Simple Analytics
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Cette fiche Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Dutch privacy-first web analytics on Worldstream + Leaseweb (NL) and Bunny CDN (SI), zero-knowledge encryption, cookieless tracking.
Simple Analytics est un service sous contrôle européen hébergé aux Pays-Bas, sans exposition identifiée au CLOUD Act. Référencé dans la catégorie Analyse web.
Notes d’évaluation
Dutch B.V. founded by Adriaan van Rossum running a fully EU-incorporated infrastructure stack (Worldstream and Leaseweb in the Netherlands plus Bunny CDN in Slovenia) with zero-knowledge encryption (only Simple Analytics holds the decryption keys), no cookies, no IP collection, and no US-owned cloud anywhere on the customer-data path; EU-owned and EU-hosted with no CLOUD Act exposure, and a named sub-processors annex is now published at /subprocessors, but there is still no signable DPA artefact — the vendor's /data-processing-agreement page argues a DPA is not required because it processes no personal data and offers instead to counter-sign customer-supplied DPAs on request.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 6 · 0 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Oui
-
DPA public: Non évalué
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de Simple Analytics
Simple Analytics is a Dutch privacy-first web analytics product operated by Simple Analytics B.V. (registered in Bussum, Netherlands; KVK 60978856) and founded by Adriaan van Rossum in 2018. It is one of the cleanest "no-CLOUD-Act-exposure" picks in the web-analytics category: customer analytics data is stored on bare-metal infrastructure at Worldstream and Leaseweb in the Netherlands, the CDN runs through Bunny (Slovenia), and the company explicitly states that "only Simple Analytics holds the decryption keys", meaning even the hosting providers cannot read unencrypted customer data. The reference customer list is unusually strong for a small vendor: the Bank of England, Michelin, Hyundai, and the UK Government all appear on the homepage.
Compliance positioning is built on a "no personal data" principle: no cookies, no IP collection, no device fingerprinting, no persistent identifiers, which lets the product claim GDPR, UK PECR, German TTDSG, CCPA, and even HIPAA fitness without a Business Associate Agreement. The company publishes documentation of its compliance posture at docs.simpleanalytics.com (compliance, compliance-faq, data-security-and-ownership) and includes correspondence from the UK ICO confirming that no consent banner is required when analytics providers neither read nor write to user devices. Where Simple Analytics is weaker for procurement-grade buyers is the DPA itself. A named sub-processors annex is now published at /subprocessors (last updated 1 May 2026) and lists six processors, Worldstream (NL), Leaseweb (NL), Hetzner (DE), Intention (NL), Bunny (SI) and Hyperping (FR), with no US-owned entity among them. The /data-processing-agreement page resolves as well, but it is a position statement rather than a signable artefact: the vendor argues that no DPA is required because it processes no personal data, and offers instead to review and counter-sign a customer-supplied DPA on request.
Pricing is freemium and EU-buyer-friendly: the free tier covers one user, five websites and unlimited pageviews but only one month of history, and now requires a Simple Analytics badge on the site; the entry paid plan is 20 €/month (one user, ten websites, three years of retention); Team is €40/month plus €20 per additional user; Enterprise is custom-priced with SLA and priority support. EUR/USD/GBP currency switching, bank transfer accepted on invoices €500+, plus Bitcoin/Apple Pay/Google Pay. Best fit: privacy-conscious EU companies, public-sector buyers, and indie publishers who want a no-cookie, no-CLOUD-Act analytics stack with named Dutch hosting and a credible reference list, and don't yet need a unified DPA download.
Carte des sous-traitants · 6
-
Bunny EUSlovénie
CDN, DNS
-
Hetzner EUAllemagne
Infrastructure hosting
-
Hyperping EUFrance
Uptime monitoring
-
Intention EUPays-Bas
Domain name provider
-
Leaseweb EUPays-Bas
Infrastructure hosting
-
Worldstream EUPays-Bas
Infrastructure hosting
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Bunny | Slovénie | CDN, DNS | EU |
| Hetzner | Allemagne | Infrastructure hosting | EU |
| Hyperping | France | Uptime monitoring | EU |
| Intention | Pays-Bas | Domain name provider | EU |
| Leaseweb | Pays-Bas | Infrastructure hosting | EU |
| Worldstream | Pays-Bas | Infrastructure hosting | EU |
Source : liste publiée des sous-traitants de l’éditeur, lue le 26 août 2026.
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 2Fonctionnalités de Simple Analytics
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
IrlandeSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non évalué Sous-traitants: Oui Open source: Oui -
-
Nouvelle-Zélande · 29 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Oui -
-
Allemagne · 6 $/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non évalué
Sous-traitants: Oui
Open source: Oui
|
— |
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Oui
|
29 €/mois |
|
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
6 $/mois |