Cloud IAM
Keycloak managé pour l’authentification unique, l’identité client et la fédération d’identité.
Profil mis à jour le : · Voir les sources
À propos de Cloud IAM
Cloud-IAM est un fournisseur français de Keycloak managé, basé à Rennes. Son service gère les identités des collaborateurs et des clients, l’authentification unique et l’interconnexion de fournisseurs d’identité via OpenID Connect, OAuth 2.0 et SAML. Cloud-IAM assure le déploiement, les mises à niveau, la supervision et les sauvegardes. Les clients conservent l’accès à la console d’administration et aux API de Keycloak.
Les offres payantes proposent Scaleway, Outscale, AWS, Google Cloud ou Microsoft Azure, avec un choix de régions, dont l’UE. Les clients peuvent personnaliser les thèmes et extensions, puis exporter leur configuration Keycloak et leurs données utilisateurs. L’assistance va du soutien communautaire à l’intervention sur incident 24 h/24, 7 j/7. Les engagements de disponibilité dépendent de l’offre.
Fonctionnalités
- Authentification unique et interconnexion de fournisseurs d’identité via OpenID Connect, OAuth 2.0 et SAML
- Authentification multifacteur, clés d’accès et intégration à LDAP ou Active Directory
- Déploiement, mises à niveau, supervision et sauvegardes de Keycloak pris en charge
- Accès complet à la console d’administration native et aux API REST de Keycloak
- Domaines, thèmes et extensions personnalisés avec les offres payantes
- Exports compatibles Keycloak de la configuration, des realms, utilisateurs, groupes et rôles
- Déploiements payants sur Scaleway, Outscale, AWS, Google Cloud ou Microsoft Azure
- Intervention sur incident avec astreinte 24 h/24, 7 j/7 avec les offres Premium et Max
Alternatives
Autres entreprises européennes dans la même catégorie que Cloud IAM.
🇧🇪 Belgium
🇩🇪 Germany
🇩🇪 Germany
🇫🇷 France
🇩🇰 Denmark
🇩🇪 Germany
🇩🇪 Germany
🇫🇷 France
Tableau de souveraineté
Signaux destinés aux achats sur la souveraineté des données, la propriété et la résidence en UE.
Nous évaluons chaque fournisseur européen selon six dimensions de souveraineté résumées par l'acronyme SHIELD. Chaque carte ci-dessous correspond à une lettre — utilisez-les comme une liste de vérification lors de vos comparaisons.
Tiers susceptibles de traiter des données client, comme des sous-traitants, sous-traitants ultérieurs, prestataires de paiement, services KYC, chatbots de support, analytique et responsables de traitement indépendants divulgués par le fournisseur.
Où se trouve l'entité juridique, qui la contrôle, et quelles filiales opèrent au sein du même groupe.
Où les données client sont physiquement stockées, qui exploite la pile d'hébergement, quel CDN se trouve en amont.
Si les sources publiques indiquent que le fournisseur ou ses tiers traitants des données peuvent relever du CLOUD Act américain ou d'une autre portée extraterritoriale.
CGU publiques, politique de confidentialité, DPA, liste des sous-traitants, mentions légales et pages sécurité ou confiance.
Audits et certifications indépendants (ISO 27001, BSI C5, TISAX, SOC 2) et transparence open source.
Société privée
Cloud-IAM describes itself as a joint venture of ELLIXO SAS and FGRibreau SARL, two French technology companies. The cited page does not specify share percentages.
🇫🇷 Rennes, France
Cloud-IAM SAS
Région sélectionnable
Paid deployments offer selectable regions across five cloud providers; listed countries are examples, not an exhaustive catalog. Scaleway offers Paris, Amsterdam and Warsaw; Outscale offers Paris. The DPA provides for France/EU storage and requires customer consent for transfers outside the EEA. Freemium runs on AWS eu-west-3 (Paris). The published subprocessor list separates tenant identity data from control-plane and business-service data.
