Tally
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Belgian bootstrapped form builder (Tally BV, Ghent) with free unlimited forms, EU-only hosting claim, and 500k+ teams using it.
Tally propose un hébergement européen en Belgique, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Formulaires & sondages.
Notes d’évaluation
Bootstrapped Belgian BV (Tally BV, Ghent, CBE 0776.979.007) founded by Marie Martens and Filip Minev, with a publicly-linked DPA and a generous free-unlimited tier; the GDPR sub-processor list (verified 2026-06) shows Tally hosts customer data on Google Cloud (Belgium region), a US-owned hyperscaler as the core host, alongside Cloudflare, SendGrid, Stripe and other US processors, raising CLOUD Act exposure to material despite the EU data region and EU ownership.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 15 · 11 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de Tally
Tally is a Belgian bootstrapped form builder operated by Tally BV (Sint-Pietersnieuwstraat 11, 9000 Ghent; Belgian enterprise number 0776.979.007), founded in 2020 by Marie Martens and Filip Minev. The product is a Notion-style form-and-survey builder with a free-unlimited tier, conditional logic, e-signatures, file uploads, payment processing, multi-step workflows, and integrations with Notion, Google Sheets, Airtable, Slack, Make, n8n, Zapier, and webhooks. The company reports more than 500,000 teams using the platform (including Notion, Make, Rakuten, and Glovo) and has scaled almost entirely through bootstrapped growth without venture capital.
Compliance posture is solid for a small EU vendor. The marketing site states "Made and hosted in the EU 🇪🇺," the privacy policy locates the data controller as Tally BV in Ghent and confirms data is stored on "high-security servers within the European Union," and the Data Processing Agreement is publicly accessible at /help/data-processing-agreement without account or signature gating. Form data is encrypted in transit and at rest, no cookie-tracking is used on tally.so, and customers retain GDPR rights of access, rectification, erasure, restriction, portability, and objection. The DPA's own sub-processors annex is still marked N/A and its Article 9 discloses only categories (hosting service providers, payment service providers, communication service providers), but the named sub-processor table now lives on a separate public page, the GDPR help article, and that table names Google Cloud, Belgium region, as the host for form data and storage. Where Tally falls short for procurement-grade buyers is therefore no longer disclosure but the chain itself: the core host is a US-owned hyperscaler even in an EU region, which is what sets the exposure flag: Significative.
Pricing in EUR is straightforward: Free covers unlimited forms and submissions within fair-use guidelines (45+ languages, payment processing, signatures, file uploads, conditional logic, integrations); Pro is €20/month adding custom domains, removed Tally branding, team collaboration, custom CSS, and form analytics; Business is €65/month adding data-retention controls, email verification, and 90-day version history. Best fit: indie makers, EU SMBs, agencies, and startups that want a free Typeform alternative from a Ghent-based vendor with a public DPA and a published processor table. Buyers who must keep form data off a US-owned hyperscaler should weigh the Google Cloud dependency before signing.
Carte des sous-traitants · 15
-
Cloudflare USÉtats-Unis
File-upload storage (opt-in, EU region), DNS, and bot protection
-
Google AI Studio USÉtats-Unis
AI assistant (opt-in; data hosted in Belgium region)
-
Google Cloud USÉtats-Unis
Hosting and storage (data hosted in Belgium region)
-
Metabase USÉtats-Unis
Analytics (Germany region)
-
Mixpanel USÉtats-Unis
Analytics
-
OpenAI USÉtats-Unis
Abuse detection
-
SendGrid USÉtats-Unis
Email / form notifications (opt-in)
-
Sentry USÉtats-Unis
Error monitoring
-
Stripe USÉtats-Unis
Payments for payment forms (opt-in)
-
Tinybird USÉtats-Unis
Analytics (UK region)
-
UserJot USÉtats-Unis
Customer feedback management
-
Cello EUAllemagne
Referral program (opt-in)
-
Missive non-USCanada
Customer support
-
Plausible EUEstonie
Privacy-friendly analytics
-
turbopuffer non-USCanada
Search (Belgium region)
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Cloudflare | États-Unis | File-upload storage (opt-in, EU region), DNS, and bot protection | US |
| Google AI Studio | États-Unis | AI assistant (opt-in; data hosted in Belgium region) | US |
| Google Cloud | États-Unis | Hosting and storage (data hosted in Belgium region) | US |
| Metabase | États-Unis | Analytics (Germany region) | US |
| Mixpanel | États-Unis | Analytics | US |
| OpenAI | États-Unis | Abuse detection | US |
| SendGrid | États-Unis | Email / form notifications (opt-in) | US |
| Sentry | États-Unis | Error monitoring | US |
| Stripe | États-Unis | Payments for payment forms (opt-in) | US |
| Tinybird | États-Unis | Analytics (UK region) | US |
| UserJot | États-Unis | Customer feedback management | US |
| Cello | Allemagne | Referral program (opt-in) | EU |
| Missive | Canada | Customer support | non-US |
| Plausible | Estonie | Privacy-friendly analytics | EU |
| turbopuffer | Canada | Search (Belgium region) | non-US |
Source : liste publiée des sous-traitants de l’éditeur, lue le 26 août 2026.
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 2Fonctionnalités de Tally
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
SuisseBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
-
Allemagne · 63 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Oui -
-
Pays-Bas · 5.42 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Non Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
— |
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Oui
|
63 €/mois |
|
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Non
Open source: Non
|
5.42 €/mois |