Doqubox
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Cette fiche Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Aer Software Solutions B.V.
Outil néerlandais d'échange de documents avec les clients (Aer Software Solutions B.V.) pour demander, recevoir et envoyer des fichiers confidentiels, avec chiffrement dans le navigateur et conservation de 7 jours par défaut, hébergé chez Hetzner à Nuremberg. Pas un stockage cloud généraliste.
Doqubox est un service sous contrôle européen hébergé en Allemagne, sans exposition identifiée au CLOUD Act. Référencé dans la catégorie Partage de fichiers.
Notes d’évaluation
Doqubox is a client-document exchange service run by Aer Software Solutions B.V. (KvK 27332530, registered 2009, business address Koepelplein 1E, Haarlem), Dutch and privately held. The application, database, object storage, backups and outbound mail all run on Hetzner Online GmbH in Nuremberg, Germany (confirmed from the server's IP range and the object-storage endpoint), with no CDN or US proxy in front. The other named providers are Dutch (Bird B.V. for SMS verification codes, Mollie B.V. for Doqubox's own billing); the one US-parented name, Google Ireland, covers consent-gated analytics on the public website only and never sees customer documents. The DPA, sub-processor list, retention policy and security page are all public without a login, and the DPA gives customers 14 days' email notice of sub-processor changes with a right to object. EU-owned, EU-hosted, no CLOUD Act exposure, so 5/5 under the rubric. The vendor holds no certification of its own and says so; Hetzner's ISO 27001 and BSI C5 attestation cover the infrastructure only. Files and their metadata, including filenames and file types, are end-to-end encrypted in the browser; account, verification, billing and log data are outside that encryption.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 4 · 1 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Oui
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de Doqubox
Doqubox est un outil plus ciblé que les espaces de stockage de cette catégorie. Il sert à une chose : faire circuler des documents confidentiels avec des clients externes sans pièces jointes. Il est édité par Aer Software Solutions B.V., société néerlandaise de logiciels (KvK 27332530, immatriculée en mars 2009, siège statutaire à Amsterdam, adresse d'exploitation à Haarlem). Trois parcours existent. Une adresse de dépôt permanente peut figurer sur un site ou dans une signature e-mail ; une demande de documents envoie à un client la liste des pièces attendues ; l'envoi sécurisé transmet des fichiers par un lien qui expire et peut être révoqué, avec vérification du destinataire par SMS en option. Les clients n'ont pas besoin de compte, un lien dans le navigateur suffit. Les utilisateurs du compte se connectent par passkey. Les documents sont faits pour transiter, pas pour rester : les dépôts entrants et les envois expirent après une durée limitée et fixe, indiquée dans les paramètres du compte, sept jours par défaut, et les quotas de stockage sont dimensionnés en conséquence. Pour un disque partagé, des clients de synchronisation ou un historique de versions, mieux vaut regarder les services de stockage généralistes.
Côté juridiction, le montage est simple et vérifiable. L'application, la base de données, le stockage objet, les sauvegardes et l'envoi d'e-mails tournent chez Hetzner Online GmbH à Nuremberg ; le serveur répond depuis le réseau cloud de Hetzner à Nuremberg et la politique de sécurité du contenu de l'application dirige les dépôts vers le stockage objet de Hetzner à Nuremberg, sans CDN ni proxy américain intermédiaire. La liste publiée ajoute Bird B.V. (Pays-Bas) comme sous-traitant pour les codes SMS, et cite Mollie B.V. (Pays-Bas, paiements) et Google Ireland (mesure d'audience, chargée seulement après consentement et uniquement sur les pages publiques) comme prestataires pour la facturation et le site de Doqubox, hors DPA. Tout changement de sous-traitant est annoncé par e-mail 14 jours à l'avance, avec un droit d'opposition. Le DPA, la liste des sous-traitants, la politique de conservation et la page sécurité sont publics. Les fichiers et leurs métadonnées, noms et types de fichiers d'origine compris, sont chiffrés dans le navigateur de l'expéditeur et déchiffrés dans celui du destinataire, pour les dépôts, les demandes de documents et les envois ; la plateforme ne stocke donc que des données chiffrées, sous des noms d'objet aléatoires. Le code de l'application utilise la cryptographie native du navigateur (AES-GCM avec échange de clés ECDH). Les données de compte, de vérification, de facturation et les journaux, ainsi que les données d'acheminement des e-mails et SMS, restent hors de ce chiffrement, comme le disent la page sécurité et la politique de confidentialité. Doqubox ne détient aucune certification propre et le dit clairement ; le certificat ISO 27001 et l'attestation C5 de Hetzner couvrent l'infrastructure, pas l'éditeur.
