Proton Drive
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Cette fiche Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Swiss zero-knowledge encrypted cloud (Proton AG, non-profit-foundation-controlled), 11,496 owned servers, ISO 27001 + SOC 2, 5 GB free.
Proton Drive est un service européen hébergé en Suisse, avec tout au plus une exposition américaine mineure et transitoire au titre du CLOUD Act. Référencé dans la catégorie Partage de fichiers.
Notes d’évaluation
Proton AG (Geneva, Route de la Galaise 32, Plan-les-Ouates; founded 2014 by Andy Yen and a team from CERN) is controlled by the non-profit Proton Foundation (since June 2024) with no venture-capital investors anywhere on the cap table, runs 11,496 owned-and-operated servers across 117 countries with Swiss-jurisdiction primary processing, ISO/IEC 27001:2022 + SOC 2 Type II certifications covering all Proton product lines, and zero-knowledge end-to-end encryption that makes the customer the sole keyholder; Swiss-headquartered and non-profit-foundation-controlled, with a public DPA, disclosed sub-processors, and US sub-processors (Zendesk for support, Stripe / PayPal / Chargebee for billing) that are ancillary and never touch the end-to-end-encrypted file data on Proton's own infrastructure; however, every Proton IP range reaches the internet only through Cloudflare's network (AS13335 as the sole upstream, the pattern of Magic Transit DDoS scrubbing, verified via RIPEstat on 2026-10-03), which carries TLS-encrypted traffic and connection metadata but does not terminate TLS and is not named in Proton's processor lists, so CLOUD Act exposure is recorded as minor (a transient US network layer with no plaintext access and no data at rest).
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Européen Cette fiche Propriété suisse/EEE, sans participation américaine notable, considérée comme européenne.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
- Sous-traitants
- 8 · 5 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non évalué
-
Paiement sans carte possible: OuiAccepte le Bitcoin et les espèces par courrier en plus des cartes.
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Oui
Aller à
À propos de Proton Drive
Proton Drive is the encrypted cloud-storage product within the Proton AG ecosystem (Mail, Drive, VPN, Pass, Calendar, Docs, Sheets, SimpleLogin), headquartered at Route de la Galaise 32, 1228 Plan-les-Ouates, Geneva, Switzerland. Founded in 2014 by Andy Yen and a team that originally met at CERN, Proton serves more than 100 million users worldwide and runs the most singular ownership structure in the directory: as of June 2024 the non-profit Proton Foundation (Swiss, Geneva; trustees include Andy Yen, Antonio Gambardella, Carissa Véliz, Tim Berners-Lee, and Dingchao Lu) is the controlling shareholder of Proton AG. The company explicitly takes no venture capital, its non-profit structure is designed to permanently prevent takeover attempts, and there is no path for a US-PE / US-VC investor to influence governance.
Compliance posture is exceptional. Proton holds ISO/IEC 27001:2022 with the ISMS scope covering all product lines (Mail, Drive, Pass, VPN, Calendar, SimpleLogin) and SOC 2 Type II. The infrastructure footprint is also unusual: by February 2025 Proton had 11,496 servers across 117 countries, all owned and operated by Proton itself, not rented from hyperscalers. Primary processing is in Switzerland; named US sub-processors are limited to ancillary functions (Zendesk for customer support, Chargebee for billing automation, Stripe and PayPal for card payments, Atlassian for support-data storage) and do not touch zero-knowledge-encrypted customer files. Standard Contractual Clauses, Binding Corporate Rules, and certifications govern any third-country transfers. Switzerland is not in the EU but holds an EU adequacy decision under Art. 45 GDPR, so transfers EU↔CH require no SCCs.
Drive pricing in EUR: Free includes 5 GB encrypted storage plus Docs and Sheets; Drive Plus is from approximately €4/month for 200 GB and file-version recovery; Proton Unlimited at ~€10/month adds 500 GB, Mail with 15 custom addresses, VPN, Pass, and Proton Sentinel advanced account protection; Duo (2 TB, 2 users), Family (3 TB, 6 users), and Drive Professional (1 TB/user for business). Best fit: every EU and Swiss procurement-grade buyer requiring zero-knowledge encrypted file sharing with the strongest sovereignty story in the directory; particularly compelling for journalists, NGOs, regulated industries, and any organisation needing genuine "no one outside the customer can access this data" guarantees.
Carte des sous-traitants · 8
-
Chargebee, Inc. USÉtats-Unis
Payment data processing (billing automation); ancillary
-
HubSpot, Inc. USÉtats-Unis
Business sales inquiries and contact requests; ancillary (added to the privacy policy between the 31 Mar 2026 and 12 May 2026 revisions)
-
PayPal USÉtats-Unis
Payment data processing; ancillary
-
Stripe, Inc. USÉtats-Unis
Payment data processing; ancillary
-
Zendesk, Inc. USÉtats-Unis
Customer support data processing; ancillary
-
Atlassian Pty Ltd non-USAustralie
Customer support data storage (EU/US/UK processing locations)
-
ProtonLabs DOOEL Skopje non-USMacédoine du Nord
Customer support and direct communications (Proton group company)
-
ProtonLabs Taiwan Co., Ltd non-USTaïwan
Customer support and direct communications (Proton group company)
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Chargebee, Inc. | États-Unis | Payment data processing (billing automation); ancillary | US |
| HubSpot, Inc. | États-Unis | Business sales inquiries and contact requests; ancillary (added to the privacy policy between the 31 Mar 2026 and 12 May 2026 revisions) | US |
| PayPal | États-Unis | Payment data processing; ancillary | US |
| Stripe, Inc. | États-Unis | Payment data processing; ancillary | US |
| Zendesk, Inc. | États-Unis | Customer support data processing; ancillary | US |
| Atlassian Pty Ltd | Australie | Customer support data storage (EU/US/UK processing locations) | non-US |
| ProtonLabs DOOEL Skopje | Macédoine du Nord | Customer support and direct communications (Proton group company) | non-US |
| ProtonLabs Taiwan Co., Ltd | Taïwan | Customer support and direct communications (Proton group company) | non-US |
Source : liste publiée des sous-traitants de l’éditeur, lue le 26 août 2026.
Référentiels & certifications
Matrice de fonctionnalités
Tableau 2Fonctionnalités de Proton Drive
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Suisse · 10 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Suisse · 4 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Non Open source: Non -
-
Espagne · 10 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Oui -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
10 €/mois |
|
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Non
Open source: Non
|
4 €/mois |
|
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Oui
|
10 €/mois |