Typeform
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Barcelona-headquartered Typeform SL but heavily US-VC-funded with a San Francisco Typeform US LLC and AWS hosting; listed with procurement warning.
Typeform propose un hébergement européen aux États-Unis, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Formulaires & sondages.
Notes d’évaluation
Barcelona-headquartered (Typeform SL) but the cap table is heavily US-VC (General Atlantic, Index, Point Nine, Connect Ventures, Top Tier Capital Partners, GP Bullhound, Teamworthy, Trium) on top of a Sofina-led Series C, a Typeform US LLC presence in San Francisco contracts non-EEA customers, and customer data sits on AWS, EU-headquartered but US-VC-funded, with a US legal entity and material CLOUD Act exposure via AWS at rest; the DPA is publicly readable at /legal/data-processing-agreement with no login or sales gate, and it links a public sub-processor article in the help centre, but Typeform offers no EU data-residency option.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Cette fiche Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Non
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Oui
Aller à
À propos de Typeform
Typeform is a Barcelona-headquartered conversational form and survey platform founded in 2012 by David Okuniev and Robert Muñoz, operated by Typeform SL with a US office and a Typeform US LLC entity in San Francisco. The product builds forms, surveys, quizzes, polls, and conversational onboarding flows with 500+ integrations (Slack, Mailchimp, Klaviyo, Zapier, HubSpot, Salesforce, etc.), an AI form builder, and a strong design-driven UX that made the product a category-defining brand. The company markets enterprise penetration as "95% of the Fortune 500" and reports total funding of around US$193M across multiple rounds.
For an EU-sovereignty audit, Typeform is the canonical example of "Spanish HQ does not equal EU-controlled". The 2022 Series C raised US$135M led by Sofina (a Belgian listed holding) with significant participation from General Atlantic (US PE), Index Ventures (UK/US), Point Nine (DE), Connect Ventures (UK), Top Tier Capital Partners (US), GP Bullhound (UK), Teamworthy Ventures (US), and Trium Venture Partners, a cap table that is heavily US-VC-weighted alongside European and UK investors. A separate US legal entity (Typeform US LLC, San Francisco) contracts non-EEA customers, and customer form data is hosted on Amazon Web Services in the United States under Standard Contractual Clauses, with no EU data-residency option offered. Per the directory's strict CLOUD Act stance, provider parent jurisdiction matters more than data-centre region (Schrems II / Microsoft Ireland v US), the AWS dependency plus the US Inc plus the US-VC ownership translate to material CLOUD Act exposure and an eu_hq_us_funded ownership flag. The listing carries a procurement warning: EU-headquartered but not EU-controlled, hosted on a US-owned hyperscaler.
Pricing is quoted in USD with no EUR list price published: the Free tier includes 100 responses a month for one user, Basic is US$28/month billed monthly or US$25/month billed annually, and Plus, Business, Talent, Growth Flow and Enterprise sit above it. SOC 2 is attested at the company level; ISO 27001 is commonly cited but not directly verified, and typeform.com/security/ now returns 404, so there is no first-party security page to check it against. Best fit: marketing teams and customer-research teams who specifically want the Typeform UX and can accept a US-VC-funded vendor on AWS. Procurement-led EU-only buyers should compare Tally (BE, EU-owned, public DPA, form data on Google Cloud in Belgium) for free unlimited forms, Survicate (PL) for in-product surveys, or Formdesk (NL, ISO 27001 and NEN 7510, Netherlands-only hosting) for enterprise forms, all listed alongside in this category.
Carte des sous-traitants · non divulgué
Référentiels & certifications
Matrice de fonctionnalités
Tableau 1Fonctionnalités de Typeform
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
SuisseBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
-
Allemagne · 63 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Oui -
-
Pays-Bas · 5.42 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Non Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
— |
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Oui
|
63 €/mois |
|
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Non
Open source: Non
|
5.42 €/mois |