Site web: Webflow, as identified in the legal notice
Application: Keycloak deployments on customer-selected Scaleway, Outscale, AWS, Google Cloud or Microsoft Azure; Cloud-IAM’s main control-plane infrastructure is listed on Scaleway. Freemium uses shared AWS Paris infrastructure.
E-mail: Google Workspace (G Suite in the subprocessor disclosure; Google MX records observed)
CDN: Cloudflare observed on the public website; this is not evidence of the Keycloak deployment network path
| Nom | Pays | Rôle | Finalité |
|---|---|---|---|
| Outscale | Europe | Sous-traitant ultérieur | Optional hosting of customer Keycloak deployments. |
| Scaleway | Europe | Sous-traitant ultérieur | Optional Keycloak deployment hosting; Cloud-IAM main infrastructure, REST API, own-user database, logs and metrics stated to exclude PII, and data exports. |
| Google Cloud | USA, Europe, Asia | Sous-traitant ultérieur | Optional hosting of customer Keycloak deployments; listed as Google Inc. |
| Amazon Web Services | USA, Europe, Asia | Sous-traitant ultérieur | Hosting of customer Keycloak deployments; Freemium uses AWS Paris. |
| Microsoft Azure | USA, Europe, Asia | Sous-traitant ultérieur | Optional hosting of customer Keycloak deployments. |
| Brevo | Europe | Sous-traitant ultérieur | Automated mailing for Cloud-IAM’s control plane. |
| BetterUptime | Europe, Czech Republic | Sous-traitant ultérieur | Uptime monitoring, status page and on-call management. |
| Crisp | Europe, France | Sous-traitant ultérieur | Customer relationship management. |
| G Suite | 🇺🇸 United States | Sous-traitant ultérieur | Internal company infrastructure. |
| Matomo | Paris, Europe | Sous-traitant ultérieur | User experience analysis on Cloud-IAM websites and products. |
| HubSpot | 🇺🇸 United States | Sous-traitant ultérieur | User experience analysis on Cloud-IAM websites and products. |
| Netlify | 🇺🇸 United States | Sous-traitant ultérieur | Hosting of Cloud-IAM dashboard static files. |
| Sentry | 🇺🇸 United States | Sous-traitant ultérieur | Application monitoring and error management. |
| Stripe | 🇺🇸 United States | Sous-traitant ultérieur | Online payment processing. |
| YouSign | France, Europe | Sous-traitant ultérieur | Electronic signatures for quotes. |
ISO/IEC 27001:2022: developing, maintaining and operating an identity and access management platform. Vendor-published IQNET certificate IL-1123679, issued 2024-11-11. The vendor documentation describes managed-service coverage from the 250-user plan.
Tarifs
Free
- Up to 100 users and 1 realm
- Shared infrastructure on AWS in Paris
- Community support; no uptime SLA
From €99
- Up to 100 realms
- Dedicated deployment
- 99% uptime SLA
From €249
- Dedicated deployment with 99.9% uptime SLA
- Email and ticket support
- 12-hour incident response target
From €1,299
- 99.95% uptime SLA
- 24/7 on-call team; 1-hour incident response target
- One day of Keycloak consulting per month
Contact sales
- Multi-region deployment
- 99.98% uptime SLA
- 24/7 on-call team; 30-minute incident response target
Questions et réponses
4 questions
Où Cloud-IAM peut-il héberger les données d’identité ?
Les offres payantes permettent de choisir le fournisseur cloud et la région, notamment dans l’UE chez Scaleway, Outscale, AWS, Google Cloud et Azure. L’accord de traitement des données publié prévoit un stockage en France ou dans l’UE et exige le consentement du client pour les transferts hors de l’EEE. L’offre gratuite utilise une infrastructure AWS mutualisée à Paris. Les offres payantes proposent aussi des régions hors d’Europe.
Comment les tarifs de Cloud-IAM sont-ils calculés ?
