Personio

Personio a son siège à Munich, en Allemagne. L'entité contractante est Personio SE & Co. KG (Amtsgericht München HRA 115934, Seidlstr. 3, 80335 München, TVA DE351718597, LEI 8945001OIB4XWY7NNA54), issue d'une scission de la Personio GmbH d'origine le 1er juillet 2022. Le commandité de la KG est Personio Group SE (Amtsgericht München HRB 281581) -- une Societas Europaea depuis le 13 janvier 2023 ; la holding a été renommée plusieurs fois depuis 2014 (Bladebyte UG -> Bladebyte GmbH -> Personio GmbH -> Personio Group GmbH -> Personio Group AG -> Personio Group SE). Le Vorstand est Hanno F. Renner (CEO et cofondateur) ; le président du conseil de surveillance est le cofondateur Roman Schumacher. L'entité néerlandaise située Van Diemenstraat 298, Amsterdam (KvK 87101416) est un établissement secondaire de la SE & Co. KG, et non une BV néerlandaise distincte.

L'exposition est classée comme « partielle via les sous-traitants ». L'entité contractante Personio SE & Co. KG est une SE & Co. KG allemande sans maison mère américaine, et les données RH clients sont physiquement stockées sur AWS Francfort (eu-central-1) en vertu d'un contrat avec AWS EMEA SARL au Luxembourg. La filiale commerciale américaine Personio Inc. est en cours de dissolution suite à l'annonce de la sortie complète du marché américain en octobre-novembre 2025 (165 licenciements dont 47 à New York). Toutefois, la société mère en amont de l'entité contractante AWS-UE (Amazon.com, Inc.) a son siège aux États-Unis ; la contrainte du CLOUD Act atteint donc en théorie les données clients détenues par AWS, même lorsque le contrat passe par le Luxembourg. AWS Bedrock (le service LLM qui propulse AI Assistant et Conversations Answers), Google Workspace (messagerie d'entreprise), Vercel (site marketing) et d'autres sous-traitants sous contrôle américain (Atlassian a son siège en Australie, mais les régions Jira/Confluence Cloud sont aux États-Unis pour la plupart des tenants) font partie de la pile opérationnelle. Aucune posture souveraine exempte du CLOUD Act américain n'est disponible.

Personio ne publie pas de liste exhaustive et entièrement publique de ses sous-traitants. La liste de référence est fournie à l'intérieur du tenant client sous Paramètres -> Compte -> Abonnement et facturation -> onglet Informations sur la protection des données. Le DPA est téléchargeable via la session du Trust Center du client à l'adresse https://trust.personio.com/ -- l'index public du Trust Center affiche les noms des documents (DPA, AWS Infrastructure Details, certificat ISO/IEC 27001:2022, Déclaration d'applicabilité, certificat ISO/IEC 27017:2015, rapport de test d'intrusion, documentation PCA/PRA, TOM RGPD, présentation de la formation sécurité) mais nécessite un parcours d'accès SafeBase pour télécharger des PDF spécifiques. Un miroir tiers existe via Openli (https://explore.openli.com/privacy/personio/subprocessors). Parmi les sous-traitants confirmés indirectement figurent AWS EMEA SARL (Luxembourg) + AWS Inc. en amont (États-Unis) + AWS Bedrock pour l'hébergement LLM, Google LLC pour la messagerie d'entreprise, Atlassian, Vercel, Contentful et SafeBase elle-même.

Le Trust Center public trust.personio.com répertorie ISO/IEC 27001:2022 + la Déclaration d'applicabilité correspondante, ISO/IEC 27017:2015 (extension sécurité du cloud), les mesures techniques et organisationnelles RGPD (TOM), un rapport externe de test d'intrusion (Cobalt ou un testeur tiers équivalent), la documentation de continuité d'activité / reprise après sinistre, ainsi qu'une présentation de la formation sécurité des employés. SOC 2 Type II, BSI C5 et TISAX ne sont PAS visibles sur l'index public du Trust Center et sont marquées NON CONFIRMÉES pour ce profil en aperçu -- un contact commercial Personio peut confirmer toute attestation non répertoriée si elle est déterminante pour la transaction. La fréquence d'audit ISO/IEC 27001 est annuelle par un tiers (standard du dispositif ISO) ; les tests d'intrusion sont également annuels.

Oui. Trois vagues importantes de licenciements ont eu lieu en 2024-2025 (janvier 2024 : environ 100 postes produit/ingénierie, soit environ 5 % ; novembre 2024 : environ 115 employés ; octobre-novembre 2025 : 165 postes dont 47 à New York, coïncidant avec la sortie complète du marché américain). Les effectifs sont passés d'un pic d'environ 2 000 à 2 300 en 2024 à environ 1 200 à 1 500 en juillet 2025. La croissance clients s'est poursuivie en parallèle : environ 3 000 clients en 2021, plus de 12 000 en 2024 et environ 15 000 dans plus de 80 pays d'ici 2026. Personio est restée rentable en Allemagne selon les rapports tiers de Contrary. La sortie du marché américain signifie que l'acquisition de nouveaux clients se limite désormais aux marchés européens ; les clients américains existants ont été migrés ou désengagés dans le cadre du retrait progressif de 2025.