Fiche vérifiéele 2026-08-09
- Éditeur français indépendant, plus grosse levée française pour un SaaS RGPD (4,3 M€ en 2025)
- Couverture large : RGPD, IA Act, audits de tiers, risques
- Données de production et sauvegardes hébergées en France (Paris et Marseille)
- Essai gratuit quasi complet sans carte bancaire annoncé
Dastra
par Dastra · Saint-Mandé · depuis 2020
Plateforme SaaS française de pilotage de la conformité RGPD et IA Act : registre des traitements, AIPD, demandes d'exercice de droits, violations de données et audits de tiers.
L'essentiel
| Éditeur | Dastra (Saint-Mandé) |
| Tarif | non communiqué (constaté le 2026-08-09) |
| Version gratuite | Non |
| Hébergement des données | Hébergement externalisé chez Microsoft Azure : données de production à Paris, sauvegardes à Marseille, redondance au data center d'Amsterdam (documentation sécurité doc.dastra.eu, constaté le 09/08/2026). |
| Actionnariat | Dastra SAS. Levées de 1 M€ en 2022 (business angels, dont le réseau Seed4Soft) et 4,3 M€ en 2025 (tour mené par C4 Ventures et ADNEXUS avec les investisseurs historiques) ; aucun changement de contrôle rapporté (constaté le 09/08/2026). |
| Certifications affichées | Badges ISO 27001, ISO 27701 et CyberVadis affichés sur la page tarifs ; la documentation sécurité publique renvoie surtout aux certifications de Microsoft Azure (constaté le 09/08/2026). |
| Essai gratuit | Essai gratuit avec accès à toutes les fonctionnalités sauf les exports d'audits et de traitements (page tarifs, constaté le 09/08/2026). |
Plans proposés par Dastra
Grille tarifaire constatée sur le site de l'éditeur le 2026-08-09, hors remises temporaires.
Starter
Sur devis
sur devis (aucun prix affiché sur la page tarifs au 09/08/2026)
- Registre des traitements enrichi
- Questionnaires privacy
- Registre des actifs et cartographie
- Audits de tiers
- Académie et support dédié
- Agent IA
Pro
Sur devis
sur devis (aucun prix affiché sur la page tarifs au 09/08/2026)
- Tout Starter
- Gestion des demandes d'exercice de droits
- Déclaration des violations
- Analyse de contrats assistée par IA
- Trust center
Entreprise
Sur devis
sur devis
- Tout Pro
- Référentiels de conformité (RGPD, UK GDPR, ISO 27001)
- Automatisation des preuves
- Gestion des risques
- SSO et sécurité avancée
- Reporting personnalisé
Pourquoi Dastra est référencé ici
- Éditeur français indépendant (Saint-Mandé)
Dastra SAS (SIREN 888 411 741), immatriculée le 18/08/2020, siège 14 avenue du Général de Gaulle à Saint-Mandé (94). Levées de 1 M€ (2022) et 4,3 M€ (2025, C4 Ventures et ADNEXUS avec les investisseurs historiques), aucun changement de contrôle rapporté (constaté le 09/08/2026). - Hébergement en France
Constaté : « Hébergement externalisé chez Microsoft Azure : données de production à Paris, sauvegardes à Marseille, redondance au data center d'Amsterdam (documentation sécurité doc.dastra.eu, constaté le 09/08/2026). » - Conforme à RGPD
Points forts
- Éditeur français indépendant, plus grosse levée française pour un SaaS RGPD (4,3 M€ en 2025)
- Couverture large : RGPD, IA Act, audits de tiers, risques
- Données de production et sauvegardes hébergées en France (Paris et Marseille)
- Essai gratuit quasi complet sans carte bancaire annoncé
Points de vigilance
- Aucun prix public au 09/08/2026 : tous les plans sont sur devis (d'anciens tarifs publics, 49 €/mois et 199 €/mois, circulent encore chez des comparateurs tiers)
- Hébergeur Microsoft Azure : hyperscaler américain soumis au CLOUD Act, malgré des régions françaises, avec une redondance à Amsterdam
- Essai gratuit mais pas de version gratuite permanente
Ce que fait Dastra
- Registre des traitements enrichi et cartographie des données
- Analyses d'impact (AIPD/PIA) et questionnaires privacy
- Gestion des demandes d'exercice de droits
- Déclaration et suivi des violations de données
- Audits de tiers et de sous-traitants
- Gestion des risques, SSO et référentiels (RGPD, UK GDPR, ISO 27001) en offre Entreprise
Ce que l'outil vous apporte
Un pilotage complet du RGPD et de l'IA Act
La plateforme couvre le registre des traitements, la cartographie des données, les analyses d'impact et les audits de tiers et sous-traitants. Elle intègre aussi le suivi de la conformité à l'IA Act aux côtés du RGPD.
Une gestion centralisée des droits et des violations
Les demandes d'exercice de droits et les déclarations de violations de données se gèrent depuis un espace dédié, avec suivi du traitement de chaque dossier. Les questionnaires privacy accompagnent les analyses d'impact AIPD.
Des données hébergées en France
Les données de production et les sauvegardes sont hébergées en France, à Paris et à Marseille. L'éditeur annonce un essai gratuit quasi complet, sans carte bancaire requise.
Un éditeur français porté par une levée de fonds
Dastra revendique la plus grosse levée française pour un SaaS RGPD, avec 4,3 millions d'euros réunis en 2025. La couverture s'étend au RGPD, à l'IA Act, aux audits de tiers et à la gestion des risques.
