Aller au contenu
Vérifié indépendamment · Ré-audit trimestriel
EU VETTED

Saleor Commerce

VéRIFIé
E-commerce · Poland
Fondé en 2018 · saleor.io ↗

Polish headless GraphQL commerce platform; open-source BSD-3; cloud hosted on AWS EU (Ireland) with SOC 2 Type 2.

En bref

Saleor Commerce, dans la catégorie E-commerce, propose un hébergement dans l’UE avec Ireland comme lieu d’hébergement, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act.

Notes d’évaluation

Saleor Commerce (PL-founded, EU team) achieves SOC 2 Type 2 and offers EU data residency on AWS eu-west-1 (Ireland), but Saleor Cloud runs on AWS (a US-controlled infrastructure), giving material CLOUD Act exposure. No public DPA or sub-processors list; these must be requested via sales for enterprise contracts.

CLOUD ACT
OWNERSHIP
SUB-PROCS
non divulgué
CLOUD Act selon le déploiement

L'exposition dépend de votre mode d'exploitation.

SaaS hébergé (par défaut)

Exploité par l'éditeur : les sous-traitants ci-dessous s'appliquent.

Auto-hébergé (open source)

Déployez sur votre propre infrastructure UE et vous contrôlez l'hébergement et chaque sous-traitant.

Signaux vérifiés
Juridiction
  • Hébergement UE / adéquation
  • Opérateur UE / adéquation
  • Aucune exposition au CLOUD Act
Transparence
  • DPA public
  • Sous-traitants divulgués
  • Clients open source
  • Certification tierce
JUMP TO
OVERVIEW

À propos de Saleor Commerce

Saleor Commerce (founded 2018, Polish team) is a headless, API-first e-commerce platform built around a GraphQL-native architecture with 22,900+ GitHub stars and BSD-3-Clause licence. It handles 1B+ API requests and 400k+ orders monthly across its cloud customer base. Saleor Cloud offers a fully-managed SaaS with EU data residency on AWS eu-west-1 (Ireland) as the primary EU region; data is strictly isolated between regions. Certifications: SOC 2 Type 2, GDPR compliant, PCI-DSS compliant. The self-hosted path (self-deploy on EU VPS/PaaS) gives merchants full infrastructure control with zero US-cloud dependency. Saleor targets developers and agencies building composable commerce stacks: it is not an out-of-the-box hosted shop like Shopify, but rather an API layer that any EU-hosted frontend can consume. Best fit for digital agencies, D2C brands, and B2B operators who need deep API customisation with EU data residency. No public DPA or sub-processors list found; request via sales for enterprise contracts.

SUB-PROCESSORS

Carte des sous-traitants · non divulgué

L'éditeur ne publie pas de liste de sous-traitants. La conformité Schrems II et l'exposition au CLOUD Act ne peuvent pas être vérifiées indépendamment sans elle.
CERTIFICATIONS

Référentiels & certifications

SOC 2
ACTIVE
Information · cadre US
FEATURES

Matrice de fonctionnalités

Auto-hébergeable Oui
Multi-devises Oui
Multilingue Oui
Variantes de produit Oui
Place de marché multi-vendeurs Non
Relance panier abandonné Non
INTéGRATION & ACCèS
REST API Yes
SSO (SAML / OIDC) Yes
CONFORMITé & GOUVERNANCE
Audit log No
Self-host / on-prem option Yes
PRICING

Tarifs & paliers

FREEMIUM
Tarifs sur mesure

Contactez l’éditeur pour les tarifs par palier ou volume.

Voir la page tarifs ↗
PUBLIC DOCUMENTS

Documents publics

  • Contrat de sous-traitance (DPA)
    saleor.io/legal…
    Ouvrir ↗
  • Liste des sous-traitants
    saleor.io/legal…
    Ouvrir ↗
  • Conditions d'utilisation
    saleor.io/legal…
    Ouvrir ↗
ALTERNATIVES

Alternatives dans cette catégorie

Shopware
Germany · Fondé en 2000
HéBERGé UE

German mid-market commerce platform (Schöppingen, est. 2000); Cloud entry €600/mo. PayPal owns ~41% as of Oct 2025.

DPA public Sous-traitants Open source
FROM
€600/mois
CLOUD ACT
MATERIAL
PrestaShop
France · Fondé en 2007
HéBERGé UE

French open-source e-commerce with hosted SaaS option; parent group Fortidia is an Oaktree Capital portfolio company.

DPA public Sous-traitants Open source
FROM
CLOUD ACT
MATERIAL
Sylius
Poland · Fondé en 2011
SOUVERAIN UE

Polish open-source Symfony e-commerce framework (MIT); commercial Plus modules from €800/yr GMV-based.

DPA public Sous-traitants Open source
FROM
CLOUD ACT
NONE