PostHog
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
London-based open-source product analytics (PostHog, 2020, Y Combinator W20), US + EU Frankfurt cloud regions, MIT-licensed self-host.
PostHog propose un hébergement européen au Royaume-Uni, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Analyse web.
Notes d’évaluation
PostHog (founded 2020 by James Hawkins and Tim Glaser in London, Y Combinator Winter 2020 batch) is the open-source product-analytics platform with managed-cloud regions in US (Virginia) and EU (Frankfurt) plus a self-host edition for full control, but the cap table is anchored by Y Combinator + Google Ventures (GV) across roughly $194M raised over seven rounds at a ~$1.4B valuation, with Peak XV Partners leading the most recent round and Stripe among the investors (plus angels Jason Warner / Solomon Hykes / David Cramer); UK post-Brexit jurisdiction + heavy US-VC funding → eu_hq_us_funded ownership with material CLOUD Act exposure for the managed-cloud product; the self-host path on EU infrastructure removes US-vendor exposure entirely.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Cette fiche Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 5 · 5 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Oui
-
Certification tierce: Non
L'exposition dépend de votre mode d'exploitation.
Exploité par l'éditeur : les sous-traitants ci-dessous s'appliquent.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
Déployez sur votre propre infrastructure UE et vous contrôlez l'hébergement et chaque sous-traitant.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
Aller à
À propos de PostHog
PostHog is the open-source product-analytics platform founded in 2020 by James Hawkins and Tim Glaser in London, a Y Combinator Winter 2020 batch alumnus that built one of the most successful B2B-software launches on Hacker News since 2012. The product combines product analytics, session replay, feature flags, A/B testing, surveys, heatmaps, data warehouse, and customer data infrastructure into a single integrated platform; PostHog reports that 98% of customers use the free tier and operates entirely on usage-based pricing ($0.00005 per event for analytics, $0.005 per session-replay recording).
For an EU-sovereignty audit PostHog falls into the eu_hq_us_funded ownership tier. The HQ is London (UK post-Brexit jurisdiction with EU adequacy decision), but the cap table is heavily US-VC: Y Combinator (the canonical Silicon Valley accelerator) led the initial investment and GV (Google Ventures) led the $12M Series A; notable angels include Jason Warner (former GitHub CTO), Solomon Hykes (Docker founder), and David Cramer (Sentry founder). For the managed cloud, customers pick between US (Virginia) and EU (Frankfurt) hosting regions at signup; EU-region customers get GDPR-aligned residency, but the vendor's UK jurisdiction + US-VC ownership + AWS Frankfurt hosting (under PostHog's parent entity) keep the CLOUD Act flag at material under the strict-ownership stance.
The self-host edition is the procurement-grade path for EU buyers. PostHog publishes the full server-side stack as open source on GitHub under a source-available licence; running it on Hetzner / OVHcloud / Scaleway / STACKIT / private DC delivers full sovereignty by construction. Pricing: free tier (extremely generous, most customers stay on free); usage-based above for both cloud and self-host commercial deployments. Best fit: product teams that want an Amplitude / Mixpanel / Heap replacement with permissive self-host option and don't require an EU-incorporated vendor entity.
Carte des sous-traitants · 5
-
Amazon Web Services, Inc. USAllemagne
Cloud storage of PostHog Cloud data
-
Cloudflare, Inc. USÉtats-Unis
Reverse proxy, CDN, security and traffic routing at global edge locations (added to the vendor list by the 2026-06-12 update; not region-pinned)
-
Modal Labs, Inc. USAllemagne
Serverless compute infrastructure for isolated code execution
-
PlanetScale, Inc. USAllemagne
Operations and performance monitoring of databases
-
Wiz, Inc. USAllemagne
Security vulnerability management and detection (listed as Germany, France)
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Amazon Web Services, Inc. | Allemagne | Cloud storage of PostHog Cloud data | US |
| Cloudflare, Inc. | États-Unis | Reverse proxy, CDN, security and traffic routing at global edge locations (added to the vendor list by the 2026-06-12 update; not region-pinned) | US |
| Modal Labs, Inc. | Allemagne | Serverless compute infrastructure for isolated code execution | US |
| PlanetScale, Inc. | Allemagne | Operations and performance monitoring of databases | US |
| Wiz, Inc. | Allemagne | Security vulnerability management and detection (listed as Germany, France) | US |
Source : liste publiée des sous-traitants de l’éditeur, lue le 26 août 2026.
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 2Fonctionnalités de PostHog
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
IrlandeSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non évalué Sous-traitants: Oui Open source: Oui -
-
Nouvelle-Zélande · 29 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Oui -
-
Allemagne · 6 $/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
GoatCounter
Irlande
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non évalué
Sous-traitants: Oui
Open source: Oui
|
— |
Matomo
Nouvelle-Zélande
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Oui
|
29 €/mois |
Pirsch Analytics
Allemagne
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
6 $/mois |