Proton Mail
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Cette fiche Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Swiss end-to-end encrypted email by Proton AG (Geneva); 100M+ users, Foundation-controlled since June 2024.
Proton Mail est un service européen hébergé en Suisse, avec tout au plus une exposition américaine mineure et transitoire au titre du CLOUD Act. Référencé dans la catégorie E-mail privée.
Notes d’évaluation
Proton Mail is operated by Proton AG (Geneva CH), controlled by the non-profit Proton Foundation since June 2024, with end-to-end + zero-access encryption, Swiss jurisdiction (outside EU but under FADP + strong privacy law), own Swiss data centres, ISO 27001, 100M+ users, fully open-source clients, independently audited; Foundation-controlled (non-profit, no VC/PE pressure); the US sub-processors (Zendesk support, Stripe/PayPal/Chargebee billing) are ancillary and never touch the end-to-end-encrypted mailbox data, which sits on Proton's own Swiss data centres, so no US processor holds mailbox data at rest; however, every Proton IP range reaches the internet only through Cloudflare's network (AS13335 as the sole upstream, the pattern of Magic Transit DDoS scrubbing, verified via RIPEstat on 2026-10-03), which carries TLS-encrypted traffic and connection metadata but does not terminate TLS and is not named in Proton's processor lists, so CLOUD Act exposure is recorded as minor (a transient US network layer with no plaintext access and no data at rest), consistent with the rest of the Proton estate.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Européen Cette fiche Propriété suisse/EEE, sans participation américaine notable, considérée comme européenne.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
- Sous-traitants
- 7 · 4 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non évalué
-
Paiement sans carte possible: OuiAccepte le Bitcoin et les espèces par courrier en plus des cartes.
-
Chiffrement de bout en bout: Oui
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Oui
Aller à
À propos de Proton Mail
Proton Mail is the original product within the Proton AG ecosystem (Geneva, Switzerland) and the flagship of the privacy-first email category: end-to-end + zero-access encryption (Proton itself cannot read user emails or attachments), 100M+ users, 100,000+ organisations. Since June 2024 Proton AG is controlled by the Proton Foundation, a Swiss non-profit, which structurally rules out future VC / PE acquisition pressure. Pricing: Free (1 GB); Mail Plus at €4.99 per month billed monthly, or €3.99 per month billed annually (€47.88 for the year), with 15 GB and a custom domain; Proton Unlimited at €12.99 per month billed monthly, or €9.99 per month billed annually, bundling Mail, Drive, Pass, Calendar, Docs, Sheets and VPN. For the full Proton ecosystem profile see proton-drive and protonvpn. Swiss jurisdiction places ownership_signal: other (Switzerland is non-EU but strong-privacy-law); CLOUD Act exposure is recorded as Mineure because all Proton traffic transits Cloudflare's network, which carries TLS-encrypted traffic without terminating it.
Carte des sous-traitants · 7
-
Chargebee, Inc. USÉtats-Unis
Payment data processing; ancillary
-
PayPal group USÉtats-Unis
Payment data processing; ancillary
-
Stripe, Inc. USÉtats-Unis
Payment data processing; ancillary
-
Zendesk, Inc. USÉtats-Unis
Customer support data processing; ancillary
-
Atlassian Pty Ltd non-USAustralie
Customer support data storage; policy lists processing in the EU, US and UK
-
ProtonLabs DOOEL Skopje non-USMacédoine du Nord
Customer support / direct communications (Proton group entity)
-
ProtonLabs Taiwan Co., Ltd non-USTaïwan
Customer support / direct communications (Proton group entity)
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Chargebee, Inc. | États-Unis | Payment data processing; ancillary | US |
| PayPal group | États-Unis | Payment data processing; ancillary | US |
| Stripe, Inc. | États-Unis | Payment data processing; ancillary | US |
| Zendesk, Inc. | États-Unis | Customer support data processing; ancillary | US |
| Atlassian Pty Ltd | Australie | Customer support data storage; policy lists processing in the EU, US and UK | non-US |
| ProtonLabs DOOEL Skopje | Macédoine du Nord | Customer support / direct communications (Proton group entity) | non-US |
| ProtonLabs Taiwan Co., Ltd | Taïwan | Customer support / direct communications (Proton group entity) | non-US |
Source : liste publiée des sous-traitants de l’éditeur, lue le 26 août 2026.
Référentiels & certifications
Matrice de fonctionnalités
Tableau 2Fonctionnalités de Proton Mail
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Allemagne · 3 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
E2E: Oui DPA public: Non Sous-traitants: Oui Open source: Non -
-
Allemagne · 1 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
E2E: Non DPA public: Non évalué Sous-traitants: Oui Open source: Non -
-
Allemagne · 1 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
E2E: Non DPA public: Non évalué Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
E2E: Oui
DPA public: Non
Sous-traitants: Oui
Open source: Non
|
3 €/mois |
|
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
E2E: Non
DPA public: Non évalué
Sous-traitants: Oui
Open source: Non
|
1 €/mois |
|
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
E2E: Non
DPA public: Non évalué
Sous-traitants: Oui
Open source: Non
|
1 €/mois |