SimpleLogin
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Cette fiche Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Paris-founded (2019) email-alias service acquired by Proton AG in 2022; unlimited aliases, custom domains, PGP forwarding and catch-all on Premium, hosted across Proton/UpCloud data centres in DE, CH, NL and FR.
SimpleLogin est un service européen hébergé en Suisse, avec tout au plus une exposition américaine mineure et transitoire au titre du CLOUD Act. Référencé dans la catégorie Alias e-mail.
Notes d’évaluation
SimpleLogin is operated by Proton AG (Geneva, Switzerland, company number CHE-354.686.492), the same legal entity behind Proton Mail, following its April 2022 acquisition of the Paris-founded SimpleLogin team. Alias and mailbox data is hosted on Proton's own servers and on UpCloud, across data centres in Germany, Switzerland, the Netherlands and France, all EU/EEA or Swiss jurisdictions, so no core data flows through US infrastructure. Proton AG publishes a general Data Processing Agreement covering "email, calendar, drive and other services", which is publicly accessible without login but does not name SimpleLogin explicitly among the covered products. Named sub-processors are Paddle and Apple for payments, hCaptcha for bot protection, Cloudflare for DNS, and Zendesk for support tickets: all ancillary, none touching alias or forwarded-email content at rest, which keeps CLOUD Act exposure minor rather than material. The determining factor holding this listing at 4/5 rather than 5/5 is that the DPA is a company-wide document rather than a SimpleLogin-specific one, combined with a longer list of ancillary US-owned sub-processors than Proton's own mail-only listing carries.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Européen Cette fiche Propriété suisse/EEE, sans participation américaine notable, considérée comme européenne.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
- Sous-traitants
- 9 · 5 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non évalué
-
Paiement sans carte possible: OuiAccepte, en plus des cartes, les cryptomonnaies via Coinbase Commerce et les virements SEPA/ACH/BACS via Paddle.
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Oui
-
Certification tierce: Non
L'exposition dépend de votre mode d'exploitation.
Exploité par l'éditeur : les sous-traitants ci-dessous s'appliquent.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
Déployez sur votre propre infrastructure UE et vous contrôlez l'hébergement et chaque sous-traitant.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
Aller à
À propos de SimpleLogin
SimpleLogin was founded in Paris in 2019 by Son Nguyen Kim, a Vietnamese-French engineer and former Criteo machine-learning researcher, and acquired by Proton AG (Geneva, Switzerland, company number CHE-354.686.492) in April 2022; the founding team went on to build Proton Pass. SimpleLogin is now legally operated by Proton AG rather than a separate French entity. Data is hosted on Proton's own servers and on UpCloud, across data centres in Germany, Switzerland, the Netherlands and France; no single country is stated as the primary location. The Free plan includes 10 aliases, 1 mailbox, reply-from-alias, browser extensions and mobile apps; Premium (from $4/month billed monthly, or $36/year billed annually) adds unlimited aliases, unlimited custom domains, catch-all domains, five subdomains, unlimited mailboxes and PGP encryption of forwarded mail. The client and server code is open source under AGPL-3.0 and self-hostable via Docker (github.com/simple-login/app). Named sub-processors: Paddle (card/PayPal payments), Apple (iOS in-app payments), hCaptcha (bot protection on login/register), Cloudflare (DNS), and Zendesk (support tickets); none of these touch alias or forwarded-email content at rest. Proton AG publishes a general Data Processing Agreement, but it does not name SimpleLogin explicitly among covered services.
Carte des sous-traitants · 9
-
Apple USÉtats-Unis
iOS in-app payment processing
-
Cloudflare USÉtats-Unis
DNS
-
Coinbase Commerce USÉtats-Unis
Cryptocurrency payment processing
-
hCaptcha USÉtats-Unis
Bot protection on login and registration
-
Zendesk USÉtats-Unis
Support ticketing
-
Paddle.com Market Ltd non-USRoyaume-Uni
Card and PayPal payment processing
-
Plausible Analytics EUEstonie
Privacy-aware website analytics
-
Proton AG EUSuisse
Operator and primary hosting of alias and mailbox data at rest
-
UpCloud EUFinlande
Hosting across data centres in Germany, Switzerland, the Netherlands and France
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Apple | États-Unis | iOS in-app payment processing | US |
| Cloudflare | États-Unis | DNS | US |
| Coinbase Commerce | États-Unis | Cryptocurrency payment processing | US |
| hCaptcha | États-Unis | Bot protection on login and registration | US |
| Zendesk | États-Unis | Support ticketing | US |
| Paddle.com Market Ltd | Royaume-Uni | Card and PayPal payment processing | non-US |
| Plausible Analytics | Estonie | Privacy-aware website analytics | EU |
| Proton AG | Suisse | Operator and primary hosting of alias and mailbox data at rest | EU |
| UpCloud | Finlande | Hosting across data centres in Germany, Switzerland, the Netherlands and France | EU |
Source : liste publiée des sous-traitants de l’éditeur, lue le 10 juil. 2026.
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 2Fonctionnalités de SimpleLogin
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Royaume-Uni · 0.87 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Oui -
-
Chypre · 2.99 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Non -
-
Pays-BasSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Oui -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
addy.io
Royaume-Uni
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Oui
|
0.87 €/mois |
AdGuard Mail
Chypre
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Non
|
2.99 €/mois |
AliasVault
Pays-Bas
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Oui
|
— |