Sender
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Cette fiche Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Lithuanian-founded budget email marketing tool with a generous free tier (2,500 subscribers, 15,000 emails/month).
Sender est un service européen hébergé en Lituanie, avec tout au plus une exposition américaine mineure et transitoire au titre du CLOUD Act. Référencé dans la catégorie Marketing par e-mail.
Notes d’évaluation
Lithuanian UAB Sender.lt with a generous free tier and large customer base, but the public privacy policy does not name sub-processors, disclose hosting location, or document SCC/DPF for US transfers, and dedicated DPA / sub-processors / security pages return 404. EU-owned legal entity but significant transparency gaps: no public DPA, no named sub-processors, no disclosed hosting region.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non évalué
-
DPA public: Non
-
Sous-traitants divulgués: Non
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de Sender
Sender is a Lithuanian-founded email marketing platform operated by UAB Sender.lt (Lvivo st. 25, Vilnius; company code 302820904, VAT LT100008985714). It targets SMBs, e-commerce, non-profits, and event organizers as a low-cost MailerLite alternative, with a Free Forever tier covering 2,500 subscribers and 15,000 emails/month, automation, landing pages, signup forms, a 1,600+ template library, and integrations for WordPress/WooCommerce/Shopify/PrestaShop/Zapier. The vendor reports more than 180,000 customers worldwide.
Where Sender falls short for procurement-grade buyers is transparency. The public privacy policy does not name specific sub-processors, does not disclose the hosting provider or data-centre location, and does not document a Standard Contractual Clauses or Data Privacy Framework basis for any US transfers; it only mentions "third parties...such as a credit card processing company" without identifying them, and the two third parties it does name, Google reCAPTCHA and Cloudflare Turnstile, are both US-owned and scoped to the website rather than to subscriber data. Dedicated /dpa/, /sub-processors/, /security/ and /gdpr/ paths all return 404. For a Lithuanian-incorporated vendor that is structurally EU-owned, this lack of disclosure is the single biggest compliance-score limiter.
Pricing is quoted in USD with the currency picker switching only client-side: above the Free Forever tier, Standard is US$7/month for 1,000 subscribers and 12,000 emails (US$4.90 on annual billing), Professional US$14 or US$9.80, and Enterprise on quote. Best fit: solopreneurs, small e-commerce shops, and creators who want a generous free tier and EU-incorporated billing, and don't require enterprise-grade compliance documentation. Mid-market and procurement-led buyers should look at MailerLite (LT, broader transparency), Brevo (FR, public DPA), or rapidmail (DE, German servers with no public-cloud hyperscaler) instead until Sender publishes a sub-processors list and DPA.
Carte des sous-traitants · non divulgué
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 1Fonctionnalités de Sender
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
-
manquantContrat de sous-traitance (DPA)— manquant
-
manquantListe des sous-traitants— manquant
-
OuvrirConditions d'utilisationwww.sender.net/terms-and-conditions…
Alternatives dans cette catégorie
-
France · 8 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Allemagne · 15 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Royaume-Uni · 0 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Brevo
France
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
8 €/mois |
CleverReach
Allemagne
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
15 €/mois |
EmailOctopus
Royaume-Uni
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
0 €/mois |