RGPD — Ce que le RGPD implique pour le choix d'un logiciel : localisation des données, DPA, sous-traitants. Les solutions françaises comparées sous cet angle.
Dastra face aux autres solutions françaises (Conformité RGPD)
| Critère | Dastra | Axeptio | BlueKanGo | DiliTrust | Egerie | Finovox |
|---|---|---|---|---|---|---|
| Éditeur | Dastra | Axeptio | BlueKanGo | DiliTrust | Egerie Software | Finovox |
| Éditeur français | 🇫🇷 Oui | 🇫🇷 Oui | 🇫🇷 Oui | 🇫🇷 Oui | 🇫🇷 Oui | 🇫🇷 Oui |
| Tarif | non communiqué | à partir de 7 €/mois | à partir de sur devis | non communiqué | non communiqué | à partir de Sur devis |
| Version gratuite | Non | Non | Non | Non | Non | Non |
| Hébergement | Hébergement externalisé chez Microsoft Azure : données de production à Paris, sauvegardes à Marseille, redondance au data center d'Amsterdam (documentation sécurité doc.dastra.eu, constaté le 09/08/2026). | Localisation d'hébergement des données de la plateforme non précisée sur les pages publiques du site officiel (constaté le 09/08/2026). Les mentions légales du site academy.axept.io indiquent un hébergement OVH (Roubaix, France) pour ce site, sans engagement publié pour les données de consentement de la plateforme. | Aucun détail public précis sur le pays d'hébergement des serveurs n'a été trouvé sur le site officiel à la date de vérification ; BlueKanGo met en avant des certifications de sécurité ISO 27001 et SOC 2 Type II. | Localisation d'hébergement non précisée publiquement sur les pages tarifs/produit au 09/08/2026. | Non communiqué publiquement sur le site officiel egerie.com (constaté le 09/08/2026). Solution délivrée en mode SaaS (portail my.egerie.eu). Un annuaire tiers (zevra.tech) évoque un hébergement sur datacenters français, information non confirmée par l'éditeur. | Hébergement non communiqué publiquement ; éditeur certifié ISO 27001 et ISO 27701 (protection des données personnelles), conformité RGPD revendiquée. |
| Conformité | RGPD | rgpd | rgpd | n.c. | rgpd | rgpd |
+ 6 autre(s) solution(s) dans cette catégorie, voir Conformité RGPD.
Questions fréquentes
Combien coûte Dastra ?
Le tarif de départ n'est pas publié en clair, mais l'éditeur propose un plan « Starter » (sur devis (aucun prix affiché sur la page tarifs au 09/08/2026)). Il n'y a pas de version gratuite permanente, seulement un essai le cas échéant.
Où Dastra héberge-t-il les données ?
L'hébergement des données est exclusivement en France. Détail constaté : « Hébergement externalisé chez Microsoft Azure : données de production à Paris, sauvegardes à Marseille, redondance au data center d'Amsterdam (documentation sécurité doc.dastra.eu, constaté le 09/08/2026). ».
À quelles conformités Dastra répond-il ?
Dastra est référencé comme conforme à RGPD, documenté sur la fiche avec sa source. Ce n'est pas une garantie permanente : la conformité peut évoluer, d'où la date de vérification affichée sur chaque fiche.
Quels sont les points de vigilance à connaître sur Dastra ?
Aucun prix public au 09/08/2026 : tous les plans sont sur devis (d'anciens tarifs publics, 49 €/mois et 199 €/mois, circulent encore chez des comparateurs tiers). Hébergeur Microsoft Azure : hyperscaler américain soumis au CLOUD Act, malgré des régions françaises, avec une redondance à Amsterdam. Essai gratuit mais pas de version gratuite permanente.
Quels sont les points forts de Dastra selon ce comparatif ?
Éditeur français indépendant, plus grosse levée française pour un SaaS RGPD (4,3 M€ en 2025). Couverture large : RGPD, IA Act, audits de tiers, risques. Données de production et sauvegardes hébergées en France (Paris et Marseille). Essai gratuit quasi complet sans carte bancaire annoncé.
Solutions similaires
AxeptioPlateforme française de gestion du consentement (CMP) qui déploie des bandeaux cookies conformes RGPD, TCF et Google Consent Mode v2, revendiquant plus de 60 000 sites équipés.
BlueKanGoBlueKanGo est une plateforme française QHSE/RSE de gestion des risques et de la conformité, avec des modules Qualité, HSE, GMAO, RH et RSE/ESG (CSRD), utilisée par plus de 2 000 organisations dont Michelin, Decathlon, L'Oréal et l'AP-HP.
DiliTrustSuite legaltech française pour les directions juridiques et instances de gouvernance : gestion des conseils d'administration, cycle de vie des contrats, cartographie des entités juridiques, suivi des dossiers et data room sécurisée, avec assistant IA propriétaire (Lini).
Envie de voir autre chose ?
Sources : https://www.dastra.eu/fr/pricing (consulté le 2026-08-09) · https://doc.dastra.eu/security/general (consulté le 2026-08-09) · https://annuaire-entreprises.data.gouv.fr/entreprise/dastra-888411741 (consulté le 2026-08-09) · https://www.usine-digitale.fr/article/dastra-leve-4-3-millions-d-euros-pour-son-logiciel-de-conformite-au-rgpd-et-a-l-ia-act.N2232641 (consulté le 2026-08-09)
Vous éditez Dastra ? Enrichir cette fiche ou obtenir le label « Éditeur français vérifié » →