Aller au contenu
CLOUD Act signalé sur chaque fiche
EU VETTED

Doqubox

VéRIFIé

Aer Software Solutions B.V.

Partage de fichiers · Pays-Bas
Fondé en 2009 · doqubox.com ↗

Outil néerlandais d'échange de documents avec les clients (Aer Software Solutions B.V.) pour demander, recevoir et envoyer des fichiers confidentiels, avec chiffrement dans le navigateur et conservation de 7 jours par défaut, hébergé chez Hetzner à Nuremberg. Pas un stockage cloud généraliste.

En bref

Doqubox, dans la catégorie Partage de fichiers, est un service sous contrôle européen hébergé en Allemagne, sans exposition identifiée au CLOUD Act.

Notes d’évaluation

Doqubox is a client-document exchange service run by Aer Software Solutions B.V. (KvK 27332530, registered 2009, business address Koepelplein 1E, Haarlem), Dutch and privately held. The application, database, object storage, backups and outbound mail all run on Hetzner Online GmbH in Nuremberg, Germany (confirmed from the server's IP range and the object-storage endpoint), with no CDN or US proxy in front. The other named processors are Dutch (Bird B.V. for SMS verification codes, Mollie B.V. for payments); the one US-parented name, Google Ireland, covers consent-gated analytics on the public website only and never sees customer documents. The DPA, sub-processor list, retention policy and security page are all public without a login. EU-owned, EU-hosted, no CLOUD Act exposure, so 5/5 under the rubric. The vendor holds no certification of its own and says so; Hetzner's ISO 27001 and BSI C5 attestation cover the infrastructure only. Encryption claims are worded more strongly on the homepage than in the privacy policy, which says not every workflow is fully end-to-end encrypted.

CLOUD ACT
Actionnariat
Sous-trait.
4 · 1 US
Signaux vérifiés
Juridiction
  • Hébergement UE / adéquation
  • Opérateur UE / adéquation
  • Aucune exposition au CLOUD Act
Transparence
  • DPA public
  • Sous-traitants divulgués
  • Clients open source
  • Certification tierce
Aller à

À propos de Doqubox

Doqubox est un outil plus ciblé que les espaces de stockage de cette catégorie. Il sert à une chose : faire circuler des documents confidentiels avec des clients externes sans pièces jointes. Il est édité par Aer Software Solutions B.V., société néerlandaise de logiciels (KvK 27332530, immatriculée en mars 2009, siège statutaire à Amsterdam, adresse d'exploitation à Haarlem). Trois parcours existent. Une adresse de dépôt permanente peut figurer sur un site ou dans une signature e-mail ; une demande de documents envoie à un client la liste des pièces attendues ; l'envoi sécurisé transmet des fichiers par un lien qui expire et peut être révoqué, avec vérification du destinataire par SMS en option. Les clients n'ont pas besoin de compte, un lien dans le navigateur suffit. Les utilisateurs du compte se connectent par passkey. Les documents sont faits pour transiter, pas pour rester : la conservation par défaut des dépôts entrants et des envois est de sept jours, et les quotas de stockage sont dimensionnés en conséquence. Pour un disque partagé, des clients de synchronisation ou un historique de versions, mieux vaut regarder les services de stockage généralistes.

Côté juridiction, le montage est simple et vérifiable. L'application, la base de données, le stockage objet, les sauvegardes et l'envoi d'e-mails tournent chez Hetzner Online GmbH à Nuremberg ; le serveur répond depuis le réseau cloud de Hetzner à Nuremberg et la politique de sécurité du contenu de l'application dirige les dépôts vers le stockage objet de Hetzner à Nuremberg, sans CDN ni proxy américain intermédiaire. La liste publiée des sous-traitants ajoute Bird B.V. (Pays-Bas) pour les codes SMS et Mollie B.V. (Pays-Bas) pour les paiements. Google Ireland y figure pour la mesure d'audience du site, chargée seulement après consentement et uniquement sur les pages publiques. Le DPA, la liste des sous-traitants, la politique de conservation et la page sécurité sont publics. Les fichiers sont chiffrés dans le navigateur de l'expéditeur avec une clé créée par le destinataire, la plateforme ne stocke donc que des données chiffrées ; le code de l'application utilise la cryptographie native du navigateur (AES-GCM avec échange de clés ECDH). La politique de confidentialité est toutefois plus prudente que la page d'accueil : tous les parcours ne seraient pas entièrement chiffrés de bout en bout, sans que les exceptions soient nommées, et les données de demande, les coordonnées des destinataires et les journaux sont forcément traités côté serveur. Doqubox ne détient aucune certification propre et le dit clairement ; le certificat ISO 27001 et l'attestation C5 de Hetzner couvrent l'infrastructure, pas l'éditeur.