Les tarifs dépendent du nombre total de comptes utilisateurs uniques, du niveau d’assistance et du fournisseur cloud, plutôt que des utilisateurs actifs mensuels. L’offre gratuite comprend 100 utilisateurs et un realm. L’API tarifaire publique indique un prix de départ de 99 € HT par mois pour Starter, avec 250 utilisateurs sur Scaleway. Les déploiements plus importants et les autres fournisseurs coûtent davantage. Les quotas sont souples : l’offre est ajustée d’un commun accord lorsque l’usage augmente.
Puis-je personnaliser Keycloak et transférer mes données ailleurs ?
Les clients conservent l’accès à la console d’administration native et aux API de Keycloak. Les offres payantes prennent en charge les thèmes et extensions personnalisés. Cloud-IAM fournit des exports compatibles Keycloak de la configuration, des realms, des utilisateurs, des groupes et des rôles pour déplacer ou restaurer les déploiements ailleurs. Keycloak est open source, ce qui ne signifie pas que l’ensemble du service Cloud-IAM l’est.
Choisir une région de l’UE garantit-il que tous les prestataires sont européens ?
Non. Cloud-IAM propose Scaleway et Outscale pour héberger les instances clientes, ainsi que des fournisseurs cloud américains disposant de régions dans l’UE. Sa liste de sous-traitants mentionne séparément des prestataires américains pour l’infrastructure interne, la supervision des applications et les paiements. Cloud-IAM précise que ces prestataires du plan de contrôle ne traitent pas le contenu des utilisateurs finaux de ses clients. Leur périmètre diffère de celui des fournisseurs qui hébergent les déploiements Keycloak.
En bref
Sources & provenance
Ce profil est compilé à partir de sources publiques citées. Les URL des sources et les dates de vérification les plus récentes sont indiquées ci-dessous. Dernière vérification des sources : 22 septembre 2026.
Les profils utilisent une recherche assistée par IA avec revue éditoriale. Les entreprises peuvent demander des corrections à tout moment.
Vous avez repéré une erreur ? Signalez-le
Contenu du profil
- primaire · about-pagewww.cloud-iam.com/keycloak
- primaire · impressumwww.cloud-iam.com/legal-notice
- primaire · about-pagewww.cloud-iam.com/keycloak
- primaire · about-pagewww.cloud-iam.com/managed-keycloak-features-for-production
- primaire · pricing-pagewww.cloud-iam.com/pricing
- primaire · otherwww.cloud-iam.comPublic website language switcher offers English and French; this is not a claim about all supported Keycloak interface languages.
- primaire · pricing-pageapi.cloud-iam.com/plansLive public plan API, linked as source of truth by the pricing.txt document linked from the official pricing page. API integer amounts are euro cents; minimum paid examples use the 250-user tier.
- primaire · pricing-pagecdn.prod.website-files.com/6a049a1ce289dbe19e90a343/6a4629cef38bfb12c9325c8e_pricing.txtVendor-published pricing document dated 2026-06-30 specifies EUR excluding VAT and plan terms; accessed through the link on the official pricing page.
- primaire · pricing-pagewww.cloud-iam.com/pricingStatic pricing-card placeholders differ from the live API; quoted amounts use the API and matching vendor pricing.txt, not the static placeholders.
- primaire · about-pagewww.cloud-iam.com/keycloak
- primaire · about-pagewww.cloud-iam.com/managed-keycloak-features-for-production
- primaire · pricing-pagewww.cloud-iam.com/pricing
- primaire · otherdocumentation.cloud-iam.com/references/cloud-providers.html
- primaire · dpashared.cloud-iam.com/doc/%5BEN%5D%20Data%20Processing%20Agreement%20%28DPA%29%202023-1.pdfArticle 6 covers France/EU storage and consent for transfers outside the EEA.
