pCloud
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Cette fiche Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Swiss cloud storage with customer-elected EU (Luxembourg) or US (Texas) data residency; signature lifetime plans, 24M+ users.
pCloud est un service européen hébergé au Luxembourg, avec tout au plus une exposition américaine mineure et transitoire au titre du CLOUD Act. Référencé dans la catégorie Partage de fichiers.
Notes d’évaluation
pCloud AG (Baar, Switzerland; founded 2013 by Tunio Zafer and Anton Titov; primary operations from Sofia, Bulgaria) lets customers pick Luxembourg (EU) or Dallas, Texas (US) at signup as the data-residency region (EU customers selecting Luxembourg get full EU jurisdiction under GDPR), plus a 24M+ user base and signature lifetime plans as a subscription escape hatch; pCloud Crypto is an optional paid add-on that provides true zero-knowledge encryption (without it, files are encrypted at rest but pCloud holds the keys); Swiss-incorporated with customer-elected EU data residency, but neither a publicly accessible DPA nor any sub-processor disclosure: the privacy policy (revised 1 March 2023) names no third parties at all, referring only to generic 'payment providers' and 'advertising and analytical companies', and the GDPR page directs buyers to contact sales@ to request a DPA, making it on-request-only; zero-knowledge encryption is also not the default, requiring the paid pCloud Crypto add-on.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Européen Cette fiche Propriété suisse/EEE, sans participation américaine notable, considérée comme européenne.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non évalué
-
DPA public: Non
-
Sous-traitants divulgués: Non
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de pCloud
pCloud is a Swiss-incorporated cloud-storage product operated by pCloud AG (Baar, Switzerland) and founded in 2013 by Bulgarian engineers Tunio Zafer (CEO) and Anton Titov. Primary engineering and operations are based in Sofia, Bulgaria; the legal seat is Baar in canton Zug. The company reports 24M+ users across 130+ countries and has built its mainstream brand around a distinctive lifetime plan offering: one-time payments for permanent access (Premium ~€199 lifetime / 500 GB; Ultra ~€399 lifetime / 2 TB; Family Lifetime plans available), a marketing position no other directory vendor in this category matches.
For an EU-sovereignty audit the structurally interesting feature is customer-elected data residency: at signup pCloud asks each user to pick between Luxembourg (European Union) and Dallas, Texas (United States) as the data-region for that account, and files stay in the chosen region. EU customers who pick Luxembourg get a full GDPR-jurisdiction posture; US customers (and any EU customer who picks Texas) end up under US-jurisdiction with the standard CLOUD Act exposure. The Swiss legal entity layered on top with EU adequacy keeps cross-border contracting clean. Where pCloud falls short of Proton Drive, Tresorit, and Internxt is that zero-knowledge end-to-end encryption is NOT the default: files are encrypted at rest with AES-256 and in transit with TLS, but pCloud itself holds the keys unless the customer adds pCloud Crypto as a paid add-on (~€3.99/month or one-time lifetime), in which case the encryption shifts to client-side and pCloud no longer holds the keys.
Pricing in EUR: 10 GB free; Premium 500 GB ~€4.99/month (~€199 lifetime); Premium Plus 2 TB ~€9.99/month (~€399 lifetime); pCloud Crypto add-on for true zero-knowledge encryption is a separate purchase. 10-day money-back guarantee. Best fit: privacy-conscious consumers and SMBs who want a Dropbox alternative with EU data-residency option and the unique lifetime-plan economics; buyers requiring zero-knowledge encryption by default should choose Proton Drive, Tresorit, or Internxt instead.
Carte des sous-traitants · non divulgué
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 1Fonctionnalités de pCloud
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
-
manquantContrat de sous-traitance (DPA)— manquant
-
manquantListe des sous-traitants— manquant
-
OuvrirConditions d'utilisationwww.pcloud.com/terms_and_conditions.html…
Alternatives dans cette catégorie
-
Suisse · 4 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Suisse · 10 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Suisse · 4 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Non Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
4 €/mois |
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
10 €/mois |
|
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Non
Open source: Non
|
4 €/mois |