Les tarifs sont publiés et mensuels. Essential est gratuit pour un utilisateur, avec un portail de dépôt sécurisé, 100 Mo de stockage et 500 Mo de transfert par mois. Professional coûte 4,95 EUR par mois et ajoute les demandes de documents, l'envoi sécurisé et votre logo (300 Mo de stockage, 1 Go de transfert). Business coûte 16,95 EUR par mois pour cinq utilisateurs, avec vérification par SMS, domaine et adresse d'expéditeur personnalisés (1 Go de stockage, 3 Go de transfert, 10 SMS) ; chaque utilisateur supplémentaire coûte 3,95 EUR et le transfert additionnel 1 EUR par Go. Idéal pour les cabinets comptables, conseillers financiers, agents immobiliers et cabinets de santé qui veulent un canal à leur image, hébergé dans l'UE, pour les documents de leurs clients.

Carte des sous-traitants · 4

Source ↗
  • Google Ireland Limited US
    Irlande

    Ancillary: website analytics on public marketing pages, loaded only after consent; no customer documents or exchange metadata (EU subsidiary of US-headquartered Alphabet).

  • Bird B.V. EU
    Pays-Bas

    SMS one-time codes for recipient verification (phone number and SMS metadata only). Engaged when a sender enables SMS verification (Business plan).

  • Hetzner Online GmbH EU
    Allemagne

    Application hosting, database, object storage, backups and outbound SMTP. Holds all customer file content (client-side encrypted in supported flows), account data and exchange metadata, in Nuremberg. Always engaged.

  • Mollie B.V. EU
    Pays-Bas

    Subscription payments, recurring-payment mandates and invoices (billing identifiers only, no document content).

1 sous-traitants sur 4 sont incorporés aux États-Unis. Il s'agit de sous-traitants accessoires qui ne détiennent pas de données client protégées ; ils ne modifient donc pas l'évaluation : l'exposition au CLOUD Act est jugée nulle.

Référentiels & certifications · aucune répertoriée

Nous avons vérifié le site de l'éditeur et les registres des organismes de certification. Aucune certification active trouvée à la date du dernier audit (2026-10-02).
Certifications de l’infrastructure utilisée

Détenues par l’opérateur de l’hébergement, pas par Doqubox.

ISO/IEC 27001 BSI C5

Matrice de fonctionnalités

Stockage gratuit 0.1 Go
Stockage payant (à partir de) 0.3 Go
Synchro photos Non
Versionnage des fichiers Non
Partage par lien Oui
Plateformes Web
INTéGRATION & ACCèS
REST API No
SSO (SAML / OIDC) No
CONFORMITé & GOUVERNANCE
Audit log Yes
Self-host / on-prem option No

Tarifs & paliers

FREEMIUM
à partir de 4.95 €/mois
Voir la page tarifs ↗

Documents publics

  • Contrat de sous-traitance (DPA)
    doqubox.com/dpa…
    Ouvrir ↗
  • Liste des sous-traitants
    doqubox.com/subprocessors…
    Ouvrir ↗
  • Conditions d'utilisation
    doqubox.com/terms-of-service…
    Ouvrir ↗

Alternatives dans cette catégorie

Proton Drive
Suisse · Fondé en 2014
SOUVERAIN UE

Swiss zero-knowledge encrypted cloud (Proton AG, non-profit-foundation-controlled), 11,496 owned servers, ISO 27001 + SOC 2, 5 GB free.

DPA public Sous-traitants Open source
FROM
4 €/mois
CLOUD ACT
NONE
Tresorit
Suisse · Fondé en 2011
HéBERGé UE

Swiss-Post-owned (state-anchored) E2E encrypted enterprise cloud storage (Tresorit AG, Zurich), Swiss + EU DC options, ISO 27001.

DPA public Sous-traitants Open source
FROM
10 €/mois
CLOUD ACT
MATERIAL
kDrive (Infomaniak)
Suisse · Fondé en 1994
SOUVERAIN UE

Swiss kDrive cloud (Infomaniak, Geneva, since 1994), own Swiss DCs, ISO 27001 + B Corp 2025, district-heating heat recycling.

DPA public Sous-traitants Open source
FROM
4 €/mois
facturé annuellement
CLOUD ACT
NONE

Présent dans ces guides