Aller au contenu
Vérifié indépendamment · Ré-audit trimestriel
EU VETTED

GitLab by Stackhero

VéRIFIé

Stackhero, France

Hébergement Git · France

GitLab CE géré, exploité en France (Stackhero) sur une VM dédiée en région UE ; ISO 27001:2022, DPA public ; région d'hébergement choisie par le client.

En bref

GitLab by Stackhero, dans la catégorie Hébergement Git, est un service européen avec France comme lieu d’hébergement et tout au plus une exposition américaine mineure et transitoire au titre du CLOUD Act.

Notes d’évaluation

GitLab by Stackhero is a managed GitLab Community Edition instance operated by Stackhero, a French company, on a dedicated, isolated VM with automatic daily backups. Signals: EU-owned French operator, its own ISO 27001:2022 certification (British Assessment Bureau, certificate #254338), and a publicly downloadable DPA (PDF). When a European region is chosen the repository content stays in the EU, but Stackhero's DPA (section 5.2) names two US-incorporated sub-processors, Stripe (payments) and Intercom (support), that process account and billing personal data, giving minor CLOUD Act exposure: [[stackhero-gitlab.cloud_act]]. That, together with the hosting region being customer-selected at service creation (a USA region is also offered) and the DPA not naming the underlying cloud host, holds the score at 4/5. This listing reflects the EU-region deployment.

CLOUD ACT
OWNERSHIP
SUB-PROCS
2 · 2 US
CLOUD Act selon le déploiement

L'exposition dépend de votre mode d'exploitation.

SaaS hébergé (par défaut)

Exploité par l'éditeur : les sous-traitants ci-dessous s'appliquent.

Auto-hébergé (open source)

Déployez sur votre propre infrastructure UE et vous contrôlez l'hébergement et chaque sous-traitant.

Signaux vérifiés
Juridiction
  • Hébergement UE / adéquation
  • Opérateur UE / adéquation
  • Aucune exposition au CLOUD Act
Transparence
  • DPA public
  • Sous-traitants divulgués
  • Clients open source
  • Certification tierce
JUMP TO
OVERVIEW

À propos de GitLab by Stackhero

GitLab by Stackhero est une offre gérée de GitLab Community Edition par Stackhero, une entreprise française qui déploie et maintient des logiciels open source sur des instances cloud dédiées. Plutôt qu'une plateforme mutualisée, chaque client obtient une VM privée et isolée exécutant un GitLab CE complet, avec pipelines CI/CD, registre de conteneurs et de paquets, mises à jour en un clic et sauvegardes quotidiennes automatiques conservées jusqu'à trois mois. Comme le logiciel est GitLab CE, les équipes disposent du flux GitLab complet (merge requests, tickets, CI/CD, registres), Stackhero prenant en charge l'infrastructure, la sécurité et les mises à niveau.

Pour un audit de souveraineté européenne, le profil de l'opérateur est solide : Stackhero est une entreprise française détenant sa propre certification ISO 27001:2022 (British Assessment Bureau, certificat #254338) et publie un DPA téléchargeable sans connexion. Lorsqu'une région européenne est choisie, le contenu des dépôts reste dans l'UE, mais le DPA de Stackhero nomme deux sous-traitants constitués aux États-Unis, Stripe (paiements) et Intercom (support), qui traitent des données de compte et de facturation, de sorte que l'exposition est mineure plutôt que nulle : [[stackhero-gitlab.cloud_act]]. Deux réserves supplémentaires maintiennent cela à 4/5 plutôt qu'à un 5/5 net : l'emplacement d'hébergement est un choix du client à la création et Stackhero propose aussi une région USA, donc la résidence européenne est optionnelle et non garantie contractuellement ; et le DPA ne nomme pas le fournisseur cloud sous-jacent, si bien que le fournisseur européen précis de la région européenne ne peut être confirmé.

Les tarifs commencent à [[stackhero-gitlab.price_from]] par mois avec utilisateurs, dépôts et temps CI/CD illimités, facturés à l'heure sur une seule facture mensuelle. Le moteur sous-jacent est GitLab CE (open source d'origine américaine, sans phone-home pour l'édition communautaire), de sorte que ce sont l'opérateur et l'infrastructure, et non l'éditeur du logiciel, qui déterminent la posture de souveraineté. Convient surtout aux équipes qui veulent précisément l'ensemble des fonctions de GitLab mais exploité par un opérateur européen sur une instance privée en région UE.

SUB-PROCESSORS

Carte des sous-traitants · 2

Source ↗
  • Intercom US
    United States

    Customer support communication (first name, last name, email, company name)

  • Stripe US
    United States

    Payment processing (credit card numbers)

2 sous-traitants sur 2 sont incorporés aux États-Unis. Exposition limitée au CLOUD Act via ces sous-traitants accessoires.
CERTIFICATIONS

Référentiels & certifications

ISO/IEC 27001
ACTIVE
FEATURES

Matrice de fonctionnalités

Auto-hébergeable Oui
CI/CD Oui
Pull/merge requests Oui
Suivi des tickets Oui
Registre de paquets Oui
Registre de conteneurs Oui
Import/migration de dépôts Oui
Offre gratuite Non
INTéGRATION & ACCèS
REST API Yes
SSO (SAML / OIDC) Yes
CONFORMITé & GOUVERNANCE
Audit log No
Self-host / on-prem option Yes
PRICING

Tarifs & paliers

PAYANT
à partir de €49/mois
Voir la page tarifs ↗
PUBLIC DOCUMENTS

Documents publics

  • Contrat de sous-traitance (DPA)
    www.stackhero.io/en-US…
    Ouvrir ↗
  • Liste des sous-traitants
    www.stackhero.io/Stackhero-DPA.pdf…
    Ouvrir ↗
  • Conditions d'utilisation
    www.stackhero.io/en-US…
    Ouvrir ↗
ALTERNATIVES

Alternatives dans cette catégorie

Codebahn
Sweden
SOUVERAIN UE

Forge Forgejo gérée par Hackerman AB (Suède) avec CI 100 % UE : tarif forfaitaire, autofinancée, sous-traitants exclusivement européens, DPA public.

DPA public Sous-traitants Open source
FROM
€9/mois
CLOUD ACT
NONE
Codeberg
Germany · Fondé en 2018
SOUVERAIN UE

Association berlinoise à but non lucratif (Codeberg e.V.) exploitant la forge open source Forgejo : alternative à GitHub gratuite, hébergée dans l'UE et gérée par la communauté.

DPA public Sous-traitants Open source
FROM
CLOUD ACT
NONE
Planio
Germany · Fondé en 2009
SOUVERAIN UE

Redmine hébergé à Berlin (Planio GmbH) avec dépôts Git et SVN illimités sur les propres serveurs allemands de l'entreprise ; DPA au titre de l'art. 28 accessible depuis le compte.

DPA public Sous-traitants Open source
FROM
€19/mois
CLOUD ACT
NONE