Plausible Analytics
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Cette fiche Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Estonian-incorporated privacy-first Google Analytics alternative, bootstrapped, hosted on Hetzner Falkenstein, open source.
Plausible Analytics est un service sous contrôle européen hébergé en Allemagne, sans exposition identifiée au CLOUD Act. Référencé dans la catégorie Analyse web.
Notes d’évaluation
Estonian OÜ, bootstrapped and self-funded, runs the entire customer analytics stack on EU-incorporated infrastructure (Hetzner Falkenstein DE, Bunny SI, UpCloud FI) with no customer data at rest on a US-owned cloud; the publicly-linked DPA, AGPL open-source codebase, and self-hosting option round out a strong EU-owned, EU-hosted posture with no CLOUD Act exposure on the customer-data path. The only always-on US-owned sub-processor (Postmark for transactional email) is ancillary, transient and SCC-covered and never touches analytics data at rest; the registration captcha moved from hCaptcha (US) to Friendly Captcha (DE) and Algolia is now opt-in on the docs site only, so under a data-at-rest definition CLOUD Act exposure is none.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 7 · 2 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Oui
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Oui
-
Certification tierce: Non
Aller à
À propos de Plausible Analytics
Plausible Analytics is the textbook procurement-friendly Google Analytics alternative: an Estonian-incorporated, bootstrapped, profitable team-of-ten that runs the entire product on European infrastructure and publishes a clean, public DPA. The legal entity is Plausible Insights OÜ in Tartu, Estonia. Uku Taht launched the project in December 2018 and Marko Saric joined as co-founder in 2020. The company is self-funded, has more than 17,000 paying subscribers, and explicitly rejects outside investment, keeping the cap table firmly EU-owned.
The product is a lightweight, cookieless analytics script (~1 KB, ~54× smaller than GA4) that does not use persistent identifiers; daily salts are rotated and deleted, raw IPs and User-Agents are never stored, and no cookie banner is required for visitor analytics. Customer analytics data is "kept fully secured, encrypted and hosted on 100% renewable-energy-powered servers in Falkenstein, Germany"; Hetzner is the named hosting provider. Other product sub-processors are EU-only as well: Bunny CDN (Slovenia) and UpCloud (Finland). The small set of non-EU sub-processors is scoped to ancillary functions and covered by Standard Contractual Clauses: Paddle for billing (UK) and Postmark for transactional email (US), which is the only always-on US-owned processor in the chain. Algolia for documentation search and Anthropic for support-reply drafting (both US) are opt-in only, the registration and login captcha is Friendly Captcha (Germany), and optional integrations (Google, Help Scout) only engage if a customer turns them on.
Pricing starts at €8/month (billed in USD at $9) for the Starter plan with 10k pageviews and three years of data retention; a 30-day free trial requires no credit card. Plausible is also fully open source (AGPL on GitHub) and self-hostable, making it a credible answer for buyers who want the option to escape SaaS entirely. Best fit: privacy-first websites, EU agencies, regulated SMBs, and open-source-friendly engineering teams replacing GA4, and the strongest baseline reference point on this directory for how a "no CLOUD Act drama" web analytics stack actually looks.
Carte des sous-traitants · 7
-
Algolia, Inc. USÉtats-Unis
Documentation search (ancillary, opt-in since the August 2026 policy: engaged only when the docs search is used, SCC-covered)
-
Postmark (ActiveCampaign, LLC) USÉtats-Unis
Transactional emails and scheduled reports (ancillary, SCC-covered)
-
BunnyWay (Bunny.net) EUSlovénie
Content delivery network (CDN), DNS, DDoS protection
-
Friendly Captcha GmbH EUAllemagne
Spam protection on registration and login (replaced hCaptcha / Intuition Machines, US, in the August 2026 policy)
-
Hetzner Online GmbH EUAllemagne
Server hosting and storage of visitor analytics data (Falkenstein, Germany)
-
Paddle.com Market Ltd non-USRoyaume-Uni
Payment processing / merchant of record
-
UpCloud EUFinlande
Database hosting and storage of data exports
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Algolia, Inc. | États-Unis | Documentation search (ancillary, opt-in since the August 2026 policy: engaged only when the docs search is used, SCC-covered) | US |
| Postmark (ActiveCampaign, LLC) | États-Unis | Transactional emails and scheduled reports (ancillary, SCC-covered) | US |
| BunnyWay (Bunny.net) | Slovénie | Content delivery network (CDN), DNS, DDoS protection | EU |
| Friendly Captcha GmbH | Allemagne | Spam protection on registration and login (replaced hCaptcha / Intuition Machines, US, in the August 2026 policy) | EU |
| Hetzner Online GmbH | Allemagne | Server hosting and storage of visitor analytics data (Falkenstein, Germany) | EU |
| Paddle.com Market Ltd | Royaume-Uni | Payment processing / merchant of record | non-US |
| UpCloud | Finlande | Database hosting and storage of data exports | EU |
Source : liste publiée des sous-traitants de l’éditeur, lue le 26 août 2026.
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 2Fonctionnalités de Plausible Analytics
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
IrlandeSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non évalué Sous-traitants: Oui Open source: Oui -
-
Nouvelle-Zélande · 29 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Oui -
-
Allemagne · 6 $/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
GoatCounter
Irlande
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non évalué
Sous-traitants: Oui
Open source: Oui
|
— |
Matomo
Nouvelle-Zélande
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Oui
|
29 €/mois |
Pirsch Analytics
Allemagne
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
6 $/mois |