Steady
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Steady Media GmbH, Voltastr. 5, 13355 Berlin, Germany
Plateforme d'abonnement berlinoise pour éditeurs (Steady Media GmbH) : 10 % de commission, vendeur officiel qui gère la TVA européenne, mais ni DPA ni liste de sous-traitants publiés.
Steady propose un hébergement européen en Allemagne, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Plateformes d’abonnement créateurs.
Notes d’évaluation
Steady is a Berlin membership platform for publishers and media makers, operated by Steady Media GmbH and backed by German investors (Müller Medien and the Berlin public VC fund IBB Ventures / VC Fonds Kreativwirtschaft), so ownership is unambiguously EU. It is also the only platform in this category that acts as the merchant of record: Steady bills members, collects and remits VAT across EU member states, and pays creators out in one settlement, which removes the cross-border VAT work a creator would otherwise carry. The compliance picture is weaker than the ownership picture. Steady publishes no DPA and no sub-processors list, its privacy notice is dated February 2022, and it does not state where the platform is hosted. The notice itself names a long US chain: Cloudflare (DDoS and CDN), Intercom, Inc. (in-product chat, San Francisco), imgix (image CDN), embed.ly / A Medium Corporation (embedded content), Google Analytics, and the Meta pixel, with Google Workspace, Zendesk and Mailchimp visible in the mail configuration: Significative. Member payments run over PayPal (Europe) S.à r.l., Apple Pay via Apple Distribution International, and SEPA direct debit via GoCardless Ltd (UK); no EU-incorporated card acquirer is named. Missing DPA caps this at 3/5 on its own.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 17 · 12 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Non
-
Sous-traitants divulgués: Non
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de Steady
Steady est une plateforme d'abonnement conçue pour les éditeurs et les médias indépendants, exploitée par Steady Media GmbH depuis la Voltastraße à Berlin. Fondée en 2016 par l'équipe à l'origine de Krautreporter, elle vend des abonnements pour des newsletters, magazines, podcasts et chaînes vidéo, avec un espace membres hébergé, une couche d'envoi d'e-mails, des statistiques sur les membres et une API publique. Ses investisseurs sont allemands : Müller Medien et le fonds public berlinois IBB Ventures (VC Fonds Kreativwirtschaft), d'où une propriété européenne sans capital américain à la table.
Le modèle commercial est une commission forfaitaire de 10 % sur les revenus d'abonnement, plus les frais propres au prestataire de paiement, sans rien à payer tant que rien ne rentre. Ce qui distingue vraiment Steady du reste de la catégorie, c'est qu'il est le vendeur officiel : il contracte avec le membre, émet des factures conformes, collecte et reverse la TVA au taux du pays du membre dans toute l'UE, et verse au créateur un paiement consolidé. Pour un créateur allemand ou français comptant des abonnés dans une douzaine d'États membres, cela supprime la partie la plus fastidieuse des abonnements payants. Les membres paient par carte, PayPal, Apple Pay ou prélèvement SEPA.
Pour un audit de souveraineté, le bilan est mitigé et les manques sont des manques documentaires. Steady ne publie ni accord de traitement des données ni liste de sous-traitants, sa politique de confidentialité porte la date de février 2022, et l'entreprise n'indique nulle part dans quel centre de données ni dans quel pays la plateforme tourne. Ce que la politique révèle en revanche, c'est une chaîne américaine substantielle : Cloudflare devant le site, Intercom, Inc. pour la messagerie intégrée, imgix comme CDN d'images, embed.ly (A Medium Corporation) pour les médias embarqués, Google Analytics et le pixel Meta, plus Google Workspace, Zendesk et Mailchimp visibles dans les enregistrements de messagerie : Significative. Côté argent, PayPal (Europe) S.à r.l. est une entité luxembourgeoise sous propriété américaine, Apple Pay passe par Apple Distribution International, et le prélèvement SEPA par GoCardless Ltd au Royaume-Uni ; aucun acquéreur de cartes constitué dans l'UE n'est nommé. Convient surtout aux éditeurs européens qui tiennent à voir la TVA et la facturation prises en charge et qui peuvent accepter un fournisseur n'ayant pas encore publié ses documents de conformité.