- primaire · pricing-pageapi.cloud-iam.com/plans
- primaire · pricing-pagecdn.prod.website-files.com/6a049a1ce289dbe19e90a343/6a4629cef38bfb12c9325c8e_pricing.txt
- primaire · pricing-pagewww.cloud-iam.com/pricing
- primaire · about-pagewww.cloud-iam.com/managed-keycloak-features-for-production
- primaire · about-pagewww.cloud-iam.com/keycloak
- primaire · subprocessor-listwww.cloud-iam.com/gdpr-sub-processor
Souveraineté (SHIELD)
- primaire · subprocessor-listwww.cloud-iam.com/gdpr-sub-processorThe source labels entries as subprocessors and reports processing locations, not corporate headquarters; country values preserve that distinction. Deployment providers are selected per customer. The control-plane/business-service list is stated not to process customers’ end-user content.
- primaire · pricing-pageapi.cloud-iam.com/plansFreemium deployment location is AWS eu-west-3.
- primaire · impressumwww.cloud-iam.com/legal-notice
- primaire · about-pagewww.cloud-iam.com/about-usCompany-stated joint venture; no ownership percentages or ultimate-control conclusion inferred.
- primaire · otherdocumentation.cloud-iam.com/references/cloud-providers.htmlPaid plans offer selectable EU and non-EU locations. Region list in the profile is non-exhaustive.
- primaire · dpashared.cloud-iam.com/doc/%5BEN%5D%20Data%20Processing%20Agreement%20%28DPA%29%202023-1.pdf
- primaire · pricing-pageapi.cloud-iam.com/plans
- primaire · subprocessor-listwww.cloud-iam.com/gdpr-sub-processor
- primaire · impressumwww.cloud-iam.com/legal-notice
- primaire · subprocessor-listwww.cloud-iam.com/gdpr-sub-processor
- primaire · pricing-pageapi.cloud-iam.com/plans
- primaire · dns-recordswww.cloud-iam.comObserved www.cloud-iam.com CNAME cdn.webflow.com and cloud-iam.com Google MX records on 2026-09-22.
- primaire · http-headerswww.cloud-iam.comObserved server: cloudflare and cf-ray on the public website on 2026-09-22; no inference about Keycloak tenant traffic.
- primaire · subprocessor-listwww.cloud-iam.com/gdpr-sub-processorPotential exposure via listed US providers. Tenant hosting depends on the provider selected; the disclosure distinguishes control-plane/business-service data from tenant end-user content. This is an editorial dependency classification, not a legal determination of access to a particular customer’s data.
- primaire · termswww.cloud-iam.com/terms
- primaire · privacy-policywww.cloud-iam.com/privacy-policyPublic policy is dated 2020 and uses a different legacy entity label; legal entity is sourced from the current legal notice.
- primaire · dpawww.cloud-iam.com/gdpr-dpa
- primaire · subprocessor-listwww.cloud-iam.com/gdpr-sub-processor
- primaire · impressumwww.cloud-iam.com/legal-notice
- primaire · security-pagewww.cloud-iam.com/security
- primaire · cert-pageshared.cloud-iam.com/doc/%5BCloud-IAM%5D%20-%20Certificate%20of%20ISO%2027001.pdfVendor-published IQNET attestation: ISO/IEC 27001:2022, registration IL-1123679, issued 2024-11-11, expires 2027-11-11. It states it is linked to the IQNET member’s original certificate and is not a standalone document.
- primaire · cert-pagedocumentation.cloud-iam.com/references/iso27001.htmlDocumentation describes managed-service certification from the 250-user plan. SOC 2, HDS and SecNumCloud are not asserted as Cloud-IAM certifications here.
- primaire · about-pagewww.cloud-iam.com/keycloakManaged service is based on open-source Keycloak; this does not establish that the entire hosted service is open source.
- primaire · othergithub.com/cloud-iamVerified public organization repositories include MIT- and Apache-licensed Keycloak utilities and extensions.
Autres
- primaire · otherwww.cloud-iam.comApple-touch icon linked in the official site header; replaces a legacy marketing screenshot used as the logo.