestataire européen. Deux points à surveiller : un emplacement de données américain est en cours de mise en place, et le pays précis du centre de données européen n'est toujours pas divulgué publiquement. La tarification se fait sur devis, sans offre gratuite ni inscription en libre-service, comme mesure anti-abus délibérée. Idéal pour les équipes de l'UE qui veulent un expéditeur transactionnel sans hyperscaler doté de documents de conformité publics et qui acceptent une intégration entreprise via le service commercial.
Carte des sous-traitants · 4
-
Amazon Web Services, Inc. USÉtats-Unis
E-mail validation (optional feature, disabled by default; processing in Ireland/EU region)
-
Filestack, Inc. USÉtats-Unis
E-mail validation (optional feature, disabled by default)
-
J2 Martech Corp DBA Kickbox USÉtats-Unis
E-mail validation (optional feature, disabled by default)
-
ProfiSMS s.r.o. EUTchéquie
SMS delivery
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Amazon Web Services, Inc. | États-Unis | E-mail validation (optional feature, disabled by default; processing in Ireland/EU region) | US |
| Filestack, Inc. | États-Unis | E-mail validation (optional feature, disabled by default) | US |
| J2 Martech Corp DBA Kickbox | États-Unis | E-mail validation (optional feature, disabled by default) | US |
| ProfiSMS s.r.o. | Tchéquie | SMS delivery | EU |
Source : liste publiée des sous-traitants de l’éditeur, lue le 17 juil. 2026.
Référentiels & certifications
Matrice de fonctionnalités
Tableau 2Fonctionnalités de Omnivery
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
France · 8 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Allemagne · 15 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Royaume-Uni · 0 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Brevo
France
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
8 €/mois |
CleverReach
Allemagne
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
15 €/mois |
EmailOctopus
Royaume-Uni
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
0 €/mois |