Carte des sous-traitants · 17
-
Apple Distribution International USIrlande
Member payments via Apple Pay
-
Cloudflare, Inc. USÉtats-Unis
CDN and DDoS protection in front of steady.page and steadyhq.com
-
embed.ly (A Medium Corporation) USÉtats-Unis
Embedding third-party media on publisher pages
-
Google Ireland Limited (Google Analytics) USIrlande
Website analytics (consent-gated); data may be transferred to Google sub-processor facilities outside the EU under SCCs
-
Google Ireland Limited (Google Workspace) USIrlande
Corporate and support email (from public MX and SPF records)
-
imgix USÉtats-Unis
Image content delivery network
-
Intercom, Inc. USÉtats-Unis
In-product chat support (stores message content and IP addresses)
-
Intuit Mailchimp USÉtats-Unis
Marketing email delivery (from public SPF record)
-
Meta Platforms Ireland Limited USIrlande
Meta pixel conversion tracking and advertising (consent-gated); event data forwarded to Meta Platforms, Inc. in the US
-
PayPal (Europe) S.à r.l. et Cie, S.C.A. USLuxembourg
Member payments via PayPal
-
Twitter International Company USIrlande
Conversion tracking for advertising (consent-gated)
-
Zendesk, Inc. USÉtats-Unis
Support ticketing and support email (from public SPF record)
-
GoCardless Ltd non-USRoyaume-Uni
Member payments via SEPA direct debit
-
Hotjar Ltd EUMalte
Heatmaps and on-site behaviour analytics (consent-gated)
-
Ortto (Autopilot) non-USAustralie
Marketing automation email delivery (from public SPF record)
-
Powerplay GmbH (Cello) EUAllemagne
Referral tracking and referral rewards
-
Tally BV EUBelgique
In-product feedback surveys
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Apple Distribution International | Irlande | Member payments via Apple Pay | US |
| Cloudflare, Inc. | États-Unis | CDN and DDoS protection in front of steady.page and steadyhq.com | US |
| embed.ly (A Medium Corporation) | États-Unis | Embedding third-party media on publisher pages | US |
| Google Ireland Limited (Google Analytics) | Irlande | Website analytics (consent-gated); data may be transferred to Google sub-processor facilities outside the EU under SCCs | US |
| Google Ireland Limited (Google Workspace) | Irlande | Corporate and support email (from public MX and SPF records) | US |
| imgix | États-Unis | Image content delivery network | US |
| Intercom, Inc. | États-Unis | In-product chat support (stores message content and IP addresses) | US |
| Intuit Mailchimp | États-Unis | Marketing email delivery (from public SPF record) | US |
| Meta Platforms Ireland Limited | Irlande | Meta pixel conversion tracking and advertising (consent-gated); event data forwarded to Meta Platforms, Inc. in the US | US |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Luxembourg | Member payments via PayPal | US |
| Twitter International Company | Irlande | Conversion tracking for advertising (consent-gated) | US |
| Zendesk, Inc. | États-Unis | Support ticketing and support email (from public SPF record) | US |
| GoCardless Ltd | Royaume-Uni | Member payments via SEPA direct debit | non-US |
| Hotjar Ltd | Malte | Heatmaps and on-site behaviour analytics (consent-gated) | EU |
| Ortto (Autopilot) | Australie | Marketing automation email delivery (from public SPF record) | non-US |
| Powerplay GmbH (Cello) | Allemagne | Referral tracking and referral rewards | EU |
| Tally BV | Belgique | In-product feedback surveys | EU |
Source : liste publiée des sous-traitants de l’éditeur, lue le 10 août 2026.
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 2Fonctionnalités de Steady
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
-
manquantContrat de sous-traitance (DPA)— manquant
-
manquantListe des sous-traitants— manquant
-
OuvrirConditions d'utilisationsteady.page/en…
Alternatives dans cette catégorie
-
TchéquieLié aux USExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe Cette fiche L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
-
Royaume-Uni · 12 $/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
-
FranceHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Oui -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Lié aux US | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
— |
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
12 $/mois |
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Oui
|
— |