SimpleX Chat
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Cette fiche Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
UK-incorporated open-source E2EE messenger (SimpleX Chat Ltd, 2021) with no user identifiers of any kind; Double Ratchet + post-quantum key exchange; self-hostable relays, twice audited by Trail of Bits.
SimpleX Chat est un service européen hébergé au Royaume-Uni, avec tout au plus une exposition américaine mineure et transitoire au titre du CLOUD Act. Référencé dans la catégorie Visioconférence.
Notes d’évaluation
SimpleX Chat Ltd (London, Companies House 13691484, incorporated 2021) operates SimpleX, described as the first messaging network with no user identifiers of any kind, not even random IDs: identity is pairwise per-queue using separate unidirectional message queues per contact, so relays never see a global user graph and store no profiles. Messages are E2EE (Double Ratchet over Curve448 with a post-quantum-resistant key exchange added each ratchet step) and deleted on delivery or after 21 days; private message routing splits metadata across operators. Audited twice by Trail of Bits (2022 implementation, 2024 cryptographic design) with no critical findings; open source under AGPLv3, with self-hostable SMP/XFTP servers (deployable on EU infrastructure). Two caveats keep this below a 5 for a strict EU-sovereignty reviewer: the company is UK-incorporated (GB, not EU, though the UK holds EU adequacy), and it is VC-backed including US investors (2024 round led by Jack Dorsey with Asymmetric Capital Partners; investments disclosed as passive, no board seats). Default-server hosting country is not transparently disclosed. The honest EU-fit angle is self-hostable in the EU with no server-side identity, not EU-hosted by default.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Cette fiche Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non évalué
-
DPA public: Non
-
Sous-traitants divulgués: Non
-
Clients open source: Oui
-
Certification tierce: Non
L'exposition dépend de votre mode d'exploitation.
Exploité par l'éditeur : les sous-traitants ci-dessous s'appliquent.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
Déployez sur votre propre infrastructure UE et vous contrôlez l'hébergement et chaque sous-traitant.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
Aller à
À propos de SimpleX Chat
SimpleX is an open-source end-to-end encrypted messaging network operated by SimpleX Chat Ltd (London, Companies House 13691484, incorporated October 2021; first app March 2022), founded by Evgeny Poberezkin. Its defining claim (which holds up against the source code, privacy policy and Trail of Bits' design review) is that it is the first messenger with no user identifiers of any kind. There is no account, no username, not even a random global ID: identity is established pairwise, per contact, using separate unidirectional message queues, so the relay servers only ever see per-queue addresses and can never reconstruct who is connected to whom. User profiles exist only on-device.
Cryptographically, SimpleX uses the Double Ratchet algorithm over Curve448 keys with an additional NaCl cryptobox layer at the queue level, fixed-size message padding, and TLS 1.2/1.3 with restricted ciphers; a post-quantum-resistant key exchange is performed on every ratchet step. Relays hold only E2EE blobs that are deleted on delivery or after 21 days. Metadata privacy is further hardened by private message routing (v6+) and the option to route through a second independent operator (Flux) to split metadata between operators. The implementation was audited by Trail of Bits twice (a 2022 implementation review and a 2024 cryptographic-design review), neither finding critical issues. Everything is open source under AGPLv3 (github.com/simplex-chat/simplex-chat), and both the messaging (SMP) and file (XFTP) servers are self-hostable, including on EU infrastructure.
The app is free: there is no paid tier; the project is funded by investment and donations. It ships consumer apps for iOS, Android, desktop and a terminal CLI, with DMs, groups, channels, audio/video calls, a business-chats feature and a bots API. The honest fit for an EU-sovereignty buyer is nuanced: SimpleX is UK-incorporated (GB, outside the EU, though the UK holds an EU adequacy decision), and it is venture-backed including US investors: a 2024 pre-seed round was led by Jack Dorsey alongside Asymmetric Capital Partners, on top of a 2022 round from Village Global and angels (all disclosed as passive, no board seats). The default preset relays' hosting country is not publicly disclosed. So the strongest privacy story here is the architecture (no identifiers, self-hostable, twice audited), not EU ownership or EU-default hosting. Best fit: privacy-maximalist individuals and teams who can self-host relays in the EU and want the strongest available metadata and identity privacy; not the pick for a buyer whose binding constraint is EU ownership or a published DPA.
Carte des sous-traitants · non divulgué
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 1Fonctionnalités de SimpleX Chat
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
-
manquantContrat de sous-traitance (DPA)— manquant
-
manquantListe des sous-traitants— manquant
-
OuvrirConditions d'utilisationsimplex.chat/terms…
Alternatives dans cette catégorie
-
Royaume-UniHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Oui -
-
SuisseSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
France · 10 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Oui -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Element (Matrix)
Royaume-Uni
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Oui
|
— |
kMeet (Infomaniak)
Suisse
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
— |
Olvid
France
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Oui
|
10 €/mois |