Thalassa Cloud
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Cette fiche Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Dutch Kubernetes-native sovereign cloud (Thalassa Cloud Services B.V., Arnhem, 2024); 100% EU-owned, NL-hosted, API-first with an official Terraform provider. Early-stage, no published certifications yet.
Thalassa Cloud est un service sous contrôle européen hébergé aux Pays-Bas, sans exposition identifiée au CLOUD Act. Référencé dans la catégorie Cloud & hébergement.
Notes d’évaluation
Thalassa Cloud Services B.V. (Arnhem, Netherlands; KvK 99309769, founded ~2024) is a bootstrapped, 100% EU-owned Kubernetes-native sovereign cloud: virtual machines, managed Kubernetes, managed PostgreSQL, S3-compatible object storage and VPC networking driven by an API-first control plane with an official Terraform/OpenTofu provider. Jurisdiction is clean: Dutch B.V., no US parent, no external/US VC, NL-hosted, and the vendor states no non-EU dependencies, so CLOUD Act exposure is low on its face. The score is held down by the assurance gap, not the sovereignty story: no published third-party certifications (no ISO 27001 / BSI C5 / SecNumCloud / SOC 2, only 'via partners'), the DPA is request-only (no public URL), there is no public sub-processors list, and the platform is early-stage: a single region (Arnhem, nl-ams-1), a very small founder-led team, and several services still 'Coming Soon'. Listed for sovereignty coverage as a credible EU-owned NL option, with the early-stage and transparency caveats noted.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Oui
-
DPA public: Non
-
Sous-traitants divulgués: Non
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de Thalassa Cloud
Thalassa Cloud (operated by Thalassa Cloud Services B.V., Meander 251, Arnhem, Netherlands; KvK 99309769) is a bootstrapped, founder-led EU-sovereign public cloud built Kubernetes-native and API-first, positioned as a Dutch alternative to the hyperscalers for DevOps teams. The platform covers virtual machines, managed Kubernetes (with integrated IAM/RBAC and VPC), managed PostgreSQL, S3-compatible object storage, block and file storage, container registry, managed Prometheus and a cost explorer, all provisionable through a REST API, CLI, and official Terraform / OpenTofu / Pulumi providers. Billing is usage-based (per-minute, EUR ex-VAT): the cheapest VM is roughly €5/month, a managed Kubernetes control plane around €19.50/month, with free VPC / subnets / security-groups and free bandwidth. A "Dedicated Private Cloud" option is offered for organisations wanting isolated capacity. The sovereignty positioning is strong and clean on paper: 100% EU-owned, NL-hosted, no non-EU dependencies, GDPR-first design, NIS2 support, and Dutch Cloud Community membership, with named public-sector customers including Provincie Noord-Holland and Dienst Justitiële Inrichtingen (DJI). The caveats are maturity and assurance: founded around 2024 as a bootstrapped startup with a very small team; a single region (Arnhem, nl-ams-1) with the data-centre operator undisclosed; no published certifications (ISO 27001 / BSI C5 / SecNumCloud / SOC 2 are described as available "via partners", i.e. not currently held); a Data Processing Agreement that is referenced in the terms but available only on request; and no public sub-processors list. No GPU instances or bare-metal. Best fit: Dutch / EU teams that want a genuinely EU-owned, Kubernetes-native sovereign cloud and can accept an early-stage provider without formal certifications. Not yet a fit for procurement that mandates ISO 27001 / C5 or a publicly signable DPA.
Carte des sous-traitants · non divulgué
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 1Fonctionnalités de Thalassa Cloud
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
-
manquantContrat de sous-traitance (DPA)— manquant
-
manquantListe des sous-traitants— manquant
-
OuvrirConditions d'utilisationthalassa.cloud/terms-and-conditions…
Alternatives dans cette catégorie
-
Finlande · 5 $/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Italie · 1.99 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Non Open source: Non -
-
SuèdeSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Aiven
Finlande
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
5 $/mois |
Aruba Cloud
Italie
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Non
Open source: Non
|
1.99 €/mois |
Cleura
Suède
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
— |