Outline
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Cette fiche Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
US-incorporated open-source-style wiki (Outline, NYC) under BSL licence; self-hostable for EU sovereignty, but hosted cloud is US.
Outline est exploité par une entité immatriculée aux États-Unis et reste donc directement soumis au CLOUD Act. Référencé dans la catégorie Docs & wikis.
Notes d’évaluation
Outline is US-incorporated as General Outline, Inc. (New York City; founder Tom Moor) despite the open-source-style positioning. Source code is published under the Business Source License (BSL) which permits self-hosting but explicitly forbids competing hosted services; older versions (v0.62.0 and earlier) revert to Apache 2.0 four years after publication (March 2026 onwards). Hosted cloud is US-region; the company itself is us_owned with direct CLOUD Act exposure. Signals: self-hostable codebase (BSL / Apache-2.0 on older versions); EU-hosted self-deploy achieves no CLOUD Act exposure. Gaps: US ownership, US-hosted managed cloud, direct CLOUD Act exposure, no public DPA or sub-processors list. The hosted cloud should not be the first choice for EU buyers: procurement-grade alternatives in this category include HumHub (DE, AGPLv3), Nuclino (DE), Cryptpad (FR), OnlyOffice (LV), or BookStack (UK MIT).
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe Cette fiche L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US Cette fiche La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Non
-
Opérateur UE / adéquation: Non
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Oui
-
Certification tierce: Non
L'exposition dépend de votre mode d'exploitation.
Exploité par l'éditeur : les sous-traitants ci-dessous s'appliquent.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe Cette fiche L'opérateur lui-même est établi aux États-Unis.
Déployez sur votre propre infrastructure UE et vous contrôlez l'hébergement et chaque sous-traitant.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
Aller à
À propos de Outline
Outline is a US-incorporated open-source-style knowledge-base and wiki product, operated by General Outline, Inc. in New York City and originally founded by Tom Moor. The product positions itself as a fast, beautiful, real-time-collaborative knowledge base for teams, feature-comparable to Notion and Confluence but with a leaner UX and an open-source codebase on GitHub (outline/outline). The product targets fast-growing software teams, has built a strong following in the developer-tools community, and supports 20+ languages with RTL support, dark mode, Slack and Figma integrations.
For an EU-sovereignty audit Outline is the canonical "open-source license ≠ EU-controlled" case alongside Cal.com. The licence is the Business Source License (BSL): open-source in spirit but with a competitor-hosting prohibition that excludes Outline from the OSI-approved open-source definition. The BSL contract specifies that the codebase reverts to Apache 2.0 four years after publication date, so v0.62.0 (and earlier) became Apache 2.0 in March 2026. This means buyers can fully self-host the licence-converted Apache 2.0 versions on EU infrastructure (Hetzner, OVHcloud, Scaleway, IONOS, STACKIT) with no licence-restriction concerns and no CLOUD Act exposure for that path. The hosted Outline cloud, by contrast, is operated from the US by General Outline, Inc., which is us_owned and subject to US extraterritorial law by default: direct CLOUD Act exposure.
The self-host path on EU infrastructure is procurement-grade-friendly, but the managed cloud should not be the first choice for EU buyers when category alternatives like HumHub (DE, AGPLv3, German GmbH), Nuclino (DE), Cryptpad (FR, E2E-encrypted), OnlyOffice (LV), BookStack (UK, MIT-licensed self-host), or Wiki.js (open source self-host) offer structurally cleaner EU-controlled ownership. Best fit: EU developer teams who specifically want Outline's UX and are willing to self-host on EU infrastructure under the converted Apache 2.0 versions.
Carte des sous-traitants · non divulgué
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 1Fonctionnalités de Outline
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
SuisseBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Oui -
-
Royaume-Uni · 0 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non évalué Sous-traitants: Non Open source: Oui -
-
Royaume-Uni · 3 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Oui -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Anytype
Suisse
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Oui
|
— |
BookStack
Royaume-Uni
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non évalué
Sous-traitants: Non
Open source: Oui
|
0 €/mois |
Collabora Online
Royaume-Uni
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Oui
|
3 €/mois |