Omnivery est une plateforme d'e-mails transactionnels (relais SMTP plus API REST) exploitée par Omnivery s.r.o. à Chrášťany, près de Prague, en Tchéquie. Le produit est le relancement en 2021 de Mailkit, un fournisseur tchèque de distribution d'e-mails fondé en 2006 par Jakub Olexa (toujours PDG), et il s'adresse aux développeurs et aux entreprises qui envoient des e-mails transactionnels et de notification et cherchent une alternative aux expéditeurs hébergés aux États-Unis tels que SendGrid, Mailgun, Postmark, SparkPost et Bird.
Son principal facteur de différenciation est réel : contrairement à la plupart des acteurs de la catégorie, Omnivery fait tourner son socle d'envoi principal sur sa propre infrastructure physique plutôt que sur AWS, Azure ou Google Cloud, et déclare ne jamais stocker le contenu des e-mails. L'entreprise détient un ensemble de certifications ISO délivrées par l'organisme tchèque TAYLLORCOX, dont ISO 27001, 27017, 27018 et 27701 (un PDF de 7 certificats est publié sur le site), ainsi qu'une conformité HIPAA et des adhésions à la CSA, au M3AAWG et à Signal Spam. L'accord de traitement des données, la politique de confidentialité et la liste des sous-traitants sont tous publics et consultables sans passer par le service commercial, ce qui constitue un fort signal de transparence pour la catégorie.
Sur la souveraineté, le tableau tient largement la route, avec des réserves à connaître. L'éditeur confirme (juillet 2026) que l'UE est actuellement son seul emplacement de données, que la résidence des données est sélectionnable par le client pour chaque domaine d'envoi et que le stockage peut aussi être on-premise ou dédié à un seul client ou à un seul domaine. La filiale américaine, Omnivery US Inc. (Austin, Texas), est purement commerciale et n'a aucun accès technique aux données clients, et la mention de Google LLC dans la politique de confidentialité concerne Google Analytics sur le site marketing, pas le chemin des données clients. Les trois sous-traitants détenus par des sociétés américaines figurant sur la page RGPD (Amazon Web Services, Filestack et Kickbox) servent une fonction facultative de validation des e-mails, désactivée par défaut et qui avertit avant son activation ; l'éditeur indique qu'elle migrera vers un prestataire européen. Deux points à surveiller : un emplacement de données américain est en cours de mise en place, et le pays précis du centre de données européen n'est toujours pas divulgué publiquement. La tarification se fait sur devis, sans offre gratuite ni inscription en libre-service, comme mesure anti-abus délibérée. Idéal pour les équipes de l'UE qui veulent un expéditeur transactionnel sans hyperscaler doté de documents de conformité publics et qui acceptent une intégration entreprise via le service commercial.