Twenty est un CRM open source développé par une équipe produit parisienne et positionné comme l'alternative ouverte à Salesforce. Le code se trouve sur github.com/twentyhq/twenty sous AGPL-3.0 (quelques fichiers marqués @license Enterprise relèvent d'une licence commerciale Twenty.com distincte, et les paquets SDK sont sous MIT) et a dépassé 54 000 étoiles sur GitHub. Les fondateurs Félix Malfait, Charles Bochet et Thomas des Francs sont passés par Y Combinator S23 et ont levé 5 millions USD en amorçage en novembre 2024, tour mené par Runa Capital, avec des business angels venus de HubSpot, Front, Cal.com, Sentry et Photoroom. Fonctionnellement, c'est un CRM pensé pour les développeurs plutôt qu'une suite commerciale : objets, champs et vues personnalisés illimités, vues tableau, kanban et calendrier, workflows et agents IA, synchronisation bidirectionnelle des e-mails et du calendrier, API REST et GraphQL, webhooks et serveur MCP.
La structure juridique mérite une lecture attentive de la part d'un acheteur européen. Twenty SAS (SIREN 914 989 041, immatriculée le 24 juin 2022, dans le 20e arrondissement de Paris) emploie l'équipe produit et détient la propriété intellectuelle du logiciel, et la configuration de DPA publiée dans le dépôt source désigne Twenty.com SAS, 9 rue des Colonnes, 75002 Paris comme sous-traitant pour la région UE, sous droit français, sans annexe de CCT puisque rien ne quitte l'EEE par défaut. Les conditions commerciales du service géré sont en revanche celles de Twenty.com PBC, une public benefit corporation du Delaware avec une adresse de notification à San Francisco, régies par le droit du Delaware, et la politique de confidentialité indique clairement que Twenty est basée aux États-Unis. Il s'agit donc d'une société mère américaine au-dessus d'une filiale française, ce qui explique le classement en siège européen avec financement américain plutôt qu'en propriété européenne, et pourquoi l'exposition au CLOUD Act est Significative. La localisation des données, elle, est propre : tous les enregistrements clients, sauvegardes et journaux résident sur AWS eu-central-1 à Francfort, les journaux d'audit dans ClickHouse (également traités en Allemagne), Cloudflare en frontal pour le CDN et le WAF, Sentry pour la supervision des erreurs aux États-Unis, et les fonctions IA optionnelles ne sont transmises à Anthropic, OpenAI ou Mistral que si un espace de travail les active. AWS est le fait déterminant : un hyperscaler de propriété américaine détient les données au repos, et une région européenne ne supprime donc pas l'exposition. Le centre de confiance trust.twenty.com affiche SOC 2 Type 2 et le statut RGPD ainsi qu'un registre de sous-traitants avec les lieux de traitement, mais les documents de politique sous-jacents sont derrière une demande d'accès, et le DPA n'a pas d'URL publique : un administrateur d'espace de travail le génère et le signe dans l'application sous Settings > DPA, ce qui, selon notre règle d'accessibilité du DPA, plafonne déjà la note à 4 avant la déduction liée au CLOUD Act.
Les tarifs sont libellés en USD, sans grille en EUR : Pro à 9 USD par utilisateur et par mois (soit €8), Organization à 19 USD par utilisateur et par mois avec permissions au niveau de la ligne, SSO SAML/OIDC, domaine personnalisé et journaux d'audit, et Enterprise à partir de 50 000 USD par an avec isolation mono-locataire, listes d'autorisation d'IP et SCIM. Il n'existe pas d'offre hébergée gratuite, seulement un essai de 30 jours sans carte. L'interface du produit livre 33 catalogues de langues, dont le français, l'allemand, l'espagnol, l'italien, le néerlandais, le polonais et les langues nordiques. Convient surtout aux équipes techniques qui veulent un CRM personnalisable qu'elles peuvent forker, étendre et emporter avec elles. Les acheteurs dont les règles d'achat excluent une société mère américaine ou un hyperscaler américain auront intérêt à auto-héberger Twenty sur Hetzner, OVHcloud ou Scaleway, ce qui supprime entièrement le contrat américain et AWS, ou à regarder centralstationCRM (DE), weclapp (DE) ou Teamleader (BE) dans cette même catégorie.