Ostrata est un CRM parisien construit autour d'une interface de chat. Les membres travaillent surtout dans Operations, où ils écrivent en français ou en anglais à Pilot, l'assistant IA intégré, qui recherche, crée et met à jour les fiches, rédige des e-mails et construit des Live views, des mini-applications générées par IA à partir des données du CRM. Les administrateurs définissent eux-mêmes objets et champs dans Setup : le modèle de données ne se limite pas aux contacts et aux affaires. S'y ajoutent des tableaux de bord, des formulaires web pour capter des prospects, des champs IA qui produisent un résumé ou un score de 0 à 100 par fiche, des intégrations Gmail, Google Agenda, Google Drive et Telegram, l'enrichissement des entreprises depuis les registres SIREN, INSEE et BODACC, une API REST, des webhooks entrants et sortants et un serveur MCP pour Claude, Cursor et outils comparables. Pas d'application mobile native, pas de SSO SAML, ni devis, ni facturation, ni envoi de campagnes.
L'entité contractante est Sublime Traders SAS, une SASU immatriculée à Paris en juillet 2022, dont le président Andrei-Septimiu Stanciulescu est le seul dirigeant, sans financement extérieur connu : la propriété est donc classée européenne. L'infrastructure raconte autre chose. L'application et ses fonctions serveur tournent chez Vercel (région de Paris observée), la base de données et l'authentification chez Supabase, dont le projet Ostrata se trouve sur AWS eu-west-1 à Dublin. Les trois sociétés sont de propriété américaine. Les requêtes adressées à Pilot, accompagnées du contexte d'espace de travail nécessaire, passent par Vercel AI Gateway vers les API payantes d'OpenAI, d'Anthropic et de Google Gemini, et vers Alibaba Cloud Model Studio pour les modèles Qwen ; lorsqu'un espace connecte Google Drive, le texte des fichiers est vectorisé directement par OpenAI. Comme le chat avec Pilot est la façon principale d'utiliser le produit, le contenu du CRM parvient à ces fournisseurs de modèles en usage normal, et non comme une option. Un hébergement de propriété américaine et des fournisseurs de modèles américains au cœur du flux de données expliquent une exposition au CLOUD Act Significative.
La transparence reste mince pour un tel montage. La politique de confidentialité nomme les fournisseurs d'IA, mais ni l'hébergeur, ni la base de données, ni l'authentification, ni le paiement, et sa liste de modèles se termine par « des fournisseurs de modèles comparables disponibles via la passerelle ». Il n'existe pas de page des sous-traitants, la région de traitement de la voie Alibaba n'est pas précisée, et le DPA est envoyé sur demande à account@ostrata.io. L'offre tient en un seul plan en EUR, à 17.10 € par siège et par mois en facturation annuelle (19 EUR en mensuel), avec un essai de 30 jours pour un siège, carte bancaire requise. Convient aux PME et indépendants français qui veulent un CRM souple, piloté par le chat, et qui acceptent un traitement IA aux États-Unis. Les acheteurs qui doivent tenir leurs données CRM à l'écart des fournisseurs américains regarderont plutôt centralstationCRM ou combit CRM dans cette catégorie.