Les tarifs sont publiés et mensuels. Essential est gratuit pour un utilisateur, avec un portail de dépôt sécurisé, 100 Mo de stockage et 500 Mo de transfert par mois. Professional coûte 4,95 EUR par mois et ajoute les demandes de documents, l'envoi sécurisé et votre logo (300 Mo de stockage, 1 Go de transfert). Business coûte 16,95 EUR par mois pour cinq utilisateurs, avec vérification par SMS, domaine et adresse d'expéditeur personnalisés (1 Go de stockage, 3 Go de transfert, 10 SMS) ; chaque utilisateur supplémentaire coûte 3,95 EUR et le transfert additionnel 1 EUR par Go. Idéal pour les cabinets comptables, conseillers financiers, agents immobiliers et cabinets de santé qui veulent un canal à leur image, hébergé dans l'UE, pour les documents de leurs clients.
Carte des sous-traitants · 4
-
Google Ireland Limited USIrlande
Ancillary, not a sub-processor under the DPA: Doqubox's own public-website analytics, loaded only after consent; no customer documents or exchange metadata (EU subsidiary of US-headquartered Alphabet).
-
Bird B.V. EUPays-Bas
SMS one-time codes for recipient verification (phone numbers and SMS metadata only). Engaged when a sender enables SMS verification (Business plan). The vendor says processing may occur outside the EEA under transfer safeguards.
-
Hetzner Online GmbH EUAllemagne
Application hosting, databases, object storage, backups and outbound email. Holds the end-to-end encrypted files and their metadata, plus account data, exchange records, logs and email delivery metadata; document storage in Nuremberg. Always engaged.
-
Mollie B.V. EUPays-Bas
Not a sub-processor under the DPA: Doqubox's own billing, payments, mandates and invoices (payment identifiers and billing details only, no document content).
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Google Ireland Limited | Irlande | Ancillary, not a sub-processor under the DPA: Doqubox's own public-website analytics, loaded only after consent; no customer documents or exchange metadata (EU subsidiary of US-headquartered Alphabet). | US |
| Bird B.V. | Pays-Bas | SMS one-time codes for recipient verification (phone numbers and SMS metadata only). Engaged when a sender enables SMS verification (Business plan). The vendor says processing may occur outside the EEA under transfer safeguards. | EU |
| Hetzner Online GmbH | Allemagne | Application hosting, databases, object storage, backups and outbound email. Holds the end-to-end encrypted files and their metadata, plus account data, exchange records, logs and email delivery metadata; document storage in Nuremberg. Always engaged. | EU |
| Mollie B.V. | Pays-Bas | Not a sub-processor under the DPA: Doqubox's own billing, payments, mandates and invoices (payment identifiers and billing details only, no document content). | EU |
Source : liste publiée des sous-traitants de l’éditeur, lue le 7 oct. 2026.
Référentiels & certifications · aucune répertoriée
Détenues par l’opérateur de l’hébergement, pas par Doqubox.
Matrice de fonctionnalités
Tableau 2Fonctionnalités de Doqubox
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Suisse · 4 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Suisse · 10 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Suisse · 4 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Non Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Proton Drive
Suisse
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
4 €/mois |
Tresorit
Suisse
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
10 €/mois |
kDrive (Infomaniak)
Suisse
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Non
Open source: Non
|
4 €/mois |