Pureservice
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Oslo-based Norwegian ITSM / servicedesk (Pureservice AS, founded 2008, Syscom demerger 2018); Swedish-PE-owned (Pamir, 2024); runs on Microsoft Azure Norway.
Pureservice propose un hébergement européen en Norvège, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Service d'assistance.
Notes d’évaluation
Pureservice AS (Oslo, Norway; org.nr 929 782 216; founded 2008, demerged from Syscom in 2018, fully independent from June 2020) is a Norwegian/Scandinavian ITSM / Enterprise Service Management servicedesk used by 450+ organisations including municipalities, health trusts, energy companies and universities. Majority-owned since December 2024 by Pamir Partners AB (Stockholm), a Swedish lower-mid-market software PE firm, with no US ownership on the cap table. Disclosure is strong for the category: a publicly downloadable combined service/licence/DPA agreement (v2.6) and a public named sub-processor list. The decisive caveat is infrastructure: the marketing claim that 'data is stored securely in Norway' is technically true but resolves to Microsoft Azure's Norway East region (Oslo). Data resides in the EEA but at rest on US-owned Microsoft hardware, so CLOUD Act exposure is material, not none. ISO 27001:2013 and SOC 2 Type 2 are held by the Azure datacenter, NOT by Pureservice itself, so certifications is left empty. The sub-processor list adds further US dependencies: Microsoft Azure (host), Mailgun, DNSimple, Sentry.io and UserGuiding are all US-operated; only Domeneshop is Norwegian. Net: EEA-incorporated and EEA-resident data with a clean Nordic owner, but the entire stack runs on a US hyperscaler plus several US SaaS sub-processors → compliance_score 3.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Européen Cette fiche Propriété suisse/EEE, sans participation américaine notable, considérée comme européenne.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de Pureservice
Pureservice is an Oslo-headquartered Norwegian IT and Enterprise Service Management platform operated by Pureservice AS (org.nr 929 782 216). It was founded in 2008 inside the Norwegian IT-consultancy Syscom (now DXC Technology Norge), spun out as a separate company through a 2018 demerger, and has operated fully independently from its own Egertorget offices in central Oslo since June 2020. The product is a fixed-price, all-inclusive servicedesk: self-service portal, ticketing, workflow automation, asset/CMDB management, AI assistance, dashboards and integrations, serving IT, HR and Finance teams. Pureservice reports 3.5 million end-users, 25,000 case managers and 450+ customer organisations, heavily weighted toward the Norwegian public sector (municipalities, health trusts, universities, energy utilities).
Ownership is a clean Nordic story. In December 2024 Pamir Partners AB, a Stockholm-based private-equity firm (founded 2011) specialising in small and mid-sized European software companies, acquired a majority stake from the private owners after a Nordhaven-run sale process (the business was marketed on ~NOK 48m ARR / ~NOK 20m EBITDA). There is no US investor on the cap table: the company is Norwegian (EEA, not EU), now controlled by a Swedish software PE house. Because Norway sits in the EEA rather than the EU and the controlling owner is Swedish, the ownership_signal is recorded as other rather than eu_owned.
For an EU/EEA-sovereignty audit the infrastructure layer is where the "local hero" framing breaks down. Pureservice repeatedly markets that customer data is stored "securely in Norway" (Swedish customers in Sweden), and that is literally true, but the hosting platform is Microsoft Azure: Norwegian data sits in the Azure Norway East region (Oslo), Swedish data in Azure Sweden. The data therefore stays inside the EEA and never leaves it, but it lives at rest on infrastructure owned by US-incorporated Microsoft, which keeps CLOUD Act exposure at material. The ISO 27001:2013 and SOC 2 Type 2 certifications cited on Pureservice's trust pages belong to the Azure datacenter, not to Pureservice as an entity, so this listing carries no vendor-held certification token. The public sub-processor list names Microsoft Azure (host), Mailgun (email), DNSimple, Sentry.io and UserGuiding (all US-operated) plus Domeneshop (NO) and Manula, a typical US-SaaS-heavy supporting stack. On the positive side, disclosure is genuinely good: a publicly downloadable combined service/licence/DPA agreement, a public sub-processor list, encryption at rest and in transit, OWASP Top 10 alignment and annual third-party pen-testing. Best fit: Norwegian and Scandinavian public-sector and mid-market IT teams that want a Nordic-owned, Norwegian-data-resident servicedesk and accept Microsoft Azure as the underlying platform. Buyers requiring zero US-hyperscaler / zero-CLOUD-Act infrastructure should treat the "data in Norway" claim as data-residency, not data-sovereignty.
Carte des sous-traitants · non divulgué
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 1Fonctionnalités de Pureservice
Intégration & accès
Conformité & gouvernance
Documents publics
Alternatives dans cette catégorie
-
France · 45 $/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Non -
-
Allemagne · 87 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Pologne · 19 $/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Crisp
France
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Non
|
45 $/mois |
Userlike (Lime Connect)
Allemagne
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
87 €/mois |
LiveChat (Text)
Pologne
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
19 $/mois |