Swiss zero-knowledge encrypted cloud (Proton AG, non-profit-foundation-controlled), 11,496 owned servers, ISO 27001 + SOC 2, 5 GB free.
- FROM
- 4 €/mois
- CLOUD ACT
- NONE
Synthèse de la propriété et de l’exposition au CLOUD Act.
Aer Software Solutions B.V.
Outil néerlandais d'échange de documents avec les clients (Aer Software Solutions B.V.) pour demander, recevoir et envoyer des fichiers confidentiels, avec chiffrement dans le navigateur et conservation de 7 jours par défaut, hébergé chez Hetzner à Nuremberg. Pas un stockage cloud généraliste.
Doqubox, dans la catégorie Partage de fichiers, est un service sous contrôle européen hébergé en Allemagne, sans exposition identifiée au CLOUD Act.
Doqubox is a client-document exchange service run by Aer Software Solutions B.V. (KvK 27332530, registered 2009, business address Koepelplein 1E, Haarlem), Dutch and privately held. The application, database, object storage, backups and outbound mail all run on Hetzner Online GmbH in Nuremberg, Germany (confirmed from the server's IP range and the object-storage endpoint), with no CDN or US proxy in front. The other named processors are Dutch (Bird B.V. for SMS verification codes, Mollie B.V. for payments); the one US-parented name, Google Ireland, covers consent-gated analytics on the public website only and never sees customer documents. The DPA, sub-processor list, retention policy and security page are all public without a login. EU-owned, EU-hosted, no CLOUD Act exposure, so 5/5 under the rubric. The vendor holds no certification of its own and says so; Hetzner's ISO 27001 and BSI C5 attestation cover the infrastructure only. Encryption claims are worded more strongly on the homepage than in the privacy policy, which says not every workflow is fully end-to-end encrypted.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
Où se situe le contrôle ultime de la société exploitante.
Doqubox est un outil plus ciblé que les espaces de stockage de cette catégorie. Il sert à une chose : faire circuler des documents confidentiels avec des clients externes sans pièces jointes. Il est édité par Aer Software Solutions B.V., société néerlandaise de logiciels (KvK 27332530, immatriculée en mars 2009, siège statutaire à Amsterdam, adresse d'exploitation à Haarlem). Trois parcours existent. Une adresse de dépôt permanente peut figurer sur un site ou dans une signature e-mail ; une demande de documents envoie à un client la liste des pièces attendues ; l'envoi sécurisé transmet des fichiers par un lien qui expire et peut être révoqué, avec vérification du destinataire par SMS en option. Les clients n'ont pas besoin de compte, un lien dans le navigateur suffit. Les utilisateurs du compte se connectent par passkey. Les documents sont faits pour transiter, pas pour rester : la conservation par défaut des dépôts entrants et des envois est de sept jours, et les quotas de stockage sont dimensionnés en conséquence. Pour un disque partagé, des clients de synchronisation ou un historique de versions, mieux vaut regarder les services de stockage généralistes.
Côté juridiction, le montage est simple et vérifiable. L'application, la base de données, le stockage objet, les sauvegardes et l'envoi d'e-mails tournent chez Hetzner Online GmbH à Nuremberg ; le serveur répond depuis le réseau cloud de Hetzner à Nuremberg et la politique de sécurité du contenu de l'application dirige les dépôts vers le stockage objet de Hetzner à Nuremberg, sans CDN ni proxy américain intermédiaire. La liste publiée des sous-traitants ajoute Bird B.V. (Pays-Bas) pour les codes SMS et Mollie B.V. (Pays-Bas) pour les paiements. Google Ireland y figure pour la mesure d'audience du site, chargée seulement après consentement et uniquement sur les pages publiques. Le DPA, la liste des sous-traitants, la politique de conservation et la page sécurité sont publics. Les fichiers sont chiffrés dans le navigateur de l'expéditeur avec une clé créée par le destinataire, la plateforme ne stocke donc que des données chiffrées ; le code de l'application utilise la cryptographie native du navigateur (AES-GCM avec échange de clés ECDH). La politique de confidentialité est toutefois plus prudente que la page d'accueil : tous les parcours ne seraient pas entièrement chiffrés de bout en bout, sans que les exceptions soient nommées, et les données de demande, les coordonnées des destinataires et les journaux sont forcément traités côté serveur. Doqubox ne détient aucune certification propre et le dit clairement ; le certificat ISO 27001 et l'attestation C5 de Hetzner couvrent l'infrastructure, pas l'éditeur.
Les tarifs sont publiés et mensuels. Essential est gratuit pour un utilisateur, avec un portail de dépôt sécurisé, 100 Mo de stockage et 500 Mo de transfert par mois. Professional coûte 4,95 EUR par mois et ajoute les demandes de documents, l'envoi sécurisé et votre logo (300 Mo de stockage, 1 Go de transfert). Business coûte 16,95 EUR par mois pour cinq utilisateurs, avec vérification par SMS, domaine et adresse d'expéditeur personnalisés (1 Go de stockage, 3 Go de transfert, 10 SMS) ; chaque utilisateur supplémentaire coûte 3,95 EUR et le transfert additionnel 1 EUR par Go. Idéal pour les cabinets comptables, conseillers financiers, agents immobiliers et cabinets de santé qui veulent un canal à leur image, hébergé dans l'UE, pour les documents de leurs clients.
Ancillary: website analytics on public marketing pages, loaded only after consent; no customer documents or exchange metadata (EU subsidiary of US-headquartered Alphabet).
SMS one-time codes for recipient verification (phone number and SMS metadata only). Engaged when a sender enables SMS verification (Business plan).
Application hosting, database, object storage, backups and outbound SMTP. Holds all customer file content (client-side encrypted in supported flows), account data and exchange metadata, in Nuremberg. Always engaged.
Subscription payments, recurring-payment mandates and invoices (billing identifiers only, no document content).
| Vendor | Country | Purpose | Owner |
|---|---|---|---|
| Google Ireland Limited | Irlande | Ancillary: website analytics on public marketing pages, loaded only after consent; no customer documents or exchange metadata (EU subsidiary of US-headquartered Alphabet). | US |
| Bird B.V. | Pays-Bas | SMS one-time codes for recipient verification (phone number and SMS metadata only). Engaged when a sender enables SMS verification (Business plan). | EU |
| Hetzner Online GmbH | Allemagne | Application hosting, database, object storage, backups and outbound SMTP. Holds all customer file content (client-side encrypted in supported flows), account data and exchange metadata, in Nuremberg. Always engaged. | EU |
| Mollie B.V. | Pays-Bas | Subscription payments, recurring-payment mandates and invoices (billing identifiers only, no document content). | EU |
Détenues par l’opérateur de l’hébergement, pas par Doqubox.
Swiss zero-knowledge encrypted cloud (Proton AG, non-profit-foundation-controlled), 11,496 owned servers, ISO 27001 + SOC 2, 5 GB free.
Swiss-Post-owned (state-anchored) E2E encrypted enterprise cloud storage (Tresorit AG, Zurich), Swiss + EU DC options, ISO 27001.
Swiss kDrive cloud (Infomaniak, Geneva, since 1994), own Swiss DCs, ISO 27001 + B Corp 2025, district-heating heat recycling.