GitLab by Stackhero
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Cette fiche Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Stackhero, France
GitLab CE géré, exploité en France (Stackhero) sur une VM dédiée en région UE ; ISO 27001:2022, DPA public ; région d'hébergement choisie par le client.
GitLab by Stackhero est un service européen hébergé en France, avec tout au plus une exposition américaine mineure et transitoire au titre du CLOUD Act. Référencé dans la catégorie Hébergement Git.
Notes d’évaluation
GitLab by Stackhero is a managed GitLab Community Edition instance operated by Stackhero, a French company, on a dedicated, isolated VM with automatic daily backups. Signals: EU-owned French operator, its own ISO 27001:2022 certification (British Assessment Bureau, certificate #254338), and a publicly downloadable DPA (PDF). When a European region is chosen the repository content stays in the EU, but Stackhero's DPA (section 5.2) names two US-incorporated sub-processors, Stripe (payments) and Intercom (support), that process account and billing personal data, giving minor CLOUD Act exposure: Mineure. That, together with the hosting region being customer-selected at service creation (a USA region is also offered) and the DPA not naming the underlying cloud host, holds the score at 4/5. This listing reflects the EU-region deployment.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 2 · 2 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non évalué
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Oui
-
Certification tierce: Oui
L'exposition dépend de votre mode d'exploitation.
Exploité par l'éditeur : les sous-traitants ci-dessous s'appliquent.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
Déployez sur votre propre infrastructure UE et vous contrôlez l'hébergement et chaque sous-traitant.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
Aller à
À propos de GitLab by Stackhero
GitLab by Stackhero est une offre gérée de GitLab Community Edition par Stackhero, une entreprise française qui déploie et maintient des logiciels open source sur des instances cloud dédiées. Plutôt qu'une plateforme mutualisée, chaque client obtient une VM privée et isolée exécutant un GitLab CE complet, avec pipelines CI/CD, registre de conteneurs et de paquets, mises à jour en un clic et sauvegardes quotidiennes automatiques conservées jusqu'à trois mois. Comme le logiciel est GitLab CE, les équipes disposent du flux GitLab complet (merge requests, tickets, CI/CD, registres), Stackhero prenant en charge l'infrastructure, la sécurité et les mises à niveau.
Pour un audit de souveraineté européenne, le profil de l'opérateur est solide : Stackhero est une entreprise française détenant sa propre certification ISO 27001:2022 (British Assessment Bureau, certificat #254338) et publie un DPA téléchargeable sans connexion. Lorsqu'une région européenne est choisie, le contenu des dépôts reste dans l'UE, mais le DPA de Stackhero nomme deux sous-traitants constitués aux États-Unis, Stripe (paiements) et Intercom (support), qui traitent des données de compte et de facturation, de sorte que l'exposition est mineure plutôt que nulle : Mineure. Deux réserves supplémentaires maintiennent cela à 4/5 plutôt qu'à un 5/5 net : l'emplacement d'hébergement est un choix du client à la création et Stackhero propose aussi une région USA, donc la résidence européenne est optionnelle et non garantie contractuellement ; et le DPA ne nomme pas le fournisseur cloud sous-jacent, si bien que le fournisseur européen précis de la région européenne ne peut être confirmé.
Les tarifs commencent à 49 € par mois avec utilisateurs, dépôts et temps CI/CD illimités, facturés à l'heure sur une seule facture mensuelle. Le moteur sous-jacent est GitLab CE (open source d'origine américaine, sans phone-home pour l'édition communautaire), de sorte que ce sont l'opérateur et l'infrastructure, et non l'éditeur du logiciel, qui déterminent la posture de souveraineté. Convient surtout aux équipes qui veulent précisément l'ensemble des fonctions de GitLab mais exploité par un opérateur européen sur une instance privée en région UE.
Carte des sous-traitants · 2
-
Intercom USÉtats-Unis
Customer support communication (first name, last name, email, company name)
-
Stripe USÉtats-Unis
Payment processing (credit card numbers)
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Intercom | États-Unis | Customer support communication (first name, last name, email, company name) | US |
| Stripe | États-Unis | Payment processing (credit card numbers) | US |
Source : liste publiée des sous-traitants de l’éditeur, lue le 21 juil. 2026.
Référentiels & certifications
Matrice de fonctionnalités
Tableau 2Fonctionnalités de GitLab by Stackhero
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Suède · 9 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Oui -
-
AllemagneSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Oui -
-
Allemagne · 19 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Codebahn
Suède
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Oui
|
9 €/mois |
Codeberg
Allemagne
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Oui
|
— |
Planio
Allemagne
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
19 €/mois |